foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

pgaudit

pgAudit 开源 PostgreSQL 审计日志 简介 PostgreSQL 审计扩展（pgAudit）通过标准的 PostgreSQL 日志设施提供详细的会话和/或对象审计日志。 pgAudit 的目标是为 PostgreSQL 用户提供生成审计日志的能力，这些日志通常是满足政府、金融或 ISO 认证要求所必需的。 审计是通常由独立机构对个人或组织账目进行的官方检查。pgAudit 收集的信息应恰当地称为审计跟踪或审计日志。本文档中使用术语“审计日志”。 为什么选择 pgAudit？ 基本的语句日志可以通过标准日志设施中的 logstatement = all...

guardian-cli

🔐 Guardian AI 驱动的渗透测试自动化平台 Guardian 是一款企业级 AI 驱动的渗透测试自动化框架，它结合了多种 AI 提供商（OpenAI GPT-4、Claude、Google Gemini、OpenRouter、Requesty）与经过实战检验的安全工具，提供智能、自适应的安全评估以及全面的证据捕获能力。 功能 • 安装 • 快速开始 • 文档 • 贡献 ⚠️ 法律免责声明 Guardian 仅供授权的安全测试和教育目的使用。 ✅ 合法用途 ：授权的渗透测试、安全研究、教育环境 ❌ 非法用途 ：未授权访问、恶意活动、任何形式的网络攻击...

ChromeAlone

ChromeAlone - 一个浏览器C2框架 这能给我带来什么？ ChromeAlone 是一种浏览器植入程序，可以替代传统植入程序（如 Cobalt Strike 或 Meterpreter）。本仓库提供一个简单的构建流程，生成管理控制台、部署基础设施，并创建一个在目标上运行的 powershell 侧加载脚本。 安装后，每个 ChromeAlone 植入程序将提供以下机制： 在主机上提供 SOCKS TCP 代理 浏览器会话窃取和凭据捕获 从 Chrome 启动主机上的可执行文件 针对物理安全令牌（如 YubiKeys 或 Titan Security Keys）的 WebAuth...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

Awesome-RedTeam-Cheatsheet

レッドチームテクニック 初期アクセステクニック 近日公開 コード実行テクニック 近日公開 横方向移動テクニック 近日公開 回避テクニック 近日公開 永続化テクニック 近日公開 権限昇格テクニック 近日公開 資格情報ダンプテクニック 近日公開 ピボットテクニック 近日公開 Windows プロトコルと用語 Windows プロトコルと用語ガイド 近日公開 その他 OPSEC ガイド マルウェア開発 AD Azure クラウドへの攻撃 近日公開 サポート こちらからサポートいただけます 🐱 : Active-Directory-Cheat-sheet...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki 远程代码执行 RCE 这是一个针对 CVE-2025-24893 的更新版概念验证 PoC 利用代码，该漏洞是 XWiki 中的一个关键未认证 RCE 漏洞。此版本在原版基础上进行了改进，允许执行任意 shell 命令并实现干净的反弹 shell 注入。 作者: HexHunter404 ⚠️ 警告 此代码仅供教育和授权的渗透测试使用 。 请勿将其用于您不拥有或未经明确许可测试的系统上。 ✨ 功能特点 支持通过 bash -c '' 执行命令 完全支持反弹 shell（通过 base64 绕过 Groovy 限制） 改进了命令输出的处理 保留...

CVE-2025-3248

Langflow CVE-2025-3248 漏洞利用 一个基于 Python 的 CVE-2025-3248 漏洞利用工具，该漏洞允许远程未认证的攻击者通过精心构造的 HTTP 请求在存在漏洞的 Langflow 实例上执行任意代码。 功能 支持单 URL 或从文件批量扫描 自动漏洞检测 命令执行能力 带有时间信息的详细输出 结果分别保存到存在漏洞和不存在漏洞目标的单独文件中 扫描性能的基准测试统计信息 用法 单个 URL 扫描 root@kitploit: python CVE-2025-3248.py http://target-url -c "cat /etc/hosts"...

