drAFL

drAFL 原始的AFL支持使用QEMU模式进行黑盒覆盖引导的模糊测试。我强烈建议先尝试它，如果不起作用，你可以尝试这个工具。此外，你可能还想尝试Manul，它支持在Windows和Linux上进行黑盒二进制文件模糊测试。 使用方法 你需要指定DRRUNPATH指向drrun启动器，以及LIBCOVPATH指向libbinafl.so覆盖库。你还需要关闭AFL的fork服务器（AFLNOFORKSRV=1），可能还需要AFLSKIPBINCHECK=1。详情请参阅下方构建部分的第5步。...

promptmap

root@kitploit: O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 是一个用于自定义 LLM 应用的自动化提示注入扫描器。它支持两种测试模式： 白盒测试：...

blackhat-python3

Python 3 "Black Hat Python" 源代码 Justin Seitz 所著《Black Hat Python》一书的源代码。代码已完全转换为 Python 3，并按照 PEP8 标准重新格式化，同时进行了重构，以消除因实现已弃用库而导致的依赖问题。...

DakshSCRA

Daksh SCRA（源代码审查辅助工具） Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com root@kitploit: 关于 Daksh SCRA Daksh SCRA（源代码审查辅助工具）旨在提升源代码审查流程的效率，为代码审查人员提供一种结构清晰、组织有序的方法。 Daksh SCRA...

CANToolz

CANToolz 又名 YACHT（Yet Another Car Hacking Tool） CANToolz 是一个用于分析 CAN 网络和设备的框架。它提供多个模块，可通过 CANToolz 的 pipe 系统链式使用，供安全研究人员、汽车/OEM 安全测试人员在黑盒分析中使用。 CANToolz 可用于 ECU 发现、中间人测试、模糊测试、暴力破解、扫描或研发、测试和验证。通过新模块可以轻松实现更多功能。 已有许多可用于 CAN 分析的工具，包括 Charlie Miller 和 Chris Valasek 的工具、Craig Smith 的 UDS/CAN...

zirconium

zirconium 适用于《使命召唤：黑色行动2 僵尸模式》（带 Plutonium 模组）的 DLL 注入式游戏作弊工具。 下载请前往 Releases 页面 免责声明： 这个项目存在是因为我是玩 BO2 长大的，而且它恰好也是一个很好的逆向目标。这是一款 14 年前的 3A 游戏，实际上已经没什么人玩了，但它同时也是一个相对现代的应用，适合用来尝试逆向大型游戏引擎。 我不支持作弊。如果你因为使用这个工具而被封号，我不承担任何责任。因此，请自行承担使用风险。 预览： 功能： 上帝模式 对僵尸隐身 ESP 自瞄 第三人称 FOV 无散布 无后坐力 传送 设置以下内容： 金钱 弹药...

Black-Tool

Black-Tool Black-Tool v5.5.5 新版 安装工具并开始黑客攻击！ Black-Tool root@kitploit: ███████████ ████ █████ ███████████ ████ ░░███░░░░░███░░███ ░░███ ░█░░░███░░░█ ░░███ ░███ ░███ ░███ ██████ ██████ ░███ █████ ░ ░███ ░ ██████ ██████ ░███ ░██████████ ░███ ░░░░░███ ███░░███ ░███░░███ ░███ ███░░███ ███░░███ ░███...

GitHunt

Demos BHEU Este repositorio contiene tres demostraciones para la Ruta Forense en GitHub: Cazando Actividad en la Cadena de Suministro de Black Hat Europe 2025 1. potentialattacksdemo : Una aplicación web Flask que muestra una demo de identificación e investigación de un ataque basado en el flujo...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

akto

Akto.io API 安全 贡献者 什么是 Akto？ 工作原理 • 快速开始 • API 资产清单 • API 测试 • 添加测试 • 加入 Discord 社区 • Akto 是一个即时、开源的 API 安全平台，只需 60 秒即可上手。安全团队使用 Akto 持续维护 API 资产清单、测试 API 漏洞并发现运行时问题。Akto 覆盖了所有 OWASP Top 10 和 HackerOne Top 10 类别，包括 BOLA、身份验证、SSRF、XSS、安全配置等。Akto 强大的测试引擎通过读取流量数据来理解 API 流量模式，从而运行各种业务逻辑测试，减少误报。Akto...

