Lurkstrain

Lurkstrain 面向渗透测试人员的一体化管理员面板爬虫。...

XSStrike

XSStrike Advanced XSS Detection Suite XSStrike Wiki • Usage • FAQ • For Developers • Compatibility • Gallery XSStrike is a Cross Site Scripting detection suite equipped with four hand written parsers, an intelligent payload generator, a powerful fuzzing engine and an incredibly fast crawler...

WordPress Passster plugin <= 4.3.13 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Salúa Es-sair in WordPress Plugin Passster versions = 4.3.13...

wafparan01d3

Quick WAF "paranoid" Doctor Evaluation WAFPARAN01D3 The Web Application Firewall Paranoia Level Test Tool. — Fromalt3kx.github.io -blue.svg Introduction to Paranoia Levels In essence, the Paranoia Level PL allows you to define how aggressive the Core Rule Set is. Reference:...

xbootEncodePwd

xbootEncodePwd root@kitploit: xboot-activiti-1.0-SNAPSHOT xboot-cms-1.0-SNAPSHOT xboot-generator-1.0-SNAPSHOT xboot-app-1.0-SNAPSHOT xboot-core-1.0-SNAPSHOT xboot-open-1.0-SNAPSHOT xboot-autochat-1.0-SNAPSHOT xboot-docking-1.0-SNAPSHOT xboot-quartz-1.0-SNAPSHOT xboot-base-1.0-SNAPSHOT...

CTF_writeups

CTF 解题报告 CTF 解题报告...

faraday-cli

终端上的Faraday 直接在您最喜爱的终端中使用faraday faraday-cli 是官方客户端，可让您的安全工作流程自动化更加便捷。 安装前，我们建议创建并激活一个 Python 虚拟环境，以避免影响系统 Python 包。例如： root@kitploit: python3 -m venv .venv source .venv/bin/activate 如果您更偏好 virtualenv，也可以使用它。虚拟环境激活后，运行以下安装命令。 通过 pip 安装 root@kitploit: pip install faraday-cli 从源码安装 root@kitploit: g...

2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024 Information Security Engineer, 2024InformationSecurityEngineer 2024 Second Half - Information Security Engineer Exam Question Recollection Soft Exam - Exam Date : 2024年11月08日 1. Firewall Packet Capture 14 points 1. Packet length 2 points Answer: 63 2. Is it a...

DirtyPipe-CVE-2022-0847

DirtyPipe-CVE-2022-0847 This repository is developed to analysis and understand DirtyPipe exploit CVE-2022-0847 for my 3rd year 1st year secure software system assignment. Paper I wrote paper will availble after my semester ends...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology 《0day安全：软件漏洞分析技术（第二版）》随书资料包使用注意事项 资料包中资料仅用于学习目的，任何组织、个人、机构不可以任何形式利用资料包中的资料进行商业盈利目的的活动。 资料包中的部分资料和实验代码有可能引起某些安全软件的报警，书籍作者，出版社，看雪论坛对这些使用这些资料造成的后果概不负责，请您在充分了解这些资料用途的基础上慎用。 任何组织、个人、机构不得利用本书及相关资料进行任何形式的非法活动。 root@kitploit: root@Jas502n:/tmp/0day...

Security_Article

SecurityArticle scrapy website Article and link ... 0x01 新建项目 0x02 明确目标 0x03 制作爬虫 0x04 存储内容 e.g. pip3 install lxml,scrapy root@kitploit: 文章标题 ArticleTitle //@id="wrapper"/main/div/article/header/h5/a/text //@id="wrapper"/main/div/article/header/h5/a 文件链接 ArticleLink...

cve-2024-24919-checker

cve-2024-24919-checker...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

NodeSecurityShield

Node Security Shield Node Security Shield NSS es una herramienta de protección de aplicaciones en tiempo de ejecución RASP de código abierto que busca cerrar la brecha en la seguridad integral de NodeJS, permitiendo que los desarrolladores e ingenieros de seguridad declaren qué recursos puede...

vuke

vuke 脆弱なBitcoin鍵生成の分析と再現のための研究ツールです。 特徴 モジュールアーキテクチャ - プラグイン可能なソースと変換 複数の入力ソース 数値範囲（弱いシードのテスト） ワードリスト（ブレインウォレット解析） タイムスタンプ（時間ベースのPRNG悪用） 標準入力ストリーム（パイプライン統合） 歴史的脆弱性変換 直接（生バイトを鍵として） SHA256（古典的ブレインウォレット） ダブルSHA256（Bitcoinスタイルのハッシュ） MD5（レガシーな弱いハッシュ） SHA256チェーン（反復/インデックス指定による決定論的導出） Milksad（MT19937...

opentaint

AI 時代のオープンソーステイント解析エンジン アプリケーションセキュリティのための形式的なテイント解析——AST パターンマッチングエンジンが見逃すものを発見し、LLM エージェントが脆弱性をルールとして適用できるようにし、どちらも単独では対応できない規模に拡張します。 English | 简体中文 | 繁體中文 | 한국어 | | | | | | | | | | | | | | | | | | | | |...

php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. What does it detect? PHP-malware-finder does its very best to detect obfuscated/dodgy code as we...

Packer-Fuzzer

Packer Fuzzer A scanning tool for fast and efficient security detection of websites constructed by front-end packaging tools such as Webpack Proudly produced by Poc-Sir, KpLi0rn, Liucy, RachesseHS, Lupin-III...

BIT-TOMCAT-2026-66422 Apache Tomcat: Servlet role references can bypass declarative role constraints

Improper Authorization vulnerability in Apache Tomcat cause by security-role-ref definitions being incorrectly used as role aliases within the Realm in additional to the correct usage with Request.isUserInRole. This issue affects Apache Tomcat: from 11.0.0 through 11.0.24, from 10.1.0 through...

BIT-TOMCAT-2026-65182 Apache Tomcat: Bypass longest prefix security constraint

Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a longer path is specified before a more restrictive constraint for a shorter sub-path. This issue affects Apache Tomcat: from 11.0.0 through 11.0.24, from 10.1....