toothpicker

ToothPicker ToothPicker is an in-process, coverage-guided fuzzer for iOS. It was developed to specifically targets iOS's Bluetooth daemon bluetoothd and to analyze various Bluetooth protocols on iOS. As it is built using FRIDA, it can be adapted to target any platform that runs FRIDA. This...

redamon

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

Responder

Responder Responder 是一个 LLMNR、NBT-NS 和 MDNS 毒化工具，内置针对 HTTP、SMB、MSSQL、FTP、LDAP、Kerberos、DNS 等协议的虚假认证服务器。它支持 NTLMv1/NTLMv2/LMv2、扩展安全 NTLMSSP 以及超过 15 种协议的各种认证方法。 目录 概述 新增内容 安装 快速开始 网络毒化 虚假服务器 配置 macOS 故障排除 概述 Responder 通过响应 LLMNR、NBT-NS 和 MDNS 名称解析请求来捕获凭证。当客户端尝试解析不存在的主机名时，Responder...

POC-CVE-2025-55182

POC-CVE-2025-55182 来源 : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 使用方法 root@kitploit: 单目标利用 python3 CVE-2025-55182-Exp.py -u...

CVE-2026-92903

Improper input validation in Snowflake CLI versions prior to 3.27.0 allowed unsanitized user-controlled values to be interpolated into SQL strings that are executed as multi-statement queries. An attacker who is able to supply a malicious project configuration file or craft command-line input can...

CVE-2025-55182-Scanner

CVE-2025-55182 - React 服务端组件 RCE 扫描器 一个针对 CVE-2025-55182 的综合安全测试工具包，该漏洞是 React 服务端组件中的一个严重的预认证远程代码执行（RCE）漏洞。 🎓 新增：完整教育指南现已推出！ 想 100% 理解这个漏洞吗？ 📖 阅读我们的完整技术分析 - 你需要知道的一切： 为什么 React 在服务器上运行（不仅仅是浏览器！） 攻击如何运作（附可视化图解） 逐行解释漏洞利用代码 从入门概念到高级利用 无需任何前置条件！ 非常适合： 安全报告、培训材料、威胁分析，或纯粹为了学习！ 🔍 概述 此漏洞影响 React 服务端组件...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

pwned

pwned 一个命令行工具，用于查询Troy Hunt 的 Have I been pwned? 服务，使用 hibp Node.js 模块。 安装 下载并安装 Node.js，然后使用 npm 全局安装 pwned： root@kitploit: npm install pwned -g 或者，你也可以使用 npx 包运行程序按需运行： root@kitploit: npx pwned 受保护的命令 自2019年7月18日起，haveibeenpwned.com API 将多项服务移到了认证之后，需要 API 密钥。请参阅 Troy 的博文 了解理由和完整解释。要使用某些 pwned...

Sitadel

Sitadel - Web 应用程序安全扫描器 root@kitploit: | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel 基本上是 WAScan 的更新版本，使其兼容 python = 3.11 它让您可以更灵活地编写新模块并实现新功能： 前端框架检测 内容分发网络检测 定义扫描的风险级别 插件系统 提供可用于构建和运行的 Docker 镜像 目录 Sitadel - Web 应用程序安全扫描器 目录 要求警告 安装 功能特性 使用方法...

openvpn-install

openvpn-install 适用于 Debian、Ubuntu、Fedora、openSUSE、CentOS、Amazon Linux、Arch Linux、Oracle Linux、Rocky Linux 和 AlmaLinux 的 OpenVPN 安装程序。 该脚本可让您在几秒钟内设置并管理自己的安全 VPN 服务器。 这是什么？ 此脚本旨在您自己的服务器上运行，无论是 VPS、专用服务器，甚至是家中的计算机。 设置完成后，您将能够为每个想要接入的设备生成客户端配置文件。 每个客户端都可以将其互联网流量通过服务器路由，全程加密。mermaid graph LR APhone...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

CVE-2023-45878

CVE-2023-45878 GibbonEdu 任意文件写入到 Web Shell 执行 描述 本仓库包含针对 CVE-2023-45878 的利用代码，这是 GibbonEdu 中的一个任意文件写入漏洞。该漏洞影响 rubricsvisualisesaveAjax.php 端点，允许未经身份验证的攻击者向 Web 服务器上传任意文件。 此脚本利用该漏洞上传 PHP Web Shell ，并可以选择： 执行 特定系统命令 ； 触发 Base64 编码的 PowerShell 反向 Shell 以获取远程访问权限。 用法 脚本支持两种操作模式： --command...

etaHEN

etaHEN - Habilitador AIO de Homebrew 🚀 Apoya el Proyecto Si encuentras útil este proyecto y te gustaría apoyar su desarrollo continuo, ¡considera invitarme a un café! Compilar desde el Código Fuente El código fuente se proporciona en la carpeta Source code bajo GPLv3 con todos los archivos...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool 漏洞利用 - 任意代码执行 喜欢这个仓库？给我们点个 ⭐ 吧！ 仅用于教育和授权安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 创作 漏洞描述 ExifTool 7.44 及以上版本在解析恶意图像时，对 DjVu 文件格式中的用户数据中和不当，允许执行任意代码。 利用描述 使用此漏洞利用程序生成 JPEG 图像载荷，与存在漏洞的 ExifTool 版本配合即可执行代码。你可以提供自定义命令，也可以生成反向 Shell。工具会自动生成 JPEG 图像；也可选择提供自定义 JPEG...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2026-81476

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote...

EUVD-2026-81432

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote...

CVE-2026-81476

Dell OpenManage Server Administrator versions prior to 11.1.0.3 contain an OS Command Injection vulnerability. An unauthenticated attacker with remote network access could potentially exploit this to achieve remote code execution , with high impact to confidentiality, integrity, and availability ...