BugChecker

BugChecker 简介 BugChecker 是一个类似于 SoftICE 的内核和用户调试器，支持 Windows 11（也支持 Windows XP：它支持从 XP 到 11 的 Windows 版本，包括 x86 和 x64）。BugChecker 不需要像 WinDbg 和 KD 那样连接第二台机器到被调试的系统。此版本的 BugChecker（与 20 年前开发的原始版本不同）利用了 NTOSKRNL 中内部且未文档化的 KD API。KD API 允许 WinDbg/KD 执行诸如读/写虚拟内存、读/写寄存器、在地址处设置断点等调用。 相比之下，原始版 BugChecke...

Stardust

星尘 一个现代且易于使用的32/64位shellcode模板。 原始字符串 C++20项目 使用fnv1a在编译时进行哈希，用于函数和模块解析 基本用法 使用 resolve::module 从PEB解析模块： root@kitploit: if ! ntdll.handle = resolve::module expr::hashstring L"ntdll.dll" return; if ! kernel32.handle = resolve::module expr::hashstring L"kernel32.dll" return; 使用 RESOLVEAPI 宏或...

ConditionalAccessDocumentation

使用PowerShell记录条件访问策略 此PowerShell脚本记录您的Microsoft Entra条件访问策略。脚本将所有数据导出为csv文件，可以漂亮地格式化为Excel工作簿。 为确保所有策略能够被检索和记录，脚本使用了Microsoft Graph Beta API端点。 安装与使用 1. 从PowerShell库安装此脚本（依赖的Microsoft.Graph.Authentication模块会自动安装）： Install-Script -Name Invoke-ConditionalAccessDocumentation -Scope CurrentUser...

deptrust

deptrust root@kitploit: / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust 是一款 CLI 工具，用于检查 npm、PyPI、crates.io、Go modules、RubyGems、NuGet、Maven、Packagist、pub.dev、CocoaPods、Hex.pm、Hackage、GitHub Actions 等生态系统中软件包版本是否存在已知漏洞。 它既可作为 CLI 在本机运行，也可作为 MCP...

lsawhisper-bof

LSA Whisperer BOF Un puerto de Cobalt Strike Beacon Object File BOF de LSA Whisperer — la herramienta que habla directamente con los paquetes de autenticación de Windows a través de la interfaz de cliente no confiable/confiable de LSA, sin tocar la memoria del proceso LSASS incluso cuando PPL y...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

neo

Neo 将任何 Web 应用变成 API。 无需官方 API，无需浏览器自动化。 Neo 是一款 Chrome 扩展程序，能够被动捕获浏览器发出的每一次 API 调用，学习其模式，并允许 AI（或您自己）直接重放这些调用。 问题 如今操作 Web 应用的 AI 智能体只有两种选择，而且都不理想： 方式| 痛点 ---|--- 官方 API| 大多数 SaaS 厂商不提供 API，或者只暴露 10% 的功能 浏览器自动化| 截图 → OCR → 点击。速度慢、易崩、UI 一改就失效 Neo 提供了第三条路。 每个 Web 应用都拥有一套完整的内部 API——你每次点击时，前端都会调用它。N...

go-shellcode

go-shellcode go-shellcode 是一个 Windows Shellcode 运行器及支持工具的仓库。这些应用程序使用各种 API 调用或技术来加载和执行 Shellcode。 可用的 Shellcode 运行器包括： CreateFiber CreateProcess CreateProcessWithPipe CreateRemoteThread CreateRemoteThreadNative CreateThread CreateThreadNative EarlyBird EtwpCreateEtwThread NtQueueApcThreadEx 本地...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chrome 插件 已弃用 Chrome 插件，用于检测当前网站（以及所有调用的子域名）是否受 CVE-2014-0160 漏洞影响。 漏洞检测由现已失效的 API 服务完成（它在 2014 年时还是有效的！） 无论如何，如果有人为 Heartbleed 检测找到了新的 API 提供商，这份代码可能对某些人有用。 另请参阅，修改后的 CVE-2014-0160 漏洞利用...

Zena-CVE-2021-45026

Zena - 存储型XSS到RCE漏洞利用POC Rocket Software的Zena应用程序v. 4.2.1的漏洞利用POC - 存储型XSS到RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html POC流程： 使用默认凭据登录Zena的webconfig页面 投放存储型XSS有效载荷 需要有人导航到webconfig页面才能触发有效载荷 触发的有效载荷利用Zena的REST API后端查找代理并为其构建任务 然后触发任务，从而在代理上执行指定命令...

Uchihash

Uchihash Uchihash 是一款小工具，可帮助恶意软件分析师节省处理各种嵌入式哈希值的时间，这些哈希值用于多种用途，例如： 动态导入 API（特别是在 shellcode 中） 检查分析工具使用的进程（反分析） 检查 VM 或反病毒/EDR 的产品标识（反分析） 特性 使用标准算法或自定义哈希算法生成哈希值。 生成脚本（IDC、IDAPython、Ghidra）以在分析数据库中注释哈希值。 生成哈希映射并搜索哈希值。 安装 root@kitploit: $ git clone https://github.com/N1ght-W0lf/Uchihash.git $ pip...

