D4N155

OWASP D4N155 BUG: Extraer urls por dominio no funciona. Crawler Google se detuvo. Lo arreglaré. Es una herramienta de auditoría de seguridad de la información que crea listas de palabras inteligentes basadas en el contenido de la página objetivo. Ayúdanos, Ver algunos cálculos usados Proyectos en...

claude-code-devcontainer

Claude Code en un devcontainer Un entorno de desarrollo en sandbox para ejecutar Claude Code con bypassPermissions habilitado de forma segura. Creado en Trail of Bits para flujos de trabajo de auditoría de seguridad. ¿Por qué usar esto? Ejecutar Claude con bypassPermissions en tu máquina host es...

batchql

BatchQL BatchQL 是一个专注于执行批量 GraphQL 查询和变更的 GraphQL 安全审计脚本。该脚本并不复杂，我们欢迎改进。 在探索 GraphQL 批量攻击的问题空间时，我们发现互联网上有一些博客文章，但缺乏用于执行 GraphQL 批量攻击的工具。 根据所实现的功能，GraphQL 批量攻击可能相当严重。例如，假设有一个密码重置功能，需要输入发送到您邮箱的 4 位数 PIN。使用此工具，您可以在单个 GraphQL 查询中尝试所有 10,000 个 PIN 尝试。根据密码重置流程的实现细节，这可能会绕过任何速率限制或帐户锁定。 检测 该工具能够检测以下内容：...

CVE-2024-10793

CVE-2024-10793 PoC Set this lines to your hosts file: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Launch Wordpress using docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d Open http://goodcms.lab:2121 and do installation wordpress steps. Install...

postfetch

postfetch Postfetch （posture fetch 的缩写）是一款采用 fastfetch 风格的 Linux 隐私与安全审计工具 ，使用 Rust 编写。 与展示系统美观信息的工具不同，postfetch 旨在检查你的系统是否支持隐私、安全、本地控制和数字主权 。 模块 模块| 检查项 ---|--- encryption| LUKS 磁盘加密、dm-crypt 活跃设备、/etc/crypttab、交换分区加密、TPM 芯片、家目录加密等 firewall| nftables、iptables、UFW、firewalld、整体防火墙状态等 dns|...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

audit_couchdb

Audit CouchDB：简单、清晰的 CouchDB 安全评估 Audit CouchDB 是一个简单的工具，但传递着强大的信息。给定一个 Apache CouchDB URL，它会告诉你所有你一直想知道的关于其安全性的一切。 目标 Audit CouchDB 将执行以下操作： 1. 获取关于该 CouchDB 的每一个可能的事实，例如： 服务器配置是什么？ 存在哪些用户账户？ 存在哪些用户角色？ 存在哪些数据库？ 在每个数据库中，安全设置是什么？ 在每个设计文档中，存在哪些验证函数？ 2. 根据这些事实，相互比较，并在它们暗示安全问题时发出警告，例如： 你显然没有在 Futon...

publications

来自Calif的出版物 MAD Bugs：AI发现漏洞月 Apple Internals 一系列逆向工程苹果内部结构的文章。 安全研究 竞赛中的竞赛：利用Linux数据包套接字中的CVE-2025-38617 安全审计 Shamir39安全审计，由一位匿名客户委托。 Mbed TLS 3.6.2安全审计，由Google委托。...

hyperfox

Hyperfox Hyperfox 是一款安全审计工具，用于代理并记录两个端点之间的 HTTP 和 HTTPS 流量。 安装 您可以通过以下命令将 Hyperfox 的最新版本安装到 /usr/local/bin（需要管理员权限）： root@kitploit: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 如果您不放心直接运行此脚本，也可以从我们的发布页面获取预编译版本并手动安装。 从源码构建 hyperfox 要从源码构建 hyperfox，您需要安装 Go ...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

DeepAudit

DeepAudit - 人人拥有的 AI 审计战队，让漏洞挖掘触手可及 🦸‍♂️ 简体中文 | English 📸 界面预览 🤖 Agent 审计入口 首页快速进入 Multi-Agent 深度审计 📊 专业报告 一键导出 PDF / Markdown / JSON （图中为快速模式，非Agent模式报告） 🏆 CVE 漏洞发现 DeepAudit（闭源版本） 已成功发现并获得 49 个 CV...

