EyeWitness

EyeWitness EyeWitnessは、Webサイトのスクリーンショットを撮影し、サーバーヘッダー情報を提供し、既知のデフォルト認証情報を識別するために設計されています。 EyeWitnessはKali Linux上で動作するように設計されています。-f フラグで指定されたファイルは、各行にURLが記述されたテキストファイル、nmapのXML出力、またはnessusのXML出力として自動検出されます。--timeout フラグは完全にオプションで、Webページのレンダリングとスクリーンショットを試行する際の最大待機時間を指定できます。...

gdid-reversal

Windows GDID の完全な解析 Global Device Identifier の完全リバースエンジニアリング -8a2be2 -0078d6 2026年7月のScattered Spider告訴状に記載された、Microsoftの永続的なWindowsフィンガープリント「Global Device Identifier」が、実際にどのように生成、保存、送信されるか。 TL;DR（要約） !NOTE...

pentestagent

PentestAgent AI 渗透测试 https://github.com/user-attachments/assets/a67db2b5-672a-43df-b709-149c8eaee975 要求 Python 3.10+ OpenAI、Anthropic 或其他 LiteLLM 支持的提供商提供的 API 密钥 安装 root@kitploit: 克隆 git clone https://github.com/GH05TCREW/pentestagent.git cd pentestagent 设置（创建虚拟环境，安装依赖） .\scripts\setup.ps1 Windo...

inteno-exploits

IOPSYS 设备的概念验证与漏洞利用 这是一组脚本，用于利用运行 Inteno 的 IOPSYS 的设备上的各种漏洞。有关每个漏洞的更多详细信息，请参阅我的博客。 这些脚本仅在 Linux 上测试过，但也可能适用于其他操作系统。 依赖项 这些 Python 脚本需要 Python 3.6+ 和子模块 websocket-client： root@kitploit: pip install websocket-client 此外，cve-2017-17867.py 和 cve-2018-14533.py 还需要 unix 工具 smbclient，你可以使用发行版的包管理器进行安装。 用...

Malicious code in web-main (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 61680a5d53758bc9eb99b1cd2566e6e19139d09fee10a0096a5e72bb0953a5b2 package.json declares preinstall: node index.js, causing index.js to execute automatically on npm install. The script collects os.hostname, os.userIn...

MAL-2026-16153 Malicious code in web-main (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 61680a5d53758bc9eb99b1cd2566e6e19139d09fee10a0096a5e72bb0953a5b2 package.json declares preinstall: node index.js, causing index.js to execute automatically on npm install. The script collects os.hostname, os.userIn...

ScrapPY

🐕 ScrapPY：PDFスクレイピングを簡単に...

CVE-2023-5412

CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - 認証済み（購読者+）ショートコード経由のSQLインジェクション 説明: WordPress用プラグイン「Image horizontal reel scroll...

laravel-poc-CVE-2018-15133

Laravel Remote Code Execution : APPKEY 漏洩時の PoC CVE-2018-15133 このリポジトリには、PHP 7.2.10 上で動作するシンプルな Laravel 5.6.29 アプリケーションと、routes/web.php に追加された基本的な noop ルート（Dockerfile 参照）、および CVE-2018-15133 用の Proof of Concept エクスプロイト（cve-2018-15133.php）が含まれています。このエクスプロイトは Laravel アプリケーションを悪用し、ターゲットシステム上で uname -...

spycast

SpyCast is a crossplatform mDNS enumeration tool that can work either in active mode by recursively querying services, or in passive mode by only listening to multicast packets. Building root@kitploit: cargo build --release OS specific bundle packages for example dmg and app bundles on OSX can be...

