OFBiz-Attack

OFBiz-Attack A Tool For CVE-2023-49070/CVE-2023-51467 Attack Тестовая среда vulhub/ofbiz:18.12.09 Использование Запуск root@kitploit: java -jar OFBiz-Attack.jar Всего три модуля: Проверка уязвимости Просто введите целевой URL, не добавляйте лишние маршруты, иначе это повлияет на использование...

roca

ROCA 탐지 도구 이 도구는 ACM CCS 2017 컨퍼런스 논문 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli와 관련이 있습니다. 공개 RSA 키에 설명된 취약점이 있는지 테스트할 수 있습니다. 2017년 11월 4일 업데이트 : Python 2.7, 3.4+ 지원. 2017년 10월 30일 업데이트 : 공격에 대한 논문이 이미 온라인에 게시되었으며, ACM 버전도 있습니다. 2017년 10월 30일 업데이트 ...

EDRSandblast

EDRSandBlast EDRSandBlast — это инструмент, написанный на C, который использует уязвимый подписанный драйвер для обхода обнаружения EDR обратных вызовов Notify Routine, объектных обратных вызовов и провайдера ETW TI и защиты LSASS. Также реализованы несколько методов снятия перехватчиков в...

attack-attention

파운데이션 모델의 어텐션을 공격하면 다운스트림 태스크를 효과적으로 붕괴시킨다 논문 "Attacking Attention of Foundation Models Effectively Disrupts Downstream Tasks" 의 공식 PyTorch 구현체로, CVPR 2025 의 Adversarial Machine Learning on Computer Vision: Foundation Models + X ADVML 워크숍에 채택되었습니다. "Attacking Attention of Foundation Models...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

teampcp-supply-chain-attack

TeamPCP 공급망 공격: 기술 분석 및 탐지 가이드 CVE-2026-33634 CVSS 9.4 — 2026년 현재까지 가장 영향력이 큰 CI/CD 공급망 공격. 2026년 3월 19일부터 25일 사이, 위협 행위자 TeamPCPDeadCatx3, PCPcat, ShellForce, CanisterWorm으로도 추적됨는 GitHub Actions, Docker Hub, OpenVSX, npm, PyPI 등 5개 생태계에 걸친 연쇄적 공급망 손상을 실행했습니다. 불완전하게 순환된 단일 GitHub PAT에서 시작된 이 캠페인은...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

unicorn

unicorn Автор: Dave Kennedy @HackingDave Веб-сайт: https://www.trustedsec.com Magic Unicorn — это простой инструмент для использования атаки понижения версии PowerShell и инъекции шелл-кода напрямую в память. Основан на атаках PowerShell Мэттью Грейбера и технике обхода PowerShell, представленной...

awesome-osint

Awesome OSINT A curated list of amazingly awesome open source intelligence tools and resources. Open-source intelligence OSINT is intelligence collected from publicly available sources. In the intelligence community IC, the term "open" refers to overt, publicly available sources as opposed to...

Dos-exploit-

Dos-exploit- CVE-2025-31650 Название эксплойта: Apache Tomcat 10.1.39 - Отказ в обслуживании DOS Автор: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def...

prismor v1.44.0

Prismor Runtime security for Claude Code, Codex, and other AI coding agents. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill !Trae / Tra...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || Разбор || Tryhackme 📖 Введение Что такое OverlayFS.? OverlayFS — это модуль ядра Linux, который позволяет системе объединять несколько точек монтирования в одну, так что вы можете получить доступ ко всем файлам из каждой в рамках одной структуры каталогов. Он часто...

c-sentinel

C-Sentinel Семантическая наблюдаемость для UNIX-систем Легкий, портативный системный пробник, написанный на C, который захватывает «системные отпечатки» для AI-анализа неочевидных рисков. Включает интеграцию с auditd, объяснимую оценку рисков и живую веб-панель с корпоративной многоуровневой...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 CVE-2022-42889 用 Docker ラボ Docker イメージはローカルでビルドするか、Docker Hub からプルしてコンテナを実行できます。 リポジトリをクローンする root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Docker イメージをローカルでビルドする root@kitploit: docker build --tag=text4shell . Docker コンテナを実行する...

agent-skills v0.4.0

Elastic Agent Skills Elastic Agent Skills — built by the people who built Elastic — deliver native platform expertise directly to your AI coding agent. This is the official Agent Skills library, compatible with agentic IDEs such as Cursor, GitHub Copilot, Windsurf, Gemini CLI, and more. Skills...

Exploit for CVE-2026-78071

Stored XSS via Location Title in DPCalendar Free DPCalendar...

Claude-BugHunter

claude-bughunter Самодостаточный набор навыков Claude для багхантинга и внешних red-team-работ · 82 навыка · 15 слэш-команд · 681 паттерн из раскрытых отчётов по 24 основным классам уязвимостей · матрицы атак на корпоративную идентичность и инфраструктуру · скаффолдинг структуры engagement-папок ...

awesome-bugbounty-tools

Awesome Bug Bounty Tools Подборка различных инструментов для баг-баунти Содержание Разведка Перечисление поддоменов Сканирование портов Скриншоты Технологии Поиск контента Фильтрация контента Ссылки Параметры Фаззинг Мониторинг Обход WAF Эксплуатация Внедрение команд Неверная конфигурация CORS...