5794 matches found
docker-cve-2021-41773
CVE-2021-41773 演示CVE-2021-41773漏洞在Docker容器上的利用。 使用 服务端 运行 build.sh（执行 docker 构建） root@kitploit: ./scripts/build.sh 注意：无需执行多次 运行 deploy.sh（使用 build.sh 构建的镜像创建 Docker 容器） root@kitploit: ./scripts/deploy.sh 关闭容器请运行以下命令： root@kitploit: docker rm --force cve-2021-41773 演示漏洞利用 使用 bash： root@kitploit:...
Exploits
由 @xer0dayz @Sn1perSecurity 开发的漏洞利用合集 https://sn1persecurity.com Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aruba AP-205...
linux-kernel-exploitation
Linux Kernel Exploitation 与 Linux 内核安全及利用相关的链接集合。 每两个月更新一次。也欢迎提交 Pull Request。 关注 X 上的 @andreyknvl、Mastodon 上的 @[email protected] 或 Bluesky 上的 @andreyknvl 以获取更新通知。 订阅 Telegram 上的 @linkersec、X、Mastodon、Bluesky 或 Reddit 以获取精选内容。 培训 参见 xairy.io/trainings/。 目录 书籍 技术 利用 绕过防护 漏洞 信息泄露 本地权限提升 远程代码执行...
D4TA-HUNTER
视频演示：https://darkhacking.es/d4ta-hunter-framework-osint-para-kali-linux 我的网站：https://microjoan.com 我的博客：https://darkhacking.es/ 请我喝杯咖啡：https://www.buymeacoffee.com/microjoan 免责声明 本工具包包含可能对社交媒体造成潜在损害或危险的资料。在访问、使用或以任何其他方式不当使用本工具之前，请参考您所在省/国家的法律。 本工具仅用于教育目的。请勿试图利用其中任何内容违反法律。如果您有此意图，请立即滚开！ D4TA-HUNTE...
Awesome-Hacking
Awesome Hacking 为黑客、渗透测试人员和安全研究人员准备的精彩列表集合。 欢迎您的贡献！ 精彩仓库 仓库| 描述 ---|--- Android Security| Android安全相关资源集合 AppSec| 应用安全学习资源 Asset Discovery| 帮助在安全评估过程中进行资产发现的资源列表 Bug Bounty| 漏洞赏金计划列表及赏金猎人的Write-up Cellular Hacking| 3G/4G/5G蜂窝安全领域的研究列表 CI/CD Attacks| CI/CD系统及部署流程的进攻性研究 CTF| CTF框架、库、资源和软件列表 Cyber...
Offensive-OSINT-Tools
Offensive-OSINT-Tools 此仓库包含可用于渗透测试或红队期间进行OSINT的工具和链接。目前，存在大量拥有海量工具的精彩列表，但攻击性安全专家通常并不需要如此广泛的选择。这促使了本列表的创建。这些工具几乎涵盖了攻击性安全专家的所有需求，并能帮助你高效完成任务。 如果某个工具具有多种功能，例如同时收集子域名 和 URL，它会被列在两个地方。 📖 目录 搜索引擎 电子邮件地址 源代码 子域名 URL 暗网 威胁情报 网络信息 DNS历史 证书 FTP服务器 被动基础设施扫描器 Microsoft Exchange Telegram Google Dorks 昵称搜索 电话号...
pocs
pocs 我们将在此仓库中发布PoC 此仓库中的所有漏洞均已负责任地披露...
awesome-web-hacking
awesome-web-hacking 此列表面向任何希望学习 Web 应用程序安全但不知从何入手的人。 您可以通过发送 Pull Request 来添加更多信息。 如果您不想提交 PR，可以在 Twitter 上通过 @infoslack 联系我。 目录 书籍 文档 工具 速查表 Docker 漏洞 课程 在线黑客演示站点 实验室 SSL Ruby on Rails 安全 书籍 http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/8126533404/ 《Web 应用程序黑客手册：发现与利用安全漏洞》...
thingsboard
开源物联网平台，用于数据收集、处理、可视化及设备管理。 💡 开始使用 • 🌐 网站 • 📚 文档 • 📔 博客 • 🔗 LinkedIn 🚀 安装选项 在本地安装ThingsBoard，或使用ThingsBoard Cloud。 💡 开始使用ThingsBoard 请查看我们的入门指南或观看视频，了解ThingsBoard的基础知识并创建你的第一个仪表板！你将学习： 将设备连接到ThingsBoard 从设备推送数据到ThingsBoard 构建实时仪表板 创建客户并为其分配仪表板 定义阈值并触发告警 通过电子邮件、短信、移动应用设置通知，或集成第三方服务 ✨ 特性 配置和管理 设备及资...
