prosey

Prosey Prosey 是一个 CLI 工具，用于下载并显示 YouTube 视频的文字转录，让你无需浪费数小时就能获取所需信息。 主要使用场景包括： 总结 YouTube 视频并在 CLI 中通过单条命令显示（更快）。 阅读 视频字幕，按原视频章节格式化并组织（通常需要更多时间）。 两种用法都需要你系统上有一个 AI 助手（默认：opencode，使用 prosey config 配置你自己的）。 如果我们检测到你系统上有语法高亮器，你将获得漂亮的彩色输出。 Prosey 也可以原样输出或存储原生 JSON 格式。 功能特性 功能| 描述 ---|--- 💡 总结| 获取并总结视频...

opencode

开源的 AI Coding Agent。 English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt 安装 root@kitploit: 直接安装 YOLO curl -fsSL https://opencode.ai/instal...

CVE-2021-21315-PoC

CVE-2021-21315-systeminformation Esto es una prueba de concepto para CVE-2021-21315 que afecta a The System Information Library para Node.JS paquete npm "systeminformation". npmjs.com/systeminformation "asegúrese de comprobar o sanear los parámetros de servicio que se pasan a si.inetLatency,...

js-x-ray

!slsa...

dcipher-cli

dcipher-cli 使用在线彩虹表和查找表攻击服务破解哈希，就在你的终端中。 安装 root@kitploit: ❯❯❯ npm install -g dcipher-cli 使用 root@kitploit: ❯❯❯ dcipher --help Crack hashes using online rainbow & lookup table attack services, right from your terminal. Usage ❯❯❯ dcipher ❯❯❯ echo | dcipher Options -p, --plain Display output withou...

CVE-2026-10053-lab

CVE-2026-10053 — laboratorio de verificación reproducible Laboratorio autónomo que demuestra el path traversal del registro de paquetes npm de GitLab CVE-2026-10053 y muestra que está corregido, usando un oráculo determinista en disco — no el estado HTTP. Qué se demuestra y qué no. Este laborator...

PolinRider

PolinRider：朝鲜威胁行为者在数百个GitHub仓库中植入恶意软件 日期： 2026-03-07 最后更新： 2026-04-11 — 请参见下文 4月10–11日更新 严重性： 严重 — 活跃的供应链感染波及 1,950+ 个公开仓库，已确认与 TasksJacker / Contagious Interview 集群实现运营整合 OpenSourceMalware 团队发现了一场大规模威胁活动，该活动正在向 GitHub 用户和组织仓库中植入恶意软件。威胁行为者 PolinRider 已在 数百个公开 GitHub 仓库 （属于 数百个不同的所有者 ）中植入了恶意混淆的...

generator-burp-extension

Generador de Extensiones Burp Instalación Primero, instala Yeoman y generator-burp-extension usando npm asumimos que ya tienes preinstalado node.js. root@kitploit: npm install -g yo npm install -g generator-burp-extension Luego genera tu nuevo proyecto: root@kitploit: yo burp-extension...

CVE-2022-0155-PoC

CVE-2022-0155 概念验证 PoC 该仓库包含对 CVE-2022-0155 漏洞的演示。 该漏洞由 ranjit-git 发现，并在 此处 详细描述。 本 PoC 的目的是展示该漏洞不仅适用于将 follow-redirects 用作直接依赖的场景，也适用于通过 axios 将其用作间接/传递依赖的场景。 概述 该漏洞影响版本低于 1.14.7 的 follow-redirects npm 包。Follow-redirects 扩展了 内置 HTTP 模块，增加了跟随重定向的能力。 为了演示该漏洞，请考虑以下场景： 1. follow-redirects 被用于向...

cwe-tool

cwe-tool 一个基于 OWASP / CAPSEC 通用弱点枚举数据库的命令行 CWE 发现工具。 官方 OWASP CWE Toolkit 页面 安装 通过 Node.js 工具直接执行 如果您有 Node.js 环境，可以使用 npx 工具调用 cwe-tool，如下所示： root@kitploit: npx cwe-tool ...命令行选项... Docker 从 Docker Hub 拉取镜像 root@kitploit: docker pull lirantal/cwe-tool docker run --rm lirantal/cwe-tool --search...

magika

Magika Magika 是一款基于 AI 的新型文件类型检测工具，依靠深度学习的最新进展提供精确的检测。在幕后，Magika 使用了一个定制的高度优化模型，该模型仅重约几 MB，即使在单个 CPU 上运行，也能在毫秒内实现精准的文件识别。Magika 在包含约 1 亿个样本、覆盖 200 多种内容类型（包括二进制和文本文件格式）的数据集上进行了训练和评估，在我们的测试集上达到了平均约 99% 的准确率。 以下是 Magika 命令行输出的示例： Magika 被大规模用于提升 Google 用户的安全性，通过将 Gmail、Drive 和 Safe Browsing...

