gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ root@kitploit: !WARNING Gitleaks 功能已完整。我不会在 Gitleaks 中合并新功能。未来版本仅包含安全补丁。我的工作重点已转向 Betterleaks license: https://raw.githubusercontent.com/gitleaks/gitleaks/master/LICENSE badge-license: https://img.shields.io/github/license/gitleaks/gitleaks.svg...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 van Hauser / THC https://github.com/vanhauser-thc/thc-hydra 许多模块由 David dot Maciejak @ gmail dot com 编写 BFG 代码由 Jan Dlabal 编写 根据 AGPLv3 许可证发布（参见 LICENSE 文件） 请勿用于军事或秘密服务组织，或用于非法目的。 （这只是作者的愿望，不具有约束力。许多在这些组织中工作的人 无论如何都不关心法律和道德。如果你忽视这一点，你就不是一个“好”人。） 注意：不，这不是一份...

NimSyscallPacker

NimSyscallPacker / Loader Esta herramienta se hizo pública tras una charla en x33fcon. Fue mi proyecto principal de codificación privado de 2021 a 2024 y ahora se considera obsoleto y ya no se mantiene. No esperes correcciones de errores ni nuevas funciones aquí por mi parte. En su lugar, RustPac...

ipsw

ipsw iOS/macOS Research Swiss Army Knife What is ipsw 🤔 ipsw is a comprehensive command-line research framework for iOS and macOS. It provides an extensive toolkit for security researchers, reverse engineers, jailbreak developers, and iOS enthusiasts to download, parse, and analyze Apple firmware...

diaphora-mcp

Читать на русском языке Diaphora MCP Diaphora MCP 是一个用于自动二进制差异分析的 MCP（模型上下文协议）服务器。它通过 MCP 协议连接 Diaphora（差异分析引擎）和 IDA Pro（反汇编器），使得 AI 代理（如 Claude Code）能够执行二进制文件比较、发现安全补丁并分析变更。 特性 导出 ：将分析后的 .i64 / .idb 数据库转换为 Diaphora SQLite 格式（通过 idat.exe 无头模式） 差异分析 ：比较两个导出的数据库，按匹配类型和比率过滤结果 漏洞分析...

suricata_exporter

Exportador Prometheus de Suricata Este es un Exportador Prometheus para Suricata que utiliza dump-counters a través del socket Unix para consultar métricas. Uso root@kitploit: $ ./suricataexporter -h Usage of ./suricataexporter: -suricata.socket-path string Path to the Suricata Command socket...

PacketSender

简介 https://packetsender.com 阅读其他语言版本：English, Español, Deutsch, Français, italiano, 简体中文. Packet Sender 是一款开源工具，可用于发送和接收 TCP、UDP 以及 SSL（加密 TCP）数据包，同时支持 HTTP/HTTPS 请求和面板生成。主分支正式支持 Windows、Mac 和桌面 Linux（基于 Qt）。其他平台可能会重新编译并重新分发 Packet Sender。Packet Sender 完全免费，采用 GPL v2...

CVE-2025-34030-PoC

CVE-2025-34030 - RCE en el parámetro 'plot' de sar2html CVSS: 10.0 Crítico Vulnerabilidad: Inyección de comandos del sistema operativo Lenguaje de programación: PHP Código del exploit: Python Referencias: https://nvd.nist.gov/vuln/detail/CVE-2025-34030...

friman

friman ¿Alguna vez has sentido que encontrar la versión correcta de Frida para el trabajo es como enhebrar una aguja? Con diferentes proyectos, dispositivos y escenarios de depuración que requieren compilaciones específicas, hacer un seguimiento de las versiones de Frida puede convertirse...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC para ActiveMQ según la publicación de Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ root@kitploit: krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq %...

copy-fail-CVE-2026-31431-detection-probe

Suite de Sondas LPE del Kernel de Linux — Copy Fail y Dirty Frag Herramientas de detección seguras para dos familias de vulnerabilidades relacionadas de escalada de privilegios local del kernel de Linux — Copy Fail CVE-2026-31431 y Dirty Frag CVE-2026-43284 / CVE-2026-43500 — ambas afectan a toda...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ 终极网络安全大师指南 专业网络安全知识库 · 红队 · 蓝队 · 紫队 汇编自70+本专家书籍 · 90+份PNWC内部文档 · 自定义工具及脚本 使用及滥用本仓库前请遵守法律使用条款与免责声明。 "在压力下，你并不会超常发挥，而会退回到你训练的水平。" "让你陷入麻烦的往往不是你不知道的事，而是你确信不疑却并非如此的事。" 这是本仓库的入口和主索引。 本项目中的每个指南、行动手册、脚本文件夹和参考资料都从此处链接。 与 STARTHERE.md（基于角色的导航指南）不同，本文件是一个平面目录；展示存在什么、位于何处以及每项的描述。 STARTHERE.md...

awesome-web-security

Awesome Web Security - ZH 🐶 Curated list of Web Security materials and resources. Needless to say, most websites suffer from various types of bugs which may eventually lead to vulnerabilities. Why would this happen so often? There can be many factors involved including misconfiguration, shortage ...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap doble liberación → ejecución remota de código TL;DR. Un payload DUMP malformado pasado a RESTORE desencadena una doble liberación en el cargador de hash-zipmap heredado de Redis. Con jemalloc predeterminado, la doble liberación es silenciosa el servidor sigue...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP Ayuda: root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完整URL地址http/https -f FILE, --file FILE 批量URL文件 -c COMMAND, --command COMMAND 执行命令,可选 Ejemplos: root@kitploit: 单个url python3...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

liboqs

liboqs liboqs is an open source C library for quantum-safe cryptographic algorithms. liboqs Overview Status Supported Algorithms Key encapsulation mechanisms Signature schemes Stateful signature schemes Limitations and Security Platform limitations Support limitations Quickstart Linux and Mac...

deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Sitio web Enumeración de Docker, escalada de privilegios y escapes de contenedores DEEPCE Para que sea compatible con el máximo número...

safer-dependencies

面向 Claude Code 的更安全依赖管理 当 Claude 等 AI 编程助手向你的项目添加包时，它们往往会选择听起来合适的版本——而不会检查该包是否存在已知安全漏洞、是否仍在积极维护，或者包名是否与恶意仿冒包仅有一字之差。 safer-dependencies 是 Claude Code 的安全层：它位于 Claude 与你的清单文件之间，自动执行安全检查：存在漏洞的安装会在运行前被拒绝，写入清单的危险版本会在写入后立即在磁盘上被纠正。它会检测并修复有风险的依赖——CVE、仿冒包（typosquats）、已弃用包和版本过旧问题，以及对全新发布版本的冷却期——覆盖...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — Ofusca y virtualiza código PowerShell PowerShell Pro Obfuscator protege scripts .ps1 propietarios con renombrado, cifrado polimórfico de cadenas y enteros, aplanamiento de flujo de control, autómatas finitos FSA, un motor de VM, comprobaciones de integridad...