CorsMe

CorsMe 是什么？ 一个基于 Go 语言开发的 CORS 配置错误扫描工具，以速度和精准度为设计目标！ 该扫描器可检测的错误配置类型 反射 Origin 检测 前缀匹配 后缀匹配 未转义的点 空值检查 第三方（例如：github.io、repl.it 等） 数据来源：Chenjj 的 GitHub 仓库 特殊字符（例如："、 等） 更多信息：高级 CORS 利用技术 安装方法 root@kitploit: $ go get -u -v github.com/shivangx01b/CorsMe 使用方法 单个 URL root@kitploit: echo...

sessionprobe

SessionProbe 🚀⚡ SessionProbe 是一个多线程渗透测试工具，旨在协助评估 Web 应用程序中的用户权限。它接收用户的会话令牌，并检查一系列 URL 是否可访问，从而突出潜在的授权问题。SessionProbe 会去重 URL 列表，并提供实时日志和进度跟踪。 SessionProbe 旨在与 Burp Suite 的 Target 选项卡中的“复制此主机中的 URL”功能配合使用（该功能在免费的 Community Edition 中可用）。 注意 ：您可能需要在 Burp 的 Target 选项卡中修改 filter 以包含文件或图片。否则，这些 URL...

awesome-hacking-lists

Awesome Stars 精心整理的我的GitHub星标项目清单！由 starred 生成。 目录 ASL ASP.NET ActionScript Ada Arduino Assembly AutoHotkey AutoIt Batchfile BitBake Blade BlitzBasic Boo C C C++ CMake CSS Classic ASP Clojure CodeQL ColdFusion Dart Dockerfile Emacs Lisp Erlang F Fluent FreeMarker Go Groovy HCL HTML Hack Haskell...

proxychains-ng

ProxyChains-NG 版本 4.17 自述文件 ProxyChains 是一个 UNIX 程序，它通过预加载的 DLL（dlsym、LDPRELOAD）挂钩动态链接程序中的网络相关 libc 函数，并将连接重定向到 SOCKS4a/5 或 HTTP 代理。它仅支持 TCP（不支持 UDP/ICMP 等）。 它的工作方式本质上是一种 HACK；因此它有可能无法与你的程序配合使用，尤其是当你的程序是脚本、会启动大量进程（如后台守护进程）或使用 dlopen 加载“模块”时（glibc 动态链接器中的一个 bug）。不过，它应该适用于简单的编译型（C/C++）动态链接程序。...

JustTryHarder

JustTryHarder JustTryHarder 是一份速查表，将帮助您完成 PWK 课程和 OSCP 考试。 受 PayloadAllTheThings 启发 如果这对你有帮助，欢迎提交 Pull Request 并点个星来表达一些爱。💖 欢迎 Hacktoberfest！ 是的，我们欢迎在 Hacktoberfest 期间提交 Pull Request！请确保不是垃圾信息，并且确实对该仓库有良好贡献。感谢并祝黑客快乐！ 免责声明： 以下内容不包含 PWK 实验室/OSCP 考试的剧透。 信用信息 我通过其他 Github...

CVE-2026-84380

A flaw was found in HTTPX2, a Python HTTP client. The Request.prepare function can incorrectly add a Content-Length header to a request that already includes a Transfer-Encoding header. This conflict in HTTP framing headers can lead to request smuggling or connection desynchronization. This could...

zeroboot

通过写时复制分叉为 AI 代理提供亚毫秒级 VM 沙箱 试试看 root@kitploit: curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' 基准测试 指标| Zeroboot| E2B| microsandbox| Daytona ---|---|---|---|---...

CVE-2026-44402

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1 存在无需认证的完全远程命令执行漏洞 内容 受影响厂商：https://voltronicpower.com/ 受影响产品：SNMP Web pro 1.1 SNMP Web Pro 1.1 的 upload.cgi 端点存在一个未经认证的远程代码执行漏洞。固件更新功能允许用户上传 tar 归档文件，随后该文件会在没有任何输入验证或安全检查的情况下被解压并安装。应用未能限制或清理归档内容，因此攻击者可以上传包含恶意 CGI...

BlueTeam-Tools

BlueTeam-Tools 此 GitHub 仓库包含 70余种 工具 和 资源 ，可用于 蓝队行动 。 其中部分工具专为蓝队设计，而其他一些则属于通用工具，可经调整后用于蓝队场景。 🔗 如果你是红队成员，请查看 RedTeam-Tools 警告 本仓库中的材料仅供信息和教育用途。不应用于任何非法活动。 注意 使用箭头隐藏工具列表标题。 点击 🔙 返回列表。 工具列表 蓝队技巧 5 条技巧 使用 Process Hacker 提取有效载荷 @embeeresearch 防止通过双击执行脚本 默认应用程序 GPO 更改 通过代理日志检测挖矿劫持恶意软件 Dave Mckay 在...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

bmc-tools

BMC-Tools Analizador de caché de mapas de bits de RDP. Entrada bmc-tools procesa archivos bcache.bmc y cache????.bin encontrados dentro de los perfiles de usuario de Windows. Uso root@kitploit: ./bmc-tools.py -h -s SRC -d DEST -c COUNT -v -o -b -w WIDTH Con el siguiente significado de los...

