rekono

Automate the recon, keep your time for the part that actually needs a hacker Think about how an assessment really starts. You gather public information about the target. You discover its hosts, enumerate their ports and identify the services behind them. Then you run a more specific tool against...

OpenAttack

文档 • 功能与用途 • 使用示例 • 攻击模型 • 工具包设计 OpenAttack 是一个基于 Python 的开源文本对抗攻击工具包，它处理文本对抗攻击的完整流程，包括文本预处理、访问受害者模型、生成对抗样本和评估。 功能与用途 OpenAttack 具有以下特性： ⭐️ 支持所有攻击类型 。OpenAttack 支持所有类型的攻击，包括句子级/单词级/字符级扰动以及基于梯度/得分/决策/盲攻击模型； ⭐️ 多语言支持 。OpenAttack 目前支持中文和英文。其可扩展的设计能够快速支持更多语言； ⭐️ 并行处理 。OpenAttack...

CVE-2026-85224

A vulnerability was determined in D-Link DNS-320 ShareCenter 2.06B01. This affects an unknown part of the file /cgi/filesharing.cgi of the component File Sharing. Executing a manipulation of the argument fileurl can lead to os command injection. The attack can be launched remotely. The exploit ha...

CVE-2026-85223

A vulnerability was found in D-Link DNS-340L 1.01B04. Affected by this issue is some unknown functionality of the file /cgi-bin/dropbox.cgi of the component CGI Handler. Performing a manipulation of the argument callbackurl/syncinterval results in os command injection. The attack can be initiated...

ATTACKdatamap

ATTACKdatamap 一个在事件级别上进行数据源评估的工具，用于展示“MITRE ATT&CK”框架的潜在覆盖范围。 此工具由我个人开发，与“MITRE”及其优秀的“ATT&CK”团队没有任何关联，其开发目的是为了简化数据源的映射过程，以便评估自身的潜在覆盖范围。 更多详情请参见博文这里 开始 此工具需要 ImportExcel 模块，请按如下方式安装：PS C:\ Install-Module ImportExcel 使用以下命令导入模块：Import-Module .\ATTACKdatamap.psd1 仅限 OS X：ImportExcel...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

Claude-BugHunter

claude-bughunter 一套自包含的 Claude 技能包，适用于漏洞挖掘与外部红队工作 · 82 个技能 · 15 个斜杠命令 · 681 个已公开报告模式 ，覆盖 24 类核心漏洞 · 企业身份与基础设施攻击矩阵 · 项目文件夹脚手架 · Burp MCP 集成 · 已在授权的红队与漏洞挖掘项目，以及公开培训平台（DVWA、OWASP Juice Shop、Hacker101、testphp.vulnweb.com）中经过实战检验。 由 Sachin Sharma 构建 — 漏洞挖掘与 GenAI 安全研究。 赞助商 这是什么？ claude-bughunter...

CVE-2026-85225

code-projects Doctor Appointment System 1.0 is affected by a SQL injection vulnerability in the file /patient_login.php , triggered by manipulation of the email argument. The attack is remote and requires no authentication , with a CVSS 3.1 base score of 7.3 (HIGH) . The public proof-of-concept o...

CVE-2026-85225 code-projects Doctor Appointment System patient_login.php sql injection

A vulnerability was identified in code-projects Doctor Appointment System 1.0. This vulnerability affects unknown code of the file /patientlogin.php. The manipulation of the argument email leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be...

jwt-hack

JSON Web Token 黑客工具包 一个用于测试、分析和攻击 JSON Web Token 的高性能工具包。 安装 Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack 从源码构建 root@kitploit: git clone https://github.com/hahwul/jwt-hack cd jwt-hack cargo...

sippts

Sippts 是什么？ Sippts 是一套使用 SIP 协议审计 VoIP 服务器和设备的工具。Sippts 使用 Python 编写，它允许我们检查 VoIP 服务器基于 SIP 协议的安全性。 它是免费的吗？ 是的。你可以自由使用、修改和分发。如果进行了修改，请附上对本网站的引用。 可以将 sippts 用于非法目的吗？ 此工具的目的是审计你自己的系统，或对已获得明确授权的系统执行渗透测试。对于滥用此工具的行为，我不承担任何责任。 用法 显示帮助： root@kitploit: sippts -h usage: sippts -h -up...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 load-scripts.php 文件，其目的是通过单个请求检索多个 JavaScript 包。 root@kitploit: $ chmod +x Execute.sh $ ./Execute.sh 工作原理！ 问题在于 load-scripts.php 文件，其目的是通过单个请求检索多个 JavaScript 包（如 bootstrap、jquery 和 jqueryUI 等）。 可以通过构造一个特殊请求来检索大量不同的 JavaScript 文件，从而导致高 CPU 资源占用和高带宽使用。...

pytm

pytm：一个Python式的威胁建模框架 简介 传统的威胁建模往往姗姗来迟，有时甚至根本不会进行。此外，手动创建数据流和报告极其耗时。pytm 的目标是将威胁建模前置，使其更加自动化并以开发人员为中心。 功能特性 基于您对架构设计的输入和定义，pytm 可以自动生成以下内容： 数据流图（DFD） 序列图 与您的系统相关的威胁 依赖要求 Linux/MacOS Python 3.11+ Graphviz 软件包 Java（OpenJDK 10 或 11） plantuml.jar 快速开始 tm.py 是一个示例模型。您可以运行它以生成其引用的报告和图表图像文件： mkdir -p tm...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / 安装 从源码安装是唯一受支持的途径。hatecrack 不 在 PyPI 上分发：pip install hate-crack 会解析到一个 0.0.0 占位包，该包故意安装失败并指向此处。保留该名称只是为了阻止他人以此名义发布仿冒包——参见 packaging/pypi-placeholder/。 1. 安装...

sbomlyze

sbomlyze 适用于您的 SBOM 的git diff。 比较两份软件物料清单 SBOM，查看构建、版本和发布之间发生了什么变化。 sbomlyze 比较组件哈希，而不仅仅是版本字符串。当攻击者在未升级版本的情况下替换软件包时，sbomlyze 会将其标记出来。生成器和漏洞扫描器会错过这一点。 !CIci-imgci !GitHub Marketplacemarketplace-imgmarketplace !GitHub Releaserelease-imgrelease !Go Report Cardgo-report-imggo-report !OpenSSF...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...