SwiftyInsta

SwiftyInsta（旧版） 请注意 SwiftyInsta 已不再积极维护。 更多信息请参考 244。 如果你正在寻找更新替代方案，请查看 Swiftagram。 Instagram 为开发者提供了两种 API。Instagram API 平台（功能极其有限，且即将被停用），以及仅限 商业 和 创作者 账户使用的 Instagram Graph API。 然而，Instagram 应用本身依赖第三种类型的 API ，即所谓的 私有 API 或 非官方 API ，而 SwiftyInsta 是它们的 iOS、macOS、tvOS 和 watchOS 客户端 ，完全用 Swift 编写。...

LoadReload

LoadReload Shellcode 加载器（基于我为硕士论文所做的工作），专为 Sliver-Shellcode 设计（小于 25MB……）。 !Note 功能特性： 多字节异或解密载荷 本地获取载荷 通过 KUSERSHAREDDATA 的 BusySleep 函数实现反仿真 用于 EDR 去条件化/消耗内存扫描器资源的 RW-RX 循环 预加载网络 DLL 以防范行为警报，例如“来自被篡改模块的网络模块” 操作员选择的诱饵 DLL 的模块重载（当前为 edgehtml.dll） 通过 API 哈希和动态 API 解析实现 IAT 混淆 通过 LdrCallenclave 执行...

Get-PDInvokeImports

Get-PDInvokeImports 描述： Get-PDInvokeImports 是一个工具（PowerShell 模块），能够自动检测程序集中 P/Invoke、动态 P/Invoke 和 D/Invoke 的使用情况。它显示所有引用这些调用的位置，并将所有内容导出为 DnSpyBookmarks.xml。 该 PS 模块在逆向 .NET 程序集时非常有用，可快速揭示程序集中使用的非托管 API 函数调用。有时恶意软件程序集充满垃圾代码，其主要功能通过直接调用 WIN API 或 NTAPI 实现。 Get-PDInvokeImports 让您快速概览程序集中使用了哪些...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

drltrace

Drltrace Windows 测试构建 Linux 测试构建 Drltrace 是一个用于 Windows 和 Linux 应用程序的动态 API 调用跟踪器。Drltrace 基于 DynamoRIO 动态二进制插桩框架构建。Drltrace 最初由 Derek Bruening 实现，并与 DynamoRIO 和 DrMemory 框架一起分发。此仓库包含一个独立版本的 drltrace，以及关于如何将其用于恶意软件分析的额外脚本和资料。发布版构建可在此处下载。 使用方法 drltrace 的使用非常简单。用户需要按照以下方式指定日志目录和目标进程的名称：...

HingeSDK

HingeSDK 非官方的 Hinge API Python SDK。通过编程方式与 Hinge 交互，获取推荐、发送消息、下载媒体以及自动化交互。 认证与环境设置 要使用此 SDK，您需要有效的认证凭据。您可以将凭据存储在 .env 文件中，或直接传递给客户端。 必需变量 BEARERTOKEN：您的 JWT 认证令牌（例如 L2euNWN...）。 SESSIONID：当前会话 UUID。 USERID：您的用户/玩家 ID。 如何获取凭据 方法 1：Root 手机 / 代理（推荐用于现有账户） 如果您想使用现有 Hinge...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers 漏洞利用脚本 此脚本用于识别和利用 WordPress 站点中运行存在漏洞版本（≤ v1.0.78）的 SureTriggers 插件中的安全漏洞。如果成功，脚本将自动创建一个 WordPress 管理员账户。 ⚙️ 功能特性 检测 SureTriggers 插件版本 验证 WordPress 登录页面（wp-login.php） 通过 REST API 端点执行漏洞利用 若目标存在漏洞则创建 WordPress 管理员用户 将结果保存到 vulnerable.txt 文件 多线程加速处理 使用随机 User-Agent 🚀...

api-scanner-docker

API Scanner - 自托管部署 API Scanner 是一款自动化 API 安全测试工具，可利用 OpenAPI/Swagger 规范及 WSDL 文件扫描 REST 和 SOAP API 中的漏洞。 前提条件 Docker Engine 20.10+ Docker Compose v2 Python 3.6+（用于设置脚本） 最低 8 GB RAM（推荐 16 GB） 20 GB 磁盘空间 快速开始 1. 克隆本仓库 root@kitploit: git clone https://github.com/CSPF-Founder/api-scanner-docker.git ...

CVE-2025-54914-PoC

CVE-2025-54914 Azure 路由利用工具 概述 这是 CVE-2025-54914 Azure 网络路由利用工具的改进版本。本版本保留了核心 CVE 功能，同时增加了包括持久化、规避、多目标扫描和错误处理在内的更多特性。 功能特性 核心 CVE 功能 路由创建 ：在 Azure 虚拟网络中创建恶意路由 路由删除 ：清除已创建的路由 API 兼容性 ：兼容 Azure 管理 API 2025-09-01 身份认证 ：支持 Azure CLI 和手动令牌认证 特性 规避技术 ：随机延迟、用户代理轮换、请求混淆 持久化 ：计划任务创建、持续监控模式 多目标扫描...