Klip

Klip 极简终端密码管理器。 功能 · 安装 · 使用 · 安全 功能 完全离线 运行。 安全 加密：使用 Argon2id 进行密钥派生，并利用 libsodium 进行认证加密。 安全的密码生成器。 无需外部库的自定义 TUI。 安装 AppImage 从 发布 下载 AppImage 并运行： root@kitploit: chmod +x klip-x8664.appimage ./klip-x8664.appimage 从源码构建 依赖项 ： libsodium 安装 ： root@kitploit: git clone...

aco-prompt-shield

aco-prompt-shield 🛡️ 在提示注入攻击到达您的LLM之前拦截它们 ——零API成本，完全本地运行，2分钟内集成。 提示注入是LLM应用的头号安全风险。aco-prompt-shield能够捕获已知的越狱模式，通过机器学习理解语义意图，并检测混淆——全部在本地完成，完全私密。 基准测试 指标| 结果 ---|--- 检测率| 95.7%（22/23种攻击模式被捕获） 误报率| 0.0%（0/20个良性提示被错误拦截） 延迟（单次请求，热启动）| 平均约29ms · p99: 29.3ms 峰值吞吐量（单实例）| 约44 req/s 并发负载容忍度| 约10个并发用户后开始降...

cerbos

什么是 Cerbos？ Cerbos 是一个与你的产品共同演进的授权层。它让你能够通过简单、直观的 YAML 策略，为应用程序资源定义强大的、上下文感知的访问控制规则；并通过 GitOps 基础设施进行管理和部署。它提供高可用的 API，通过简单的请求来评估策略，并为你的应用程序做出动态访问决策。 这个仓库包含了搭建自托管 Cerbos 策略决策点（PDP）所需的一切。免费注册 Cerbos Hub 账户，以简化你的策略编写和分发工作流，并将其分发到自托管的 PDP。 借助 Cerbos Hub，你可以： 与同事协作，在完全互动的私有 playground 中编写和共享策略...

-CVE-2024-31211

为了创建一个利用 WordPress 中 WPHTMLToken 类实例反序列化漏洞的 Metasploit 模块，我们将专注于构造一个触发反序列化缺陷的有效载荷，从而实现任意代码执行。 Metasploit 模块 将以下代码保存为 wordpresswphtmltokenrce.rb，放在 Metasploit Framework 安装目录中的 modules/exploits/multi/http 目录下。 root@kitploit: This module requires Metasploit: https://metasploit.com/download Current...

cottage

cott age 是一款面向团队的 GitOps 工具，用于在 git 仓库中管理 age 加密的机密信息。 它提供了一套简单的工作流来加密/解密机密信息、管理接收者，并确保机密信息不进入仓库，同时仍可通过 VCS 轻松共享。cottage 还会为加密的机密信息生成脱敏预览，以便更好地查看，并同时支持持久化和临时解密工作流，同时确保机密信息永远不会以明文形式提交。 1. 功能特性 2. 安装 3. 编辑器集成 1. VS Code 扩展 2. Cursor 和 Eclipse 扩展 3. Vim 插件 4. AI 代理集成 1. Claude Code 集成 2. GitHub...

web

我还没有数据。在拥有数据之前就进行推理，这是一个严重的错误。人们会不知不觉地 扭曲事实去迎合理论，而不是调整理论去适应事实。 🚧 ⚠️ 正在进行中；尚不可用， 暂时还不行 ⚠️ 🚧 认识 OSINTBuddy 欢迎来到 OSINTBuddy 项目，在这里你可以连接、整合非结构化数据和公开数据，并获得可以逐步探索的见解。易用的插件系统允许任何开发者快速集成新的数据源，让你专注于发现、交互和可视化那些对你重要的内容。 osib-demo-2025-10-07.webm 目录 1. OSINTBuddy 是什么 2. 🚧 项目状态 🚧 3. Alpha 功能 4. 我们的愿景 5. 安装 6...

deep-pwning

Deep-pwning is a lightweight framework for experimenting with machine learning models with the goal of evaluating their robustness against a motivated adversary. Note that deep-pwning in its current state is no where close to maturity or completion. It is meant to be experimented with, expanded...

WebKit-CVE-2016-4622

WebKit CVE-2016-4622 分析：深入剖析 Slice ValueOf 快速路径漏洞 对 WebKit JavaScript Core 漏洞的全面分析与利用，该漏洞可通过 Array.slice 操作实现内存泄露 目录 执行摘要 漏洞概述 研究环境搭建 技术分析 利用过程演示 关键发现 资源与参考 执行摘要 本仓库包含对 CVE-2016-4622 的全面分析，这是 WebKit 的 JavaScript Core 引擎中的一个严重内存泄露漏洞。该漏洞源于 Array.slice 实现中的竞争条件，可利用它泄露相邻内存内容，并作为 addrof 和 fakeobj...

phishcollector

PhishCollector PhishCollector 是一个用于收集、分析和追踪钓鱼网站的 研究框架 。它有意设计成一个起点——检测规则、技术特征、词表和插件都是纯数据结构，研究人员应当阅读、扩展并根据自身威胁态势进行调整。 提交可疑 URL 后，PhishCollector 将： 在 无头 Chromium 浏览器 中加载页面（启用 JavaScript，随机 User-Agent，使用 stealth 反机器人措施） 捕获 完全渲染的 HTML 、整页截图 以及每一条 网络请求 下载所有链接的 JavaScript 和 CSS 资源 指纹识别 网站：IP/ASN/地理位置、TL...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

codeql

CodeQL 这个开源仓库包含标准的 CodeQL 库和查询，这些库和查询为 GitHub Advanced Security 以及 GitHub 在全球范围内向客户提供的其他应用程序安全产品提供支持。 如何学习 CodeQL 并运行查询？ 这里有关于 CodeQL 语言、使用 CodeQL 的 Visual Studio Code 扩展 编写 CodeQL 以及使用 CodeQL CLI 的大量文档。 贡献...

