mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

nfstream

NFStreamrepo 是一个跨平台 Python 框架，提供快速、灵活且富有表现力的数据结构，旨在使处理在线 或离线 网络数据变得简单直观。它旨在成为 Python 中进行实用、真实世界 网络流数据分析的基础高级构建模块。此外，它还有一个更广泛的目标：成为研究人员统一的网络数据分析框架 ，确保实验间的数据可重复性。 在线笔记本| ---|--- 项目网站| 讨论频道| 最新发布| 支持版本| 项目许可| 持续集成| 目录 目录 主要特性 如何获取？ 如何使用？ 加密应用识别与元数据提取 系统可见性 事后统计流特征提取 早期统计流特征提取 Pandas 导出接口 CSV 导出接口 扩展...

stretcher

Stretcher Stretcher 是一款用于搜索开放 Elasticsearch 服务器的工具。 root@kitploit: 用法: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// 本工具旨在帮助识别配置不当的 应用，这些应用正在暴露敏感数据 +...

memguard

MemGuard メモリ内の機密情報を保存するためのソフトウェアエンクレーブ。 このパッケージは、機密データがメモリ上に露出する可能性を低減することを目的としています。主要なオペレーティングシステムすべてをサポートするよう設計されており、純粋なGoで記述されています。 機能 機密データはメモリ上でXSalsa20Poly1305により暗号化および認証されます。使用されている方式はコールドブート攻撃に対しても防御します。 メモリ割り当てはシステムコールを使用してカーネルに直接リソースを要求することで、言語ランタイムをバイパスします。これによりガベージコレクタの干渉を回避します。...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

SpyPhone

BlackHat DC 2010で、iPhone Privacyという論文を発表しました。 この論文では、以下のAppleの主張に疑問を投げかけています。 デバイス上のアプリケーションは「サンドボックス化」されているため、他のアプリケーションが保存したデータにアクセスできません。 さらに、システムファイル、リソース、カーネルはユーザーのアプリケーション空間から保護されています。 出典: iPhone in Business - Security Overview 元は...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS 事前認証RCE Craft CMS における事前認証リモートコード実行 発見・開発者:Mohammed Idrees Banyamer 📌 概要 CVE-2025-32432 は、Craft CMS の複数バージョンに影響する重大な事前認証リモートコード実行（RCE）脆弱性です。無害化されていないセッションデータの保存と安全でないデシリアライゼーションガジェットを連鎖させることで、認証されていない攻撃者がリモートサーバー上で任意のコマンドを実行できます。 🎯 影響を受けるバージョン...

CVE-2023-22518

CVE-2023-22518 Improper Authorization Vulnerability in Confluence Data Center and Server. Atlassian has warned administrators about a critical vulnerability in Confluence. Exploitation of this vulnerability could lead to data loss, therefore the developer recommends you install the patch...

evine

Evine 対話型 CLI Webクローラー。 Evineは、Golangで書かれたシンプルで高速かつ対話的なWebクローラー兼Webスクレイパーです。 Evineは、メタデータやデータの抽出、データマイニング、偵察、テストなど、幅広い目的に役立ちます。 このプロジェクトが気に入ったら、スターを付けてください。それによって開発が促進されます！ インストール バイナリから ビルド済みのバイナリリリースも利用可能です（推奨）。 ソースから root@kitploit: go get github.com/saeeddhqan/evine "$GOPATH/bin/evine" -h...

http-protocol-exfil

http-protocol-exfil Usa la versión del protocolo HTTP para enviar un archivo bit a bit "HTTP/1.0" es un 0 y "HTTP/1.1" es un 1. Utiliza peticiones GET, por lo que el Blue Team solo vería las solicitudes a tu dirección IP. Sin embargo, se necesita mucho tiempo para enviar archivos grandes; por...

tenzir

面向安全团队的数据管道 在同一个平台中收集、转换、丰富和路由您的遥测数据。 什么是 Tenzir？ Tenzir 是面向安全团队的数据管道引擎。 如果您需要在规模上收集、解析、整形、规范化、聚合、存储、查询和路由安全遥测数据，您会喜欢我们的管道如何管理您的数据流。Tenzir 使您可以轻松地快速接入并存储来自众多来源的数据，减少数据量以优化云和数据成本，并在数据流中执行检测和运行分析。 快速开始 请查阅我们的文档，其中包含引导您完成第一步的教程、解决特定问题的操作指南、关键概念的说明，以及深入细致的技术细节参考。 社区 有问题吗？我们随时为您提供帮助。加入我们友好的社区 Discord...

