dameflare

DameFlare SolarWinds Dameware MRCにおけるスマートカード認証バイパスによる認証不要のRCE CVE-2019-3980 | CVSS 9.8 Critical | TCP/6129 オリジナル研究およびPOC: Tenable, Inc. TRA-2019-43 Python 3ツール: David Boyd @Fir3d0g 仕組み Dameware...

echidna

Echidna: 高速スマートコントラクトファザー Echidnaはバグを食べる奇妙な生き物で、非常に電気感受性が高いです（Jacob Stanleyに謝罪します）...

linux-smart-enumeration

まず、便利なワンライナーをいくつか紹介します ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700...

smart-tree

🌳 Smart Tree s- スマートツリーハウス：サイバー植物学的ダッシュボード＆エージェント非依存フック！ 🌐 Smart Tree は、従来の tree よりも10～24倍高速な、AIフレンドリーなディレクトリ可視化ツールです。現在は、サプライチェーン攻撃検出のための Security Scanner 、Aye Consciousness の保存、Spicy TUIモード 、および 30以上のMCPツール を備えています！Rustで構築され、最大のパフォーマンスを実現しています。 ⚡ クイックインストールbash Linux/macOS/WSL - One line instal...

honeypotscan

開発支援 このプロジェクトがお役に立てているなら、継続的なメンテナンスと新機能を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 🛡️ HoneypotScan 購入前にトークンが詐欺かどうかを確認 Ethereum、Polygon、Arbitrumのスマートコントラクト向けの無料、高速、正確なハニーポット検出。 🍯 ハニーポットトークンとは？...

OpenSC

OpenSC 文档 以下内容的手册页： OpenSC 命令行工具 以及 OpenSC 配置文件 均可在线获取，并且通常会随您的安装一起分发。 OpenSC Wiki 包含（除其他外）以下信息： Windows 快速入门 macOS 快速入门 在 Unix 系列系统上编译与安装 常见问题 更多由用户和开发者提供的文档 下载 最新版本 OpenSC 的最新稳定版 可在 GitHub 上获取。提供以下形式： 适用于 Intel 64 位和 32 位程序（OpenSCx64.msi 和 OpenSCx86.msi）以及 Arm （OpenSCarm64.msi）的 Windows 安装程序...

pivit

Pivit Pivit 是一个用于管理存储在支持 PIV applet 的智能卡（Yubikey）上的 x509 证书的命令行工具，并使用这些证书对数据进行签名和验证。 它与 git 命令行调用外部程序来签名和验证提交与标签的方式完全兼容。 安装 通过 Brew 安装 root@kitploit: brew install pivit 通过 Go 安装 root@kitploit: go install github.com/cashapp/pivit/cmd/pivit@latest 用法 要设置 git 使用 pivit 来签名和验证签名，请运行以下命令： root@kitploit...

CVE-2026-78150

The Smart Post WordPress plugin versions 4.0.0 through 4.0.7 are affected by an IDOR (Insecure Direct Object Reference) vulnerability in the post duplication functionality. The plugin does not verify the type, ownership, or status of the post being duplicated, allowing any user with contributor p...

OnionHop

OnionHop V3 OnionHop V3 は、トラフィックを Tor 経由でルーティングする、最新のクロスプラットフォーム デスクトップアプリ（Windows、macOS、Linux対応）です。TorをローカルSOCKSプロキシとして実行したり、システム全体のトンネルとして実行したり、Smart Connect でネットワークに最適な接続戦略を自動選択し、検閲ネットワーク向けにすべてのトランスポートで動作するブリッジをスキャンして適用したり、さらにはSnowflakeプロキシとしてボランティア参加することもできます。 免責事項 OnionHop は「現状のまま」提供されます。Tor...

smart-contract-attack-vectors

Vectores de ataque en contratos inteligentes El objetivo de este repositorio es recopilar todas las posibles vulnerabilidades de contratos inteligentes y recursos para aprender sobre ellas. No dudes en enviar un pull request con cualquier cosa, desde pequeños arreglos hasta documentación o...

banrays

Ban-Rays Gafas para detectar gafas inteligentes que tienen cámaras Estoy experimentando con 2 enfoques principales: Óptica: clasificar la cámara mediante reflejos de luz. Redes: análisis de bluetooth y wi-fi. Hasta ahora, la identificación de dispositivos específicos basada en bluetooth BLE parec...

yj_nearbyglasses

yjnearbyglasses 近くのスマートグラスを検出し、警告することを目的としています。 ⚠ 警告！ ⚠ nearby-glasses-alert.pages.dev は私のプロジェクトとは関係ありません。Play StoreやApp Storeにある多くのアプリは、 Nearby Glasses と非常によく似た外観や名称を持っています。それらは名前を乗っ取って、手っ取り早く利益を得ようとしているようです。それらはAGPLライセンスに準拠しておらず、一切の提供もありません。私はこれを推奨しません。 ⚠ 警告！ ⚠...