pentest-guide

基于 OWASP + 附加测试的渗透测试指南 本指南面向渗透测试人员，帮助他们在渗透测试项目中找到合适的测试用例。我根据自己的视角重新整理了 OWASP 测试指南 v4，将其划分为 9 个测试类别，每个类别包含若干待对目标执行的 测试用例。每个 测试用例 涵盖多个 OWASP 测试项，同样适用于报告文档。我还额外新增了 15 个附加测试用例，并以 EXTRA-TEST 标记。希望本指南在渗透测试项目和漏洞赏金活动中都能派上用场。 待办： 1. 为每个测试添加资源。 信息收集 技术指纹识别 Fingerprint Web Server OTG-INFO-002 Enumerate...

burp-ai-agent

Custom AI Agent 连接 Burp Suite 与现代 AI 的桥梁。 关于名称的说明： 此扩展以 Custom AI Agent （原名 Burp AI Agent ）的名称发布。更名是为了符合 PortSwigger 的 BApp Store 命名要求，并避免与 Burp Suite 内置的 Burp AI 提供方混淆。GitHub 仓库（github.com/six2dez/burp-ai-agent）、文档站点（burp-ai-agent.six2dez.com）以及配置目录（/.burp-ai-agent/）为保持连续性，仍沿用 burp-ai-agent 标识。...

tirith

tirith Your browser would catch this. Your terminal won't. Website | Docs | SKILL.md | Changelog | Releases Independent open-source project, with hosting supported by the Vercel Open Source Program Spring 2026 Cohort. Can you spot the difference? root@kitploit: curl -sSL...

reverse_ssh

反向SSH 艺术作品致谢 https://www.instagram.com/smart.hedgehog.art/ 想要使用SSH实现反向Shell？现在你可以了。 使用原生SSH语法管理和连接反向Shell 动态、本地和远程转发 原生SCP和SFTP实现，用于从目标检索文件 完整的Windows Shell 多种网络传输协议，例如http、websockets、tls等 客户端与服务器相互认证，建立高信任控制通道 以及更多！text +----------------+ +---------+ | | | | | | +---------+ RSSH | | Reverse | | ...

headerpwn

headerpwn 一个用于分析服务器对不同HTTP头响应的模糊测试工具。 🏗️ 安装 ⛏️ 使用 📡 通过Burp Suite代理HTTP请求 安装 要安装 headerpwn，请运行以下命令： root@kitploit: go install github.com/devanshbatham/[email protected] 使用 headerpwn 允许你在目标 URL 上测试各种请求头并分析响应。以下是使用该工具的方法： 1. 使用 -url 参数提供目标 URL。 2. 创建一个文件，包含要测试的请求头，每行一个。使用 -headers 参数指定该文件的路径。...

ghauri

喜欢 Ghauri？请考虑支持开发者 Ghauri 一款先进的跨平台工具，用于自动化检测和利用 SQL 注入安全漏洞。 系统要求 Python 3 Python pip3 安装 进入 ghauri 目录。 安装依赖：python3 -m pip install --upgrade -r requirements.txt 运行：python3 setup.py install 或 python3 -m pip install -e . 之后即可通过简单的 ghauri --help 命令访问和运行 ghauri。 或 如果遇到安装问题，请遵循此安装指南。 下载 Ghauri 您可以通过克隆...

smugglefuzz

SmuggleFuzz SmuggleFuzz，一个可配置且快速的 HTTP 降级走私扫描器。它允许用户自定义 gadget 列表，并提供关于走私攻击失败原因的深入洞察。我相信许多基于 HTTP 降级的走私漏洞尚未被发现。不幸的是，许多人在粗略扫描后就停止了探索。通过使用 SmuggleFuzz，你可以发现他人可能忽略的走私漏洞。 更多信息请参见 https://moopinger.github.io/blog/smugglefuzz/fuzzing/smuggling/2024/01/31/SmuggleFuzz.html 安装...

auth_analyzer

Auth Analyzer 目录 这是什么？ 为什么应该使用Auth Analyzer？ GUI 概述 参数提取 自动提取 从字符串到字符串 静态值 提示输入 参数替换 替换位置 参数移除 示例用法 自动提取会话 Cookie 会话标头和 CSRF 令牌参数 从 JavaScript 变量自动提取 自动提取并插入 Bearer Token 同时测试多个角色 刷新自动提取的参数值 测试幂等操作 测试匿名会话 测试 CORS 配置 测试 CSRF 检查机制 验证绕过状态 处理过滤器 绕过检测 功能 这是什么？ 这个 Burp 扩展帮助你发现授权漏洞。只需以高权限用户身份浏览 Web...

proxify

特征 • 安装 • 用法 • 运行 Proxify • 安装 SSL 证书 • Proxify 的应用 • 加入 Discord 瑞士军刀式代理，用于快速部署。支持多种操作，如请求/响应转储、通过 DSL 语言进行过滤和操纵，以及上游 HTTP/Socks5 代理。 此外，重放工具允许将转储的流量（具有正确域名的请求/响应）导入 BurpSuite 或任何其他代理，只需将上游代理设置为 proxify 即可。 特征 拦截/操纵 HTTP/HTTPS 和 非 HTTP 流量 隐形和厚客户端 流量代理支持 使用客户端/服务器证书的 TLS MITM 支持 上游代理的 HTTP 和 SOCKS...