IDAssistMCP

IDAssistMCP 独立 MCP（模型上下文协议）服务器插件，用于 IDA Pro 9.x ，将 IDA 的分析能力暴露给 Claude Desktop 等 LLM 客户端。 功能 41 个 MCP 工具 ，涵盖二进制分析、反编译、交叉引用、符号管理、类型系统、导航、补丁、导出等 6 个整合工具 ，包含 action/format/direction 参数，用于注释、变量、类型、交叉引用、书签和代码 8 个 MCP 资源 ，用于可浏览的二进制元数据（分类、函数、导入、导出、字符串、信息、段、节） 7 个引导提示...

diaphora

δiaphora 安装 使用 Hex-Rays 插件管理器 安装： root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip 手动安装说明见下文。 Diaphora（διαφορά，希腊语中意为“差异”）3.4 版本是截至目前（2026 年）可用的最先进的程序差异比较工具（作为 IDA 插件工作）。它于 2015 年在 SyScan 期间首次发布，此后一直得到积极维护：Diaphora 已经被移植了 11 年，覆盖了从 6.8 到 9.4...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - 未认证（有限）远程代码执行 描述： Time Clock 插件和 Time Clock Pro 插件 for WordPress 在版本最高至 1.2.2（Time Clock）和 1.1.4（Time Clock Pro）时，通过 'etimeclockwploadfunctioncallback' 函数存在远程代码执行漏洞。这使得未经认证的攻击者能够在服务器上执行代码。但无法指定所调用函数的参数。 详情 root@kitploit: Published:...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files 关于针对小米13 Pro的Pwn2Own Toronto 2023漏洞利用的相关文件。...

pastokrapacefleciks

pastokrapacefleciks，WireShark - PRO 分析器 使用方法： 将您的 .pcapng 文件放入 pastokrapacefleciks 的目录中 root@kitploit: python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py 查看您的 HTML 报告...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

yarasafe

YARASAFE - 使用 Yara 进行自动二进制函数相似性检查 SAFE 是一款用于创建二进制函数嵌入的工具，由 Massarelli L.、Di Luna G.A.、Petroni F.、Querzoni L. 和 Baldoni R. 开发。您可以使用 SAFE 创建自己的函数嵌入，并将其应用于 yara 规则中。 如果您有兴趣，请查看我们的研究论文：https://arxiv.org/abs/1811.05296 如果您在研究中使用本工具，请引用： root@kitploit: @inproceedingsmassarelli2018safe, title=SAFE:...

VulFi

VulFi v3.0 简介 VulFi（漏洞查找器）工具是 IDA Pro 的一个插件，可用于辅助在二进制文件中进行漏洞挖掘。其主要目标是在一个视图中提供所有对最感兴趣函数（如 strcpy、sprintf、system 等）的交叉引用。在可以使用 Hexrays 反编译器的情况下，它将尝试排除那些从漏洞研究角度来看并不有趣的函数调用（例如 strcpydst,"Hello World!" 这样的调用）。如果没有反编译器，规则会简单得多（不依赖于架构），因此只会排除最明显的情况。 有关更新的更多信息，请参阅 更新日志。 安装 将 vulfi.py、vulfiprototypes.json...

CVE-2022-35500

CVE-2022-35500 Amasty Blog Pro for Magento 2 的留言功能中存在存储型跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 及 2.10.4 插件中，针对 Magento 2 的留言功能允许通过 GraphQL 端点在 AmBlogLeaveComment 变更的 name 参数中注入 JavaScript 代码。当受害者（管理员）尝试从管理面板删除该评论时，JavaScript 代码会被执行。 受影响版本 2.10.5 安全建议 将 Amasty Blog Pro for Magento 2 更新至 2.10.5 或更新版...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro 批量利用工具 未经验证的文件上传导致 Piotnet Addons for Elementor Pro ≤ 7.1.70 中的远程代码执行（RCE）。 该工具专为 批量利用 设计——提供一个目标列表，它会自动： 检测插件版本（如果找到资源文件则假定存在漏洞） 执行高级侦察，提取 postid、formid 和正确的上传字段名称 尝试多种 PHP 扩展名（.phtml、.php3、.php4、.phps、.pht、.php2）以绕过弱过滤器 上传一个 带有 GIF89a 头部的 PHP She...

