bfac

BFAC Webアプリケーション向け高度なバックアップファイルアーティファクトテスト BFAC（Backup File Artifacts Checker）は、Webアプリケーションのソースコードを露呈する可能性のあるバックアップアーティファクトをチェックする自動化ツールです。これらのアーティファクトは、パスワードやディレクトリ構造などの機密情報の漏洩につながる可能性もあります。 BFACの目標は、バックアップファイルアーティファクトのブラックボックステストのための オールインワンツール となることです。 Features マルチスレッドスキャン。 リクエストレート制限機能を含む。...

manul

Manul Manulは、Windows、Linux、macOS（ベータ版）上でオープンソースおよびブラックボックスバイナリ向けの、カバレッジガイド付き並列ファザーです。純粋なPythonで書かれています。 クイックスタート root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py -i in -o out -n 4 "linux/test/testafl @@...

KubeStalk

KubeStalk KubeStalkは、ブラックボックス的な視点からKubernetesおよび関連インフラストラクチャの攻撃サーフェスを発見するツールです。このツールは、Project Resonance - Wave 9でインターネット上の保護されていないKubernetesクラスターを調査するために使用されたツールのコミュニティバージョンです。 使い方 以下のGIFはツールの使用方法を示しています： インストール KubeStalkはPythonで書かれており、requestsライブラリが必要です。 ツールをインストールするには、リポジトリを任意のディレクトリにクローンしてください...

web-hacking-playground

Web Hacking Playground 説明 Web Hacking Playgroundは、制御されたWebハッキング環境です。実際のペンテストやBug Bountyプログラムで見つかった脆弱性で構成されています。目的は、ユーザーがそれらを練習し、検出および悪用する方法を学ぶことです。 また、カスタムペイロードを作成してフィルターをバイパスする方法、さまざまな脆弱性を悪用した連鎖攻撃の実行、概念実証スクリプトの開発など、その他の関心事項も扱います。 重要...

pulsar

PULSAR プロトコル学習、シミュレーション、ステートフルファザー Pulsarは、自動プロトコル学習とシミュレーション機能を備えたネットワークファザーです。このツールは、クラスタリングやマルコフモデルなどの機械学習技術を用いてプロトコルをモデル化します。これらのモデルは、意味的に正しいメッセージによりPulsarと実際のクライアントまたはサーバー間の通信をシミュレートするために使用できます。一連のファジングプリミティブと組み合わせることで、未知のプロトコルの実装をそのプロトコル状態機械のより深い状態でエラーについてテストできます。...

Obfuscapk

!IMPORTANT This project is archived and no longer maintained. Some of the most common questions are answered in FAQ and troubleshooting. A black-box obfuscation tool for Android apps. Obfuscapk is a modular Python tool for obfuscating Android apps without needing their source code, since apktool ...

joomlavs

joomlavs ブラックボックス型、Ruby 製の Joomla 脆弱性スキャナー これは何ですか？ JoomlaVS は Ruby アプリケーションであり、Joomla インストールの脆弱性がどの程度悪用されやすいかを自動評価するのに役立ちます。基本的なフィンガープリンティングをサポートし、コンポーネント、モジュール、テンプレートの脆弱性に加え、Joomla 自体に存在する脆弱性もスキャンできます。 インストール方法 JoomlaVS はこれまで Debian でのみテストされていますが、インストール手順はほとんどのオペレーティングシステムで同様のはずです。 1. システムに Rub...

AGAS

一种高效且有效的针对推荐系统的智能体群体刷单攻击 这是论文《An Efficient and Effective Agentic Group Shilling Attack on Recommender Systems》的官方代码。该论文介绍了 AGAS，这是一种 由 LLM 驱动的针对黑盒协同过滤推荐系统的刷单攻击。一个 Coordinator 在一系列轮次中协调一个由虚假用户 workers 组成的池。 在每一轮中，Coordinator 从八种策略中选择一种， 并为每个 worker 分配一个角色。随后，workers 使用它们自己的 ReAct 风格推理循环...

