CVE-2022-26937

CVE-2022-26937 一个用于检测 CVE-2022-26937 的包，该漏洞存在于微软的 NFS 实现中。 示例 你可以在 testing\traces 目录中包含的 PCAP 文件上运行此逻辑： root@kitploit: $ zeek -Cr CVE-2022-26937-exploited.pcap /Source/CVE-2022-26937/scripts/load.zeek $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notice open...

sashay

Sashay...

cdf

CDF – 密码差异模糊测试 CDF 是一个用于自动测试加密软件正确性和安全性的工具。CDF 能够检测实现错误、合规失败、侧信道泄露等问题。 CDF 实现了单元测试与“差异模糊测试”的结合，该方法通过比较相同原语不同实现在输入边缘情况和最大化代码覆盖率的值时的行为来工作。 与通用模糊测试器和测试软件不同，CDF 具有以下特点： 智能 ：CDF 知道它正在测试的算法类型，并自适应于被测函数 快速 ：CDF 只测试需要测试的内容，并尽可能并行化测试 多面手 ：CDF 不特定于任何语言或 API，支持任意可执行程序或脚本 便携 ：CDF 可以在任何 Unix 或 Windows...

crypto-attacks

简介 密码学攻击与实用工具的 Python 实现。 环境要求 使用 Python 3.9 的 SageMath PyCryptodome 你可以使用以下命令检查你的 SageMath Python 版本： $ sage -python --version Python 3.9.0 root@kitploit: 如果你的 SageMath Python 版本低于 3.9.0，某些脚本中的某些功能可能无法正常工作。 用法 单元测试位于 test 目录中，可以使用 unittest 模块或 pytest 来执行。这不会花费太长时间，具体取决于你的机器，可能需要几分钟。...

PyADRecon

Python3实现的改进版ADRecon，适用于渗透测试人员和蓝队。 ADRecon 是一款收集 Microsoft Active Directory 信息并生成 XSLX 报告的工具，可全面了解目标 AD 环境的当前状态。 !TIP 如果你是红队成员，可以改用 ADRecon-ADWS。 目录 安装 使用 Docker 收集模块 HTML 仪表板 致谢 许可证 安装 root@kitploit: stable release from pypi pipx install pyadrecon latest commit from github pipx install...

CVE-2025-61882-Oracle-EBS

Oracle E-Business Suite — CVE-2025-61882 本仓库包含 ZeroZenX 的研究成果以及针对 CVE-2025-61882 的完整可用漏洞利用实现，仅供在授权环境中支持防御性研究、事件响应、检测工程和补丁验证。 重要提示： 此代码仅供安全专业人员在受控实验室环境中使用，仅供获得明确授权的渗透测试人员以及需要验证缓解措施的供应商/运营商使用。 未经授权对生产系统或你不拥有的系统使用此代码属于违法行为，且不符合道德规范。...

striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC...

probe-legacy

⚠️⚠️⚠️⚠️：此仓库包含旧版 ooniprobe 实现的源代码。请查看以下链接： 1. https://github.com/ooni/probe，元仓库，您应在此提交问题与功能请求； 2. https://github.com/ooni/probe-cli，包含用 Go 编写的新命令行客户端版 ooniprobe 实现； 3. https://github.com/ooni/probe-desktop，包含用 JavaScript 和 Electron 编写的 ooniprobe 桌面应用。 感谢您对 OONI 的关注！ 本文件其余部分为旧版实现的原始 README.rst：...

dumpguard_bof

DumpGuard BOF DumpGuard 的 Beacon Object File BOF 移植，用于从现代 Windows 系统的会话中提取 NTLMv1 哈希。 关于本项目 本仓库包含 DumpGuard 的 Beacon Object File BOF 实现，从原始的 C/.NET 实现移植到纯 C 语言，以便在 Havoc 和其他支持 BOF 执行的 C2 框架中使用。 这是一个概念验证 PoC 和学习练习。 这个 BOF 移植是我个人学习远程凭据保护协议、Kerberos 身份验证流程以及底层 Windows 安全机制细节的一部分。将该工具从 C 移植到纯 C 以用于 B...

