pyrmax

pyrmax 用于 Ubiquiti AirMAX 线协议帧的解码器和编码器，涵盖 AC（WA 固件）和 M（XW/XM 固件）系列。 解码 ：明文外部头由 ksy/ 下的 Kaitai Struct 模式驱动。AC 载荷 （按版本门控，依据 msgtype 切换，带 deauth XOR 去掩码）由 ac.py 手写实现——该逻辑不适合纯解析式 Kaitai。 编码 ：手写实现，与解码路径逐字段对应。 Status Variant| Decode| Encode| pcap iteration ---|---|---|--- AC| ✅ 全部 5 种 msg 类型（beacon、ass...

ipchanger

IP CHANGER 🌐🔄 一款强大的基于 Tor 的 IP 轮换 CLI 工具 ，可按照指定时间间隔自动更改您的公共 IP 地址，并在简洁的终端表格中显示。 由 @CappricioSec 用 ❤️ 打造 ⚠️ 仅供教育和隐私测试用途。 请勿 将此工具用于非法活动。 📌 功能特性 🔄 自动 IP 轮换 – 使用 Tor 网络更改您的公共 IP 🧅 Tor 集成 – 使用 Tor SOCKS 代理进行匿名路由 📊 清晰的表格输出 – 在格式化的 CLI 表格中显示 IP 和时间戳 🖥 ASCII 横幅 – 由 figlet 驱动的精美横幅 ⚡ 实时间隔更新 – 无需重启工具即可更改刷新间隔...

PySQLRecon

PySQLRecon PySQLRecon は、@sanjivkawa 氏による素晴らしい SQLRecon プロジェクトの Python 移植版です。機能一覧は commands セクションを参照してください。 PySQLRecon を使用した SCCM TAKEOVER-1 のデモンストレーション 記事 もご覧ください。 Install PySQLRecon は pip3 install pysqlrecon でインストールするか、このリポジトリをクローンして pip3 install . を実行することでインストールできます。 Commands SQLRecon...

FISSURE

FISSURE - RFフレームワーク 周波数独立型SDRベースの信号理解とリバースエンジニアリング 概要ビデオ FISSURE 運用概要 | FISSURE 概要（スライド） ---|--- はじめに FISSUREは、オペレーショナル展開 と研究および教育 の両方をサポートするオープンソースRFフレームワーク です。 オペレーター 向けには、信号検出、分類、プロトコル発見、ファジング、脆弱性分析、TAKとのリアルタイム統合のための迅速に展開可能なツールキットを提供します。 教育者や研究者...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 概念验证利用——Apache HugeGraph Server 中的 RCE 未认证用户可通过 Groovy 注入在 Apache HugeGraph Server 上执行操作系统命令。 使用 🛠 攻击多个目标 ☣️ root@kitploit: python3 CVE-2024-27348.py -f targets.txt -c "command to execute" 攻击单个目标 🗡 root@kitploit: python3 CVE-2024-27348.py -t http://target.tld:8080 -...

ltm

ltm Linux用のマシンヒストリーデバッガー。eBPFを介してプロセス、ファイル、ネットワーク、メモリ、ブロックI/Oを記録し、メタデータをSQLiteに保存し、そのマシンで何が起こったかについてのタイムライン/差分/平易な英語/SQLの質問に答えます。 ⚠️ 現在はトレースポイントのみのキャプチャ — 現在の記録はトレースポイントプログラムを使用しています。まだkprobes、uprobes、XDP、TCフックは使用していません。そのため、より深いカーネル内部、ユーザースペース関数トレーシング、パケットパス検査よりも、安定したシステムコール/ブロック/プロセスメタデータを優先します。...

samsung-android-lpe

第一部分：任意AT命令执行 CVE-2026-20980 在解锁设备中切换连接模式后，应用处理器AP命令由 atdistributor 管理。 root@kitploit: AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor 通过函数 pacmcheckatcmds 验证AT命令 root@kitploit: void mainint32t arg1, void arg2 noreturn int32t var21b0 = arg1; data42c170 = SignalHandler; sigemptyset0x42c178;...

AxHunter

AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: root@kitploit: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate ...

XXEinjector

XXEinjector XXEinjector は、直接および Out of Band 方式を使用したファイル取得を自動化します。ディレクトリリストは Java アプリケーションでのみ機能します。他のアプリケーションでは、ブルートフォース方式を使用する必要があります。 オプション: root@kitploit: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file Mandatory - file containing valid HTTP request with xml...

sshconfig-lint

sshconfig-lint One engine for every place your SSH config changes. sshconfig-lint finds semantic mistakes in OpenSSH client configs: duplicate hosts, broken identity paths, unsafe options, weak algorithms, wildcard ordering, and tangled Include chains. Use the same rule codes locally, in Git hook...

riscv-isa-sim

Spike RISC-V ISA シミュレーター 概要 Spikeは、RISC-V ISAシミュレーターであり、1つ以上のRISC-Vハートの機能モデルを実装しています。その名前は、アメリカ大陸横断鉄道の完成を祝うために使用された金色のスパイク（spike）に由来します。 Spikeは以下のRISC-V ISA機能をサポートしています: RV32I および RV64I 基本ISA, v2.1 RV32E および RV64E 基本ISA, v1.9 Zifencei 拡張, v2.0 Zicsr 拡張, v2.0 Zicntr 拡張, v2.0 M 拡張, v2.0 A 拡張, v2.1 ...

transfer.sh

SECURITY WARNING IPフィルターとHTTP認証のバイパス（認証なしのX-Forwarded-Forヘッダースプーフィングによる） transfer.sh コマンドラインから簡単かつ高速にファイル共有ができます。このコードには、ご自身のインスタンスを作成するために必要なすべてが含まれています。 Transfer.shは現在、s3（Amazon S3）、gdrive（Google Drive）、storj（Storj）プロバイダー、およびローカルファイルシステム（local）をサポートしています。 免責事項...

dicerosbicornis

DicerosBicornis 一个基于Python的隐蔽Windows后门，使用电子邮件作为命令与控制服务器。 需求 Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 特性 加密传输消息 AES + SHA256 哈希 使用系统信息/特征生成计算机唯一ID SHA256哈希 任务ID是随机的SHA256哈希 获取系统信息 获取地理位置信息（城市、国家、纬度、经度等） 获取运行进程/系统服务/系统用户/设备（硬件） 获取客户端列表 执行系统命令 从客户端下载文件...

regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

CVE-2025-6220

Contact Form 7 用 Ultimate Addons 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0:...

onelinepy

onelinepy FUD PythonコードのためのPython難読化ツール ダウンロードと実行 root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy 使い方ガイド root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --scrip...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

claude-bug-bounty

BugHunter AI-powered bug bounty hunting — recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · FAQ Powered byAwareXone.com — Your AI Agent Against Scams & Fraud 💜 Open for Sponsorship BugHunter is open for sponsorship. Your support funds new features...

claude-bug-bounty

BugHunter AI 搭載のバグバウンティハンティング — 偵察からレポートまで、ターミナルで完結。 無料セットアップ · クイックスタート · コマンド · 検出内容 · インストール · FAQ 提供元:AwareXone.com — 詐欺・不正対策のための AI エージェント 💜 スポンサー募集中 BugHunter はスポンサーを募集しています。 皆様の支援は新機能の開発資金となり、無料のスタンドアロンモードを誰もが利用できる状態に保ちます。スポンサーは README のこの場所にロゴとリンクを掲載でき、さらに各リリースにクレジットが記載されます。 スポンサーをご希望ですか?...