kubebot

Kubebot 一款基于谷歌云平台Kubernetes后端构建的安全测试Slackbot 注意：我不再积极维护此项目。我正在与其他人一起开发Kubebot v2，可能会在即将举行的安全会议上展示。 架构 演示 请观看此视频 - https://youtu.be/RKvtyU3CcZk 数据流 1 - 从Slackbot发起的API请求（工具、目标、选项），发送到API服务器，该服务器作为Docker容器运行在Kubernetes（K8s）集群上，并且可以扩展。 2 - API服务器将收到的请求作为消息投递到PubSub工具主题。 3 - 消息发布到工具订阅。 4 -...

git-remote-gcrypt

git-remote-gcrypt GNU Privacy Guard 加密的 git 远程仓库 :手册章节: 1 描述 git-remote-gcrypt 是一个 git 远程辅助工具，用于推送和拉取使用 GnuPG 加密的仓库，采用自定义格式。该远程辅助工具处理以 gcrypt:: 为前缀的 URI。 支持的后端有 local、rsync:// 和 sftp://，仓库以一组文件的形式存储；也可以是任意 ，此时 gcrypt 会将相同的表示存储在一个 git 仓库中，通过任意 git 传输桥接。如果可能，优先使用 local 或 rsync://；性能方面的讨论见下文“性能”部分。...

airstrike

AirStrike Stage0 This project is a Stage0 C2 that is highly customizable and can be used to create a template for your own C2 or to use it as a base for your own C2 agents. Currently there are 4 different parts to this project 1. agent is a folder which has two different agents, one is written in...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

ProxyNotShell-PoC

PoC funcional para CVE-2022-41040 y CVE-2022-41082 también conocido como ProxyNotShell Requisitos: pip install requestsntlm2 requests Uso: root@kitploit: python pocaug3.py Credenciales: Script PoC de ProxyShell de: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chai...

CVE-2023-23752

CVE-2023-23752 Joomla Unauthorized Access Vulnerability CVE-2023–23752 This readme file provides information about the Joomla Unauthorized Access Vulnerability CVE-2023–23752 and how to detect. This vulnerability allows an attacker to bypass the Joomla access control system and gain unauthorized...

darkgrid

DarkGrid – 全球威胁情报仪表板 OSINT 威胁情报仪表板：一个3D地球仪和实时信息流，展示来自 AbuseIPDB 和 OpenPhish 等公开来源的恶意基础设施。 https://github.com/user-attachments/assets/e4f6a4fa-6ff4-4ad1-8e5c-5b50ce6ad722 概述 DarkGrid 在全球范围内可视化可疑的互联网基础设施： 3D 威胁地球仪 ，根据指标数量显示跳动的国家“脉冲”。 威胁信息流 ，显示来自 OSINT 收集器的最新 IP/URL。 查找/定位栏 ，可跳转到指标或地理位置。 情报面板...

chithi

Chithi 文档 · 着陆页 · 公共实例 Chithi（发音：chee-thee | IPA：/ˈtʃiː θiː/）是一个开源的端到端加密文件共享系统，采用零信任后端服务器架构。 贡献 欢迎贡献。如果遇到错误或有功能请求，请提交问题；对于建议的修复，请提交拉取请求。在适用的情况下遵循现有代码风格。 关于 Chithi 的视频 2026年1月最佳Docker应用 星标历史 给这个仓库点个星标，以便关注发布和更新。星标也能激励我继续添加功能！...

CVE-2024-23700-C2-Server

CVE-2024-23700 - Servidor C2: Servidor de control y recopilación de información Proyecto que ilustra el diseño y la construcción de un servidor de control y recopilación de información Servidor C2 - Command & Control para el escenario experimental de explotación de la vulnerabilidad de escalada d...

leakdb

LeakDB LeakDB 是一套工具集，旨在帮助组织构建和部署自己的内部明文“Have I Been Pwned”类服务。LeakDB 工具集能够对多 TB 级别的泄露数据集进行规范化、去重、索引、排序和搜索，无需向单个用户分发大文件。整理后，LeakDB 可以在不到十分之一秒内搜索 TB 级的数据，并且 LeakDB 服务器暴露了一个简单的 JSON API，可以通过命令行客户端或任何 HTTP 客户端进行查询。它可以部署为无服务器配置（使用 BigQuery 后端，无索引），也可以部署为带有索引的离线/传统服务器。 LeakDB...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...

seekr

一个多用途工具包，用于收集和管理 OSINT 数据，并配有简洁的 Web 界面。 简介 Seekr 是一个多用途工具包，用于收集和管理 OSINT 数据，并带有简洁的 Web 界面。我们的桌面视图使您能够将所有喜爱的 OSINT 工具集成在一个界面中。后端使用 Go 编写，数据库采用 BadgerDB，提供了广泛的数据收集、组织和分析功能。无论您是研究员、调查人员，还是只是想收集信息的人，seekr 都能让您轻松找到并管理所需的数据。立即尝试，看看它如何简化您的 OSINT 工作流程！ 查看 wiki 获取设置指南、API 文档等。 为什么选择 seekr 而非当前工具？ Seekr...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

fully-homomorphic-encryption

Google的FHE团队与多位合作者一起， 致力于 为Google和世界解锁全同态加密。 让它变得简单 让它变得快速 且可规模化 最初是一个C++转译器，现已演变为两个新库： HEIR 是一个新的开发平台和 编译器工具链，用于将现有模型转换为其FHE版本， 支持多种FHE方案 和后端。 Jaxite 是一个全同态加密 后端，针对TPU和GPU， 用JAX编写。 注意：寻找最初的"Google Transpiler"项目？请参见归档代码库...

pgAdminOpendoor

pgAdminOpendoor CVE-2025-2945 Resumen Esta es mi investigación sobre CVE-2025-2945. Este repositorio incluye un entorno de prueba con PostgreSQL y pgAdmin vulnerable, y el exploit. CVE Enlaces útiles: Detalles NVD Análisis WIZ Metasploit Desglose En el backend de pgAdmin, que está escrito en...

CVE-2021-26855_PoC

CVE-2021-26855PoC Mis primeros payloads de SSRF CVE-2021-26855 sobre Exchange Server 2019... Payload 1 root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

Kopia Server 0.23.0 - Remote Code Execution

Kopia before version 0.23.0 allows unauthenticated remote code execution when started in server mode with the --without-password flag. When the /api/v1/repo/exists endpoint is exposed, it enables instantiation of the SFTP storage backend with user-supplied sshArguments. Due to improper argument...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

Brovan

Brovan "Emulate like a bro" - for your emulation services. Brovan is a powerful user-mode binary emulator for inspecting and running x8664 programs in a controlled emulated environment. It supports PE, ELF, memory dumps, and even raw files with no recognized file format. It is a tool used to...

Shopware < 5.5.8 - Cross-Site Scripting

Shopware before 5.5.8 contains a reflected cross-site scripting XSS caused by unsanitized query string parameters in the backend/Login or backend/Login/load/ URI, letting attackers execute arbitrary scripts in the context of the victim's browser, exploit requires sending crafted URL to the victim...