kiterunner

Kiterunner はじめに 長い間、コンテンツディスカバリーはファイルやフォルダを見つけることに焦点が当てられてきました。このアプローチは、静的ファイルをホストしたり、部分的なパスに対して3xxで応答する従来のWebサーバーには効果的ですが、現代のWebアプリケーション、特にAPIではもはや有効ではありません。 時間の経過とともに、より大きなワードリストを使用できるようにコンテンツディスカバリーツールを高速化するために多くの時間が投資されてきましたが、コンテンツディスカバリーの技術そのものは革新されてきませんでした。...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get RCE...

CVE-2017-1000117

CVE-2017-1000117 - PoCs root@kitploit: git clone --recurse-submodules "https://github.com/Manouchehri/CVE-2017-1000117.git" cat /tmp/pwned.txt Go root@kitploit: go get "github.com/Manouchehri/CVE-2017-1000117" cat /tmp/pwned.txt...

CVE-2023-4966

CVE-2023-4966 CitrixBleed Programm to exploit Citrix Applications with a range of ip adresses here is how you compile it for windows, macOS, or Linux root@kitploit: GOOS=windows GOARCH=amd64 go build -o citrix citrix.go GOOS=darwin GOARCH=amd64 go build -o citrix.exe citrix.go GOOS=linux...

Heartbleed

Heartbleed CVE-2014-0160 用のチェッカー（サイトおよびツール）です。 公開サイト: https://filippo.io/Heartbleed/ ツールの使い方: root@kitploit: Heartbleed -service="servicename" example.com:443 Heartbleed servicename://example.com:443 終了コード: 0 - 安全; 1 - 脆弱; 2 - エラー。（ 最近変更されました ） TIMEOUT や BROKEN PIPE を含むエラーメッセージの説明については、オンラインFAQ...

koyane-framework

Koyane-Framework :: ワードリスト生成・分析ツールキット 初期段階 root@kitploit: | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / | || |/| || | | |/| || | | || / | ...

FUCKER

FUCKER 使用 Go 编写的 Windows 原生渗透测试框架。采用模块化架构，并内置 AI 驱动决策引擎（兼容 OpenAI API）。 构建 root@kitploit: go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ 交叉编译： root@kitploit: GOOS=linux GOARCH=amd64 go build -o FUCKERlinuxamd64 ./cmd/fucker/ GOOS=windows GOARCH=amd64 go build...

IfritProxy

🔥 AI-Powered Threat Deception & Intelligence Platform Turn attackers into intelligence sources with adaptive honeypot responses 📦 Quick Start • ✨ Features • 🔄 How It Works • 📚 Docs • 🔌 API...

CVE-2025-66478-github-patcher

Next.js CVE 自動パッチ適用ツール Go で記述された自動化ツール。GitHub リポジトリをスキャンし、脆弱な Next.js バージョン（CVE-2025-66478）を検出し、特定のセキュリティパッチを含むプルリクエストを自動的に作成します。 📋 前提条件 環境に以下のものがインストールおよび設定されていることを確認してください。 1. Go （1.20 以上） 2. Git （SSH キーが設定され、エージェントに読み込まれていること） 3. GitHub CLI（gh） 認証 ツールを実行する前に、GitHub CLI で認証を行う必要があります。...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

go-sherlock

go-sherlock go-sherlock is an implementation of sherlock written in Go with some changes for better performance and more accurate results. Provided by Skele's Choice. Skele's Choice, it's the best choice! Ask your bones! skele.company Inspiration, Reference, & Credits sherlock WhatsMyName Effecti...

clawk v0.4.0

Give a coding agent its own disposable Linux machine, not yours. -lightgrey Install · Quickstart · Why a VM? · How it works · Compared to · FAQ · Docs A coding agent is only useful when you let it actually do things: install packages, run the code it writes, start servers, use the network. On you...

html/template: golang: html/template: Cross-site scripting due to incorrect script tag escaping

A flaw was found in html/template. A trusted template author could craft a script tag with an empty or whitespace-only 'type' attribute. This vulnerability causes the template engine to incorrectly escape data passed into the script block, potentially leading to cross-site scripting XSS. An...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool 图形化综合利用工具。 简介 一款针对 CVE-2025-55182 的独立安全评估工具，基于 Go 开发，提供图形化界面（GUI），用于快速完成漏洞检测与验证。 更新日志 v1.3.0 新增 Godzilla 哥斯拉 内存马支持 实现了基于 Node.js 的 Godzilla 内存马注入功能，...

antnium

Antnium root@kitploit: Anti Tanium 一个用 Go 编写的 C2 框架和 RAT。 此源代码作为我的演讲 开发你自己的 RAT - AV 与 EDR 防御 的参考公开发布。 Antnium 旨在满足我自己的需求，而不是他人的需求。它适用于我所执行的攻击活动，但未必是一个通用型 C2 框架。 有两个组件： client.exe：真正的 RAT / beacon / agent / implant server.exe：C2 服务器 功能特性 HTTP/S 和 Websocket 通信信道 代理支持（手动、Windows、认证和 Kerberos） 命令执行 ...

cent

社区版 Nuclei 模板，一个简单的工具，让你可以将社区提供的所有 Nuclei 模板集中在一个地方。 安装 root@kitploit: go install -v github.com/xm1k3/cent/v2@latest 或者 从 releases 下载 安装后运行 cent init，使用你可在此处找到的配置文件来初始化 cent。 支持的命令 根标志 root@kitploit: Flags: --config string config file default is .config/cent/.cent.yaml -r, --by-repo Group templat...

tproxy

tproxy English | 简体中文 | 日本語 为啥写这个工具 当我在做后端开发或者写 go-zero 的时候，经常会需要监控网络连接，分析请求内容。比如： 1. 分析 gRPC 连接何时连接、何时重连 2. 分析 MySQL 连接池，当前多少连接，连接的生命周期是什么策略 3. 也可以用来观察和分析任何 TCP 连接 安装 root@kitploit: $ GOPROXY=https://goproxy.cn/,direct go install github.com/kevwan/tproxy@latest 或者使用 docker 镜像： root@kitploit: $...

anew

anew Añade líneas desde stdin a un archivo, pero solo si no aparecen ya en el archivo. También envía las líneas nuevas a stdout, lo que lo hace similar a un tee -a que elimina duplicados. Ejemplo de uso Aquí, un archivo llamado things.txt contiene una lista de números. newthings.txt contiene una...

CVE-2026-55763

creationtimestamp| type| source ---|---|--- 2026-08-28 22:35:05+00:00| published-proof-of-concept| https://github.com/klever-io/klever-go/security/advisories/GHSA-v358-wf77-39xv...

httprobe

httprobe Prende una lista di domini e verifica quali server HTTP e HTTPS sono attivi. Installazione root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Utilizzo base httprobe accetta domini delimitati da nuove righe su stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com...