go-rpmdb

go-rpmdb Biblioteca para enumerar paquetes en un archivo Packages de la base de datos RPM sin bindings. root@kitploit: package main import "fmt" "log" rpmdb "github.com/knqyf263/go-rpmdb/pkg" func main if err := run; err != nil log.Fatalerr func run error db, err := rpmdb.Open"./Packages" if err ...

apk-info

apk-info 一个功能齐全的apk解析器。 特性 一个对恶意软件友好的zip提取器。关于BadPack技术的优秀文章； 一个对恶意软件友好的axml和arsc提取器； 完整的AXML（Android Binary XML）实现； 完整的ARSC（Android Resource）实现； 支持提取APK签名块42中包含的信息： APK签名方案v1； APK签名方案v2； APK签名方案v3； APK签名方案v3.1； 印章块v1和v2； Apk通道块； Packer NG v2； Vasdolly v2 Google Play Frosting（有相关计划，但相关信息极为有限）；...

gobee

gobee 用Go编写BPF程序，而不是C。 gobee将Go的一个严格子集转译成BPF C，为用户空间生成类型化的Go绑定，并根据正在运行的内核进行加载校验。 Go生态系统拥有可靠的BPF用户空间工具。而内核端总是以"现在用C编写你的程序"结束。Aya通过在rustc中编写一个新的BPF后端，将eBPF带到了Rust。gobee以另一种方式实现：通过转译成C并复用clang成熟的后端。 输入Go文件，输出BPF程序 一个通过ringbuf将每次execve流式传输到用户空间的tracepoint： 你的输入（Go）| gobee生成的（BPF C） ---|---...

maat

关于 Maat 是一个开源的动态符号执行与二进制分析框架。它提供了多种功能，如符号执行、污点分析、约束求解、二进制加载、环境模拟，并利用 Ghidra 的 sleigh 库进行汇编提升：https://maat.re 主要特性： 快速且可移植 ：专为扩展到实际应用程序而设计。完全使用 C++ 编写，具有良好的运行时性能。几乎没有运行时依赖，且大多数依赖是可选安装的。 用户友好 ：Maat 拥有灵活的调试器类 API，其功能可配置以适应多种不同的用例。作为一款现代框架，它自带 Python 绑定 。 多架构 ：基于 Ghidra 强大的 sleigh 库进行提升和模拟，Maat...

hal

欢迎使用 HAL！ HAL /hel/ 是一个全面的网表逆向工程与操作框架。 导航 1. 简介 2. 构建说明 3. 快速入门指南 4. 学术背景 简介 HAL 到底是什么？ 几乎所有现有的网表分析研究都基于所检查网表的图形化表示。 其核心在于，HAL 正好提供了这一点：一个将任意来源（例如 FPGA 或 ASIC）的网表解析为基于图形的网表表示，并提供必要的内置工具用于遍历和分析所包含的门和连线的框架。 我们的愿景是让 HAL 成为硬件逆向工程领域与 IDA 或 Ghidra 等工具地位相当的工具。 我们希望 HAL...

mwemu

MWEmu 官方文档 mwemu.github.io 这是什么？ 这是一个纯 Rust 实现的硬件模拟器 + 操作系统进程模拟器。 这种方法非常适合于恶意软件分析以及其他用途（PE、shellcode 等）...

pyjadx

pyjadx Python 绑定，通过 JPype 连接 JADX。在 Python 中反编译 Android APK 和 DEX 文件为 Java 源代码。 root@kitploit: from pyjadx import Jadx with Jadx"app.apk" as jadx: for cls in jadx.classes: printcls.fullname printcls.code 为什么选择 pyjadx？ JADX 是领先的开源 Android 反编译器——它能从 Dalvik 字节码生成干净的 Java/Kotlin...