openclaw-technical-analysis

OpenClaw 技术分析 本仓库包含我对 OpenClaw AI 平台的深度技术审查与代码审计（特别聚焦于 2026 年 2 月 15 日及 2 月 25 日的构建版本）。 这些审查基于原始架构分析、GitHub 提交历史，以及其已发布功能与 SECURITY.md 和 VISION.md 之间的交叉对比。 视频审查 关于“玻璃大炮”效应、未经认证的网络暴露以及其 3,700 个“错误修复”背后的真相，请观看以下完整视频： 第一部分：原始审计（2 月 15 日构建） 在 YouTube 上观看第一部分 重点内容：会话劫持、真实网络暴露以及完全主机访问的危险。 第二部分：行动 vs...

kubestriker

一个极快的安全审计工具，用于 Kubernetes！！ Kubestriker 概述与历程 Kubestriker 是一个平台无关的工具，旨在解决 Kubernetes 集群 因配置错误导致的安全问题，并帮助加强任何组织的整体 IT 基础设施。 它对一系列服务和开放端口执行大量深入检查，跨越多个平台，如自托管的 Kubernetes、Amazon EKS、Azure AKS、Google GKE 等，以识别任何使组织成为攻击者易攻击目标的配置错误。此外，它通过持续扫描异常，帮助防范对 Kubernetes 集群的潜在攻击。 此外，它能够查看 Kubernetes...

graphql-cop

GraphQL Cop - GraphQL 安全审计工具 关于 GraphQL Cop 是一个用于对 GraphQL API 执行常见安全测试的轻量级 Python 工具。它非常适合在 GraphQL 中进行 CI/CD 检查，覆盖了 GraphQL 中值得关注的安全问题。 GraphQL Cop 允许你在发现漏洞时通过提供 cURL 命令来复现结果。 依赖 Python3 Requests 库 检测项 别名重载（DoS） 批量查询（DoS） 基于 GET 的查询（CSRF） 使用 URL 编码负载的基于 POST 的查询（CSRF） GraphQL 跟踪/调试模式（信息泄露）...

cs-suite

云安全套件 cs-suite - 版本 3.0 使用方法 root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER 此参数用于获取 Lynis 审计的 IP 地址 可选参数： -h, --help 显示此帮助信息并退出 -env aws,gcp,azure,digitalocean, --environme...

adaudit

adaudit 此 PowerShell 脚本旨在对 Microsoft Active Directory 执行全面审计，重点识别常见安全漏洞与弱点。执行该脚本有助于精准定位需要加固的关键区域，从而抵御针对 Active Directory 的横向移动或权限提升攻击中常用的攻击手法。 root@kitploit: | | \ | | | || | | | | | | | | | . | | | |||/ ||||||| by phillips321 如果您有任何适用于此脚本的实用 PowerShell 单行命令，请告知我。我希望此脚本保持为单一文件，且不依赖外部工具（ntdsutil 和...

vimana-framework

概述 Vimana 是一个模块化安全框架，用于审计 Python API 和 Web 应用程序。其基于插件的架构使安全专业人员能够通过自动和手动技术评估、模糊测试和分析 Python 项目。 核心功能： 漏洞检测与利用 静态与动态分析 应用程序爬取与发现 持久化与后渗透分析 CI/CD 安全集成 研究与开发（R&D） 📋 文档 安装指南 - 设置说明和部署选项 用户指南 - 完整使用指南和命令参考 CI/CD 集成 - GitHub Actions、GitLab CI/CD、CircleCI、Jenkins 的流水线模板...

nmap

nmap Esta biblioteca tiene como objetivo proporcionar bindings idiomáticos de nmap para desarrolladores de Go, con el fin de facilitar la escritura de herramientas de auditoría de seguridad usando golang. Qué es nmap Nmap Network Mapper es un escáner de redes gratuito y de código abierto creado p...

inql

InQL v6.1.2 - Burp Extension for Advanced GraphQL Testing !Doyensec Research...

otseca

开源安全审计工具，用于搜索和导出系统配置。 介绍 | 描述 | 要求 | 输出 | 参数 | 报告 | 工作原理 | 其他 介绍 主要目标 创建此工具的主要假设是 更轻松 且 更快速 地交付需在客户环境中执行的 命令集 。通过这样的扫描，我希望在后续的渗透测试和审计之前，获取关于系统组件最有用的信息。 适用人群 Otseca 有助于收集给定系统的许多重要信息。 它对以下人群非常有用： :ballotboxwithcheck: 系统管理员 :ballotboxwithcheck: 安全研究人员 :ballotboxwithcheck: 安全专业人员 :ballotboxwithcheck:...