socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

socialscan

socialscan socialscan は、オンラインプラットフォームにおけるメールアドレスとユーザー名の使用状況を 正確 かつ 高速 にチェックします。 メールアドレスまたはユーザー名を指定すると、socialscan はそのプラットフォーム上で利用可能か、既に使用されているか、無効かを返します。 socialscan を類似ツール（例：knowem.com、Namechk、Sherlock）と差別化する機能： 1. 100% の正確性 : socialscan のクエリ方式は、類似ツールでよく発生する偽陽性や偽陰性を排除し、結果が常に正確であることを保証します。 2. 速度 :...

fb-sleep-stats

fb-sleep-stats: Facebookを使って友達の睡眠を追跡する 現代のソーシャルメディアが抱えるプライバシー上の潜在的な影響を示す小さなツールです。Facebook上のユーザーのオンライン/オフラインステータスを追跡することで、その人の睡眠パターンを正確に把握することが可能になります。 ブログ記事を読む: https://medium.com/@sqrendk/how-you-can-use-facebook-to-track-your-friends-sleeping-habits-505ace7fffb6 インストール 前提条件 Git インストール方法 Node.js...

CVE-2024-44812-PoC

供应商 SourceCodester 受影响产品链接 https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html CVE 编号：CVE-2024-44812 描述： Online Complaint Site v.1.0 存在 SQL 注入漏洞，远程攻击者可通过 /admin.index.php 组件中的 username 和 password 参数提升权限。 PoC 针对 CVE-2024-44812 的概念验证（PoC）利用程序 - Onlin...

webrtc-ips

用于 WebRTC 的 STUN IP 地址请求 演示：https://diafygi.github.io/webrtc-ips/ 功能说明 Firefox 和 Chrome 已实现 WebRTC，允许向 STUN 服务器发出请求，这些请求将返回用户的本地和公网 IP 地址。这些请求结果对 javascript 可用，因此你现在可以在 javascript 中获取用户的本地和公网 IP 地址。此演示是该功能的一个示例实现。 此外，这些 STUN 请求是在正常的 XMLHttpRequest 流程之外发起的，因此它们在开发者控制台中不可见，也无法被 AdBlockPlus 或 Ghoste...

xsubfind3r

xsubfind3r xsubfind3r is a command-line utility designed to discover subdomains for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicl...

M365Pwned

M365Pwned 用于通过 Microsoft Graph API 进行 Microsoft 365 攻击的红队工具。 两个 WinForms GUI 工具，用于使用应用程序级 OAuth 令牌枚举、搜索和从 M365 环境中窃取数据 — 无需用户交互。 工具| 目标| 功能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| 浏览邮箱、搜索邮件、下载附件、发送冒充邮件 SharePwned-GUI.ps1| SharePoint / OneDrive| 浏览站点和驱动器、搜索文件、预览和下载文档 ⚠️ 免责声明...

The Hitchhikers Guide to Online Anonymity

オンライン匿名性とOpSecのための包括的なガイド。 ようこそ。 このガイドは、様々なオンライン追跡技術、オンラインID確認技術の紹介と、真に匿名のオンラインアイデンティティを作成・維持するための詳細なガイダンスを提供することを目的としています。このガイドは、世界中で抑圧、検閲、嫌がらせを受けている活動家、ジャーナリスト、科学者、弁護士、内部告発者、そして善良な人々への希望を込めて書かれています! このガイドは、Anonymous Wikiless Archive.org 集団/運動とは一切関係ありません。 このガイドはオープンソースの非営利イニシアチブであり、ライセンスは...

dcipher-cli

dcipher-cli ハッシュをオンラインのレインボーテーブルおよびルックアップテーブル攻撃サービスを使用して、ターミナルから直接クラックします。 インストール root@kitploit: ❯❯❯ npm install -g dcipher-cli 使用方法 root@kitploit: ❯❯❯ dcipher --help ハッシュをオンラインのレインボーテーブルおよびルックアップテーブル攻撃サービスを使用して、ターミナルから直接クラックします。 使い方 ❯❯❯ dcipher ❯❯❯ echo | dcipher オプション -p, --plain ログ記号なしで出力を表示 例...

GuardReasoner-VL

GuardReasoner-VL：通过强化推理保护 VLM Yue Liu, Shengfang Zhai, Mingzhe Du Yulin Chen, Tri Cao, Hongcheng Gao, Cheng Wang Xinfeng Li, Kun Wang, Junfeng Fang, Jiaheng Zhang, Bryan Hooi 1新加坡国立大学, 2南洋理工大学 为了提升 VLM 的安全性，本文提出了一种新颖的基于推理的 VLM 护栏模型，命名为 GuardReasoner-VL。 其核心思想是通过在线 RL，激励护栏模型在做出审核决策之前进行深思熟虑的推理。...

