Sniffle

Sniffle Sniffle 是一款使用 TI CC1352/CC26x2 硬件进行蓝牙 5 和 4.x（LE）嗅探的工具。 Sniffle 拥有许多实用功能，包括： 支持 BT5/4.2 扩展长度广播和数据包 支持 BT5 信道选择算法 1 和 2 支持所有 BT5 PHY 模式（常规 1M、2M 和编码模式） 支持仅嗅探广播并忽略连接 支持信道映射、连接参数和 PHY 变更操作 支持按 MAC 地址和 RSSI 进行广播过滤 支持 BT5 扩展广播（非周期性） 支持使用单个嗅探器在全部三个主要广播信道上捕获目标 MAC...

CVE-2020-13885

漏洞标题：适用于 Windows 的 Citrix Workspace 应用程序（1912 之前版本） - 权限提升 1 日期：2020-06-07 作者：Andrew Hess 软件链接：https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 公告：https://support.citrix.com/article/CTX275460 CVE：CVE-2020-13885 历史 2020.02.10 - 发现...

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File...

huntr-com-bug-bounties-collector

huntr.com 漏洞收集器 新的漏洞赏金（漏洞）收集器 环境要求 支持图形界面的 Chrome（如果脚本执行遇到问题，请检查虚拟机的 GPU 功能状态（如果可用）。） Chrome WebDriver 预览 root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to Lack of Input Filepath Validation - Feb 6th 2024 / High CVE-2024-0964 - gradio-app/gradio -...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）漏洞利用与详细说明。 详细信息 CVE-2022-29464 是由 Orange Tsai 发现的 WSO2 关键漏洞。该漏洞是一个未经认证的无限制任意文件上传漏洞，允许未经身份验证的攻击者通过上传恶意 JSP 文件在 WSO2 服务器上实现远程代码执行（RCE）。 存在漏洞的上传路由为 /fileupload，由 FileUploadServlet servlet 处理。从 indentity.xml 配置文件中可以看出，该路由未受 IAM 保护：xml root@kitploit:...

AgentGuard

AgentGuard 面向自主AI代理的零信任沙箱。 AgentGuard 可以用安全护盾包裹任何 AI 代理（LangChain、CrewAI、AutoGen、自定义脚本）。只需改变一个命令： root@kitploit: 之前（危险——代理具有完全系统权限） python myagent.py 之后（沙箱化） agentguard run -- python myagent.py AgentGuard 拦截代理发出的每条 shell 命令、文件修改和网络请求。安全操作自动放行，危险操作自动拦截，其余操作则提示人类审批。 工作原理 AgentGuard 有四层防御层协同工作：...

superpowers-evals

Superpowers Evals 面向 superpowers 的行为评估实验室。 Quorum 驱动真实的编码代理 CLI（Claude, Codex, Antigravity, Gemini, Kimi, OpenCode, Pi 和 Copilot）通过 Gauntlet QA 代理，并根据场景 验收标准以及确定性后检查进行评分。 代码、CLI、路径和内联文本均使用小写 quorum；大写形式 Quorum 出现在标题和角色表中。 这不是一个通用的基准测试套件。它是一个面向工作流合规性的评估实验室： 技能触发、工作树行为、子代理协调、验证反射、审查质量和成本塑造模式。 Safet...

python-tuf

用于保护软件更新系统的框架 The Update Framework TUF 是一个用于安全内容交付和更新的框架。它能抵御多种类型的供应链攻击，并具备对妥协的恢复能力。本仓库是用 Python 编写的参考实现 ，旨在符合 TUF 规范 的 1.0 版本。 Python-TUF 提供了以下 API： tuf.api.metadata，一个“底层”API，旨在提供对 TUF 元数据的简便、安全访问，并处理从/到文件的（反）序列化。 tuf.ngclient，一个基于元数据 API 构建的客户端实现。 tuf.repository，一个同样基于元数据 API 构建的仓库库。该模块目前不被视为...

kasld v0.4.0

KASLD recovers the Linux kernel's virtual and physical memory layout — primarily the kernel text base — from a local process, using as much as the process's vantage allows: its privileges and capabilities, the system's configuration, and any container confinement. It recovers the kernel text base...

BFuzz

BFuzz root@kitploit: BFuzz 目前处于测试阶段。 BFuzz 是一个基于输入的模糊测试工具，它接受 .html 作为输入，打开你的浏览器新实例，并传递由 domato 生成的多个测试用例（这些测试用例位于 BFuzz 的 recurve 文件夹中）。此外，BFuzz 是一个自动化工具，重复执行相同的任务，不会对任何测试用例进行变形。 运行 BFuzz root@kitploit: warmachine@ftw:/BFuzz$ ./generate.sh warmachine@ftw:/BFuzz$ python BFuzz.py 输入浏览器类型： 1: Chrom...

prismor

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill !Kimi...

