CVE-2020-8597

CVE-2020-8597 Я использую две виртуальные машины для тестирования на одном компьютере. Одна как сервер, а другая как клиент, и обе используют NAT для сетевого подключения. Таким образом, они все находятся под сетевой картой ens33. Настройка pppoe-сервера Вы можете настроить сервис в соответствии ...

Aura-State

Aura-State LLM 워크플로우를 상태 머신으로 구축하기 위한 Python 프레임워크로, 형식 검증이 내장되어 있습니다. root@kitploit: pip install git+https://github.com/munshi007/Aura-State.git 이 프레임워크는 무엇인가요? 대부분의 LLM 프레임워크는 API 호출을 연결하고 결과를 기대하는 방식입니다. Aura-State는 다른 접근 방식을 취합니다: 워크플로우를 노드 그래프로 정의하고, 각 노드는 특정 작업을 수행하며, 프레임워크가 추출, 검증, 라우팅을...

SMSBotBypass

SMSBotBypass Paypal、Instagram、Snapchat、Google、3D Secure、その他多くのSMS認証を、Discord BotまたはプライベートAPIを使用してバイパスします。 とても簡単です。友人がSnapchatアカウントを持っていると想像してください。あなたはSMSシステムを使って彼のパスワードをリセットしようとします： 彼はSMS確認コードを受け取ります。 次に、ボットを使用します（!call 33612345678...

uncle-spufus

█░░█ █▀▀▄ █▀▀ █░░ █▀▀ █▀▀ █▀▀█ █░░█ █▀▀ █░░█ █▀▀ v1.6" █░░█ █░░█ █░░ █░░ █▀▀ ▀▀█ █░░█ █░░█ █▀▀ █░░█ ▀▀█" ░▀▀▀ ▀░░▀ ▀▀▀ ▀▀▀ ▀▀▀ ▀▀▀ █▀▀▀ ░▀▀▀ ▀░░ ░▀▀▀ ▀▀▀" Uncle Spufus v1.6 Инструмент для автоматизации подмены MAC-адреса и имени хоста Что такое Uncle Spufus Моя долгая история Помню, в те времена,...

DNS-resolve-checker

DNS-resolver 사용법 root@kitploit: bash pdnscheck.sh 단계를 따르세요...

intentshield

IntentShield Don't filter what your AI says. Filter what it's about to do Pre-execution intent verification for AI agents. Why This Exists...

CVE-2014-1266-poc

Уязвимость SSL в OS X/iOS POC Обзор Этот репозиторий содержит код на Go, демонстрирующий недавно обнаруженную уязвимость проверки SSL в iOS и OS X. Обновление Apple Статья Адама Лэнгли Использование root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-po...

AntiVE-BehaviorWatch

AntiVE-BehaviorWatch Встроенная проверка поведения человека на базе ИИ для исследований в области кибербезопасности. Что такое AntiVE-BehaviorWatch? AntiVE-BehaviorWatch — это исследовательский проект по кибербезопасности на платформе Windows, в котором изучается новый подход к контролю выполнени...

CVE-2021-38666-poc

CVE-2021-38666-poc Vous devez vérifier votre identité et obtenir l'approbation...

jwt-key-id-injector

Инжектор идентификатора ключа JWT Простой скрипт на Python для проверки гипотетической уязвимости JWT. Допустим, есть приложение, которое использует JWT-токены, подписанные алгоритмом HS256. Пример токена выглядит следующим образом: root@kitploit:...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Weblogic - PoC проверки уязвимости Useage: python weblogic.py -u 'http://...:7001/wls-wsat/CoordinatorPortType' -c 'touch /tmp/test' Скачать патч...

asa_tools

Cisco ASA RCE सत्यापन इस स्क्रिप्ट का उपयोग CVE-2016-1287 की उपस्थिति की पुष्टि करने के लिए किया जा सकता है। इसके लिए python3 और python hexdump मॉड्यूल स्थापित होना आवश्यक है। root@kitploit: $ sudo pip3 install hexdump इसे निम्नानुसार चलाया जा सकता है root@kitploit: python3 cisco-asa.py...

