NimBlackout

NimBlackout Примечание : Этот проект предназначен только для образовательных целей. Использование этого кода для любых вредоносных действий строго запрещено. Я не несу ответственности за любое неправомерное использование данного программного обеспечения. NimBlackout — это адаптация проекта...

oss-fuzz-gen

Платформа для генерации и оценки фаззинг-таргетов Эта платформа генерирует фаззинг-таргеты для реальных проектов на C/C++/Java/Python с помощью различных больших языковых моделей LLM и проводит их бенчмаркинг на платформе OSS-Fuzz. Более подробная информация доступна в статье Фаззинг на основе ИИ...

Revenant

Revenant Revenant는 C로 작성되었으며 Talon을 기반으로 하는 Havoc용 서드파티 에이전트입니다. 이 임플란트는 은밀한 실행 방법, 강력한 기능, 그리고 더 많은 커스터마이징을 구현하여 Talon 임플란트를 확장하기 위한 것입니다. 설정 이 프로젝트는 자체 포함된 Havoc C2 임플란트를 목표로 합니다. 목표로 하는 최종 사용자 기능은 다음과 같습니다: 참고 2023년 8월 기준, Havoc 0.6은 서드파티 에이전트 지원을 중단했습니다. @C5pider는 향후 릴리스에서 이 기능을 다시 가져올 예정이지만,...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – Переполнение буфера стека в собственном декодере Base64 Код программы C root@kitploit: // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table =...

DVIA-v2

DVIA-v2 由 8ksec.io 提供支持 DVIA-v2 使用 Swift 编写，并包含额外的漏洞 Damn Vulnerable iOS App DVIA 是一个存在大量漏洞的 iOS 应用。其主要目标是为移动安全爱好者/专业人士或学生提供一个合法环境来测试他们的 iOS 渗透测试技能。该项目由 @prateekg147 开发和维护。此应用涵盖的漏洞和解决方案已测试至 iOS 11。当前版本使用 Swift 编写，并具有以下漏洞。 1. 本地数据存储 2. 越狱检测 3. 过度权限 4. 运行时操纵 5. 反反 Hook/调试 6. 二进制保护 7. Touch/Face ID ...

Sentinel-Queries

KQL for Microsoft Sentinel 一些使用 KQL for Microsoft Sentinel 的技巧、示例和实例。 1. 简介 2. KQL 查询的结构 3. 基础知识 1. 时间基础 2. Where 基础 3. Project 基础 4. Summarize 基础 5. Render 基础 6. Parse 与 Split 基础 简介 Kusto 查询语言是一种用于 Azure Monitor、Azure Data Explorer 和 Azure Log Analytics（Microsoft Sentinel 底层使用的语言）的语言。我一直觉得下面这张关于...

hmac-bcrypt

hmac-bcrypt 이 저장소에는 여러 언어로 작성된 hmac-bcrypt 비밀번호 해싱 함수의 레퍼런스 구현이 포함되어 있습니다. 각 레퍼런스 구현은 가능한 한 @epixoip이 만든 원본 C 및 Perl 구현의 1:1 포트를 목표로 하며, 서로 완전히 호환됩니다즉, 동일한 해시 값을 생성하고 검증합니다. 인터페이스 각 레퍼런스 구현은 다음과 같은 의사 프로토타입을 가진 두 개의 절차적 함수를 정의합니다: root@kitploit: string hmacbcrypthashpassword, settings?, pepper?...

SLAE-770

SLAE SecurityTube Linux Assembly Expert Эта запись в блоге создана для выполнения требований сертификации SecurityTube Linux Assembly Expert: http://www.securitytube-training.com/online-courses/securitytube-linux-assembly-expert/index.html SLAE ID: SLAE-770...

io_uring_scanner

iouring scanner Сетевой сканер на основе iouring, написанный на Rust. См. Создание сетевого сканера на основе iouring на Rust. Поддерживает 3 режима сканирования: TCP connect SSH version match сопоставление по регулярному выражению HTTP header match сопоставление по регулярному выражению в...

ica2tcp

О Ica2Tcp Ica2Tcp — это инструмент, разработанный на C, который позволяет проксировать любое TCP-соединение внутри соединения Citrix ICA. Для Citrix он является тем же, чем ssh -D является для SSH. Дополнительную информацию можно найти здесь: https://www.sstic.org/2022/presentation/ica2tcp/ Отказ...

