jvmxray

JVMXRay：Java应用程序安全监控 Duke 历史 文档 | 上游变更 | 项目博客 JVMXRay 通过字节码注入实时监控 Java 应用程序，检测漏洞和可疑活动，无需修改代码。19 个模块化传感器追踪文件访问、网络连接、SQL 查询、加密操作、身份验证、进程执行等——生成结构化、机器可读的安全事件，并自动进行跨传感器关联。 快速开始 root@kitploit: git clone https://github.com/spoofzu/jvmxray.git cd jvmxray mvn clean install 在 Maven 的测试阶段，一个名为 Turtle...

destroylist

Destroylist：钓鱼与诈骗域名黑名单 !Last Commithttps://img.shields.io/github/last-commit/phishdestroy/destro...

RsWindowsThingies

RsWindowsThingies Windows Thingies... 但由 Rust 实现 工具 listenmft 监视条目的值变化。 root@kitploit: listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -d, --debug Debug lev...

goaccess

GoAccess 这是什么？ GoAccess 是一款开源、实时的 Web 日志分析器和交互式查看器，可在 nix 系统的终端中或直接在浏览器中运行。专为系统管理员、DevOps 工程师和安全专业人员设计，它能快速提供可操作的 HTTP 统计数据和可视化的服务器报告。GoAccess 实时解析您的 Web 服务器日志，并直接在终端或通过实时 HTML 仪表板呈现数据，使您可以轻松监控流量、检测异常并即时排查问题。 更多信息请访问：https://goaccess.io。 功能特性 GoAccess 解析指定的 Web 日志文件，并将数据输出到 X 终端。功能包括： 完全实时 所有面板和指...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

xzutils_backdoor_obfuscation

xzutilsbackdoorobfuscation 此脚本复现了 XZ utils 攻击（CVE-2024-3094）所使用的混淆技术。 它仅在 xzutils v5.6.0 上经过测试。 ⚠️ 此代码仅供教育目的使用，不应被用于恶意活动。风险自负。 ⚠️ 前提条件 你的工作目录中必须包含来自 xzutils 5.6.0 的原始 good-largecompressed.lzma 文件。 使用方法 运行以下命令： ./obfuscatepayload.sh yourpayload 将生成一个 good-largecompressed.lzma.modified 文件，你需要将其放入...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

Obfusk8

Obfusk8: Biblioteca de Ofuscación Basada en C++17 Obfusk8 es una biblioteca ligera de solo cabecera header-only para C++17, diseñada para mejorar significativamente la ofuscación de tus aplicaciones, haciendo que la ingeniería inversa sea una tarea sustancialmente más difícil. Lo consigue mediant...

CertEagle

CertEagle - 使用实时 CT 日志源的资产监控工具 详细描述可在此处查看： 阅读博客：https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 简介 在漏洞赏金中，“如果你不是第一，那你就是最后 ”，没有银牌或铜牌的说法。信息收集（Recon）起着非常关键的作用，如果你能比别人更早检测/识别到新添加的资产，那么你发现/报告该资产上的安全漏洞并获得奖励的机会就更高。 我个人已经监控 CT...

FalconEye

FalconEye: Windows进程注入实时检测软件 FalconEye是一款针对Windows端点的实时进程注入检测软件。它是一个内核模式驱动程序，旨在实时捕获进程注入（实时进行）。由于FalconEye运行在内核模式下，它针对试图逃避各种用户模式挂钩的进程注入技术提供了更强且可靠的防御。 您可以查看我们在2021 Blackhat ASIA Arsenal上的演示以及幻灯片。 项目概览 检测覆盖范围 下表展示了各类进程注入技术的实现状态和检测逻辑。WPM代表WriteProcessMemory。如需测试检测功能，可参考参考文献部分。 技术| 状态| 检测逻辑| 使用的POC...

poc-CVE-2025-38352

漏洞详情 本仓库仅包含触发该漏洞的概念验证代码。 我已为此漏洞编写了一个完整的利用程序。你可以在下面的链接中找到详细信息。 https://github.com/farazsth98/chronomaly 分析博客文章 第1部分 - https://faith2dxy.xyz/2025-12-22/cve202538352analysis/ 第2部分 - https://faith2dxy.xyz/2025-12-24/cve202538352analysispart2/ 演示 PoC 说明 PoC 很大程度上依赖于 getpid 系统调用消耗的 CPU 时间。 为此，我尽量使 PoC...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

SIEM Dashboard

🛡️ SIEM 仪表板 - Streamlit 一个使用 Python 和 Streamlit 构建的实时、轻量级安全信息和事件管理 SIEM 仪表板。 它可视化系统使用情况，监控客户端日志，并从诸如 auth.log、kernel.log 等日志中检测潜在的基于 USB 的威胁和入侵尝试。 📊 功能特性 实时系统监控（CPU、内存、磁盘） 从内核日志中检测 USB 设备 使用预定义的攻击模式进行入侵检测 从 /var/log/remotelogs/ 进行多主机日志监控 使用 Plotly 图表的动态和交互式用户界面 基于 Streamlit 的简洁干净布局 🚀 技术栈 Python 3...

sigwire

sigwire tail -f 用于信号。 系统上每个进程引发的每个信号——谁发送的、谁接收的、哪个信号、如何引发的（kill2、内核、POSIX 定时器）、目标是否捕获了它以及其处理程序运行了多长时间、它是否用 EINTR 撕开了阻塞的系统调用——从内核的信号跟踪点解码并实时流式传输到您的终端。无需对单一 pid 使用 strace -f，无需 ptrace，无需被涉及进程的配合。 sigwire 将内核的信号机制转变为实时配线架：每一行是 sender ──SIGNAL──▶ target，按严重性着色，标记引发方式，目标是否捕获了它（以及其处理程序运行了多长时间），是否...

EUVD-2026-84859

ClipBucket v5 before 5.5.3-182 contains a reflected cross-site scripting vulnerability in the sortlink helper function that fails to sanitize cat, sort, and time query parameters. Attackers can craft malicious requests with injected script payloads in these parameters to execute arbitrary...

CVE-2025-32429-Checker

Comprobador de Vulnerabilidades CVE-2025-32429 Un escáner de vulnerabilidades basado en Python para detectar la vulnerabilidad de inyección SQL CVE-2025-32429 en plataformas XWiki. Características Escaneo de un solo objetivo : Comprueba objetivos individuales con la opción -t Escaneo masivo :...

strelka-ui

Releases | Pull Requests | Issues !Pull...

CVE-2019-9053

CVE 2019-9053 详情 描述 此代码是Python 3中基于时间盲注SQL注入攻击的实现。该攻击旨在通过HTTP请求利用CMS Made Simple 2.2.8中的SQL注入漏洞。 利用 用法： root@kitploit: exploit.py -u http://target-uri -w /path-wordlist -c 参考 1 CMS漏洞利用...

ghauri

Like Ghauri, consider supporting the developer...

wp2shell-poc

wp2shell PoC El primer PoC de la inyección SQL basada en tiempos pre-autenticación para la cadena de confusión de rutas por lotes de la API REST de WordPress CVE-2026-63030 + CVE-2026-60137 Se logró la ejecución de comandos, sin simplemente intentar descifrar la contraseña del administrador...