EUVD-2025-26402

A flaw has been found in TOTOLINK A702R 4.0.0-B20211108.1423. Affected by this issue is the function sub419BE0 of the file /boafrm/formIpQoS. This manipulation of the argument mac causes buffer overflow. The attack can be initiated remotely. The exploit has been published and may be used...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project...

arp-validator

arp-validator 用于检测 ARP 投毒攻击的安全工具 功能特点 采用比被动方式更快速的方法检测 ARP 投毒攻击 不仅能检测 ARP 投毒的存在，还能验证有效的 IP-MAC 映射（当局域网主机使用非自定义网络协议栈时） 存储已验证的主机信息以提升速度 作为守护进程运行，不干扰正常流量 将日志记录到任意外部文件 架构 root@kitploit: +-------------+ +---------------+ +------------+ | ARP 数据包 | ARP 回复 | MAC-ARP 头部 | 一致性 | 欺骗 | | 嗅探器 | ------------ |...

BurpSuite-collections

Burp-Suite-collections BurpSuite 相关收集项目，插件主要是非BApp Store（商店） 所有的汉化或者使用burpsuite都是在你配置好了Java环境的前提下！！！相关教程 最新版（202212之后）激活参考这个项目 自己解决，本项目不提供 新版burp（202209之后）激活参考scz大佬的方法：地址 本项目仅用于burpsuite插件相关学习研究使用！不再提供破解版！项目已经被burp官方提交到GitHub的DMCA了，删除了破解相关文件,如有需要请前往博客...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

ezsploit

ezsploit Alt text Linux bash script automation for metasploit Command line script for automating metasploit functions Checks for metasploit service and starts if not present Easily craft meterpreter reversetcp payloads for Windows, Linux, Android and Mac Start multiple meterpreter reversetcp...

mac-monitor

🎉 欢迎来到 Mac Monitor 的官方新家！ Mac Monitor 是一款先进、独立的系统监控工具，专为 macOS 安全研究、恶意软件分类和系统故障排除而设计 。利用 Apple 的 Endpoint Security ES 和 System Extension API，它收集并丰富系统事件，以图形方式显示，具有广泛的功能集，旨在仅显示与您相关的事件。收集的遥测数据包括进程、进程间、内存、XPC、文件事件等，以及丰富的元数据，使用户能够轻松地将事件置于上下文中并讲述一个故事。凭借直观的界面和丰富的分析功能，Mac Monitor...

reverse-shell

reverse-shell Reverse Shell as a Service - https://reverse-shell.sh Easy to remember reverse shell that should work on most Unix-like systems. Detects available software on the target and runs an appropriate payload. Usage 1. Listen for connection On your machine, open up a port and listen on it...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

M474

🛰️ M474 — 网络隐私增强器 M474 是一款开源网络隐私与MAC随机化工具 ，旨在提升你的在线匿名性。 它提供： MAC地址欺骗（Linux） IP地址续约（Linux + Windows） 网络接口自动检测 带备份的安全还原功能 无损坏的供应商解析，无临时文件 完全跨平台安全执行 本工具仅供概念验证和教育目的使用。 !IMPORTANT 滥用MAC地址欺骗可能中断网络连接。 请负责地运行，并仅在你控制的系统上使用。 ✨ 功能特性 🟢 Linux（完全支持） MAC地址欺骗 随机生成本地管理的有效MAC MAC还原功能 从安全备份中自动恢复原始MAC 自动接口检测 支持...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

about-hmac

关于 HMAC 使用Flask在Python中实现基本HMAC（基于哈希的消息认证码）的示例。 什么是HMAC？！ 基于哈希的消息认证码（HMAC）为服务器和客户端分别提供一个私钥，该私钥只有该特定服务器和该特定客户端知道。客户端通过对请求数据和私钥进行哈希运算，为每个请求创建一个唯一的HMAC（或哈希），并将其作为请求的一部分发送。HMAC比消息认证码（MAC）更安全的原因在于，密钥和消息是在不同的步骤中分别进行哈希处理的。 示例 （1）客户端请求到服务器 当客户端向服务器发送请求时，它会包含以下头部信息： X-Authorization-Content-HMAC:...

jailer

Jailer - eBPF 强制访问控制 警告 ：该项目正处于密集开发阶段，尚未准备好用于生产环境 。API、策略格式及行为可能随时更改，恕不另行通知。仅供测试和实验使用。 致谢 注意 ：这是一个独立的实现，与 Meta 的解决方案并非同一项目。虽然 BpfJailer 在功能上类似，并且受到 Meta 的 Liam Wisehart 、Justin Nga 、Carl El Khoury 、Mansee Chadha 原创想法和设计的启发，但这是独立开发的独立代码库。我们感谢激发此项工作的愿景和基础概念。 社区 Jailer 是一个基于 eBPF 的进程隔离系统，为 Linux...

macphish

macphish Office for Mac Macro Payload Generator Attack vectors There are 4 attack vectors available: beacon creds meterpreter meterpreter-grant For the 'creds' method, macphish can generate the Applescript script directly, in case you need to run it from a shell. beacon On execution, this payload...

macphish

macphish Office for Mac 宏负载生成器 攻击向量 共有4种攻击向量可供选择： beacon creds meterpreter meterpreter-grant 对于 'creds' 方法，macphish 可以直接生成 Applescript 脚本，方便你在 shell 中运行。 beacon 执行此负载后，它会向我们的监听主机发送信号，并提供受害者的基本系统信息。生成 beacon 负载的最简单方式是： root@kitploit: $./macphish.py -lh 默认情况下使用 curl，但可以通过修改命令模板来使用其他工具（wget、nslookup...

Safari_Mac

SafariMac Exploit para Safari CVE-2017-7089...

gping

gping 🚀 Ping，但有图表。 具有以下超能力： 绘制多个主机的ping时间图表 通过--cmd标志绘制命令的执行时间图表 自定义颜色 支持Windows、Mac和Linux 目录 安装 💿 用法 🎷 安装 💿 macOS Homebrew：brew install gping MacPorts：sudo port install gping Linux（Homebrew）：brew install gping CentOS（及其他使用旧版glibc的发行版）：从最新版本下载MUSL构建 Windows/ARM： Scoop：scoop install gping...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...