impacket

Impacket 版权所有 Fortra, LLC 及其附属公司。保留所有权利。 Impacket 最初由 SecureAuth 创建，现在由 Fortra 的 Core Security 维护。 Impacket 是一个 Python 类集合，用于处理网络协议。Impacket 专注于提供对数据包的低级编程访问，并且对于某些协议（例如 SMB1-3 和 MSRPC），它提供了协议实现本身。可以从头开始构建数据包，也可以从原始数据解析，面向对象的 API 使得处理深层协议层次结构变得简单。该库提供了一组工具，作为可以在该库上下文中完成的操作示例。 支持哪些协议？ Ethernet、Lin...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • CLI Reference Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale,...

SharpExchangePriv

SharpExchangePriv 描述 PrivExchange 的 C 实现，作者 @dirkjan。感谢 @g0ldenGunSec，因为我的代码依赖了他的代码。 已在 Exchange 2016 上测试过。 编译说明 SharpExchangePriv 基于 .NET 3.5 构建，并与 Visual Studio 2017 兼容。只需打开解决方案文件并生成项目即可。 我使用了 CommandLineParser 来解析参数。这将创建 CommandLine.dll 文件以及可执行文件。你可以简单地将 .exe 和 .dll 合并为一个可执行文件： ILMerge.exe...

o3_finds_cve-2025-37899

基于 我如何利用 o3 发现 CVE-2025-37899——Linux 内核 SMB 实现中的一个远程零日漏洞 目标漏洞 ollama 漏洞 CVE-2024-37032 https://github.com/ollama/ollama/releases/tag/v0.1.34 https://github.com/ollama/ollama/compare/v0.1.33...v0.1.34 提交：2a21363 通过使用 llm CLI root@kitploit: pip install llm llm keys set openai root@kitploit: llm --s...

spire

!Production...

heimdal

Heimdal Heimdal 是以下内容的实现： ASN.1/DER， PKIX，以及 Kerberos。 有关安装信息，请参见此处。 大多数命令都有手册页。 欢迎提交错误报告和缺陷。 请使用 GitHub issues。 更多信息请参见项目主页 https://heimdal.software/heimdal/ 或邮件列表： [email protected] 低流量公告 [email protected] 高流量讨论 请分别发送邮件至 [email protected] 和 [email protected] 以订阅。 构建状态...

external_c2

简介 Cobalt Strike 包含一个名为 externalc2 的新 / 实验性功能。它绕过了可塑性配置（mallable profiles），并允许开发者自定义自己的通信通道。该代码是一个概念验证（POC），最终成为了解决实际问题的方案。 代码内容 c2file.c：一个 C 语言实现的客户端（与 Beacon 通信的进程） c2filedll.c, c2filedll.h, c2file.py：一个 Python 语言实现的客户端（使用 DLL，与 Beacon 通信的进程），便于快速开发复杂通道 pythonc2ex.py：与团队服务器 externalc2 插件通信的服务端...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

zkar

ZKar ZKar 是一款使用 Go 实现的 Java 序列化协议分析工具。该工具仍处于 开发中 阶段，因此尚无完整的 API 文档和贡献指南。 ZKar 提供： 纯 Go 编写的 Java 序列化 payload 解析器和查看器，无需 CGO 或 JDK 从 Java 序列化协议到 Go 结构体的转换 一个可操作 Java 序列化数据的 Go 库 开发中：用 Go 实现 ysoserial 开发中：Java 类字节码的解析、查看和操作 开发中：Go 实现的 RMI/LDAP 📦 安装 ZKar 的使用很简单。使用 go get 安装 ZKar 及其库和依赖： root@kitploit...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 的 C 实现（也被称为 HiveNightmare/SeriousSAM），包含内置解析器。...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...