wolfssl

wolfSSL 嵌入式 SSL/TLS 库 wolfSSL 嵌入式 SSL 库（原名 CyaSSL）是一个用 ANSI C 编写的轻量级 SSL/TLS 库，主要面向嵌入式、RTOS 和资源受限环境——这主要归功于其体积小、速度快和功能丰富。由于免版税定价和出色的跨平台支持，它也常用于标准操作系统环境。wolfSSL 支持直至当前 TLS 1.3 和 DTLS 1.3 的行业标准，体积比 OpenSSL 小最多 20 倍，并提供 ChaCha20、Curve25519、BLAKE2b/BLAKE2s 以及后量子 TLS 1.3 组等先进密码算法。用户基准测试和反馈报告显示，使用...

ranger

ranger 一个支持安全专业人员访问和与远程基于Microsoft Windows系统交互的工具。 这个项目的构思源于这样的想法：我们并没有发明弓箭，只是找到了一种更高效的用法。 Ranger是一个命令行驱动的攻击和渗透测试工具，能够使用实例化的投石车服务器向Windows系统投送能力。只要用户拥有一组凭据或哈希集（NTLM、LM、LM:NTLM），就可以访问信任范围内的系统。...

ws4-secure-design-agentic-systems

CoSAI 工作流 4：代理系统的安全设计模式 此仓库用于 CoSAI 工作流 4（代理系统的安全设计模式）的工作。CoSAI 是 OASIS 开放项目，也是一个由业界领先组织的 AI 和安全专家组成的开放生态系统，致力于分享安全 AI 部署的最佳实践，并合作开展 AI 安全研究和产品开发。有关 CoSAI 的更多信息，请访问 CoSAI 网站 和 开放项目仓库，其中包含有关治理、赞助商、名册和项目章程的信息。 关于本工作流 本工作流的目标是研究和开发基于 AI 的代理系统的安全设计模式，包括对 AI...

renode

Renode 版权 c 2010-2026 Antmicro Renode 是什么？ Renode 由 Antmicro 创建，是一个用于多节点嵌入式网络（有线和无线）的虚拟开发工具，旨在实现可扩展的工作流程，以创建高效、经过测试且安全的物联网系统。 使用 Renode，可以快速、经济高效且可靠地开发、测试、调试和模拟物联网设备的未经修改的软件。 支持的架构包括： ARMv7 和 ARMv8 Cortex-A、Cortex-R 和 Cortex-M x86 和 x8664 RISC-V SPARC POWER Xtensa MSP430X 为什么使用 Renode？ Renode...

Narthex

Narthex Narthex（希腊语：Νάρθηξ, νάρθηκας）是一个模块化且极简的字典生成器，适用于Unix及类Unix操作系统，用C和Shell编写。它包含独立的Unix风格程序，用于创建个性化字典，可用于密码恢复和安全评估。这些程序遵循Unix哲学，利用Unix文本流相互协作。它采用GPL v3.0许可证。 我制作了一段视频来解释Narthex的用法： https://www.youtube.com/watch?v=U0UmCeLJSkk&t=938s （时间戳是刻意为之） 工具 nchance - 大小写转换工具，将结果追加到字典底部。 ninc -...

CVE-2018-10933

https://github.com/ensimag-security/CVE-2018-10933 报告：rapport/rapport.pdf 参考 https://github.com/hackerhouse-opensource/cve-2018-10933 https://medium.com/@AshishGodivale/exploiting-libssh-authentication-bypass-vulnerability-cve-2018-10933-2366d0bf7939...

lynis

文档 喜欢这个软件吗？给项目加星 ，成为星标用户。 lynis Lynis - 安全审计与加固工具，适用于基于 UNIX 的系统。 Lynis 是一款针对基于 UNIX 的系统（如 Linux、macOS、BSD 等）的安全审计工具。它能在系统本身上执行深度安全扫描 。主要目标是测试安全防御措施，并提供进一步系统加固的建议 。它还会扫描常规系统信息、存在漏洞的软件包以及可能的配置问题。系统管理员和审计人员常用 Lynis 来评估其系统的安全防御能力。除了“蓝队”，如今渗透测试人员也将 Lynis 纳入其工具包。 我们相信软件应该简单 、定期更新 且开放...

punk.py

punk.py Unix SSH 后渗透 1337 工具 工作原理 punk.py 是一款后渗透工具，旨在帮助从被入侵的 Unix 系统进行网络跳板。 它收集 Unix 系统中的用户名、SSH 密钥和已知主机，然后尝试使用所有找到的组合通过 SSH 进行连接。 punk.py 的编写方式使其可在标准的 Python2 和 Python3 解释器上运行。 截图 示例 标准执行： root@kitploit: $ ./punk.py 跳过密码检查并使用自定义家目录路径： root@kitploit: $ ./punk.py --no-passwd --home /home/ldapusers...