SecBugs
安全漏洞 针对CVE ID、概念验证、漏洞利用、0day漏洞等的完整披露。...
CVE-2024-23700-C2-Server
CVE-2024-23700 - C2 Server：命令与控制服务器 citestart本项目演示了命令与控制（C2）服务器的设计与构建，用于CVE-2024-23700权限提升漏洞的实战利用场景cite: 2。citestart该服务器负责接收、处理、分类并展示从目标Android设备窃取的敏感数据cite: 3。 本仓库中的文档和源代码仅用于学习、安全分析和授权环境下的测试目的。请勿将其用于非合法测试范围内的设备、账户或数据。 项目信息 所属课程 ：移动设备安全 小组成员 ：本项目由4名成员组成的小组完成。 在研究并完善此C2服务器设计项目的过程中，小组承担了以下工作：...
Awesome-LLM4Cybersecurity
当大语言模型遇上网络安全：系统性文献综述 🔍 探索涵盖11个研究类别的756+篇论文 📊 RQ1：领域大语言模型 | 🎯 RQ2：应用 | 🤖 RQ3：未来方向 更新日志 📆2026-06-15 我们已将相关论文更新至2026/06/15 ，新增 108 篇论文。 📆2026-02-09 我们已将相关论文更新至2026/01/31 ，新增 80 篇论文（2025.08.31-2026.01.31）。 📆2025-11-17 我们已将相关论文更新至2025/08/31 ，新增 176 篇论文（2025.03.01-2025.08.31）。 📆2025-03-03...
Ethical-Hacking-Tools
Ethical-Hacking-Tools Muestra algo de 💚 y dale ⭐ al Repo para APOYAR DESCARGA Kali Linux 🐉 🦜...
BurpSuite-collections
Burp-Suite-collections BurpSuite 相关收集项目，插件主要是非BApp Store（商店） 所有的汉化或者使用burpsuite都是在你配置好了Java环境的前提下！！！相关教程 最新版（202212之后）激活参考这个项目 自己解决，本项目不提供 新版burp（202209之后）激活参考scz大佬的方法：地址 本项目仅用于burpsuite插件相关学习研究使用！不再提供破解版！项目已经被burp官方提交到GitHub的DMCA了，删除了破解相关文件,如有需要请前往博客...
webshells
各种 webshell。欢迎通过 pull requests 添加更多。: ⚠ 使用警告 ⚠ 这些 webshell 未经 BlackArch 团队审查，可能包含后门！在使用本仓库中的任何 webshell 之前，请务必阅读源代码。 安装 在 BlackArch 上，你可以安装一个提供它们的软件包： root@kitploit: $ sudo pacman -S webshells 之后，你就可以在 /usr/share/webshells/ 目录下找到这些 webshell。...
AIL-framework
AIL 框架 用于收集、爬取、处理和分析非结构化信息的开源框架。 AIL 框架是一个开源平台，用于收集、爬取、处理和分析 来自明网、Tor、I2P、聊天、文件和外部数据源的非结构化数据。 AIL 最初由 CIRCL 开发，通过提取、标记、检测、关联和调查工作流，帮助分析师将原始杂乱的内容转化为结构化情报。 AIL 是什么？ https://ail-project.org AIL（信息泄漏分析）是一个开源框架，用于收集、爬取、处理和分析非结构化信息。它通过帮助分析师从广泛的来源中提取、检测、关联和共享相关信息，支持威胁情报、泄漏分析和调查工作流。 AIL 包括： 一个可扩展的基于 Pyth...
cirro-azcli-ext
cirro-azcli-ext 一个 Azure CLI 扩展，用于被动收集 Azure 资源数据到与 Cirro https://github.com/bishopfox/cirro 架构兼容的 SQLite 数据库中。它还会将所有 CLI 调用记录到一个 JSON-lines 文件中。 挂接到 knack 事件： EVENTINVOKERPOSTPARSEARGS — 记录命令参数 EVENTINVOKERFILTERRESULT — 将资源数据写入 SQLite 设置 1. 安装扩展 root@kitploit: az extension add --source...
cve
CVE PoC 几乎每个公开可用的 CVE 概念验证（PoC）。 当前最热门的 CVE...
poc-cve-collection
poc-cve-collection Poc CVE Collection 🧪 Collects CVE PoCs and backs them up to the Internet Archive when they are unavailable on GitHub. Donate Support the maintenance of this project with PayPal or by scanning the QR code below. Example root@kitploit: CVE-2026-31431 Title crypto: algifaead -...