routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

udp2raw

Udp2raw-tunnel udp2raw tunnel，通过raw socket给UDP包加上TCP或ICMP header，进而绕过UDP屏蔽或QoS，或在UDP不稳定的环境下提升稳定性。可以有效防止在使用kcptun或者finalspeed的情况下udp端口被运营商限速。 支持心跳保活、自动重连，重连后会恢复上次连接，在底层掉线的情况下可以保持上层不掉线。同时有加密、防重放攻击、信道复用的功能。 English udp2raw+kcptun stepbystep教程 udp2raw+finalspeed stepbystep教程 udp2raw wiki 提示：...

Flutter-Reverse-Engineering-Labs

Flutter 逆向工程实验 该仓库包含一系列渐进式挑战，旨在介绍Flutter应用的逆向工程。由于没有太多博客文章或教程详细解释Flutter逆向，我决定创建这个仓库作为实践方式来填补这一空白。 目标是建立一个坚实的基础，以理解Flutter框架的独特特性以及常用的分析技术。 这些挑战按递进结构设计，从基本概念开始，逐步进阶到中间和更高级的技术，例如网络流量拦截和保护绕过。 每个挑战不是传统的解题报告，而是包含一个详细的、博客风格的解决方案，逐步指导你完成逆向过程，结合实践问题解决和相关理论，使概念通过实践直接学习。 📋 先决条件 Android移动应用基础知识 熟悉逆向工程概念...

paniclock

PanicLock 是一款 macOS 菜单栏实用工具，能够一键或合上笔记本盖后立即禁用 Touch ID 并锁定屏幕。 PanicLock 填补了 macOS 的一个空白：当需要时，系统没有内置方法可以立即禁用 Touch ID。生物识别在日常使用中很方便，有时在需要速度或希望避免密码被窥视时更受欢迎。但在敏感情况下，许多国家的执法人员和边境官员可以强制进行生物识别解锁，而这无法通过密码实现。PanicLock 提供了菜单栏一键按钮、可自定义热键或自动合盖锁定选项，可立即禁用 Touch ID 并锁定屏幕，恢复仅密码保护，而不会中断会话或关机。 功能特性 一键 panic 锁定 —...

promptmap

root@kitploit: O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for...

promptmap

root@kitploit: O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 是一个用于自定义 LLM 应用的自动化提示注入扫描器。它支持两种测试模式： 白盒测试：...

CVE-2026-89036

creationtimestamp| type| source ---|---|--- 2026-09-17 17:44:22+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/3wnyug65h43vp...

pyFlipper

PyFlipper Flipper Zero Python CLI ラッパー 記事 レストランをハックする方法 機能と特徴: Flipper シリアル CLI ラッパー Websocket クライアントインターフェース プレーン TCP インターフェース 新機能（ファームウェア 1.x 互換性） このリリースでは、ラッパーを現在の Flipper Zero CLI に合わせて更新しました （実機で検証済み、ファームウェア unlshd-089e）： 新しいinfo モジュール: flipper.info.deviceinfo / powerinfo / powerdebuginfo（最新...

ldeep

============== 项目状态 .. image:: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml/badge.svg :target: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml :alt: Build status .. image:: https://badgen.net/pypi/v/ldeep :target: https://pypi.org/project/ldeep...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 一个通过任意文件上传（Arbitrary File Upload）利用具备 Web 服务器权限的远程代码执行（Remote Code Execution）漏洞的概念验证（PoC）。 漏洞描述 H-ui.admin 系统的 WebUploader 预览组件中存在一个严重的远程代码执行漏洞。/public/static/admin/lib/webuploader/0.1.5/server/preview.php 文件缺少适当的身份验证和文件校验，导致未认证攻击者可以直接将任意 PHP 文件上传到 Web 服务器，从而实现具备 Web...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - 未经认证的任意文件读取 eMagicOne Store Manager for WooCommerce 插件暴露了一个远程管理协议端点（?connector=bridge），允许在服务器上执行文件删除操作。其认证机制依赖于一组默认凭据（login=1，password=1）和会话密钥系统。如果默认凭据未被更改，攻击者可以轻易地进行认证，获取会话密钥，并从 WordPress 根目录或任何可访问的目录读取任意文件。 复现 提供了一个 POC CVE-2025-4602.py 来演示从服务器读...

box-js

box.js 一款用于分析恶意 JavaScript 的工具。 安装 只需通过 npm 安装 box-js： root@kitploit: npm install box-js --global box-js 也可作为： Cuckoo 模块使用（参见 integrations 目录和 Nwinternights/CuckooBoxjs）； Dockerfile 使用（参见 integrations/README.md）； 安全专业人员发行版中的软件包（REMnux，BlackArch）； 开源应用的一部分（Intel Owl）； 商业第三方服务的一部分（any.run）。 用法...

BlockGuard

🛡️ BlockGuard — Agente de seguridad de acceso a archivos basado en procesos BlockGuard es un agente de prevención de pérdida de datos DLP para Windows que intercepta y controla el acceso a archivos a nivel de proceso. Garantiza que solo procesos autorizados — identificados por ruta ejecutable, has...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

CVE-2026-86863

creationtimestamp| type| source ---|---|--- 2026-09-17 17:40:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvq754fuo32t 2026-09-17 18:09:54+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvqasfq6yb2t...

CVE-2020-16152

CVE-2020-16152 摘要 | ---|--- 产品厂商| Aerohive Networks / Extreme Networks 产品名称| HiveOS / IQ Engine 产品版本| 已在 10.0r8a build-242466 及更早版本上测试 Aerohive/Extreme Networks HiveOS 管理 Web 界面（ NetConfig ）存在本地文件包含（LFI）漏洞，因为它使用了易受字符串截断攻击的旧版 PHP。攻击者能够结合日志投毒，在易受攻击的接入点上获取 root 权限。 作为临时解决方案，可以使用以下命令禁用 Web 界面以防范此漏洞：n...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

stride-gpt

STRIDE GPT is an AI-powered threat modelling tool that leverages Large Language Models LLMs to generate threat models and attack trees for a given application based on the STRIDE methodology. Users provide application details, such as the application type, authentication methods, and whether the...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Log4Shell PoC 实验室 免责声明 本实验室 仅用于教育及安全研究目的 。 所有流量均发生在隔离的 Docker 网络内部。 请勿将此材料用于真实系统或未经明确授权的场景。 不当使用可能构成犯罪。请负责任地使用。 CVE-2021-44228 是什么？ Log4Shell 是一个于 2021 年 12 月被发现的关键漏洞（CVSS 10.0），存在于广泛用于 Java 应用程序的 Apache Log4j 2 日志库中。 漏洞成因 Log4j 具有表达式插值功能：在记录消息时，它会解析 $... 格式的字符串。例如，$java:version...