node-ipc-malware-protestware-CVE-2022-23812

CVE-2022-23812 RIAEvangelist/node-ipc 是恶意软件/抗议软件 RIAEvangelist/node-ipc 模块包含抗议软件 peacenotwar。 来自 RIAEvangelist/node-ipc 的摘录： 自 v11.0.0 和 v9.2.2 起 ，此模块使用了 peacenotwar 模块。 更重要的是，RIAEvangelist/node-ipc 的提交 847047cf7f81ab08352038b2204f0e7633449580 - 6e344066a0464814a27fbd7ca8422f473956a803 包含恶意软件。 ⚠️|...

cve-lite-cli

Most tools tell you what's wrong. CVE Lite CLI tells you what to run...

twifo-cli

T W I F O - C L I 获取 Twitter 用户的信息！ 安装 root@kitploit: $ npm install --global twifo-cli 或 root@kitploit: $ sudo npm install --global twifo-cli 用法 root@kitploit: $ Usage: twifo Example: $ twifo 9gag 相关 twifo ：此工具的 API。 quorafy：获取 Quora 用户的信息。 许可证 MIT © Rishi Giri...

tiktok-scraper

TikTok Scraper & Downloader 从TikTok抓取并下载有用的信息。 无需登录或密码 这不是官方API支持等。这只是一个使用TikTok Web API来抓取媒体和相关元信息的爬虫。 内容 功能 待办事项 贡献 安装 使用 在终端中 终端示例 管理下载历史 批量抓取和下载 输出文件示例 Docker 构建 运行 模块 方法 选项 使用Promise 使用事件 如何获取/设置会话值 如何访问/下载视频 输出示例 视频流方法 getUserProfileInfo getHashtagInfo getVideoMeta getMusicInfo 重要说明...

CVE-2020-17453

徽章 许可证 MIT 安装 使用 npm 安装 CVE-2020-17453 root@kitploit: npm install cve-2020-17453 -g 用法 单 URL 示例 root@kitploit: CVE-2020-17453 -u http://example.com 用法 URL 列表示例 root@kitploit: CVE-2020-17453 -l urls.txt -o out.txt 截图 帮助菜单 获取所有项 root@kitploit: 👋 Hey karthithehacker .-----------------------------. |...

CVE-2026-42089

CVE-2026-42089 本地包安装助手过度信任调用者提供的包名。在 yeoman-environment 中，缺失的生成器可能在未经用户确认的情况下被安装，将攻击者控制的项目元数据转变为包安装和代码执行路径。 介绍 我在审查 generator-jhipster 时，基于一个简单的安全问题发现了此漏洞： 攻击者控制的项目元数据能否让开发者工具在用户未明确请求的情况下获取并执行第三方代码？ 在这种情况下，答案是肯定的。 最初看起来像 JHipster 问题的问题，结果在 yeoman-environment 中有着更深层的上游根本原因。 漏洞行为出现在 Yeoman...

CVE-2026-11417-AWS-CDK-RCE

AWS CDK 的 NodejsFunction 中供应链命令注入漏洞 CVE-2026-11417 作者: Hesham Ashraf @HeshamASH 日期: 2026年6月10日 严重性: 高危 CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — 操作系统命令中特殊元素未正确中和（OS命令注入） 受影响包: aws-cdk-lib npm，所有 2.245.0 之前的版本 供应商: Amazon Web Services AWS 状态: 已修复 PR 37292, PR 37412 | CVE: CVE-2026-11417 | 公告:...

CVE-2020-7598

CVE-2020-7598 - minimist中的原型污染 免责声明 本项目仅用于： 学习， 安全研究， 以及个人本地实验室。 未经授权请勿用于任何系统。 关于CVE CVE-2020-7598 是 npm 包中的原型污染漏洞： minimist 受影响版本： = 1.0.0 1.2.3 此漏洞允许攻击者修改： root@kitploit: Object.prototype 通过类似以下payload： root@kitploit: --proto.isAdmin=true 导致： 所有JavaScript对象可能继承危险属性， 认证绕过， 权限提升， 甚至在某些条件下链式导致RCE。...

CVE-2026-45321-Tanstack

供应链攻击模拟 — CVE-2026-45321 TanStack 用于理解 npm 供应链攻击、CI/CD 滥用和安装时代码执行的教育性实验环境 免责声明 本项目仅用于： 网络安全学习， 防御性安全研究， 本地实验模拟， 理解供应链攻击的概念。 请勿将本项目用于： 攻击真实系统， 窃取凭证， 恶意软件部署， 未授权访问， 或其他非法活动。 描述 本实验模拟了该安全事件的基本概念： CVE-2026-45321 TanStack npm 供应链攻陷 GitHub Actions CI/CD 滥用 npm 生命周期脚本执行 模拟在本地安全进行，不会： 真正窃取凭证， 泄露令牌，...