AlphaGolang

AlphaGolang 作者：Juan Andres Guerrero-Saade JAG-S @ SentinelLabs 描述： AlphaGolang 是一组 IDAPython 脚本，旨在帮助恶意软件逆向工程师掌握 Go 二进制文件。其理念是将脚本拆分为具体的步骤，从而避免脆弱的单体脚本，并模拟分析人员在处理 Go 二进制文件时可能遵循的方法。 脚本根据 GPL 许可发布（感谢 Tim Strazzere 的原始 GolangLoaderAssist，我们对其进行了重构并更新为 Python3，向 Tim 致敬 :）。欢迎并鼓励贡献！ 要求：IDA Pro（理想版本 v7.6+）...

VulnScan-Pro

⚡ VulnScan Pro Un escáner profesional de vulnerabilidades de ciberseguridad construido con Python 3.13 y PyQt6. Diseñado para evaluaciones de seguridad autorizadas, investigación educativa y ciberseguridad defensiva. ⚠ Aviso Legal Esta herramienta solo debe utilizarse en sistemas de su propiedad ...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 远程命令执行脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexus...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - 通过分块上传初始化/完成顺序缺陷实现的未认证任意文件写入 CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — 通过分块上传实现的未认证任意文件写入 概念验证（PoC）漏洞利用 分块上传初始化/完成顺序缺陷 → 可预测路径暴露 → 远程代码执行 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-10818 受影响插件| WPForms Pro WordPress 受影响版本| 1.10.1.1 及之前的所有版本 类型| 未认证的任意文件写入 CWE|...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - 未认证任意文件上传 → RCE 该漏洞源于 piotnetformsajaxformbuilder 函数中的文件类型验证不充分。该插件采用了一个不完整的扩展名黑名单，仅阻止 php、phpt、php5、php7 和 exe，同时允许 .phtml 或 .phar 等危险替代格式。 漏洞详情 CVSS 评分： 9.8（严重） 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本： = 2.1.40 补丁状态： 无可用补丁 发布时间：...

heap-viewer

HeapViewer 一个用于检查堆的 IDA Pro 插件，专注于漏洞利用开发。 目前支持 glibc malloc 实现 ptmalloc2。 2018年Hex-Rays插件大赛第三名 需求 IDA Pro = 7.0 测试环境 glibc 2.23 = 2.26 链表的 GraphView bins/tcache 结构体视图 mallocstate / mallocpar / tcacheperthread 实用工具： Unlink 合并信息 可释放/合并信息 假 fastbin 查找器 House of force 辅助 有用的 libc 偏移量 计算块大小 request2si...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables 红队测试案例研究（CVE-2023-32233） LLM 安全研究 | 负责任的披露 | AI 对齐评估 研究人员 : Niranj R Mahaswar Destawell Google AI 漏洞奖励计划 : 889286 — 超出范围 摘要 本仓库记录了一项针对前沿模型的比较性 LLM 红队测试 实验，该实验围绕 Linux 内核漏洞 CVE-2023-32233 （nftables 竞态条件 / 释放后使用）的技术原语展开。 关键结果（2026 年 4 月 27 日） ： Gemini 2.5 Pro 生成了相关技术输出，而...

ParrotNG

ParrotNG ParrotNG 是一款能够识别易受 CVE-2011-2461 攻击的 Adobe Flex 应用程序 SWF 的工具。更多详情请参阅我们的 Troopers 2015 演讲 幻灯片。 从此处下载最新版本。 功能特点 使用 Java 编写，基于 swfdump 一个 JAR 包，两种形态：命令行工具和 Burp Pro 被动扫描器插件 检测使用易受攻击的 Flex SDK 版本编译的 SWF 文件，这些文件可能已通过 Adobe 的工具 修补，也可能未受影响 如何使用 - 命令行 1. 从发布页面下载最新版本的 ParrotNG 2. 只需使用以下命令：...

CVE-2024-3922-Poc

CVE-2024-3922-Poc Dokan Pro Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://192.168.110.184:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/126.0.0.0 Safari/537.36 Accept:...

CVE-2022-36432

CVE-2022-36432 在 Amasty Blog Pro for Magento 2 的 Preview（预览）功能中存在跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 插件（适用于 Magento 2）中的 Preview（预览）功能不安全地使用了 eval。攻击者可以通过操纵生成的预览应用程序响应，对管理面板用户执行跨站脚本攻击。 该漏洞存在于 blog/view/base/web/js/adminhtml/preview.js 文件中。 在参考资料中，你可以找到 Magento 2 中类似的已修复问题。 受影响版本 2.10.5 建议 将...