CVE-2025-4126

POC-CVE-2025-4126 智能合约重入攻击漏洞验证 智能合约重入攻击 PoC 本仓库包含一个概念验证（PoC），演示以太坊智能合约中的重入攻击 漏洞。该 PoC 包括一个存在漏洞的智能合约、一个攻击者合约，以及在本地测试环境中复现该攻击的说明。 目录 概述 漏洞描述 PoC 环境搭建 运行 PoC 许可证 概述 重入是以太坊智能合约中一种常见的漏洞，攻击者可以在第一次调用完成之前，通过外部合约重复回调原始合约，从而可能耗尽资金或操纵状态。此 PoC 演示了攻击者如何利用一个存在漏洞的合约来窃取以太币。 漏洞描述...

autossrf

概要 autoSSRF は、SSRF 脆弱性を大規模に特定するための最良の味方です。他の SSRF 自動化ツールとは異なり、このツールには以下の 2 つの独自機能があります。 関連する SSRF GET パラメータへのスマートなファジング ファジング時、autoSSRF は SSRF に関連する一般的なパラメータ ?url=, ?uri=, .. のみに焦点を当て、その他すべてには干渉しません。これにより、テスト対象の Web アプリケーションが元の URL を正しく解釈できるようになります。これは、クエリパラメータを盲目的にばらまくツールでは起こり得ないことです。...

aether

Aether v6.0 — スマートコントラクトセキュリティ解析フレームワーク バージョン 6.0 | v6.0の新機能 | 変更履歴 Aetherは、Solidityスマートコントラクトの解析、脆弱性の発見、Foundryベースの概念実証（PoC）テストの生成、メインネットフォーク上でのエクスプロイト検証を行うPythonベースのフレームワークです。Solidity AST解析、汚染解析、制御フローグラフ解析、クロスコントラクト解析、Halmosシンボリック実行、180以上のパターンベースの静的検出器、共有 SAGE 組織記憶を備えた協調型マルチエージェントLLMパイプライン...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

C2-Blockchain

C2-Blockchain これは、Ropsten TestNetサーバー上で動作するEthereumスマートコントラクトを介して実装されたC2です。 このPoCの作成方法については、シリーズをこちらでご参照ください。 ブロックチェーンの導入からPythonでのスマートコントラクトの使用まで、すべてを説明しています。 インストール 注：これは概念実証に過ぎないため、virus.pyではターゲットサーバーにweb3がインストールされている必要があります。しかし、ウイルスがGoで作成されていれば、攻撃者はweb3ファイルをウイルスバイナリ自体にリンクできるため、この制限は解消できます。 pi...

secretive

Secretive Secretive 是一款使用安全隔区（Secure Enclave）来保护和管理 SSH 密钥的应用。 为什么？ 更安全的存储 SSH 密钥最常见的存放方式就是直接放在磁盘上，靠正确的权限来保护。在大多数情况下这没有问题，但恶意用户或恶意软件要复制你的私钥并不困难。如果你的密钥由安全隔区保护，那么按设计它们就无法被导出。 访问控制 如果你的 Mac 拥有安全隔区，它也就支持 Touch ID 或 Apple Watch 认证等强访问控制。你可以在访问密钥之前要求必须完成 Touch ID（或 Apple Watch）认证。 通知 只要你的密钥被访问，Secretiv...

CVE-2026-1111-Smart-Contract-Cross-Function-Reentrancy

CVE-2026-1111 – 智能合约跨函数重入 程序代码（Solidity + Python） root@kitploit: // VulnerableBank.sol - Simplified reentrancy example with cross-function bypass pragma solidity ^0.8.0; contract VulnerableBank mappingaddress = uint256 public balances; function deposit public payable balancesmsg.sender +=...