Home-Network-Vulnerability-Assessment

Home-Network-Vulnerability-Assessment Security audit and vulnerability analysis CVE-2014-3566 and CVE-2010-2333 on the local network infrastructure and residential router. Security Audit and Vulnerability Analysis on Residential Router Project Description This project documents a perimeter securi...

blackbox-pentesting-infsecos

Black-Box Penetration Test — SecOS:1 VulnHub Overview Full black-box penetration test against SecOS:1 , a deliberately vulnerable CTF machine from VulnHub. Objective: simulate a real-world attacker with zero prior knowledge and achieve root-level compromise, evidenced by retrieving /root/flag.txt...

Audit-BlackBox-Web-to-Root

Pentest Lab: Web and System Exploitation Chain Drupal to Root Disclaimer This project was carried out in a controlled and isolated laboratory environment for educational and academic purposes. No real infrastructure was targeted. The goal is to learn how to secure systems by understanding attack...

dnsmasq-cve-2026

dnsmasq CVE-2026 QA Verification Tool Automated black-box tool for verifying 6 dnsmasq vulnerabilities May 2026. Sends attack packets to a live DUT and reports PASS/FAIL — no source code access needed. Quick Start root@kitploit: Set DUT DNS to your laptop's WAN IP via GUI first, then: sudo python...

pentesting-obioba

pentesting-obioba Black box pentesting: Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. Root escalation. Executive and technical report Pentesting Obioba — Security Audit Black Box Project of the 360° Cybersecurity Bootcamp by The Bridge Digital Talent Accelerator 2025-2026. 🎯 Objective...

wp2shell-detect

wp2shell-detect Blackbox, non-intrusive detector for wp2shell — the pre-authentication RCE chain in WordPress core disclosed on 2026-07-17: CVE-2026-63030 — route confusion in the REST batch endpoint /wp-json/batch/v1: a sub-request whose path fails wpparseurl lands in the validation array but no...

CVE-2025-21574-Exploit

CVE-2025-21574-Exploit Key Features of this Black-Box Exploit: 1. Credential Brute-Forcing: Tests 12+ common default username/password combinations Checks 5 common system databases Automatically detects valid credentials 2. Anonymous Access Attempt: Tries connecting without any credentials Tests...

KidnapRAG

KidnapRAG：一种用于劫持智能体检索增强生成系统推理的黑盒攻击 🎓 论文 | 📄 数据集 | 🚀 快速开始 快速开始 在克隆的 KidnapRAG 仓库的父目录下运行以下命令。 root@kitploit: cd KidnapRAG conda create -n KidnapRAG python=3.10 conda activate KidnapRAG pip install -r requirements.txt 然后，下载语料数据集 📄，并将 ReAct 数据集移动到 /KidnapRAG/ReAct，将 WebThinker 数据集移动到...

CVE-2026-16037

Observable timing discrepancy vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API v9x WHMCS Module allows Black Box Reverse Engineering. This issue affects PayTR Virtual Pos iFrame API v9x WHMCS Module: from v9.0.0 before v9.0.3...

EUVD-2026-72853

Observable timing discrepancy vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API v9x WHMCS Module allows Black Box Reverse Engineering. This issue affects PayTR Virtual Pos iFrame API v9x WHMCS Module: from v9.0.0 before v9.0.3...

CVE-2026-16037

CVE-2026-16037 is an observable timing discrepancy in the PayTR Virtual Pos iFrame API (v9x) WHMCS Module (versions v9.0.0 through before v9.0.3) that allows a callback authentication bypass via timing attack , enabling black box reverse engineering . The CNA-assigned CVSS 3.1 score is 7.5 (HIGH)...

WuppieFuzz v1.7.1

WuppieFuzz v1.7.1 TNO developed WuppieFuzz, a coverage-guided REST API fuzzer developed on top of LibAFL, targeting a wide audience of end-users, with a strong focus on ease-of-use, explainability of the discovered flaws and modularity. WuppieFuzz supports all three settings of testing black box,...