CVE-2019-0232

CVE-2019-0232 描述 这是一款自动化 CVE‑2019‑0232 利用流程的工具，提供命令执行模式和反向 Shell 模式。它支持对命令进行自动 URL 编码，临时启动 HTTP 服务器以托管 nc.exe，使用 certutil 将其上传到存在漏洞的 Apache Tomcat CGI 端点，触发反向 Shell，然后自动终止 HTTP 服务器。该脚本验证必需的参数、构建攻击负载 URL、发送利用请求，并确保利用过程精简且可控。 选项 使用方法 命令执行 反向 Shell 参考 https://vulners.com/cve/CVE-2019-0232...

EUVA

🌌 EUVA IDE 逆向工程开源平台。 🔍 关于 EUVA EUVA 不仅仅是一个十六进制编辑器和反编译器；它更是一个你可以自行定制的逆向工程平台，而不是让它来定制你。它是一个你可以插入任何内容的平台，并且它不会反对。我们致力于社区的利益，支持最大的工具灵活性，并快速与其他分析器集成——也许是您自己的，或者也许是工业级的？我们不想把这个工具变成另一个反编译器，因为反编译并不有趣；IDA、Binja 等可以做到。但我们在构建更好的东西，试图构建一个更好的架构，这大概就是我们的主要目标。 EUVA 不会独自进化，而是与社区一起进化。 免责声明...

ruby-nmap

ruby-nmap 源代码 问题反馈 文档 描述 一个面向 nmap 的 Ruby API，nmap 是一款探测工具和安全/端口扫描器。它支持自动化运行 nmap 并解析 nmap XML 文件。 特性 提供用于自动化运行 nmap 的 Ruby API。 提供用于枚举 nmap XML 扫描文件的解析器。 完整支持 Nmap XML DTD。 示例 从 Ruby 运行 Nmap： root@kitploit: require 'nmap/command' Nmap::Command.run do |nmap| nmap.connectscan = true nmap.servicesc...

openocd

欢迎使用 OpenOCD OpenOCD 提供片上编程与调试支持，采用分层的 JTAG 接口与 TAP 支持架构，包括： （X）SVF 回放，便于自动化边界扫描和 FPGA/CPLD 编程； 调试目标支持（例如 ARM、MIPS）：单步执行、断点/观察点、gprof 性能分析等； Flash 芯片驱动（例如 CFI、NAND、内部 Flash）； 嵌入式 Tcl 解释器，便于脚本编写。 OpenOCD 提供多种网络接口用于交互：telnet、Tcl 和 GDB。GDB 服务器使 OpenOCD 能够作为 GNU GDB 程序（以及其他使用 GDB 协议的工具，如 IDA...

cq

cq Code Query, a universal code security scanning tool. CQ scans code for security vulnerabilities and other items of interest to security-focussed code reviewers. It outputs text files containing references to issues found, into an output directory. These output files can then be reviewed,...

cq

cq Code Query, una herramienta universal de escaneo de seguridad de código. CQ escanea código en busca de vulnerabilidades de seguridad y otros elementos de interés para revisores de código centrados en seguridad. Genera archivos de texto que contienen referencias a los problemas encontrados, en ...

Azure-APIM-Cross-Tenant-Signup-Bypass

Bypass de registro entre inquilinos de Azure APIM Estado 01.12.2025: Esta vulnerabilidad sigue activa y explotable. Microsoft no ha corregido este problema y lo considera «por diseño». Aviso de seguridad GHSA-vcwf-73jp-r7mv CVE-2025-66390 Resumen Una vulnerabilidad de seguridad en el portal para...

hashID

hashID | hash-identifier 识别用于加密数据，尤其是密码的不同类型哈希。 此工具取代了已过时的 hash-identifier ！ hashID 是一款使用 Python 3 编写的工具，支持通过正则表达式识别超过 220 种独特的哈希类型。支持的哈希详细列表可在此处查阅 https://github.com/psypanda/hashID/blob/master/doc/HASHINFO.xlsx。 它能够识别单个哈希、解析文件或读取目录中的多个文件并识别其中的哈希。hashID 还能够在输出中包含相应的 hashcat 模式及/或 JohnTheRipper 格...

pefile

pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data. The structures defined in the Windows header files will be accessible as...