spycast

SpyCast は、アクティブモード（サービスを再帰的にクエリする）またはパッシブモード（マルチキャストパケットのみをリッスンする）で動作可能なクロスプラットフォームの mDNS 列挙ツールです。 ビルド root@kitploit: cargo build --release OS固有のバンドルパッケージ（例：OSXのdmgやアプリバンドル）は以下でビルドできます： root@kitploit: cargo tauri build SpyCast はデフォルトのUIなしでもビルドでき、その場合すべての出力がターミナルに表示されます： root@kitploit: cargo build...

can-i-take-over-xyz

免責事項 ⚠️ 本書の著者は、内容の正確性について一切の責任を負いません。本プロジェクトは、セキュリティ研究者が何かが脆弱であるかどうかを判断するための手助けを目的としていますが、正確性を保証するものではありません。本プロジェクトはコミュニティからの貢献に大きく依存しており、したがって、何かが脆弱であることを証明するかどうかは、セキュリティ研究者およびバグ報奨金プログラムの唯一の裁量に委ねられています。...

CVE-2026-48558

CVE-2026-48558: Omisión de Autenticación OIDC en SimpleHelp !WARNING Este código se proporciona TAL CUAL únicamente con fines educativos y de investigación. No utilice este PoC en sistemas de producción, entornos compartidos ni en objetivos no autorizados. Este exploit demuestra una vulnerabilida...

CVE-2025-24890

A flaw was found in gix-sec. On Windows, an elevated administrator running a program that uses gix-sec may incorrectly trust repositories controlled by another user. This bypasses security protections, allowing repository configurations or hooks to execute commands with the administrator's...

h4cker

このリポジトリは、サイバーセキュリティに関するリファレンス、スクリプト、ツール、コード、ラボ、トレーニングリソースの包括的なコレクションです。Omar Santos によって厳選され、維持されています。 概要 このリポジトリは、Omar Santos が作成した書籍、ビデオコース、ライブトレーニングの補足資料として機能します。攻撃的セキュリティ、防御的セキュリティ、クラウドおよびコンテナセキュリティ、アプリケーションセキュリティ、AIセキュリティ、認定資格、ラボ、リファレンス資料などのリソースが含まれています。 ディレクトリ概要 サイバーセキュリティドメイン :...

watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Commvault の事前認証リモートコード実行の概念実証 技術的詳細については、当社のブログ記事をご覧ください。 動作中の検出 root@kitploit: python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — Research PoC Overview This repository contains research material and proof-of-concept code developed during the analysis of the 2026 Adobe Acrobat Reader in-the-wild exploit chain involving: Prototype Pollution Interna...

ReArk

ReArk English | 简体中文 ReArk 是一款面向 HarmonyOS 和 Android 应用的桌面逆向与 AI 辅助分析工具。支持打开鸿蒙 .hap、.app、.abc 文件和 Android .apk、.aab 包，在同一个工作区中查看代码、资源、元数据及应用运行行为。 结合静态分析、真机交互和 ReArk Agent，可用于研究应用逻辑、安全分析和 CTF 解题。 安装与运行平台 请前往最新发布页，下载适合电脑系统的安装包。历史版本和更新说明见全部发布版本。 系统| 版本要求| 点击直接下载 ---|---|--- Windows| Windows 10+ x64|...

bandit

.. image:: https://raw.githubusercontent.com/pycqa/bandit/main/logo/logotype-sm.png :alt: Bandit ====== .. image:: https://github.com/PyCQA/bandit/actions/workflows/pythonpackage.yml/badge.svg?branch=main :target:...

PentestingEverything

PentestingEverything 完全で検索可能なペネトレーションテストの知識ベース。23のセキュリティドメインをカバー。 ライブウェブサイト: pentesting.m14r41.in ライブウェブサイト · PentestingChecklist · コントリビュート · 問題を報告 オンラインで読む: pentesting.m14r41.in 。完全検索可能、108のドキュメントページ、104のリファレンスPDF、23ドメインにわたる212以上のトピックを収録。このウェブサイトはリポジトリを高速で構造化された読みやすい知識ベースに変換します。 v2.0.0の新機能:...