malwoverview

Malwoverview !Alt...

qubes-mirage-firewall

qubes-mirage-firewall 一个可以以 QubesOS ProxyVM 运行的单内核（unikernel），用于替代 sys-firewall。 它使用 mirage-qubes 库来实现 Qubes 协议。 更多细节请参见 A Unikernel Firewall for QubesOS。 二进制发布 预编译的二进制文件可从 releases page 获取。 安装说明请参见下面的 Deploy 部分。 从源码构建 注意：最可靠的构建方式是使用 Docker 或 Podman。 Fedora 42 对此支持良好，Debian 12 也可以，但你需要按照 docker.c...

Prineo_RE

概要 PriPara（内部名称Prineo）は、SynSophiaによって開発されたアーケードリズムゲームです。 目的 このプロジェクトの目的は、アーケードシリーズのモデルフォーマットをリバースエンジニアリングし、Nintendo Switch版の新しいバージョンのゲームに独占キャラクターを移植することでした。 スクリーンショット リバースエンジニアリングプロセス中に撮影されたいくつかの興味深いスクリーンショット。 Noesisアドオンの初期バージョン — 最初の部分的なモデルインポート 14-09-2025 逆シリアル化実装をテストするために使用されたCモデルリーダー 06-12-20...

CamXploit

如果您觉得这个GitHub仓库有用，请考虑给它一个星标！⭐️ CamXploit 是一款安全侦察工具，旨在帮助研究人员和防御者评估某个IP地址是否正在托管潜在暴露的IP摄像头或CCTV服务 。 该工具执行非侵入性检查 ，例如扫描常用摄像头端口、识别可访问的Web界面，并突出显示常见的配置弱点（例如默认设置或可公开访问的服务）。它还提供上下文搜索链接，以辅助进一步的手动调查与验证 。 CamXploit 旨在用于安全研究、安全意识和授权测试 ，帮助组织和个人识别错误配置，降低对摄像头基础设施未授权访问的风险。 !IMPORTANT CamXploit...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml root@kitploit: dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy,...

JS-Tap

JS-Tap v3.0.4 Esta herramienta está diseñada para ser utilizada en sistemas que estás autorizado a atacar y con fines legales y educativos. No uses esta herramienta para fines ilegales, o me enojaré mucho contigo. Registro de cambios Los cambios importantes se documentan en los Anuncios del...

CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE F5 BIG-IP の 16.1.x 系（16.1.2.2 未満）、15.1.x 系（15.1.5.1 未満）、14.1.x 系（14.1.4.6 未満）、13.1.x 系（13.1.5 未満）、および全 12.1.x 系と 11.6.x 系において、未公開のリクエストにより iControl REST 認証がバイパスされる可能性があります。 この脆弱性をテストするには、以下の cURL ワンライナーを使用してください。 curl -k --header "Host: 127.0.0.1" --header...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh 远程代码执行 RCE - PoC 📌 漏洞摘要 在 Wazuh 服务器中发现了一个严重的 RCE 漏洞，原因是 wazuh-manager 包中存在不安全的反序列化。此漏洞影响 Wazuh 版本 ≥ 4.4.0，并在 4.9.1 版本中修复。 🔍 详情 该缺陷位于 Wazuh API 的 DistributedAPI 中，其中用户控制的输入被不安全地反序列化。这使得拥有API访问权限的攻击者（例如，受感染的仪表板或集群节点）能够通过 runas 端点在主服务器上执行任意 Python 代码。 📬 概念验证 Burp 请求 root@kitploit: POST...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

singularity

Singularity of Origin 最近の更新: 新着 2025-11-25 : Chrome リリース 142 に Local Network Access LNA が追加され、Singularity で実装された DNS リバインディング攻撃手法を防止します。Singularity of Origin の LNA-from-Non-Secure-Contexts ブランチは Trial for Local Network Access from Non-Secure Contexts...

dhcpoptinj

DHCP option injector Have you ever wanted to intercept DHCP requests and squeeze in a few extra DHCP options, unbeknownst to the sender? Probably not. However, should the need ever come, dhcpoptinj will hopefully help you. Why There can be many a reason to mangle DHCP requests, although chances a...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

reverse_ssh

Reverse SSH アートクレジット: https://www.instagram.com/smart.hedgehog.art/ SSHをリバースシェルに使いたいですか？ 今すぐ可能です。 ネイティブSSH構文でリバースシェルを管理・接続 ダイナミック、ローカル、リモートフォワーディング ターゲットからファイルを取得するためのネイティブなSCPおよびSFTP実装 完全なWindowsシェル http、websockets、tlsなどの複数のネットワークトランスポート 高い信頼性の制御チャネルを作成するための相互クライアント＆サーバー認証 その他多数！text...

pftriage

pftriage pftriage は、マルウェアトリアージ中にファイルを分析するためのツールです。アナリストはファイルのプロパティを迅速に表示・抽出し、トリアージプロセスを支援できます。また、マルウェアが使用する一般的な悪意のある指標を検出する分析機能も備えています。 依存関係 pefile file-magic オプション ssdeep オプション 注意: Mac の場合、Apple は独自の file コマンドを実装しています。しかし、libmagic は homebrew を使用してインストールできます。 root@kitploit: $ brew install libmagi...

pftriage

pftriage pftriage is a tool to help analyze files during malware triage. It allows an analyst to quickly view and extract properties of a file to help during the triage process. The tool also has an analyze function which can detect common malicious indicators used by malware. Dependencies pefile...

dns-rebind-toolkit

DNS Rebind Toolkit デモ | セキュリティアドバイザリ | 同梱ペイロード | FAQ 免責事項：このソフトウェアは教育目的のみで提供されています。このソフトウェアを違法行為に使用してはなりません。作者はその使用について一切責任を負いません。嫌な奴にならないでください。 DNS Rebind Toolkitは、ローカルエリアネットワーク（LAN）上の脆弱なホストやサービスに対するDNSリバインディングエクスプロイトを開発するためのフロントエンドJavaScriptフレームワークです。Google Home、Roku、Sonos...

Kunyu

Kunyu坤舆 - 更高效的企业资产收集 中文文档 | English 0x00 介绍 工具介绍 Kunyu 坤舆，名字取自 ，测绘实际上是一个地理信息相关的专业学科，针对海里的、陆地的、天上的地理信息进行盘点。同样应用于网络空间，发现未知、脆弱的资产也是如此，更像是一张网络空间地图，用来全面描述和展示网络空间资产、网络空间各要素及要素之间关系，以及网络空间和现实空间的映射关系。所以我认为“坤舆”还是比较贴合这个概念的。 Kunyu坤舆，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。 应用场景 对于 kunyu 的使用，应用场景可以有很多，例如：...

redamon

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

log4j2_dos_exploit

説明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 脆弱性悪用スクリプト CVE-2021-45105 Exploit CVE-2021-45105 悪用スクリプト 使用方法 how to use 英語： root@kitploit: Log4j2dos.py -u -m -d -H -l -t -u,--url attack target...

firefox-devtools-mcp

Firefox DevTools MCP Servidor del Model Context Protocol para automatizar Firefox mediante WebDriver BiDi a través de Selenium WebDriver. Funciona con Claude Code, Claude Desktop, Cursor, Cline y otros clientes MCP. Repositorio: https://github.com/mozilla/firefox-devtools-mcp Nota : Este servidor...