warberry

此项目已不再由开发者维护...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

KubeStalk

KubeStalk KubeStalk 是一款从黑盒视角发现 Kubernetes 及关联基础设施攻击面的工具。该工具是在 Project Resonance - Wave 9 期间用于探测互联网上不安全 Kubernetes 集群的社区版本。 使用方式 下面的 GIF 演示了该工具的使用方式： 安装 KubeStalk 使用 Python 编写，需要 requests 库。 要安装该工具，你可以将仓库克隆到任意目录： root@kitploit: git clone https://github.com/redhuntlabs/kubestalk 克隆后，你需要使用 python3 -...

gerobug

Gerobug: La Primera Plataforma de Bug Bounty de Código Abierto. Gerobug La primera plataforma de bug bounty autogestionada y de código abierto. ¿Eres una empresa que planea tener su propio programa de bug bounty con un presupuesto mínimo? ¡TE CUBRIMOS! Somos conscientes de que algunas...

WifiForge

WifiForge 提供一个安全合法的环境来学习 WiFi 黑客攻击。基于开源 mininet-wifi，该项目自动设置运行多种 WiFi 利用实验所需的网络和工具，消除了执行这些攻击通常需要的开销和硬件。 浏览文档 · 社区帮助 · 什么是 Wifi Forge？ · 博客文章 导航 注意：WifiForge 仍处于早期阶段，不断变化和成长，成长伴随着问题和痛苦。此产品不能保证稳定，目前不应在虚拟机之外使用。 安装文档 演练指南 故障排除 概览 贡献指南 参考 https://mininet-wifi.github.io/ 由 Black Hills Infosec 用 ❤️ 制作...

IDA2Obj

IDA2Obj IDA2Obj 是一个实现 SBI（静态二进制插桩） 的工具。 工作流程很简单： 直接从可执行 二进制文件 中转储 目标文件（COFF） 。 链接 这些 目标文件 为一个新的二进制文件，与旧文件几乎相同。 在转储过程中，你可以 在任何位置插入任何数据/代码 。 SBI 只是其中一种使用场景，对黑盒模糊测试尤其有用。 使用方法 0. 准备环境： 在 idapython.cfg 中设置 AUTOIMPORTCOMPATIDA695 = YES，以支持旧版 IDA 6.x 风格的 API。 安装依赖：pip install cough 1. 创建一个文件夹作为工作空间。 2...

PacketPatch

PacketPatch：面向基于字节特征的加密流量分类的对抗性数据包实际生成与部署 论文 ：PacketPatch：面向基于字节特征的加密流量分类的对抗性数据包实际生成与部署 作者 ：Yuwei Xu, Yuanyuan Xu, Yunpeng Bai, Jiahui Chen, Kehui Song, Jie Cao, Qiao Xiang, Guang Cheng 单位 ：东南大学、紫金山实验室、天津工业大学、女王大学、厦门大学 状态 ：已接收/审稿中（Elsevier） 概述 PacketPatch...

Certify

Certify Certify es una herramienta en C para enumerar y abusar de configuraciones incorrectas en los Servicios de Certificados de Active Directory AD CS. @harmj0y y @tifkin son los autores principales de Certify y de la investigación asociada sobre AD CS blog y whitepaper. Tabla de Contenidos...

KidnapRAG

KidnapRAG: A Black-Box Attack for Hijacking Reasoning in Agentic Retrieval-Augmented Generation Systems 🎓 Paper | 📄 Datasets | 🚀 Quick Start Quick Start Run the following commands from the parent directory of the cloned KidnapRAG repository. root@kitploit: cd KidnapRAG conda create -n KidnapRAG...

black-widow

description: - black-widow 是最有用、最强大且最完整的进攻性渗透测试工具之一 black-widow 进攻性渗透测试工具（开源） black-widow 提供了执行多种信息收集和攻击的简便方法。 完全开源 使用 Python 编写 持续更新与扩展 功能特性 本地主机 Web GUI 嗅探 网站爬取 网页解析 SQL 注入 注入数据库管理 暴力破解攻击 多实例 black-widow 集群 多重异步请求 多目标管理 实用的 CTF 功能 APT 安装（Ubuntu/Debian） root@kitploit: sudo add-apt-repository...