teleport

Teleport 为基础设施提供连接、身份验证、访问控制和审计。 你可以使用 Teleport 来： 为你的所有云端和本地（on-prem）基础设施设置单点登录（SSO）。 保护对服务器、Kubernetes 集群、数据库、Windows 桌面、Web 应用和云 API 的访问，而无需长期有效的密钥或密码。 无需 VPN 或堡垒主机，即可建立安全隧道，访问 NAT 和防火墙后面的资源。 记录并审计 SSH、Kubernetes、数据库、RDP 和 Web 会话中的活动。 在用户、机器、工作负载和资源类型之间应用一致的基于角色的访问控制和基于属性的访问控制（RBAC/ABAC）。...

RESim

RESim 使用全系统模拟器进行逆向工程。 使用Simics1对模拟硬件进行插桩的动态分析 追踪进程树、系统调用和各个程序 逆向执行到选定的断点和事件 集成IDA Protm调试客户端 用于Ghidra调试器的Ghidra插件 使用定制化AFL进行模糊测试，直接注入模拟内存 RESim是一种动态系统分析工具，可深入洞察联网计算机内部的进程、程序和数据流。RESim利用Simics平台的高保真处理器、外围设备（例如网络接口卡）和磁盘模型来模拟计算机网络。网络计算机平台模型加载并运行从被模拟物理系统提取的镜像中复制的目标软件。...

xsser

XSSER 演示 从 XSS 到 RCE 2.75 - Black Hat Europe Arsenal 2017 演示 版本 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf 版本 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj 版本 2.75 - 2017: 目前暂无 要求 Python 2.7.，开发和测试使用版本 2.7.14...

camjacking-templates

CamJacking CamJacking 是一个安全意识培训与模拟框架 ，旨在帮助组织在受控且经授权的环境中教育用户了解摄像头权限风险、浏览器安全和社会工程学意识。 🎯 什么是 CamJacking？ CamJacking 是一个面向企业的网络安全意识框架，用于在受控实验室环境中模拟真实的摄像头权限提示与用户同意场景。 它帮助组织： ✅ 教育用户了解摄像头和浏览器权限风险 ✅ 演示社会工程学技术的运作方式 ✅ 通过逼真的模拟提升员工安全意识 ✅ 开展经授权的红队/蓝队训练 ✅ 衡量用户响应与安全意识水平 🚨 重要声明 CamJacking 严格仅供以下用途使用： 经授权的安全意识培训...

Forklift_LPE

Forklift 3.3.9 本地权限提升 安装 Forklift 时，一个新的辅助工具 com.binarynights.ForkLiftHelper 会自动安装到 Mac OS X 的 /Library/PrivilegedHelperTools/ 目录中。 分析这个处理 XPC 消息的辅助工具，发现了多种在 Mac OS X 上从用户权限提升到 root 权限的方法。 在默认情况下，接受 XPC 调用时，HelperTool listener:shouldAcceptNewConnection 即 BOOLlistener:NSXPCListener listener...

blackout-public

ZoomInfo GTM Studio：前置同意追踪文档 "你可以屏蔽研究员。但你无法屏蔽证据。" 发生了什么 2025年11月25日，ZoomInfo CEO Henry Schuck 在 LinkedIn 上发布了 GTM Studio 的产品演示——这是一个 "识别个人级网站访问" 的 AI 驱动平台。 一位安全研究员分析了 GTM Studio 的落地页，并记录了广泛的前置同意追踪基础设施。该发现作为评论发布在 CEO 的 LinkedIn 帖子下方。 几分钟内，研究员被屏蔽了。 没有更正。没有澄清。只有沉默。 这份证据包确保这些发现无法被压制。 关键发现 发现| 证据...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 y CVE-2024-1709 Una prueba de concepto desarrollada por @watchTowr para explotar una omisión de autenticación y añadir un nuevo usuario administrativo en ConnectWise ScreenConnect. Este es el primer paso en una cadena trivial de Ejecución Remota de Comandos. Sigue al equipo de...

Zetsu

一个用于攻击性安全知识的个人离线 RAG 系统。导入你的笔记、实验解法、漏洞赏金报告和安全博客，然后在实际攻击中通过自然语言查询。无需云服务、无需SaaS，你的知识始终属于你。 它能做什么 ZETSU 将你积累的知识转化为可查询的助手。你无需再通过 grep 搜索 markdown 文件，或费力回忆哪个笔记里写有 certipy 命令——你可以自然地问： root@kitploit: 如何利用 SeImpersonatePrivilege 提权 拿到 ADFS 访问权限后我做了什么 sliver socks5 反向代理设置 解释 ESC8 vs ESC4...

shotlooter

简介 Shotlooter 工具旨在通过应用 OCR 和图像处理方法，从上传至 https://prnt.sc/（通过 LightShot 软件）的截图中发现敏感数据。 root@kitploit: +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ | +-----SENSITIVE |prnt.sc/sjgmm5 | |Search for: | +--------------------+ | | | | CONVERTS STRING |sensitive keywords | |...

sec-af

SEC-AF 基于 AgentField 的 AI 原生安全审计器 输出 • 基准测试 • 工作原理 • 对比 • 快速开始 • API 其他工具标记模式。SEC-AF 证明可利用性 ：每个发现都附带判定、数据流跟踪和可供您采取行动的证据。免费、开源、一次API调用。对30个已验证发现进行全面审计，成本约为 1.40美元（LLM调用） 。 一键调用体验 使用 af CLI 触发（要求 af ≥ 0.1.87）——它会实时流式传输进度并打印结果：bash af call sec-af.audit --in '"repourl":...