fzy

fzy fozzylang 通用系统语言及生产工具链，具有默认内存安全的已发布安全语言表面、可验证的正确性、确定性执行以及内置的以重放优先的调试功能。 fzy 提供一个生产 CLI fz，用于编译工作流和确定性验证。正确性、确定性、重放、事件工件和生产证据是正常工作流的一部分，而非事后补救。如需快速了解语言的可视化概览，请在浏览器中打开随附的 FZL 展示：open fzl-showcase.html。关于为何选择它的简短论证，请参阅 WHYFZY.md。 仓库架构策略在内部是类型化的，在真实边界处仅使用 JSON。 从这里开始 安装：INSTALL.md 完整手册：USAGE.md...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

openqore

openqore 一个用于修补、修改和增强 soundcore Q 系列耳机固件的开源工具包，未来计划支持其他型号。 注意：这个项目是我个人踏入硬件逆向工程和嵌入式系统世界的旅程。它由一个青少年创建，我边做边学。请做好遇到 bug、错误和许多乐趣的心理准备。欢迎所有贡献和建议！ 重要信息！ 这个项目分为两个部分： 1. openqore SDK - 基于 bes2300p SoC 的 soundcore 耳机固件 SDK 2. qorepatcher - 耳机原厂固件的补丁工具（本仓库） 我还创建了一个演示项目——基于 DOOMBuds 项目的 DOOM 移植版。也去看看吧！=...

vercel-april2026-incident-response

Vercel 2026年4月事件响应指南 最后更新：2026年4月20日 @ 12:07 PM AEST/布里斯班 - v2 — 包含Vercel CEO于4月20日的更新 重要提示：本文并非法律或官方建议。如果您认为自己已遭受入侵，请联系事件响应合作伙伴。此信息由OpenSourceMalware团队出于善意提供。如果您希望获得事件响应公司的引荐，我们可以推荐几家曾合作过的公司。 发生了什么？ Vercel于2026年4月19日披露，一名攻击者未经授权访问了内部系统。以下是官方公告： 4月20日，Vercel首席执行官Guillermo...

gtfocli

GTFOcli GTFOcli 是一个命令行界面工具，用于轻松搜索那些可用于绕过配置错误系统中本地安全限制的二进制命令。 目录 目录 安装 使用方法 搜索 Unix 二进制文件 搜索 Windows 二进制文件 使用 Docker 化解决方案进行搜索 CTF 致谢 贡献 安装 使用 go： root@kitploit: go install github.com/cmd-tools/gtfocli@latest 使用 homebrew： root@kitploit: brew tap cmd-tools/homebrew-tap brew install gtfocli 使用 docke...

distributed-system-testing

Distributed Systems Testing Skills Two skills for AI coding agents that design and run claim-driven tests for distributed and stateful systems. Together they produce a structured Markdown test plan and a findings report with 10-state verdicts and an explicit SUT / harness / checker / environment...

The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

CVE-2024-3094-One-Liner

CVE-2024-3094 单行漏洞检查器 此仓库提供简单而强大的单行脚本，旨在帮助您快速判断服务器是否容易受到 CVE-2024-3094 的攻击，这是在 xz 工具的某些版本中发现的一个关键安全漏洞。此外，我们还提供了一种便捷的方法来扫描您的代码仓库中是否有对 xz 库的引用，这可能表明存在潜在的间接漏洞。 检查服务器漏洞 要确定您的服务器是否容易受到 CVE-2024-3094 的攻击，请在终端执行以下命令： root@kitploit: type dpkg &/dev/null && dpkg -l xz 2/dev/null | awk '/^ii/print $3' | gr...

CVE-2021-21401_nanopb-c_AOSP10_R33

Nanopb - Protocol Buffers para Sistemas Embebidos ============================================== Nanopb es una implementación de Protocol Buffers de tamaño de código reducido en C ANSI. Es especialmente adecuado para su uso en microcontroladores, pero se adapta a cualquier sistema con restriccion...

HybridTestFramework

HybridTestFramework 支持方 在云原生时代，我们不能局限于某个特定的框架。然而，由于项目需求，我们常常需要以能够满足多种测试要求的方式演进现有的测试方案，因此HybridTestFramework旨在为传统系统或仍在向云迁移过渡中的系统与超酷的云原生系统之间架起一座桥梁。它是一个综合且多功能的测试框架，涵盖了软件测试的各个方面，旨在帮助开发者和测试人员简化测试流程，确保应用程序的最高质量。 别忘了给仓库点星！你的支持是我前进的动力！ 框架能力 支持跨浏览器测试。 新增BrowserStack支持，用于跨浏览器测试。 在Docker容器中的Selenium...

sap_logon_ticket

saplogonticket 与 SAP SSO 机制（Logon Tickets）相关的通用工具包...

awesome-censys-queries

Awesome Censys Queries A collection of fascinating and bizarre Censys Search queries. Contributing Found an awesome query? Submit it here Interested in contributing in another way? See the contributing guidelines Resources Censys Search CensysGPT Beta - AI Generated Queries Legacy Search Queries ...