CVE-2023-38890

CVE-2023-38890 描述 Online Shopping Portal Project V3.1 允许远程攻击者通过登录表单执行任意 SQL 命令/查询，导致未授权访问和潜在的数据篡改。该漏洞源于对用户提供的用户名字段输入验证不足，从而引发 SQL 注入攻击。 漏洞利用标题： Online Shopping Portal Project V3.1 PHPgurukul - Time-Based Blind Sqli 漏洞利用作者： Akshad Joshi 厂商主页： https://phpgurukul.com 软件链接：...

xerteonlinetoolkits-rce

Xerte Online Toolkits '/readme.txt|.html|php|php5|php|phtml|phar|inc|py|pl|sh$/i', 'read' = false, php 正则表达式仅匹配前一个字符。因此它会匹配以下内容：“ph”、“php”、“phppp”等。 链式攻击向量复现步骤 未经身份验证的远程代码执行 如果启用了身份验证（这不是 Xerte 的默认配置），那么攻击者必须知道（或暴力破解出）有效用户的用户名。如果使用访客身份验证（默认），那么目标项目目录将只是 1--Nottingham。 未经身份验证的攻击者可以在任何 USER-FILES/...

munin

root@kitploit: | | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " 用于 Virustotal 及其他服务的在线哈希检查器 Florian Roth 什么是 Munin？ Munin 是一个在线哈希检查工具，能从多个在线来源检索有价值的信息。 当前版本的 Munin 可查询以下服务： Virustotal HybridAnalysis Any.Run URLhaus MISP...

CVE-2026-22012-Diameter-Protocol-Credit-Control-Bypass-in-5G

CVE-2026-22012 – 5G 中的 Diameter 协议 Credit‑Control 绕过 程序代码（Python Diameter 模拟） root@kitploit: diametercreditcontrolsim.py - Simulated OCS with missing final-unit indication class OCS: def processCCRself, request: Vulnerability: always returns SUCCESS with same quota, never sends final-unit return...

awesome

Check out my macOS app Supercharge Elevate your Mac experience My open source work is supported by the community Special thanks to: Fast remote container builds and GitHub Actions runners. Get the most out of every conversation. AI-powered meeting notes, automations, and search. Give AI agents th...

CVE-2025-61246

CVE-2025-61246 - 在线购物系统 SQL 注入漏洞 概述 本仓库包含 CVE-2025-61246 的概念验证（PoC），该漏洞是 PHP 在线购物系统应用程序中发现的严重 SQL 注入漏洞。攻击者可通过时间盲注利用该漏洞执行任意 SQL 命令。 漏洞详情 CVE ID ：CVE-2025-61246 漏洞类型 ：SQL 注入（时间盲注） 受影响组件 ：/online-shopping-system-php-master/reviewaction.php 受影响版本 ：1.0 易受攻击参数 ：proId 攻击向量...

dcipher

dcipher オンラインのレインボー＆ルックアップテーブル攻撃サービスを使用してハッシュを解読します。 インストール root@kitploit: ❯❯❯ npm install dcipher 使用方法 root@kitploit: const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admin' ;...

CVE-2021-41648

CVE-2021-41648 CVE-2021-41648 在线购物系统中的SQL注入漏洞 该在线购物系统容易受到未经身份验证的基于错误/布尔盲注以及基于错误的SQL注入攻击。 /action.php页面上的proId参数未对用户输入进行过滤，攻击者可以从底层MySQL数据库中提取敏感数据。 应用程序链接 online-shopping-system 受影响的组件及参数 URL: /action.php 参数: proId POC SQLMAP 载荷 /action.php 页面上的 proId 参数 参数: proId POST 类型: 基于布尔的盲注 标题: OR 布尔盲注 -...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯绑架的公民。在所有被扣押人员获释并安全返回家园之前，我们不会罢休。你可以帮助他们回家。https://stories.bringthemhomenow.net/ 🛡️ CVE-2024-21378 此仓库包含一个针对通过 Exchange Online 使用 Microsoft Outlook 的漏洞利用示例，利用该漏洞可通过 COM DLL 执行任意代码。该漏洞利用采用修改版的 Ruler，将恶意表单作为电子邮件发送，当用户在 Outlook 胖客户端中交互时触发执行。 漏洞利用概述...