TCASVS

OWASP 富客户端应用安全验证标准 TCASVS 简介 OWASP 富客户端应用安全验证标准（TCASVS）提供了全面的安全要求，用于设计、构建和测试富客户端应用程序——包括桌面软件、原生应用程序，以及在浏览器沙箱之外本地执行的其他程序。 TCASVS 填补了面向 Web 应用的 OWASP 应用安全验证标准 ASVS 与 移动应用安全验证标准 MASVS 之间的空白。虽然 MASVS 也可用于富客户端测试，但并非理想之选。TCASVS 为富客户端场景专门打造了一套标准。 最新稳定版本 — 5.0.0 该标准的源文件位于 文件夹中。包含 6 个章节，涵盖 130...

HATCHA

HATCHA CAPTCHA доказывает, что вы человек. HATCHA доказывает, что вы нет. HATCHA H yperfast A gent T est for C omputational H euristic A ssessment — сверхбыстрый агентный тест для вычислительной эвристической оценки — это обратная CAPTCHA, которая ограничивает доступ задачами, тривиальными для...

CVE-2021-2109_poc

weblogicCVE-2021-2109poc weblogic CVE-2021-2109 poc de verificação em massa Método de uso: Primeiro, baixe o JNDIExploit.jar em outro servidor e execute java -jar JNDIExploit.jar -i ip Em seguida, coloque os IPs a serem verificados no arquivo urls.txt e execute este script...

Dagon

Dagon - 고급 해시 조작 지옥의 왕자 이름을 딴 Dagon day-gone은 고급 해시 크래킹 및 조작 시스템으로, 여러 해시 유형을 무차별 대입하고, 무차별 대입 사전을 생성하며, 자동 해싱 알고리즘 검증, 유니코드에서 ASCII로의 무작위 솔트 생성을 비롯한 다양한 기능을 제공합니다. 스크린샷 내장된 단어 목록 생성기를 사용하면 단어 목록을 지정하지 않아도 무차별 대입을 쉽게 할 수 있습니다. 단어 목록은 100,000개의 문자열을 생성하여 사용합니다. 크래킹하려는 해시를 생성하는 데 사용된 알고리즘을 확인합니다. -...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

pwnage24mtk

pwnage24mtk Эксплойт сертификатов для устройств MTK. В процессе верификации сертификатов MTK есть логическая ошибка. Аналогично CVE-2023-20696. Исправлено. CVE-2023-20696 CVE-2025-20730 Есть некоторые проблемы с определением архитектуры. Нужно будет исправить, когда будет свободное время. Или...

SecureCivic

SecureCivic SecureCivic ist eine von Bürgern entwickelte Open-Source-Identitätsverifikationsplattform, die es der Social Security Administration SSA ermöglichen soll, ein modernes, datenschutzorientiertes Verifikationssystem zu übernehmen. Es beseitigt die Abhängigkeit von privaten Datenbrokern u...

IoT-Security-Verification-Standard-ISVS

IoT 보안 검증 표준 ISVS ⚠️ 릴리스 후보 —1.0.0-RC2. 이 문서는 커뮤니티 검토 중인 릴리스 후보이며 최종 릴리스 전에 변경될 수 있습니다. 아직 확정된 표준이 아닙니다. GitHub Discussions를 통해 검토하고 피드백을 공유해 주세요. OWASP 사물인터넷 보안 검증 표준ISVS은 IoT 생태계를 위한 보안 요구사항의 개방형 표준을 수립하려는 커뮤니티 노력입니다. ISVS에서 제공하는 요구사항은 IoT 생태계의 설계, 개발, 테스트 등 개발 수명주기의 여러 단계에서 사용될 수 있습니다. IoT 생태계는...