schrodingers-toctou

Schrödinger's TOCTOU "...'理智的编译器'的定义正变得越来越宽松。" 你运行的二进制文件并不是你编写的程序。编译器优化器会以你从未见过的方式重写 你的源代码——其中一些改动可以 悄无声息且合法地将看似安全的代码变成 存在漏洞的二进制文件。同一行代码可能 在一个编译器下安全，在另一个编译器下则可被利用， 而源码中没有任何线索告诉你究竟是哪种情况：一个处于叠加态的漏洞， 只有在构建时才会坍缩。Schrödinger's TOCTOU 探讨 编译器发明的加载操作及其对 检查时间到使用时间（TOCTOU）漏洞的广泛影响——这些问题 广泛存在于开源 内核, 虚拟机监控器,...

blueXploit

blueXploit blueXploit video blueXploit is my own proof-of-concept that reproduces CVE-2023-45866 , the Bluetooth keystroke-injection vulnerability discovered by Marc Newlin. It abuses a flaw in the Bluetooth protocol to inject keystrokes into a target device without pairing , opening the door to...

CVE-2022-26134

CVE-2022-26134 Confluence Server and Data Center - CVE-2022-26134 - Critical severity unauthenticated remote code execution vulnerability...

cerberus-re-skill

Cerberus RE cerberus-re 是一个面向苹果生态的本地化逆向工程工作台，用于围绕 Ghidra、LLDB 和 Frida 构建可重复的三头静态/动态/插装循环。 它专为需要持久工件而非仅终端笔记的分析师和编码代理而设计： Ghidra 导入、无头导出、反编译、交叉引用及元数据恢复。 LLDB 运行时跟踪，并利用静态富化信息回填到导出函数上下文。 Frida 诊断、受控运行时重新检查、Objective-C 探针以及堆或归档检查辅助工具。 基于导出的 Objective-C/字符串/符号数据的 XPC 接口及图报告。 RE 证据报告、笔记、案例文件以及发布门控验证检查。...

chatlog

Project Removal Notice Update Date: October 20, 2025 What Happened? Hello, thank you for following chatlog. I received a letter from WeChat's official team, which clearly indicates that the core functionality of the project poses compliance risks. In order to completely avoid legal issues and to...

Exploit-Medium-CVE-2021-41184

Exploit-Medium-CVE-2021-41184 Explotación Medium CVE-2021-41184 XSS en la opción of de la utilidad .position 1. jQuery ui versión v1.12.1 vulnerable 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js ------------------------------------------------Prueba de...

sbomlyze

sbomlyze 适用于您的 SBOM 的git diff。 比较两份软件物料清单 SBOM，查看构建、版本和发布之间发生了什么变化。 sbomlyze 比较组件哈希，而不仅仅是版本字符串。当攻击者在未升级版本的情况下替换软件包时，sbomlyze 会将其标记出来。生成器和漏洞扫描器会错过这一点。 !CIci-imgci !GitHub Marketplacemarketplace-imgmarketplace !GitHub Releaserelease-imgrelease !Go Report Cardgo-report-imggo-report !OpenSSF...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 认证远程代码执行（RCE） 一个利用 CVE-2020-14144（GiTea 认证远程代码执行）的脚本，通过 Git 钩子实现攻击 功能特性 从 IP 和端口自动生成反向 Shell 载荷 使用 -f 选项上传自定义 Shell 脚本并在远程执行 使用用户名和密码自动登录 用法 root@kitploit: $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / | Authenticated Remote Code...

flask-saml2

flask-saml2 .. note:: 寻找维护者 。本项目已不再维护。该库在我上次使用时仍可正常工作， 但我已不再参与当初为其构建的项目。如果您有兴趣接管并维护此项目，请与我们联系。 .. image:: https://travis-ci.com/timheap/flask-saml2.svg?branch=master :target: https://travis-ci.com/timheap/flask-saml2 .. image:: https://badge.fury.io/py/flask-saml2.svg :target:...

wardgate

Wardgate - AI代理安全网关 Wardgate 是一个安全网关，位于AI代理与外部世界之间——隔离API调用的凭据，隔离远程命令执行的SSH密钥，并对远程环境（conclaves）中的命令执行进行门控。 让你的AI代理能够访问API、SSH密钥和Shell工具——无需提供凭据，也无需信任它们直接执行。 问题所在 AI代理很强大。它们可以管理你的日历、查看邮件、更新任务、编写代码并自动化你的生活。但要做到这些，它们需要访问你的账户和系统。 它们就像一个天才少年：知道很多，但有自己想法。容易轻信（提示注入）。而且像青少年一样，它们不会真正思考。所以考虑后果绝对超出了它们的能力范围！...

