cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

python-ecdsa

Pure-Python ECDSA and ECDH 这是一个易于使用的 ECC（椭圆曲线密码学）实现，支持 ECDSA（椭圆曲线数字签名算法）、EdDSA（爱德华曲线数字签名算法）和 ECDH（椭圆曲线 Diffie-Hellman），完全用纯 Python 实现，并以 MIT 许可证发布。使用此库，您可以快速创建密钥对（签名密钥和验证密钥）、对消息签名并验证签名。您还可以基于交换的公钥协商出共享密钥。密钥和签名都非常短，易于处理并集成到其他协议中。 注意：此库不应在生产环境中使用，详情请参阅Security。 特性 此库为五种流行的 NIST“Suite B”GFp（ 素数域...

DevSecOpsGuideline

OWASP DevSecOps Guideline The OWASP DevSecOps Guideline explains how we can implement a secure pipeline and use best practices and introduce tools that we can use in this matter. Also, the project is trying to help us promote the shift-left security culture in our development process. This projec...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS は、100行未満のコードで書かれた、完全な機能を備えた SQLインジェクション 脆弱性スキャナーです（GETおよびPOSTパラメータをサポート）。 オプション設定として、HTTPプロキシとHTTPヘッダー値 User-Agent、Referer、Cookie をサポートしています。 サンプル実行 root@kitploit: $ python3 dsss.py -h Damn Small SQLi Scanner DSSS 100 LoC Lines of Code v0.3a by...

nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...

airecon

AI 驱动的自主渗透测试代理 -orange.svg AIRecon 是一个自主渗透测试代理，它结合了自托管的 Ollama LLM 与 Kali Linux Docker 沙箱 、原生的 Caido 代理集成 、结构化的 RECON → ANALYSIS → EXPLOIT → REPORT 流程，以及实时的 Textual TUI ——完全离线，无需 API 密钥。 为什么选择 AIRecon？ 基于商业 API 的模型（OpenAI GPT-4、Claude、Gemini）对于递归、自主的侦察工作流来说成本高昂，每会话可能需要数千次 LLM 调用。 AIRecon...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 漏洞概述 CVE-2025-30208, CVE-2025-31125和CVE-2025-31486是Vite 开发服务器中的一个任意文件读取漏洞。该漏洞允许攻击者通过特定的 URL 参数绕过访问控制，通过fs模块读取服务器上的敏感文件。上述三个漏洞可以算作是一个系列的漏洞，因为造成漏洞的原因非常相似。 CVE-2025-30208影响版本如下所示 root@kitploit: =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0...

malwoverview

Malwoverview !Alt...

qubes-mirage-firewall

qubes-mirage-firewall 一个可以以 QubesOS ProxyVM 运行的单内核（unikernel），用于替代 sys-firewall。 它使用 mirage-qubes 库来实现 Qubes 协议。 更多细节请参见 A Unikernel Firewall for QubesOS。 二进制发布 预编译的二进制文件可从 releases page 获取。 安装说明请参见下面的 Deploy 部分。 从源码构建 注意：最可靠的构建方式是使用 Docker 或 Podman。 Fedora 42 对此支持良好，Debian 12 也可以，但你需要按照 docker.c...

Prineo_RE

概要 PriPara（内部名称Prineo）は、SynSophiaによって開発されたアーケードリズムゲームです。 目的 このプロジェクトの目的は、アーケードシリーズのモデルフォーマットをリバースエンジニアリングし、Nintendo Switch版の新しいバージョンのゲームに独占キャラクターを移植することでした。 スクリーンショット リバースエンジニアリングプロセス中に撮影されたいくつかの興味深いスクリーンショット。 Noesisアドオンの初期バージョン — 最初の部分的なモデルインポート 14-09-2025 逆シリアル化実装をテストするために使用されたCモデルリーダー 06-12-20...

CamXploit

如果您觉得这个GitHub仓库有用，请考虑给它一个星标！⭐️ CamXploit 是一款安全侦察工具，旨在帮助研究人员和防御者评估某个IP地址是否正在托管潜在暴露的IP摄像头或CCTV服务 。 该工具执行非侵入性检查 ，例如扫描常用摄像头端口、识别可访问的Web界面，并突出显示常见的配置弱点（例如默认设置或可公开访问的服务）。它还提供上下文搜索链接，以辅助进一步的手动调查与验证 。 CamXploit 旨在用于安全研究、安全意识和授权测试 ，帮助组织和个人识别错误配置，降低对摄像头基础设施未授权访问的风险。 !IMPORTANT CamXploit...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml root@kitploit: dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy,...

JS-Tap

JS-Tap v3.0.4 Esta herramienta está diseñada para ser utilizada en sistemas que estás autorizado a atacar y con fines legales y educativos. No uses esta herramienta para fines ilegales, o me enojaré mucho contigo. Registro de cambios Los cambios importantes se documentan en los Anuncios del...

CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE F5 BIG-IP の 16.1.x 系（16.1.2.2 未満）、15.1.x 系（15.1.5.1 未満）、14.1.x 系（14.1.4.6 未満）、13.1.x 系（13.1.5 未満）、および全 12.1.x 系と 11.6.x 系において、未公開のリクエストにより iControl REST 認証がバイパスされる可能性があります。 この脆弱性をテストするには、以下の cURL ワンライナーを使用してください。 curl -k --header "Host: 127.0.0.1" --header...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh 远程代码执行 RCE - PoC 📌 漏洞摘要 在 Wazuh 服务器中发现了一个严重的 RCE 漏洞，原因是 wazuh-manager 包中存在不安全的反序列化。此漏洞影响 Wazuh 版本 ≥ 4.4.0，并在 4.9.1 版本中修复。 🔍 详情 该缺陷位于 Wazuh API 的 DistributedAPI 中，其中用户控制的输入被不安全地反序列化。这使得拥有API访问权限的攻击者（例如，受感染的仪表板或集群节点）能够通过 runas 端点在主服务器上执行任意 Python 代码。 📬 概念验证 Burp 请求 root@kitploit: POST...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

singularity

Singularity of Origin 最近の更新: 新着 2025-11-25 : Chrome リリース 142 に Local Network Access LNA が追加され、Singularity で実装された DNS リバインディング攻撃手法を防止します。Singularity of Origin の LNA-from-Non-Secure-Contexts ブランチは Trial for Local Network Access from Non-Secure Contexts...

dhcpoptinj

DHCP option injector Have you ever wanted to intercept DHCP requests and squeeze in a few extra DHCP options, unbeknownst to the sender? Probably not. However, should the need ever come, dhcpoptinj will hopefully help you. Why There can be many a reason to mangle DHCP requests, although chances a...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

reverse_ssh

Reverse SSH アートクレジット: https://www.instagram.com/smart.hedgehog.art/ SSHをリバースシェルに使いたいですか？ 今すぐ可能です。 ネイティブSSH構文でリバースシェルを管理・接続 ダイナミック、ローカル、リモートフォワーディング ターゲットからファイルを取得するためのネイティブなSCPおよびSFTP実装 完全なWindowsシェル http、websockets、tlsなどの複数のネットワークトランスポート 高い信頼性の制御チャネルを作成するための相互クライアント＆サーバー認証 その他多数！text...