CVE-2020-10199_CVE-2020-10204

迈萌CVE-2020-10199、CVE-2020-10204漏洞检测工具 工具介绍 抽空用java写了这个小工具，支持一键检测CVE-2020-10199、CVE-2020-10204漏洞，图形化界面，为确保检测稳定性，payload用到了随机数。该工具仅限安全从业者在法律法规允许的范围内使用，违规使用后果自负。 运行截图 使用方式 1. 登录进入后台； 2. 获取登录后的cookie及scrf属性； 3. 打开本工具，填写相关信息，点击检测即可。 运行环境 跨平台，JRE=1.6。 漏洞背景 Sonatype Nexus 是一个 Maven...

Needl

🚨 Needl 已不再维护。如果你需要隐私相关方面的支持或咨询，请给我发邮件 [email protected] 🚨 Needl 夺回你的隐私。迷失在草垛中。 你的网络服务提供商很可能在追踪你的浏览习惯，并将其出售给营销机构（尽管是匿名的）。或者更糟，在传票的暗示下，你的浏览历史可供执法部门查阅。Needl 将生成随机的互联网流量，试图掩盖你的合法流量，本质上让你的数据成为草垛中的 Needl （针），因而更难被找到。目标是让你的 ISP、政府等更难追踪你的浏览历史和习惯。 它并不完美。但这是一个开始。有想法吗？参与进来！ 已实现的模块： Google...

bfinject

bfinject 适用于已越狱 64 位 iOS 11.0 - 11.1.2 的简易 dylib 注入工具。兼容 Electra 和 LiberiOS 越狱。 bfinject 可将任意 dylib 注入正在运行的 App Store 应用。它内置了解密 App Store 应用的支持，并捆绑了 iSpy 和 Cycript。 bfinject 是一个封装工具，负责在使用 bfinject4realz 注入之前正确地对你的 dylib 进行代码签名。它完全独立运行，不依赖 jailbreakd、QiLin 或任何类似的东西。开箱即用。 注意 ：如果在 Electra 上启用了...

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord root@kitploit: Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomai...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2代理RCE via 存储型XSS CVE-2024-28741的代理RCE PoC，NorthStar C2中的一个存储型XSS漏洞。 此漏洞利用通过向团队服务器发送多个恶意代理注册请求，在日志网页中逐步构建一个可运行的JavaScript负载。该XSS可用于在NorthStar C2代理上执行命令。 完整说明：https://blog.chebuya.com/posts/discovering-cve-2024-28741-remote-code-execution-on-northstar-c2-agents-via-pre-auth-stored-xss/...

reportly

Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...

vulnrepo

VULNRΞPO - 漏洞报告生成器与仓库 一款面向安全专业人员的客户端、隐私优先的漏洞报告管理器。所有数据均经加密并存储在本地浏览器中——默认情况下，不会向任何服务器发送任何数据。 在线应用： https://vulnrepo.com/ | 开发分支： https://dev.vulnrepo.com/ 视频演示/教程： 目录 功能特性 安全模型 支持的导入来源 报告导出格式 方法论工具 AI / LLM 集成 快速开始 前提条件 开发服务器 生产构建 Docker 项目结构 API 集成 浏览器支持 贡献指南 许可协议 功能特性 客户端加密 — 报告在浏览器中加密后存储；无需后端...

hindsight

Hindsight 用于 Google Chrome/Chromium 和 Mozilla Firefox 的网络历史取证 Hindsight 是一款用于分析网络工件的免费工具。它最初针对 Google Chrome 浏览器的浏览历史，后来扩展到支持其他基于 Chromium 的应用程序，现在也能解析 Mozilla Firefox 配置文件。Hindsight 可以解析多种类型的网络工件，包括 URL、下载历史、缓存记录、书签、自动填充记录、已保存的密码、偏好设置、浏览器扩展、HTTP Cookie 以及本地存储记录（HTML5...

hayat

Hayat Google Cloud Platform 审计与加固脚本 "Hayat" 是什么意思？ 嗯，老实说，我很难找到一个独特的名字。"Hayat" 是一个土耳其语单词，在英语中意为"生命"，同时也是我侄女的名字。准备好见她了吗？ 😍 😍 😍 Hayat 是一个用于 Google Cloud Platform 服务的审计与加固脚本，涵盖的服务包括： 身份与访问管理 日志记录与监控 网络 虚拟机 存储 Cloud SQL 实例 Kubernetes 集群 目前仅支持以上服务。 身份与访问管理 确保使用企业登录凭据而非 Gmail 账户。 确保每个服务账户仅使用 GCP...