z3

Z3 Z3 是微软研究院开发的一款定理证明器。它采用 MIT 许可证 进行授权。Windows 二进制发行版包含 C++ 运行时可再分发组件。 如果你不熟悉 Z3，可以从这里开始了解。 稳定版和 nightly 版本的预编译二进制文件可在此处获取。 Z3 可以使用 Visual Studio、Makefile、CMake、vcpkg 或 Bazel 构建。它还为多种编程语言提供了绑定。 有关 Z3 各个稳定版本的说明，请参阅发布说明。 构建状态 Pull Request 和 Push 工作流 WASM 构建| Windows 构建| CI| OCaml 绑定 ---|---|---|--...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

dwn

🥽 dwn dockerpwn - a docker attack tool manager introduction dwn is a "docker-compose for hackers". Using a simple YAML "plan" format similar to docker-compose, image names, versions and volume / port mappings are defined to setup a tool for use. features With dwn you can: Configure common pentest...

libptrace

libptrace libptrace是一个事件驱动的进程/线程调试、追踪和操作框架。它使用C语言编写，并具有Python 2.7和3.7的绑定。 它的设计初衷是作为库使用。API在设计时考虑了跨平台支持。虽然当前版本仅运行在32位和64位（支持wow64）的Windows上，但其设计和抽象使得其他平台甚至远程调试支持可以在同一API下添加。 它是多核/多线程感知的，可以轻松地同时运行多个事件循环。通过增加执行核心数量，可以扩展调试进程组或管道，或追踪大量进程的能力。 前言 我在2006年还在大学时编写了libptrace的初始版本，并于2011年将其重新授权给当时的雇主Immunity...

lua-ffi-libinjection

Nombre lua-resty-libinjection - Enlaces FFI LuaJIT para libinjection Estado Esta biblioteca está en desarrollo activo y está lista para producción Descripción Esta biblioteca proporciona enlaces FFI para libinjection, un tokenizador y analizador de SQL/SQLi y XSS. Instalación Instale esta...

pesieve-go

pesieve-go Binding Golang per PE-sieve. Richiede che pe-sieve32.dll, pe-sieve64.dll di una versione supportata siano presenti nella directory del progetto, o in un percorso indicato dalla variabile d'ambiente: PESIEVEDIR. API Espone i seguenti wrapper per l'API di PE-sieve: root@kitploit:...

kdmp-parser

kdmp-parser Questa libreria C++ analizza i dump del kernel Windows completi .dump /f in WinDbg, i dump BMP .dump /ka in WinDbg così come i tipi di dump più recenti introdotti intorno al 2022. La libreria supporta il caricamento di dump a 64 bit e fornisce accesso in lettura a elementi come: Il...

RustTLSX

RustTLSX 🦀 . Ein fortschrittlicher Stealth-HTTP-Client für Rust. Entwickelt für datenschutzbewusste Entwickler, die volle Kontrolle über ihren Netzwerk-Fingerprint benötigen. Sieht aus wie ein Browser. Verhält sich wie ein Browser. Geschrieben in Rust. Credits & Grundlage Basiert...

die-python

DetectItEasy-Python روابط Python 3.11+ أصلية لمكتبة Detect-It-Easy الخاصة بـ @horsicq التثبيت من pip أسهل طريقة للتثبيت والموصى بها هي عبر pip. root@kitploit: pip install die-python باستخدام Git root@kitploit: git clone https://github.com/elastic/die-python cd die-python ثبّت Qt في مجلد build. يم...

Unity Linux 20.1050e / 20.1060e / 20.1070-8ae / 20.1070e Security Update: thrift (UTSA-2026-032286)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-032286 advisory. In Apache Thrift all versions up to and including 0.12.0, a server or client may run into an endless loop when feed with specific input data. Because the issue had...

Linux Distros Unpatched Vulnerability : CVE-2026-68514

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - OpenEXR is the reference implementation and specification for the EXR image file format, widely used in the motion picture industry. In versions 3.3.0 through...

CVE-2026-68514

OpenEXR is the reference implementation and specification for the EXR image file format, widely used in the motion picture industry. In versions 3.3.0 through 3.3.12 and 3.4.0 through 3.4.13, the PyOpenEXR Python bindings contain a heap out-of-bounds write triggered when reading a crafted deep...

DEBIAN-CVE-2026-68514

OpenEXR is the reference implementation and specification for the EXR image file format, widely used in the motion picture industry. In versions 3.3.0 through 3.3.12 and 3.4.0 through 3.4.13, the PyOpenEXR Python bindings contain a heap out-of-bounds write triggered when reading a crafted deep...