2273630 matches found
SCMKit
SCMKit 描述 源 代码管理 攻击工具包 – SCMKit 是一个可用于攻击 SCM 系统的工具包。SCMKIT 允许用户指定要使用的 SCM 系统和攻击模块，以及提供对应 SCM 系统的有效凭证（用户名/密码或 API 密钥）。目前 SCMKit 支持的 SCM 系统包括 GitHub Enterprise、GitLab Enterprise 和 Bitbucket Server。支持的攻击模块包括侦察、权限提升和持久化。SCMKIT 采用模块化方式构建，以便信息安全社区将来可以添加新的模块和 SCM 系统。 发布 SCMKit 1.2 版本可在 Releases 中找到 目录...
katana
下一代爬取与爬虫框架 特性 • 安装 • 用法 • 范围 • 配置 • 过滤器 • 加入Discord 特性 快速且完全可配置的网页爬取 标准 和无头 模式 JavaScript 解析/爬取 可自定义的自动表单填写 范围控制 - 预配置字段/正则 知识库 - 机器学习页面类型/表单分类（自动下载模型） 可自定义的输出 - 预配置字段 输入 - STDIN 、URL 和LIST 输出 - STDOUT 、FILE 和JSON 安装 katana需要Go...
katana
A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...
teampcp-supply-chain-attack
Ataque a la cadena de suministro TeamPCP: Guía de análisis técnico y detección CVE-2026-33634 CVSS 9.4 — El ataque a la cadena de suministro CI/CD más impactante de 2026 hasta ahora. Entre el 19 y el 25 de marzo de 2026, el actor de amenazas TeamPCP también rastreado como DeadCatx3, PCPcat,...
CVE-2017-11610
CVE-2017-11610 Supervisor 3.0a1 - 3.3.2 未认证反向Shell RCE 独立的 Python ≥3.6 未认证 RCE 利用，针对 Supervisor 3.0a1 至 3.3.2，从 Metasploit 模块 重写而来。解释性 文章在此。 在 此目标 上使用 Python 3.7 测试，运行 Supervisor 3.3.2 使用方法： root@kitploit: root@Kali:/Infosec/RubyStuff/Supervisor-3.3.2 ./exploit.py -h usage: exploit.py -h -rhost...
Zhilly
Asistente de pentesting con IA 🛡️ Asistente de Pentesting Zhilly con IA Herramienta de ciberseguridad e interacción cibernética, portátil e impulsada por IA Herramienta portátil de ciberseguridad e interacción cibernética con inteligencia artificial 🇬🇧 Inglés • 🇹🇷 Turco • ⚡ Web Flasher 🇬🇧 Inglés /...
pico2-swd-riscv
pico2-swd-riscv Sonda de depuración SWD para núcleos RISC-V Hazard3 de RP2350. Un Pico2 depura a otro mediante dos cables GPIO. 0. ADVERTENCIA DE CÓDIGO VIBE ESCRITO POR UN HUMANO Aproximadamente el 80% del código es código vibe; el readme está casi completamente generado excepto toda la sección...
keepassxc
KeePassXC /statusIcon KeePassXC es un gestor de contraseñas moderno, seguro y de código abierto que almacena y gestiona tu información más sensible. Puedes ejecutar KeePassXC en sistemas Windows, macOS y Linux. KeePassXC está pensado para personas con exigencias extremadamente altas de gestión...
CVE-2024-41453_CVE-2024-41454
CVE-2024-41453 CVE-2024-41454 ProcessMaker Vulnerabilidades solo para educación: @ryancooley @velkymx @nolanpro @caleeli instala ProcessMaker 4 Core Docker Instance desde este repositorio: https://github.com/ProcessMaker/pm4core-docker esta es la última versión de pm docker PMVERSION=4.1.21, la...
TABPE
TABPE 什么是TABPE？ TABPE （由 TABriz 和 PE 组合而成——大不里士是我的家乡，出于对这座城市的热爱，我以此命名该项目）是一个开放、结构化的数据集，包含 所有 PE 文件 （Windows 可执行文件，包括 .exe、.dll、.sys 等）的信息，这些文件来自干净、已完全更新的 Windows 10 Pro 和 Windows 11 Pro 版本。 我的工作流程如下： 我安装了 Windows，然后在 Microsoft 每月发布安全更新（Patch Tuesday）后，尝试更新系统。 在某些月份，更新恰好在 Patch Tuesday 当天或之后几天内完成。...
bandjacks
Bandjacks 网络威胁防御世界建模系统 概述 Bandjacks 是一个全面的网络威胁情报（CTI）系统，能够： 在 12-40 秒内 从威胁报告中提取 MITRE ATT&CK 技术 构建威胁行为者、技术和防御措施的知识图谱 生成符合 STIX 2.1 的捆绑包，并带有完整的溯源追踪 集成 D3FEND 本体以提供防御建议 提供向量搜索和图分析能力 计算 共现分析 以识别技术模式 通过 LLM 响应缓存，提取速度比早期版本快 94% 包含 Next.js 前端 用于报告审核和分析可视化 📚 文档 指南| 描述 ---|--- 快速开始| 在 5 分钟内启动并运行 完整安装|...