how2heap

堆利用教学 本仓库用于学习各种堆利用技术。 我们以 Ubuntu 的 Libc 发行版作为黄金标准。每种技术都已在对应的 Ubuntu 发行版上验证有效。 你可以在基于 Debian 的操作系统上运行 apt source libc6 下载你正在使用的 Libc 源码。你也可以点击 ▶️ 使用 gdb 在浏览器中调试该技术。 我们是在一次黑客聚会上想到这个主意的，并已实现了以下技术： 文件| ▶️| 技术| Glibc 版本| 补丁| 适用的 CTF 挑战题 ---|---|---|---|---|--- firstfit.c| | 演示 glibc malloc 的 first-fit...

agent-vault-proxy

Keys on the Wire 你的 AI 代理永远不会持有你的 API 密钥。它发送一个占位符；真正的密钥在传输过程中被替换。 阻止凭证窃取器（Shai-Hulud 及类似工具）和提示注入代理泄露你的机密。被攻破的代理无密可窃。 工作原理 1. 你的代理发送一个带有 占位符 的请求，而非密钥。 2. Keys on the Wire 在传输过程中从你的保险库中替换为真实密钥。 3. 代理永远看不到密钥。无密可泄，无密可窃。 本质上它是一个回环 HTTPS...

catphish

CATPHISH Generate similar-looking domains for phishing attacks. Check expired domains and their categorized domain status to evade proxy categorization. Whitelisted domains are perfect for your C2 servers. Perfect for Red Team engagements. Installation root@kitploit: bundle install Current...

catphish

CATPHISH フィッシング攻撃用の類似ドメインを生成します。期限切れドメインおよびそのカテゴリ化されたステータスを確認して、プロキシカテゴリ分類を回避します。ホワイトリストに登録されたドメインはC2サーバーに最適です。Red Teamの活動に最適です。 Installation root@kitploit: bundle install Current Algorithms SingularOrPluralise prependOrAppend doubleExtensions mirrorization homoglyphs dashOmission Punycode Versio...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server 中的严重 RCE 漏洞 🛡️ 🔎 概述： CVE-2025-47812 是一个影响 7.4.4 版本之前 Wing FTP Server 的严重远程代码执行 RCE 漏洞。该漏洞由一名安全研究人员发现，并已被确认在野外被积极利用 。 🧱 根本原因： 该漏洞存在于 Wing FTP Server 的身份验证逻辑 中，具体在于其处理 username 参数中的空字节 \0 的方式。 攻击者可以通过用户名字段注入任意 Lua 代码 ，服务器会将其写入会话文件。当后续处理该会话文件时，注入的 Lua 代码会被执行...

CVE-2025-54123-Poc

CVE-2025-54123 漏洞利用 Hoverfly 认证中间件命令注入远程代码执行 | CVSS 9.8 严重 漏洞描述 Hoverfly -u -p -c --shell SHELL...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

azpim

Azure PIM CLI azpim ターミナルから直接Azure Privileged Identity Management PIM ロールのアクティベーションを管理するためのコマンドラインインターフェースツールです。 機能 🔐 ロールのアクティベーション - 対象となるAzure PIMロールをすばやくアクティベート 🔓 ロールの非アクティブ化 - 不要になったアクティブロールを非アクティブ化 📋 インタラクティブメニュー - ユーザーフレンドリーなメニュー駆動インターフェース ✨ 美しいUI - スピナーとカラーを備えた洗練されたターミナル体験 🔄 マルチロール対応 -...

dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

dorkbot

dorkbot Google（または他の）検索結果に対する脆弱性スキャンを行います。 dorkbotは、Google検索クエリやその他のサポートされているソースによって返されたWebページのセットに対して脆弱性スキャンを実行するためのモジュール式コマンドラインツールです。2つのモジュールセットで構成されています： インデクサー - ターゲットのリストを返すモジュール スキャナー - 各ターゲットに対して脆弱性スキャンを実行するモジュール...

PolyEngine

PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...