CVE-2024-38475

CVE-2024-38475 利用CVE-2024-38475（modrewrite漏洞与文件系统路径匹配） 此仓库包含一个用于测试Web服务器漏洞的Python脚本，专门针对Apache服务器。该脚本使用目录和文件的词表检查潜在问题（modrewrite漏洞与文件系统路径匹配），并通过各种载荷暴露源码。 使用方法： 使用以下命令运行脚本： root@kitploit: python3 script.py --webroots webroots.txt --url 127.0.0.1 --schema http --directorywordlist...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

keycloak__keycloak_CVE-2022-1274_20-0-3

Keycloak Keycloak 是一个面向现代应用和服务的开源身份与访问管理解决方案。 此仓库包含 Keycloak 服务器、Java 适配器和 JavaScript 适配器的源代码。 帮助与文档 文档 用户邮件列表 - 用于获取 Keycloak 帮助和一般性问题的邮件列表 报告安全漏洞 如果您发现了安全漏洞，请查看如何正确报告漏洞的说明 报告问题 如果您认为发现了 Keycloak 中的缺陷，请创建一个问题。 请记得提供良好的摘要、描述以及重现问题的步骤。 开始使用 要运行 Keycloak，请从我们的网站下载发行版。解压并运行： root@kitploit:...

JoySafety

JoySafety —— 大模型安全框架 📋 目录 项目简介 ✨ 特性 🚀 快速开始 📖 使用指南 🏆 最佳实践 🏗️ 架构设计 🛠️ 开发 📄 许可证 📅 计划 Star History new release ✅ 提示词注入检测模型全面升级 ：基于红蓝军对抗机制重构训练体系，攻击识别精度与响应速度双突破；​​最新提示词注入检测模型已升级为三分类架构，可精准区分：正常请求，明确提示词注入攻击（恶意），疑似提示词注入攻击（潜在风险），模型地址：https://huggingface.co/jdopensource/JoySafety/tree/main 项目简介...

voidaccess

VoidAccess 可自托管的 OSINT 工具，将暗网研究查询转化为结构化威胁情报。专为安全研究人员、威胁情报团队以及需要在单一工作流中完成收集、增强、关系映射和导出的授权调查人员而构建。 终端输出 快速开始 root@kitploit: pip install voidaccess voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow voidaccess list voidaccess actors voidaccess status 它能做什么 并行收集 - 搜索 Tor...

ziti

OpenZiti OpenZiti 是一个开源零信任网络平台，它使网络服务对未授权用户完全不可见。每一次连接——无论是来自用户、服务、设备还是工作负载——都通过加密身份进行认证，通过策略进行授权，并实现端到端加密。 OpenZiti 既适用于现有应用（通过轻量级隧道器，无需修改代码），也适用于新应用（通过嵌入式 SDK 实现最强零信任模型）。这使得它既能应对存量环境（brownfield），也能支持全新开发（greenfield）。 由 NetFoundry 创建并提供赞助。基于 Apache 2.0 许可开源。 目录 使用场景 关键能力 三种部署模型 快速开始 架构...

PEpper

PEpper 一个开源工具，用于对P ortable E xecutable（可移植可执行文件）进行 恶意软件静态分析 安装 root@kitploit: eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py ./malwaredir 截图...

Supernova

Supernova Shellcode 加密与混淆工具。 描述 Supernova 是一款开源工具，使用户能够安全地加密和/或混淆原始 shellcode。 -red?link=https%3A%2F%2Fgithub.com%2Fnickvourd%2FSupernova%2Freleases Supernova 提供了许多超越常见 shellcode 加密工具的功能。更多信息请参阅 功能 部分。 关于命令行用法和示例，请参阅我们的 Wiki。 如果您发现任何错误，请毫不犹豫地报告它们。您的反馈对于改进本项目质量至关重要！ 免责声明...

cve-2018-6574

此存储库没有 README。...

Nuages

Nuages Nuages 是一个模块化 C2 框架。 文档和教程请参考 Wiki，如有任何帮助、报告错误或功能需求，请提交 issue。 简介 Nuages 旨在成为一个 C2 框架，其后端组件是开源的，而植入物和处理器则需要用户根据具体场景开发。因此，它不提供生成植入物的方式，而是一个开源框架，用于开发和管理兼容的植入物，这些植入物可以利用已开发的所有后端资源。Nuages 对不同层进行了抽象，使得实现的载荷不依赖于用来承载它们的处理器和植入物。 该设计希望通过促进自定义植入物的开发并降低植入物被防御解决方案检测到的可能性，来简化渗透测试。...

tweets_analyzer

简易 Twitter 个人资料分析器 这个简单的 Python 脚本旨在通过推文分析 Twitter 个人资料，具体检测内容包括： 按小时和星期几的平均推文活动 Twitter 界面设置的时区和语言 使用的来源（移动应用、网页浏览器等） 地理位置 最常用的标签、最常转发的用户和最常提及的用户 基于最频繁时区/语言的好友分析 脚本还有很多功能可以添加，欢迎贡献！👍 安装 ⚠ 首先，在 secrets.py 文件中更新你的 API 密钥。要获取 API 密钥，请访问 https://apps.twitter.com/ 需要 Python v2.7 或更新版本 你需要安装以下 Python...

