hget

hget This project is my personal project to learn golang to build something useful. Build Status : Install root@kitploit: $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install Binary file will be built at ./bin/hget, you can copy to /usr/bin or /usr/local/b...

sploitctl

描述 该脚本用于从知名网站（如 packetstormsecurity.org 和 exploit-db.com）获取、安装、更新和搜索漏洞利用档案。 在 Blackarch Linux 的最新版本中，它已被添加到 /usr/share/exploits 目录。 安装 pacman -S sploitctl 用法 root@kitploit: usage: sploitctl -f options | -u options | -s options | options: -f - download exploit archives from chosen sites - ? to lis...

combobulator

Dependency Combobulator Dependency Combobulator es un framework de código abierto, modular y extensible para detectar y prevenir fugas de confusión de dependencias y posibles ataques. Esto facilita un enfoque holístico para garantizar lanzamientos de aplicaciones seguros que pueden evaluarse fren...

securityonion

Security Onion Security Onion es una distribución de Linux gratuita y de código abierto para la caza de amenazas, la monitorización de seguridad empresarial y la gestión de registros. Incluye un amplio conjunto de herramientas diseñadas para trabajar juntas y proporcionar visibilidad sobre la...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

freeipa

Servidor FreeIPA FreeIPA permite a los administradores de Linux gestionar de forma centralizada los aspectos de identidad, autenticación y control de acceso de los sistemas Linux y UNIX, ofreciendo herramientas de gestión por línea de comandos y web, fáciles de instalar y usar. FreeIPA está...

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

bulwark

一款组织资产与漏洞管理工具，集成 Jira，专为生成应用安全报告而设计。 功能特性 多客户端漏洞管理 安全报告生成 Jira 集成 基于团队的角色授权 API 密钥与管理 电子邮件集成 Markdown 支持 用户激活/停用（管理员） 注意 请注意，该项目正处于早期开发阶段。 演示 Jira 集成 使用 Docker 启动 1. 安装 Docker 2. 创建一个 .env 文件并提供以下属性： root@kitploit: MYSQLDATABASE="bulwark" MYSQLPASSWORD="bulwark" MYSQLROOTPASSWORD="bulwark"...

CVE-2023-51800

CVE-2023-51800 School Fees Management System v1.0 - 多个跨站脚本（XSS）漏洞 描述 ：School Fees Management System v1.0 存在多个跨站脚本（XSS）漏洞。 受影响的产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：28/11/2023 确认日期 ：10/12/2023 CVE ：CVE-2023-51800 CVE 链接 ：https://vulners.com/cve/CVE-2023-51800 NVD 链...

awesome-attack-surface-management

Awesome Attack Surface Management 精选的攻击面管理（ASM）、外部攻击面管理（EASM）和持续安全监控的工具、资源和最佳实践列表。 攻击面管理是持续发现、分析、分类和监控组织面向外部的数字资产，以识别漏洞并降低网络风险暴露的过程。 目录 侦察与发现 子域名枚举 DNS 发现 证书透明度 网络扫描 API 发现 OSINT 框架 指纹识别与技术检测 Web 技术检测 服务指纹识别 云平台检测 云攻击面管理 开源 ASM 平台 商业 ASM 平台 自动化与编排 资源 侦察与发现 子域名枚举 Subfinder - 使用多个数据源的快速被动子域名枚举工具。...

Platypus

Platypus Un centro de gestión de hosts para flotas de máquinas Linux. Instala el agente Platypus en cada host que poseas; el agente se conecta de vuelta a tu servidor Platypus a través de TLS + protobuf; desde el servidor obtienes una shell interactiva, gestión de archivos y túneles de red en cad...

AzureRedOps

AzureRedOps 一款用于 Azure / Entra ID 红队作战的瑞士军刀式工具。 作者: Mr.Un1k0d3r TrueCyber Inc 版本: 0.1 语言: Python 3.12+ 概述 AzureRedOps 是一款用于评估 Microsoft Entra ID 和 Azure 租户安全状况的进攻性安全工具包。它将最常见的红队工作流程——身份验证、令牌管理、目录枚举、权限检查、密码喷洒以及针对 Microsoft Graph 的后渗透操作——封装在一个统一的、由 --activity 驱动的 CLI 背后。 每个操作都通过 -a/--activity...

EUVD-2026-85356

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a local attacker to achieve privilege escalation within the container due to improper privilege management...

PCWT

PCWT Una aplicación web que facilita la ejecución de tus proyectos de pentest y bug bounty. Descripción La aplicación proporciona una interfaz web conveniente para trabajar con varios tipos de archivos que se utilizan durante el pentest, automatizar el escaneo de puertos y la búsqueda de...

kanidm

Kanidm - Simple and Secure Identity Management About Kanidm is a simple and secure identity management platform, allowing other applications and services to offload the challenge of authenticating and storing identities to Kanidm. The goal of this project is to be a complete identity provider,...

CVE-2026-76460

CVE-2026-76460 Este proyecto demuestra un escenario simulado de omisión de autenticación inspirado en CVE-2026-76460. El laboratorio es intencionalmente educativo y seguro: es una API Flask local que simula el comportamiento vulnerable y parcheado sin atacar sistemas reales. Objetivo La aplicació...

katoolin

katoolin 自动安装所有Kali Linux工具 功能 添加Kali Linux软件源 移除Kali Linux软件源 安装Kali Linux工具 需求 Python 2.7 一个操作系统（已在Ubuntu上测试） 安装 sudo su git clone https://github.com/LionSec/katoolin.git && cp katoolin/katoolin.py /usr/bin/katoolin chmod +x /usr/bin/katoolin sudo katoolin 视频...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE root@kitploit: usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig 参...

AtomShields-cli

AtomShields Cli AtomShields Cli 是一个命令行界面，用于使用软件 AtomShields .. raw:: html 安装 .. code-block:: shell pip install atomshieldscli 基本用法 .. code-block:: shell ascli --target --name 允许的 action 值有： install : 根据设定的上下文安装检查器或报告。 uninstall : 根据设定的上下文卸载检查器或报告。 run : 运行扫描。 show : 根据设定的上下文显示检查器列表或报告列表。 help :...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...