BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2 是一个加密远程管理和 C2 框架 ，专为教育用途、安全研究和受控实验环境 设计。 该项目展示了如何构建一个自定义命令与控制服务器 ，具备应用层加密 、会话管理和安全客户端通信，无需依赖外部 TLS 协议栈 。 ⚠️ 重要声明 本项目不是恶意软件 ，也不用于未经授权的访问 。 BlackBerryC2： 不会 自我传播 不会 自动利用漏洞 不包含 持久化机制 不会 尝试规避反病毒软件 请仅在您拥有或已获得明确授权测试的系统与网络上使用 。 Python 依赖： root@kitploit: pip install...

CustomC2ChannelTemplate

用于自定义C2通道的IAT钩子 这是一个简单的概念验证和模板，用于开发Cobalt Strike的自定义C2通道，通过反射加载器应用IAT钩子。 博客文章：https://codex-7.gitbook.io/codexs-terminal-window/red-team/cobalt-strike/building-custom-c2-channels-by-hooking-wininet TCP通道的演示动图 使用方法 customCallback.h、hook.c、hash.h和hook.h文件是粗略的模板，但它们可以放入Crystal...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

Jbin-website-secret-scraper

🎖️ JbinはウェブサイトからすべてのURLを収集し、そこから秘密のデータを露出しようと試みます。URLとJSリンクの両方を収集して、そこから秘密情報をスクレイピングします。また、ページ内の特定の文字列を探している場合や、カスタム正規表現を実行したい場合も、新しいリリースではそれが可能になりました。さらに、有益なレポートも提供します。 どのように動作しますか？ サードパーティコンポーネント Wayback API インストール 必要要件: Python-3.8.5, Flask 1. flaskをインストール pip install Flask 2. 要件をインストール pip...

bambdas

Bambda 脚本 欢迎来到 PortSwigger 官方 Bambda 脚本仓库。本仓库收录了由 PortSwigger 和社区共同开发的脚本合集，满满都是🧡 📑 本页目录 Bambda 脚本类型 仓库内容 将脚本导入 Burp 更新库中的脚本 贡献你自己的脚本 资源 Bambda 脚本类型 Bambdas 是在受支持的 Burp 工具中运行的脚本。你可以通过创建以下内容快速定制 Burp Suite： 表过滤器 – 动态过滤 Burp 中的表。 表列 – 添加自定义表列以呈现重要数据。 Repeater 自定义操作 – 在 Burp Repeater 中提取、转换和分析数据。...

CVE-2026-42758

CVE-2026-42758 CVE-2026-42758 WebinarIgnition 漏洞利用工具 使用示例 基本用法 python3 exploit.py https://target.example.com -e [email protected] 指定网络研讨会页面 python3 exploit.py https://target.example.com -e [email protected] -w https://target.example.com/webinar/my-webinar/ 详细模式 python3 exploit.py...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS XSS Almacenado v2.3.2 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross Site Scripting XSS en e107 CMS v.2.3.2 permiten a un atacante local ejecutar código arbitrario a través de un script manipulado en los campos Copyright y Author del menú Meta & Custom Tags. Vectores de...

Sweet-Pineapple-Builder

Sweet WiFi Pineapple Tetra Builder Sweet Pineapple Builder は、カスタム WiFi Pineapple Tetra イメージを作成する全プロセスを自動化する Python スクリプトです。WiFi Pineapple Tetra ファームウェアは OpenWrt 19.07.2 のカスタムバージョンであるため、MIPS 24Kc アーキテクチャに基づく任意のルーター向けに独自のカスタムファームウェアを作成することが可能です。 詳細なブログ記事はこちら:...

sjcam

Lelouch: SJCAM SJ4000 固件研究与自定义固件 Trocar para Português Brasil 针对 SJCAM SJ4000 Air 的 Allwinner V3 版本的逆向工程笔记、固件工具、概念验证代码以及自定义固件界面。 研究文章 本仓库包含研究过程中产生的代码和成果。完整文章阐述了从首次固件转储到 Lelouch 自定义固件的整个调查过程。 阅读完整的研究文章（英文） 或 葡萄牙语版。 关于项目 这项工作始于一个简单的问题：在没有文档、源代码或供应商支持的情况下，我能对一台廉价运动相机获得多少控制权？ 结果发现该相机使用了 Allwinner V3...

dalfox

Looking for the Go v2.x version? Dalfox v3 is a complete rewrite in Rust. The Go codebase is preserved on the v2 branch and continues to receive security backports. See SECURITY.md for the support policy, and the migration guide for what changed in v3. Dalfox is a powerful open-source tool that...

CVE-2026-58480

CVE-2026-58480 — Blocksy Companion Pro Unauthenticated File Upload RCE Advanced Reviews → saveattachments → Custom Fonts strpos Bypass → shell.woff2.php Overview CVE-2026-58480 also tracked as CVE-2026-15158 is a critical CVSS 9.8 unauthenticated arbitrary file upload vulnerability in Blocksy...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

CVE-2025-39601

🚨 CVE-2025-39601 - WordPress Custom CSS, JS & PHP 插件 WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi " input type="hidden" name="a...

Bulk_403_Bypass

一括403バイパス これは、HTTPリクエストにカスタムヘッダーを追加することで一括403バイパスを実行するBashスクリプトです。Webサイトが403バイパス手法に対して脆弱かどうかをテストするのに役立ちます。 使用方法 スクリプトを使用するには、コマンドライン引数としてURLのリストを渡します。 root@kitploit: ./403bypass.sh urls.txt ライセンス このプロジェクトはMITライセンスの下でライセンスされています - LICENSEを参照してください。...

kubeeye

英語 | 中文 KubeEyeは、Kubernetes専用に設計されたクラウドネイティブクラスタ検査ツールであり、カスタムルールに基づいてKubernetesクラスタ内の問題やリスクを特定できます。 クイックスタート インストール Releasesからインストールパッケージをダウンロードしてください。これにはHelmチャート、デモルール、オフラインインストール用のイメージが含まれています。 root@kitploit: VERSION=v1.0.3 wget...

CVE-2024-1071-Docker

CVE-2024-1071 与 Docker 🎯 想实践一下这个新的 WordPress CVE 吗？请按照以下说明操作。 搭建实验环境 1. 安装 Docker：https://docs.docker.com/get-docker/ 2. 克隆项目：git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git。 3. 进入项目目录：cd CVE-2024-1071-Docker 4. 启动 Docker Compose 文件：docker compose up -d。 5. 使用 root:root 凭据连接...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Description Metabase is an open source data analytics platform. In affected versions a security issue has been discovered with the custom GeoJSON map admin-settings-maps-custom maps-add a map support and potential local file inclusion including environment variables. URLs...

litmus

LitmusChaos 开源混沌工程平台 请以其他语言阅读本文。 🇰🇷 🇨🇳 🇧🇷 🇮🇳 🇪🇸 概述 LitmusChaos 是一个开源的混沌工程平台，使团队能够通过以受控方式引入混沌测试来识别基础设施中的弱点与潜在故障。开发人员与 SRE 可以通过 LitmusChaos 实践混沌工程，因为它易于使用、基于现代混沌工程原理，并且由社区协作共建。它 100% 开源，并且是一个 CNCF 项目。 LitmusChaos 采用云原生方法来创建、管理和监控混沌。平台本身以一组微服务的形式运行，并使用 Kubernetes 自定义资源（CR）来定义混沌意图以及稳态假设。 总体而言，Litmus...