coderunner

CodeRunner: AIエージェント向けローカルサンドボックス CodeRunnerは、AIエージェントとそのアクションをサンドボックス内で隔離するのに役立ちます。 主なユースケース: このサンドボックス内で複数のClaude CodeやAIエージェントを、データ損失や漏洩の心配なく実行できます。 クイックスタート 前提条件: macOS搭載Mac、Apple Silicon（M1/M2/M3/M4）、Python 3.10以上 root@kitploit: git clone https://github.com/instavm/coderunner.git cd coderunn...

kernel: NFSv4: include MAY_WRITE in open permission mask for O_TRUNC

A flaw was found in the Linux kernel's NFSv4 implementation. A local user could exploit a vulnerability where opening a file with OTRUNC truncate and ORDONLY read-only flags would bypass the necessary write permission checks. This oversight allows an attacker to truncate a file without having...

crime-mapper

从浏览器进行网络犯罪调查 一个用于绘制网络犯罪图谱的原型工具 由 @UKDanielCard 创建 实验版本是在线的、最前沿的版本（Live Demo 主要是我存放相对稳定版本的地方...但这一切都处于 DEV 状态！） 如果你想真正测试此工具，请在本地使用本地 CORS 代理运行（本仓库中提供了一个代理，未来计划提供在线 CORS 代理！） 🔗 实验版本 🔗 IPInfo 富化导出为 CSV 🔗 Shodan Nrich 导出为 CSV ✉️ 邮件分析工具 - 实验版 ✉️ 邮件时间差分析工具 - 实验版 🔗 在线演示 功能 导入和导出为 JSON 使用 GOOGLE、SHODAN...

OSINT-Search

OSINT-Search 説明 メールアドレス、電話番号、ドメイン、IPアドレス、またはURLを使用して公開データを検索するOSINT手法を適用するPythonスクリプト。 https://pipl.com/api でアカウントを作成し、APIキーを取得します。 https://www.opencnam.com/ でアカウントを作成し、Account SID と Auth Token を取得します。 https://www.shodan.io/ でアカウントを作成し、Shodan APIキーを取得します。 https://whatcms.org/API でアカウントを作成し、WhatCM...

CVE-2021-42261

CVE-2021-42261 建议描述 Revisor 视频管理系统（VMS）2.0.0 之前版本存在目录遍历漏洞。成功利用该漏洞可使攻击者遍历文件系统，访问远程服务器上受限目录之外的文件或目录，从而导致易受攻击服务器上的敏感数据泄露。 漏洞类型 目录遍历 供应商产品 Revisor Lab 受影响产品代码库 Revisor VMS 2.0.0 受影响组件 Web 服务器 攻击类型 远程 供应商是否已确认或承认该漏洞？ true 影响信息披露 true 参考 https://revisorlab.com/ 发现者 Vladimir Rotanov（Jet Infosystems...

CVE-2024-9465

CVE-2024-9465: Inyección SQL no autenticada en Palo Alto Expedition Prueba de concepto para explotar CVE-2024-9465 en dispositivos vulnerables. Publicación del blog Causa raíz e indicadores de compromiso aquí:...

CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞 本概念验证脚本利用影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞。该 OGNL 注入漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本 所有受支持的 Confluence Server 和 Data Center 版本均受影响。 Confluence Server 和 Data Center 在 1.3.0 之后、7.18.1 之前的版本均受影响。 该漏洞的 CVSS 评分为 10 分（满分 10 分），严重性极高。...

ST3GG

root@kitploit: ███████╗████████╗██████╗ ██████╗ ██████╗ ██╔════╝╚══██╔══╝╚════██╗██╔════╝ ██╔════╝ ███████╗ ██║ █████╔╝██║ ███╗██║ ███╗ ╚════██║ ██║ ╚═══██╗██║ ██║██║ ██║ ███████║ ██║ ██████╔╝╚██████╔╝╚██████╔╝ ╚══════╝ ╚═╝ ╚═════╝ ╚═════╝ ╚═════╝ ⊰•-•✧ 究極のステガノグラフィーツールキット ✧•-•⊱...