31410 matches found
yoloai
yoloAI 面向 AI 编码代理的沙箱运行器。无需权限疲劳，凭据不进入沙箱，在你批准之前不会对你的项目做任何更改。 AI 编码代理在关闭护栏时表现最佳，但在你的真实机器上这样运行是非常糟糕的。yoloAI 为代理提供一个可丢弃的沙箱，它可以在其中自由编辑和运行任何内容，无需人工值守。你的项目、你的凭据和你的网络始终由你掌控。当代理完成后，审查差异并应用你想要保留的内容。 root@kitploit: 你 沙箱 你的项目 │ │ │ ├─ yoloai new fix-bug . ├─ 项目的沙箱副本 │ │ │ │ ├─ ├─ 代理自由工作 │ │ │ （无权限提示） │ │ │ │ ...
goBox
goBox 用于运行不可信代码的 GO 沙箱。 goBox 使用 Ptrace 挂钩 READ 系统调用，让你可以选择在执行前接受或拒绝系统调用。 用法 root@kitploit: Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for automatically blocking file reads. -y value A glob pattern for automatically allowing file reads. 使用场景 你想安装任何东西...
LiveContainer
LiveContainer An app launcher that runs iOS apps without actually installing them! Crowdin Project: | Documentation:liveconainer.github.io LiveContainer LiveContainer is an app launcher not emulator or hypervisor that allows you to run iOS apps inside it. Allows you to install unlimited apps 3...
iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC
Validación de Entrada Inadecuada en Siri Shortcuts y Shared Web Credentials Descubierto por: Joseph Goydish II Fecha de descubrimiento: 20 de agosto de 2025 Gravedad: Alta Resumen Ejecutivo Este informe describe una cadena de vulnerabilidades de alta gravedad que afecta a Siri Shortcuts y al...
qiling
Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...
jenkinsci__script-security-plugin_CVE-2023-24422_1228.vd93135a_2fb_25
Script Security Plugin Guía del usuario adaptado de la información sobre Template plugin en la guía de CloudBees Plugins Varios complementos de Jenkins requieren que los usuarios definan scripts personalizados, más comúnmente en el lenguaje Groovy, para personalizar el comportamiento de Jenkins. ...
al-khaser
Al-Khaser v0.81 Contenido Introducción Posibles usos Características Ataques anti-debugging Anti-Dumping Ataques de temporización Interacción Humana Anti-VM Anti-Desensamblado Requisitos Licencia Introducción al-khaser es una aplicación de "malware" PoC con buenas intenciones que tiene como...
malware-jail
malware-jail Sandbox para análisis semiautomático de malware JavaScript, desofuscación y extracción de payload. Escrito para Node.js malware-jail está escrito para el sandbox 'vm' de Node. Actualmente implementa el contexto WScript Windows Scripting Host env/wscript.js, al menos la parte usada...
CVE-2023-30547
CVE-2023-30547 Exploit PoC para la vulnerabilidad de escape de sandbox de VM2 alt img Descripción vm2 3.9.17 es vulnerable a la ejecución de código arbitrario debido a una falla en la sanitización de excepciones. Los atacantes pueden explotar esto provocando una excepción de host no sanitizada...
chromium-exploit-dev
Kit de desarrollo de exploits para Chromium Un conjunto de herramientas para convertir vulnerabilidades de Chromium en exploits completos, fiables y multiplataforma. Resumen Este proyecto proporciona un conjunto de potentes scripts auxiliares, pero requiere que aportes tus propias vulnerabilidade...
livewire-honeypot
Livewire Honeypot Un honeypot de alta interacción que se hace pasar por una aplicación vulnerable de Laravel/Livewire. Captura intentos de explotación dirigidos a CVEs conocidos de Livewire, almacena archivos maliciosos subidos webshells y cargas útiles de ejecución remota de código RCE con...
AgentGuard
AgentGuard Zero-trust sandbox for autonomous AI agents. AgentGuard wraps any AI agent LangChain, CrewAI, AutoGen, custom scripts with safety rails. One command change: root@kitploit: Before dangerous — agent has full system access python myagent.py After sandboxed agentguard run -- python...
nimcrypt
nimcrypt Un cargador de shellcode de Sliver escrito en Nim dirigido a Windows x64. Dos variantes que cubren las dos situaciones de entrega más comunes. Probado contra Windows Defender con protección en tiempo real habilitada. Variantes stager Lee un blob de shellcode cifrado del disco, lo descifr...
yolo-cage
yolo-cage: agentes de codificación autónomos que no causan daño Eres un ingeniero responsable. Nunca dejarías que una IA arrasara con tus sistemas y bases de código más sensibles. Por eso nunca desactivarías las salvaguardas de una herramienta como Claude Code. ¡Pide permiso para cada acción...
lure
lure Análisis local de binarios Linux. Cero nube. Cero root. Cero coste. lure es una herramienta local de análisis y sandboxing de ELF Linux para investigadores de seguridad, ingenieros inversos y jugadores de CTF. La versión 0.7.1 añade soporte para binarios ARM64 mediante emulación en modo...
anticuckoo
anticuckoo 一款用于检测并崩溃Cuckoo Sandbox的工具。已在Cuckoo Sandbox官方和Accuvant的Cuckoo版本中测试。 请考虑捐赠：https://github.com/sponsors/therealdreg Anticuckoo 也能检测其他沙盒，如 FireEye（-c2）： Reddit / netsec 上关于 anticuckoo 的讨论 功能 检测: Cuckoo钩子检测（所有类型的Cuckoo钩子）。 自身内存中的可疑数据（不使用API，逐页扫描）。 崩溃（带参数执行）（在沙盒外这些参数不会使程序崩溃）： -c1：修改被钩API的RE...
PSSW100AVB
⚡ PSSW100AVB ⚡ Evasión de detección de PowerShell e investigación en sandbox Repositorio de scripts de PowerShell con 100% de bypass de AV PSSW100AVB...
exploit-js2py
CVE-2024-28397 - js2py Sandbox Escape Description The CVE-2024-28397 vulnerability affects versions of js2py up to v0.74, a Python library that allows JavaScript code to be executed within the Python interpreter. The flaw is in the implementation of the disablepyimport method, which should preven...
CVE-2026-43655-AppleM2ScalerCSCDriver-UAF
CVE-2026-43655: Uso después de liberación del planificador compartido de AppleM2ScalerCSCDriver Divulgación técnica pública para CVE-2026-43655 , un uso después de liberación use-after-free en AppleM2ScalerCSCDriver / IOSurfaceAccelerator alcanzable desde la sandbox predeterminada de aplicaciones...