Adaptive_Greedy_Local_Search

Adaptive Greedy Local Search AGLS 의미 보존 프롬프트 하이재킹: 자동 프롬프트 최적화에 대한 블랙박스 적대적 공격 ICME 2026 초록: 대규모 언어 모델LLM에는 사용자의 입력을 다시 작성하고 최종 응답을 생성하기 전에 "개선된" 프롬프트를 명시적으로 제시하는 자동 프롬프트 최적화 모듈이 점점 더 많이 탑재되고 있습니다. 이러한 가시성은 신뢰와 사용자 제어를 강화하기 위해 설계되었지만, 옵티마이저가 단일 "최선" 후보를 자율적으로 선택하는 과정은 여전히 제약을 받지 않습니다. 공격자는 원본 프롬프...

RRC_steganography

RRC 隐写术 旋转范围编码 RRC 隐写术 — 一种高效且可证明安全的语言隐写方法，通过大型语言模型生成的文本嵌入秘密消息。 论文 : 通过范围编码实现高效可证明安全的语言隐写 工作原理 步骤| 描述 ---|--- 嵌入 算法 3| 将秘密消息转换为十进制值，并在语言模型概率分布和 PRNG 生成偏移量引导的收缩区间内迭代 旋转 该值。每次旋转产生一个 token。 提取 算法 4| 在隐写文本上重新运行语言模型以恢复区间边界，然后 逆向旋转 回原始十进制值并二值化。 旋转机制解决了标准范围编码隐写术的两个问题： 1. 概率分布保持 — 旋转后的秘密值在每个区间内均匀分布，因此...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 демонстрационный тест пожалуйста, ОБНОВИТЕ spring data rest СЕЙЧАС. шаги Запустите это приложение Создайте тестовый экземпляр root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2"...

faraday_agent_dispatcher

Faraday Agents Dispatcher помогает пользователям разрабатывать интеграции с Faraday, написанные на любом языке. Установка Просто выполните pip3 install faradayagentdispatcher, и вы должны увидеть команду faraday-dispatcher в вашей системе. Чтобы настроить среду разработки то есть для изменения ко...

Vulfy

🐺 Vulfy Быстрый кроссязыковой сканер уязвимостей, который не разменивается на мелочи. 🚀 Что такое Vulfy? Vulfy — это молниеносно быстрый сканер уязвимостей, который проверяет зависимости вашего проекта на наличие известных проблем безопасности на 9 языках программирования. Написан на Rust для...

wrongsecrets-binaries

wrongsecrets-binaries...

aiengine

AIEngine 인공지능 엔진 AIEngine은 인간의 개입 없이 학습할 수 있는 기능, DNS 도메인 분류, 스팸 탐지, 네트워크 수집기, 네트워크 포렌식 등 다양한 기능을 갖춘 차세대 대화형/프로그래밍 가능한 Python/Ruby/Java/Lua 및 Go 네트워크 침입 탐지 시스템 엔진입니다. 또한 AIEngine은 네트워크/보안 전문가가 트래픽을 식별하고 NIDS, 방화벽, 트래픽 분류기 등에서 사용할 시그니처를 개발하는 데 도움을 줍니다. AIEngine의 주요 기능은 다음과 같습니다: 엔진이 실행되는 동안 사용자와...

CVE-2017-1000117

CVE-2017-1000117 - 개념 증명 PoC root@kitploit: git clone --recurse-submodules "https://github.com/Manouchehri/CVE-2017-1000117.git" cat /tmp/pwned.txt Go root@kitploit: go get "github.com/Manouchehri/CVE-2017-1000117" cat /tmp/pwned.txt...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluence OGNL インジェクション...

cve-2022-42889-text4shell

Установка maven - maven-linux 1. Установка Maven для создания fat jar root@kitploit: mvn clean install 2. Сборка Docker root@kitploit: docker build --tag=text4shell . 3. Запуск Docker root@kitploit: docker run -p 80:8080 text4shell 4. Проверьте приложение root@kitploit:...