Snoopy

root@kitploit: | || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 “艾米，技术本身没有善恶之分，关键在于如何使用它。就像死亡射线一样。” ——法恩斯沃思教授 欢迎使用 Snoopy；一个分布式跟踪与分析框架。Snoopy 仍在开发中，如有建议或更正，请随时提交。本文档概述了基本用法。如需进一步了解背景，请参阅以下内容：...

yj_nearbyglasses

yjnearbyglasses 尝试检测附近的智能眼镜并提醒你。 ⚠ 警告！⚠ nearby-glasses-alert.pages.dev 与我的项目无关。Play Store 和 App Store 中有许多应用看起来甚至名称都与 Nearby Glasses 非常相似。它们似乎是在盗用这个名字，试图借此快速牟利。它们不遵守 AGPL 许可证，也完全不提供任何东西。我不认可它们。 ⚠ 警告！⚠ 仅仅因为你认为某人佩戴了隐蔽监控设备就对其进行骚扰，可能构成刑事犯罪。这可能比使用此类设备本身更为严重。请就此事咨询当地法律的专业意见。 ⚠ 请勿骚扰任何人 ⚠ Nearby Glasses...

slowql

SlowQL 最快的离线SQL静态分析器。使用Rust构建，零误报。 在投入生产之前捕获SQL注入、性能退化、缺失索引、无界查询、合规违规以及282+更多问题。无需数据库连接。 SlowQL能做什么 SlowQL扫描SQL文件和应用程序源代码，查找安全漏洞、性能退化、可靠性风险、成本低效、合规违规和代码质量问题。它离线运行，无需连接到任何数据库。 关键特性 零误报（proven模式）。 已针对Django、Rails、Prisma、Hasura、Supabase、ClickHouse、Vitess、Citus、TimescaleDB以及其他19个开源项目进行验证。 三个置信级别。...

CertificateDsc

CertificateDsc Código de conducta Este proyecto ha adoptado este código de conducta. Lanzamientos Por cada fusión en la rama main se publicará una versión preliminar en PowerShell Gallery. Periódicamente se enviará una etiqueta de versión que publicará una versión completa en PowerShell Gallery...

CVE-2022-24715-go

CVE-2022-24715 用 Go 编写的 Icinga Web 2 漏洞利用程序。原始 Python 代码可在以下网址找到：https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html...

domain-locker

Domain Locker 您所有域名的中央枢纽 🌐domain-locker.com 目录 关于 截图 功能特性 在线演示 快速开始 Domain-Locker.com 自托管 开发 项目配置 架构 贡献 鸣谢 许可证 关于 Domain Locker 的目标是让您在一个中心位置全面掌握您的域名组合。 对于您添加的每个域名，我们会对其进行分析并获取所有相关数据。然后我们会持续监控您的域名，并在发生重要变更或即将到期时，根据您设定的偏好向您发送通知。因此，您将获得详细的域名分析、安全见解、变更历史、近期性能、估值数据等等。 有了 Domain...

ator

认证令牌获取与替换扩展器 简介 在Web安全测试的世界里，自动化是关键，而Burp Suite是首选工具。然而，要真正发挥Burp自动化扫描的威力，你需要合适的插件。ATOR正是为此而生。这款开源的Burp插件旨在通过简化各种场景下的令牌管理和替换，彻底改变你的扫描能力，包括： 1. 访问令牌与刷新令牌管理 2. 在XML和JSON请求体中的令牌替换 3. 在URL和Cookie中的令牌替换 传统上，完成这些任务需要复杂的宏、会话规则或自定义扩展器，尤其是在处理JSON或XML数据时。我们的插件简化了这一过程，并提供了以下几个关键优势： 关键优势： 1...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

wardgate

Wardgate - AI代理安全网关 Wardgate 是一个安全网关，位于AI代理与外部世界之间——隔离API调用的凭据，隔离远程命令执行的SSH密钥，并对远程环境（conclaves）中的命令执行进行门控。 让你的AI代理能够访问API、SSH密钥和Shell工具——无需提供凭据，也无需信任它们直接执行。 问题所在 AI代理很强大。它们可以管理你的日历、查看邮件、更新任务、编写代码并自动化你的生活。但要做到这些，它们需要访问你的账户和系统。 它们就像一个天才少年：知道很多，但有自己想法。容易轻信（提示注入）。而且像青少年一样，它们不会真正思考。所以考虑后果绝对超出了它们的能力范围！...

BFScan

BFScan Tool for initial processing of APK / XAPK / APKM / DEX / JAR / WAR applications. Search for strings in source code and resources that look like URIs, paths, or secrets Generate raw HTTP requests and OpenAPI specifications based on config files, class and method annotations Supported client...