HashCheck

PasswordHashCheck このプロジェクトは、k-anonymity方式を使用して高いレベルのプライバシーを維持しながら、漏洩したパスワードの検索を支援することを目的としています。 これを実現するために、さまざまなサービスのAPIが使用され、確認したいパスワードのハッシュの一部（例：最初の5文字）のみが送信されます。 前提条件 このプロジェクトは動作するためにいくつかのライブラリが必要です。インストールするには次のコマンドを使用してください： root@kitploit: pip install -r requirements Python 3が必要であることに注意してください...

machine_learning_security

机器学习与安全 关于机器学习与安全的源代码。 目录 网络安全与机器学习课程 面向安全工程师的机器学习初级培训课程。 机器学习漏洞 机器学习漏洞总结。 分析 使用k-means分析数据包捕获数据。 CNNtest 生成针对CNN的对抗样本。 Deep Exploit 使用机器学习的全自动渗透测试工具。 Deep Exploit 曾在 Black Hat USA 2018 Arsenal 、Black Hat EURO 2018 Arsenal 以及 DEF CON 26! AI Village 展示。 GyoiThon 下一代渗透测试工具。 GyoiThon 曾在 Black Hat AS...

wifi_db

wifidb Aircrack-ng のキャプチャを解析し、SQLite データベースに保存して、有用な情報を抽出するスクリプトです。例えば、ハンドシェイク（22000 hashcat 形式）、エンタープライズ MGT の ID と EAP-MD5 チャレンジ/レスポンスペア、各ネットワークの X.509 証明書と RSN/WPA セキュリティ設定、AP がアドバタイズする 802.11r/k/v、マルチ BSSID、チャネルスイッチの機能、AP とクライアント間の興味深い関係、Probe リクエスト、WPS 情報、そして見つかったすべての AP の全体像などを取得します。 目次 機能...

WireTapper

📡 WireTapper !NOTE 無線OSINT & シグナルインテリジェンスプラットフォーム WireTapperは、パッシブシグナルインテリジェンスを使用して無線ベースのデバイスを発見、マッピング、分析するために設計された無線OSINTツールです。調査者、研究者、セキュリティアナリストに、目に見えない無線環境へのリアルタイムの可視性を提供します。 WireTapperは、一般的な無線技術からの信号を検出し相関させることで、ユーザーがどのようなデバイスが存在し、どこに位置している可能性が高く、どのように相互作用しているかを、アクティブな侵入なしに理解するのに役立ちます。...

CVE-2025-49125

Issue Finder: Greg Khttps://github.com/gregk4sec...

Unlearnable-Clusters

Unlearnable Clusters: ラベル非依存の学習不可能なサンプルを目指して Unlearnable Clusters: ラベル非依存の学習不可能なサンプルを目指して に関するコード、CVPR2023。 前処理 まず、preprocess.py を実行してデータセットディレクトリをリネームします。 root@kitploit: python preprocess.py --config config/preprocess.yaml -f rename K-means 初期化 次に、preprocess.py を実行して K-means 初期化を行います。...

cve-2025-66398

⚠️ cve-2025-66398 - Simple RCE Proof of Concept Tool ⚙️ このツールについて このプロジェクトは、Signal K Server バージョン 2.18.0 以前におけるリモートコード実行（RCE）の脆弱性を示しています。この Proof of Concept（PoC）は、攻撃者が脆弱なデバイス上でコマンドを実行する方法を示しています。...

CVE-2026-89925

In the Linux kernel, the following vulnerability has been resolved: KVM: s390: Fix memory leak in guest debug handling bpdata is freed only for the error case by kfreebpdata. Every successful KVMSETGUESTDEBUG will leak bpdata...

CVE-2026-89915

In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Remove VM-wide VNCR mapping counter The global VNCR mapping counter is used to decide whether an L1 provided VNCR page is mapped in L0 on any CPU at the point of dealing with a TLB invalidation. It is incremented when...

CVE-2026-55591

Signal K Server is a server application that runs on a central hub in a boat. Prior to 2.28.0, makeRemoteRequest in src/serverroutes.ts accepted attacker-controlled host, port, useTLS, and selfsignedcert parameters from the testSignalKConnection, requestAccess, and checkAccessRequest endpoints...

CVE-2026-55591 Signal K Server: Server-Side Request Forgery via Remote Connection Endpoints

Signal K Server is a server application that runs on a central hub in a boat. Prior to 2.28.0, makeRemoteRequest in src/serverroutes.ts accepted attacker-controlled host, port, useTLS, and selfsignedcert parameters from the testSignalKConnection, requestAccess, and checkAccessRequest endpoints...

cve-2025-66398

CVE-2025-66398 — Signal K サーバー RCE PoC 📜 説明 CVE-2025-66398 は Signal K Server の問題であり、認証されていない攻撃者が /skServer/validateBackup を介してサーバーの復元状態を汚染し、その後 /skServer/restore を介して設定を乗っ取り、バックドア管理者アカウントを注入し、（オプションで）セキュリティ戦略を攻撃者が制御する Node.js モジュールに切り替えることで RCE を達成できるものです。 影響を受けるバージョン: Signal K Server ≤ 2.18.0...

nebulousAD

⚠️ NebulousADユーザーへのお知らせ 4月14日をもって、NuIDはこのコードが通信するNebulousAD APIのホスティングを終了します。小規模な開発チームとして、NebulousADポータルと認証Developer Portalの両方を効果的にアクティブにサポート、監視、開発することは現実的ではないと判断しました。 Active...

CVE-2026-80354

Authorization bypass through User-Controlled key vulnerability in Apache Camel K. An authorization vulnerability in custom resource resolution allows a tenant to reference secrets by name in the operator namespace, potentially exposing secrets belonging to other tenants or operator components. Th...

CVE-2026-80352

Improper Control of Generation of Code 'Code Injection' vulnerability in Apache Camel K. A YAML injection vulnerability in custom resource configuration allows an authorized CR author to inject arbitrary Kubernetes objects, potentially enabling unauthorized resource creation with the privileges o...

CVE-2026-80351

Improper neutralization of directives in dynamically evaluated code 'eval injection' vulnerability in Apache Camel K. An improper neutralization of directives in dynamically evaluated Maven configuration allows tenant-controlled repository content to influence code execution within the operator...

CVE-2026-80354

Apache Camel K is a Kubernetes operator for running Apache Camel integrations. This authorization bypass vulnerability stems from the Builder trait mavenProfiles ValueSources incorrectly resolving tenant-named secrets in the operator namespace , allowing a tenant to reference secrets belonging to...

CVE-2026-80354 Apache Camel K: Camel K Builder trait mavenProfiles ValueSources resolve tenant-named secrets in operator namespace

Authorization bypass through User-Controlled key vulnerability in Apache Camel K. An authorization vulnerability in custom resource resolution allows a tenant to reference secrets by name in the operator namespace, potentially exposing secrets belonging to other tenants or operator components. Th...

EUVD-2026-75292

Authorization bypass through User-Controlled key vulnerability in Apache Camel K. An authorization vulnerability in custom resource resolution allows a tenant to reference secrets by name in the operator namespace, potentially exposing secrets belonging to other tenants or operator components. Th...

EUVD-2026-75291

Improper neutralization of directives in dynamically evaluated code 'eval injection' vulnerability in Apache Camel K. An improper neutralization of directives in dynamically evaluated Maven configuration allows tenant-controlled repository content to influence code execution within the operator...