The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

querytool

QUERYTOOL - 专为OSINT设计的Google Sheet 关于 QueryTool 是一个集成在 Google Sheets 中的专业化 OSINT 框架，旨在简化为各种搜索引擎生成查询以获取特定结果的过程。作为侦察的初始步骤，QueryTool 使用户能够对关键词、用户名、电子邮件地址、文件等进行复杂搜索。它主要由一组资源组成，便于直接访问搜索结果，并通过主观收集的工具和服务来支持网络调查过程。 电子表格分为四个部分，每个部分包含有用的搜索工具： 1. 侦察与社交情报（Recon & SOCMINT） 用于一般研究目的的搜索引擎，以及专为社交媒体搜索定制的工具。 2...

Hunting-Queries-Detection-Rules

KQL Sentinel 与 Defender 查询 适用于 Defender XDR、Microsoft Sentinel 及其他 Microsoft 解决方案的 KQL 此存储库的目的是分享任何人都可以使用且易于理解的 KQL 查询。这些查询旨在通过 Microsoft 安全产品的日志提高检测覆盖率。并非所有可疑活动默认都会生成警报，但许多此类活动可以通过日志变得可检测。这些查询包括检测规则、搜寻查询、安全配置错误和可视化。任何人都可以自由使用这些查询。 将此材料作为自己的内容展示是非法的且被禁止。在分享或使用这些内容时，请引用 Twitter@RobbeVdDaele 或 Gith...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

ghauri

Like Ghauri, consider supporting the developer...

sccmsqlclient

sccmsqlclient 专用于 SCCM 数据库探索与利用的 MSSQL 客户端。 侦察查询 在受管客户端上运行 PowerShell 脚本 提取机密 安装 PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP 您可以通过克隆仓库并安装依赖项来安装。 root@kitploit: $ git clone https://github.com/synacktiv/sccmsqlclient $ cd sccmsqlclient $ python3 -m venv...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

Azure-Sentinel

Microsoft Sentinel 与 Microsoft 365 Defender 欢迎来到统一的 Microsoft Sentinel 与 Microsoft 365 Defender 仓库！本仓库包含开箱即用的检测、探索查询、搜寻查询、工作簿、剧本以及更多内容，帮助您快速上手 Microsoft Sentinel，并提供安全内容以保护您的环境并搜寻威胁。这些搜寻查询还包括适用于 Microsoft 365 Defender 和 Microsoft Sentinel 中的高级搜寻场景的 Microsoft 365 Defender 搜寻查询。您还可以向 issues 提交您希望在接...

ltm

ltm Linux的机器历史调试器。通过eBPF记录进程、文件、网络、内存和块I/O，将元数据存储在SQLite中，并回答关于设备上发生事件的时间线/差异/自然语言/SQL问题。 ⚠️ 当前仅支持跟踪点捕获 — 目前记录使用跟踪点程序。尚未使用kprobes、uprobes、XDP或TC钩子，因此它偏向于稳定的系统调用/块/进程元数据，而不是更深入的内核内部、用户空间函数跟踪或数据包路径检查。 Quick start root@kitploit: go build -o bin/ltm ./cmd/ltm sudo ./bin/ltm start record eBPF; root,...

dnspeep

dnspeep dnspeep lets you spy on the DNS queries your computer is making. Here's some example output: root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...

Max

利用一套简单的工具最大化 BloodHound 描述 新版本发布： dpat - BloodHound 域密码审计工具 DPAT 一套简单的工具： get-info - 从 Neo4j 数据库中提取信息列表 mark-owned - 将对象列表标记为已控制 mark-hvt - 将对象列表标记为高价值目标 query - 运行原始 Cypher 查询并返回输出 export - 将域对象的所有出站控制权限导出为 CSV 文件 del-edge - 从数据库中删除一条边 add-spns - 创建 HasSPNConfigured 关系，一种新的攻击原语 add-spw -...

Query-Hub

CQL-Hub | CrowdStrike SIEM 与 LogScale 查询 欢迎来到 CQL-Hub 后端仓库 该仓库支撑着 cql-hub.com：一个面向 CrowdStrike Falcon SIEM 查询 的 免费、社区驱动的枢纽 。 所有存储在此的查询都会被自动发布并在 CQL-Hub 网站上可见，使每个人都能更轻松地发现、分享和使用检测与狩猎查询。 关于 社区优先 ：来自全球安全从业者的贡献。 免费且开放 ：所有查询均为开源，可供所有人使用。 结构化且可搜索 ：查询以 YAML 格式 存储，附有元数据，便于在 cql-hub.com 上进行筛选、搜索和组织。 如何使用 ...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

AD_Miner

AD Miner es una herramienta de auditoría de Active Directory on-premise y Entra ID que: Utiliza consultas Cypher para analizar datos de la base de datos de grafos BloodHound Neo4j. Proporciona una visión general completa de las debilidades existentes a través de un informe estático basado en web...

CVE-2024-4577

CVE-2024-4577 Búsqueda en FOFA： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Búsqueda en Censys：...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

cleanldap

CleanLdap 用于通过 AD WS 执行隐蔽 LDAP 查询的 BOF 参数 直接切入正题，以下是参数及其含义： root@kitploit: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" - if empty, collect all Z: Base DN "DC=example,DC=com" - if empty parse from...

100_days_of_kql_2026

100 Days of KQL 2026 倡议 要求： 创建一个GitHub账户 创建一个名为100daysofkql的仓库（示例：https://github.com/m4nbat/100daysofkql2026） 创建一个readme.md文件，并在其中添加以下一行： 100DaysOfKQL2026 主仓库及说明：https://github.com/m4nbat/100daysofkql2026/ 每天编写一条查询（如果你提前写好几条然后每天发布，这是允许的——我们都有生活和别的事情要做）。 -...

Threat-Hunting

威胁狩猎 | 检测工程 威胁狩猎 与检测查询 合集，适用于： CrowdStrike Falcon （使用 CQL – CrowdStrike 查询语言） Microsoft Defender XDR （使用 KQL – Kusto 查询语言） 旨在发现可疑进程、异常网络行为、离地生存二进制文件（LOLBins）、持久化机制、凭据访问、横向移动、C2 活动以及潜在的 APT 行为。所有查询尽可能映射到 MITRE ATT &CK 技术。 查询内容基于最新的威胁情报报告、新兴攻击活动及真实观察持续更新。 内容结构 /CrowdStrike/ → 用于 Falcon Insight /...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...