kaiju

CERT Kaiju 二进制分析框架（用于 GHIDRA） CERT Kaiju 是一个为 Ghidra 开发的二进制分析工具集合。 该工具是 CERT Pharos 二进制分析框架 部分功能的 Ghidra/Java 实现，特别是函数哈希与恶意软件分析工具，但未来预计会扩展新的工具和能力。 由于这是一个新的尝试，该实现尚未完全达到基于 ROSE 的原始 C++ 实现的功能对等；然而，转向 Java 和 Ghidra 实际上启用了一些原始框架无法实现的新功能——特别是对非 x86 架构的更好支持。由于框架和工具正在进行重大重构，且转向 Java 和 Ghidra 所支持的能力与 C++...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

DHCPig

DHCPig 白帽 DHCP 加固验证：耗尽地址池，劫持邻居的租约，通过伪造 ARP 将主机从其地址上驱逐，并报告网络是否阻止了你。需要 root 权限和 Python 3.11+。 运行 Web UI Debian / Kali： 从 Releases 获取最新的 .deb 并安装 —— 会将 dhcpig 和 dhcpig-web 加入 PATH，无需 venv： root@kitploit: curl -LO https://github.com/kamorin/DHCPig/releases/download/v2.7.2/dhcpig2.7.2-1all.deb sudo ap...

Process-Dump

Process Dump Process Dump 是一款 Windows 逆向工程命令行工具，用于将恶意软件内存组件转储回磁盘以便分析。恶意软件文件在执行前通常会被打包和混淆以逃避反病毒扫描器的检测，然而当这些文件执行时，它们通常会解包或注入一个干净的恶意软件代码版本到内存中。恶意软件分析师分析恶意软件时的常见任务就是将这段解包后的代码从内存中转储回磁盘，以便使用反病毒产品进行扫描，或使用静态分析工具（如 IDA）进行分析。 Process Dump 适用于 Windows 32 位和 64 位操作系统，可以转储特定进程或当前所有运行进程中的内存组件。Process Dump...

burner-net

BurnerNet 零信任、反取证HTTP客户端。清除秘密。切断痕迹。隐形坦克中的CPR。👻 BurnerNet 是一个 C++20 反取证 HTTP 客户端 。它提供一个流畅的、类似CPR的API，适用于不能完全信任本地机器的应用程序——从RAM中物理擦除秘密，并切断执行痕迹，以隐藏你的逻辑不被扫描器和调试器发现。 它为普通HTTP提供熟悉的主机兼容默认设置，并为敌对环境提供明确的强化配置文件。两种路径都偏爱短生命周期的客户端；高级信任由应用程序自行掌握。 正在寻找保护由BurnerNet下载的负载的方法？请查看 RipStop Codec 以进行内存中的资产解扰。 原则 • 快速开始...

CSPBypass

CSP 绕过 欢迎使用 CSPBypass.com ，一款旨在帮助道德黑客绕过限制性内容安全策略（CSP）并利用 XSS（跨站脚本）漏洞的工具，适用于注入被仅允许某些白名单域的 CSP 所阻止的站点。 网站 访问 CSPBypass.com 搜索现成的 CSP 绕过 gadget，帮助您实现 XSS，或贡献您自己的发现。 离线使用 构建 Docker 镜像并在本地运行，以通过捆绑的数据集提供静态 UI： root@kitploit: docker build -t cspbypass . docker run --rm -p 8080:80 cspbypass 浏览到...

garak

garak, LLM 漏洞扫描器 生成式AI红队与评估套件 garak 检查 LLM 是否可能以我们不希望的方式失败。garak 探测幻觉、数据泄露、提示注入、虚假信息、毒性内容生成、越狱以及许多其他弱点。如果你熟悉 nmap 或 msf / Metasploit 框架，garak 对 LLM 所做的与它们类似。 garak 专注于使 LLM 或对话系统失败的方法。它结合了静态、动态和自适应探测来探索这一点。 garak 是一个免费工具。我们热爱开发它，并始终有兴趣添加功能以支持应用程序。 开始使用 查看我们的用户指南！docs.garak.ai 加入我们的 Discord！...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

jfp-kernel-sandbox-poc

JFP Kernel Sandbox bwrap PoC A Proof of Concept PoC demon...

firmware-workshop

动手实践固件提取、探索与仿真 欢迎加入我们这场 Unblob（灵活的固件提取工具）的动手演示。 在本次研讨会环节中，我们将从一台电动汽车充电器中提取固件，深入 研究该固件，并最终对其进行仿真，以便实时与其中的 服务进行交互。Unblob 既适用于硬件版本，也适用于可下载版本 的固件，因此我们有丰富的目标环境。无需任何经验， 本环节适合各种技能水平，我们期待与大家现场 相见。 我们的目标 我们的目标是一台来自 Phoenix Contact 的电动汽车充电站控制器。你可以在此处找到更多详细信息。 CHARX control modular，交流充电控制器，搭载嵌入式 Linux 系统，IE...