super

📡 SPR：开源、安全、用户友好且快速的家庭WiFi路由器 概述 创建一个自适应、微隔离的网络，用于管理WiFi设备、远程VPN接入和有线系统。 每个WiFi设备一个密码 基于策略/零信任网络接入 每设备DNS规则和广告拦截列表 参与贡献 💬 有问题？加入我们在 Discussions 页面中的讨论。 加入Discord聊天 保持关注 订阅我们的新闻通讯 工作原理 通过MAC地址和针对WiFi的每设备密码（或远程设备的VPN公钥）建立不可伪造的设备身份。此后，每个设备获得自己的/30子网。强化和严格的防火墙规则阻止网络欺骗和冒充，路由规则重新定义设备之间以及设备到互联网的连接。 特性 安...

graudit

graudit graudit 是一个简单的脚本和签名集，允许您使用 GNU 工具 grep 查找源代码中的潜在安全漏洞。它与其他静态分析应用程序（如 RATS、SWAAT 和 flaw-finder）相当，同时将技术要求降到最低，并且非常灵活。 安装 可以以普通用户或全局 root 身份安装，只需使用 userinstall 或 install 参数运行 make 即可。不过，建议通过克隆 git 仓库直接使用 graudit，因为它包含发行版文件中未包含的额外数据库规则。这还使您能够在新版本发布之间获取更新。为此，请运行以下命令： root@kitploit: git clone...

pipelock

Pipelock 面向 AI Agent 的开源防火墙，实现可验证出站控制。...

EasyEASM

EasyEASM 零成本攻击面管理工具 亮相于 Black Hat Arsenal 2023 和 Recon Village @ DEF CON 2023。 描述 Easy EASM 顾名思义，是最容易部署的工具，可帮助您的组织全面了解其外部资产。 行业现状是，售价 3 万美元的供应商在推销“攻击面管理”，但资深漏洞赏金猎人和红队成员深知真相。外部 ASM 源于漏洞赏金社区。这些售价 3 万美元的供应商大多在后台使用了这些开源工具。 只需不到十行配置，基于开源工具，一键部署，Easy EASM 就能让您的组织全面了解自身在线资产。Easy EASM 每日自动扫描，并通过 Slack 或...

testkube

面向 AI 驱动工程团队的开源测试平台 Testkube 提供了一个统一的平台，用于定义、运行和分析自动化测试，使用您现有的测试工具/脚本，在您的 Kubernetes 基础设施中运行。...

IPRotate_Burp_Extension

IPRotateBurpExtension Burp Suite扩展，利用AWS API Gateway在每次请求时更换IP。 更多信息：使用AWS绕过基于IP的封锁 - Rhino Security Labs 注意/警告 根据AWS的渗透测试政策，使用AWS API Gateway混淆源IP的方法现已被视为禁止：https://aws.amazon.com/security/penetration-testing/ 描述 此扩展允许您轻松地在多个区域启动API Gateway。然后，针对目标主机的所有Burp Suite流量都通过API...

awesome-rat

所有收集类项目 RAT 250+ 开源远控/C&C工具，1200+ RAT分析报告\C&C相关文章等。 English Version 目录 开源工具 pupy - 1工具 6文章 Covenant - 3工具 18文章 Slackor - 1工具 3文章 QuasarRAT - 1工具 9文章 EvilOSX - 1工具 9文章 Merlin - 1工具 3文章 商业软件 Team Viewer - 7工具 34文章 恶意软件部分 Gh0st - 5工具 23文章 NanoCore - 1工具 32文章 NjRat - 4工具 20文章 Revenge RAT - 1工具 9文章...

conjur

Conjur Maintainability Test Coverage Conjur 为现代基础设施提供秘密管理和应用身份： 机器授权标记语言（MAML） ，一种基于角色的访问策略语言，用于定义系统组件及其角色、权限和元数据 一个 REST Web 服务 ，用于： 管理人类和机器的身份生命周期 在秘密基础设施中组织和搜索角色与数据 使用复杂的权限模型授权对资源的访问 安全地存储秘密并使其可用 集成 贯穿云工具链： 基础设施即服务（IaaS） 配置管理 持续集成与部署（CI/CD） 容器管理与云编排 注意：我们的徽章和社交媒体按钮从不跟踪你。 Getting Started...

Sirius

Sirius Scan Sirius 是一款开源漏洞扫描器，具备自动发现、基于 CVE 的检测功能以及现代化的 Web 界面。克隆仓库，运行四条命令，即可开始扫描。 快速开始 root@kitploit: git clone https://github.com/SiriusScan/Sirius.git cd Sirius docker compose -f docker-compose.installer.yaml run --rm sirius-installer docker compose up -d...