CVE-2022-20474
CVE-2022-20474 Analysis — Self-changed Bundle under LazyValue Preface A friendly reminder: before reading this article, you should have a basic understanding of Bundle Mismatch vulnerabilities. If you haven't read the following references, it is recommended to read them first: 1. Bundle Feng Shui...
Phoenix-Framework
Phoenix-框架 Phoenix 是一个基于异步的后渗透框架，它利用受信任的站点进行 C2 通信。 支持的平台 Phoenix 目前通过以下平台的 Bot API 提供支持： Discord Telegram Reddit（即将推出） Phoenix 提供以下基本功能： 字符串混淆 自动下载用户在聊天中上传的附件 自毁功能以阻碍取证分析 键盘记录，并支持捕获窗口标题 摄像头与桌面捕获及实时流传输 浏览器数据窃取 ... 命令 root@kitploit: Command Description ------- ----------- /hello 检查机器人是否在主机上活跃 /hel...
crawlergo
crawlergo A powerful browser crawler for web vulnerability scanners English Document | 中文文档 crawlergo是一个使用chrome headless模式进行URL收集的浏览器爬虫。它对整个网页的关键位置与DOM渲染阶段进行HOOK，自动进行表单填充并提交，配合智能的JS事件触发，尽可能的收集网站暴露出的入口。内置URL去重模块，过滤掉了大量伪静态URL，对于大型网站仍保持较快的解析与抓取速度，最后得到高质量的请求结果集合。 crawlergo 目前支持以下特性： 原生浏览器环境，协程池调度任务...
CVE-2026-53921-PoC-Exploit
CVE-2026-53921 – Desbordamiento de pila en odhcpd ⚠️ Solo con fines educativos y pruebas autorizadas. El uso no autorizado es ilegal. 📖 Resumen de la vulnerabilidad CVE-2026-53921 es un desbordamiento de búfer en la pila crítico en el daemon odhcpd de OpenWrt, el servidor DHCPv6/DHCPv4/RA...
coalmine
云蜜令令牌管理 — 在 AWS 和 GCP 上部署、监控并轮换欺骗性凭证，以检测未授权访问。 !WARNING Alpha 版本 — Coalmine 处于早期开发阶段。当前优先实现基本功能，该应用不应被视为 已在生产环境中经过充分的安全测试。 状态 功能完备| 开发中（不稳定）| 待办 ---|---|--- AWS IAM 用户蜜令| GCP 服务账号蜜令| Azure 支持 AWS S3 存储桶蜜令| GCP 存储桶蜜令| SIEM 集成 CloudTrail 监控| GCP 审计日志监控| PostgreSQL 状态后端| 自动轮换| REST API（API 密钥 + 会话认证...
CVE-2023-41425
https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | 描述：XSS到RCE，Wonder CMS 3.2.0 evil/evil.php EOF root@kitploit: zip -r evil.zip evil/ JS payload that will install the new theme root@kitploit: cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...
Wire: Unauthenticated decoder crash via 32-bit length integer overflow in ByteArrayProtoReader32 (incomplete fix of CVE-2026-45799)
Wire's protobuf decoders did not consistently validate attacker-controlled length-delimited sizes against the current reader bounds before computing cursor, limit, or pointer positions. In the Kotlin runtime, ProtoAdapter.decodeByteArray and ProtoAdapter.decodeByteString use the ProtoReader32 fas...
GHSA-9RM7-3QHH-H2MC Wire: Unauthenticated decoder crash via 32-bit length integer overflow in ByteArrayProtoReader32 (incomplete fix of CVE-2026-45799)
Wire's protobuf decoders did not consistently validate attacker-controlled length-delimited sizes against the current reader bounds before computing cursor, limit, or pointer positions. In the Kotlin runtime, ProtoAdapter.decodeByteArray and ProtoAdapter.decodeByteString use the ProtoReader32 fas...