awesome-osint

Awesome OSINT A curated list of amazingly awesome open source intelligence tools and resources. Open-source intelligence OSINT is intelligence collected from publicly available sources. In the intelligence community IC, the term "open" refers to overt, publicly available sources as opposed to...

Addon

ClearURLs ClearURLs 是一款基于新 WebExtensions 技术的附加组件，针对 Firefox 及部分基于 Chrome 的浏览器进行了优化。 此扩展程序会自动从 URL 中移除跟踪元素，以帮助您在浏览互联网时保护隐私。跟踪规则由我们定期更新，可在此处找到：此处。 应用场景 许多网站在 URL 中使用跟踪元素（例如 https://example.com?utmsource=newsletter1&utmmedium=email&utmcampaign=sale）来标记您的在线活动。所有这些跟踪代码对于网站正常显示或运行并非必需，因此可以被移除——这正是...

CVE-2024-38200

CVE-2024-38200 补丁之后 通过HTTP捕获NTLMv2哈希的方法并未修复。NTLMv2哈希值仍可通过HTTP获取并中继到LDAP或ADCS。 MSRC将此情况描述为“正如所述，这似乎是当前设计的一部分”。 即使该漏洞已修复，如集成Windows身份验证部分所述，在默认设置下仍可获取并中继哈希值。 Office URI方案 此前已公开了一种利用Office URI方案通过SMB捕获NTLMv2哈希的方法。其核心思路很简单：将以下HTML文件的URL发送给受害者，即可通过SMB捕获NTLMv2哈希。链接 root@kitploit: location.href =...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 远程代码执行 CVE-2025-9478, Plugin ID: 258091 之前 发现： Microsoft Edge 版本 139.0.3405.86 已过时，易受一个严重的远程代码执行 RCE 漏洞 CVE-2025-9478 的影响。 风险： 攻击者可能利用 ANGLE 中的释放后使用漏洞，通过精心构造的 HTML 页面执行任意代码。 证据： 修复措施 1. 将 Microsoft Edge 更新至版本 139.0.3405.125（已修补）。 2. 验证版本更新...

TotalRecall

TotalRecall Reloaded 再次攻破 Windows Recall。 image 当微软重新设计 Recall时，加入了 VBS 飞地、AES-256-GCM 加密、Windows Hello 认证以及 Protected Process Light 宿主，其信息很明确：数据被锁在保险库中。 保险库很坚固。但运送数据的卡车并不坚固。 AIXHost.exe，即渲染 Recall 时间线的进程，没有 PPL、没有 AppContainer、没有代码完整性强制。任何以当前登录用户身份运行的进程都可以向它注入代码，并调用与合法 UI 相同的 COM API。一旦用户通过...

squarephish

SquarePhish SquarePhish 是一款高级钓鱼工具，它结合了 OAuth 设备代码认证流程和二维码技术。 有关使用 OAuth 设备代码流程进行钓鱼攻击的更多详细信息，请参阅 PhishInSuits。 root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || || |||/| || | | || | | / | O |/ | |\ v0.1.0 ||...

insightsnexus

Insight Nexus - OSINT 调查图谱分析工具 这个本地 Web 应用程序允许用户在屏幕上操作和连接节点，以简化 OSINT 调查和信息收集流程。 演示 成为 Alpha 测试员 在此注册：https://insightsnexus.org/ 功能特性 核心图谱功能 在屏幕上创建、编辑和删除节点 使用边连接节点以显示关系 保存和加载调查进度 撤销/重做功能（Ctrl+Z/Ctrl+Y） 使用 Shift+点击进行框选 使用 Ctrl+点击进行手动选择 使用 C 键按顺序连接节点 深色模式切换 缩放控制及重置视图功能 文件管理 将文件上传到节点（图片和文本文件）...

stackrox

目录 StackRox Kubernetes 安全平台 目录 社区 部署 StackRox 使用 Helm 快速安装 使用 Helm 手动安装 使用 Operator 安装 通过脚本安装 Kubernetes 发行版 EKS, AKS, GKE OpenShift Docker Desktop、Colima 或 minikube 访问 StackRox 用户界面 UI 开发 快速开始 构建工具 克隆 StackRox 本地开发 常用 Makefile 目标 生产力 GoLand 配置 运行 sqlintegration 测试 调试 生成便携安装程序 运行 StackRox 的依赖和建议...

litefuzz

litefuzz 一款多平台模糊测试工具，用于探测用户态二进制文件、客户端和服务器。 它已在高知名公司和开源项目的 50+ 应用和库 中发现漏洞。 简单设置即可在 Linux、Mac 和 Windows 上开始模糊测试。 litefuzz 介绍 为什么 工作原理 它能做什么 它不能做什么 支持 Python 版本 Linux Mac Windows 目标 分类 快速开始 测试 单元测试 崩溃应用测试 选项 崩溃目录 隔离模式 超时 变异器 ReportCrash 暂停 复用崩溃以寻找变体 内存调试辅助工具 检查实时目标输出 客户端与服务器模式 本地网络示例 远程网络示例 客户端 服务器...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 利用代码实现——Windows NtQueryDirectoryObject 系统调用中的内核级整数溢出漏洞。 CVE-2025-54110 - Windows 内核整数溢出分析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 本仓库包含针对 CVE-2025-54110 内核权限提升漏洞的仅崩溃 PoC ，专为安全研究、逆向工程和利用开发研究 而开发。该代码旨在演示漏洞研究技术，包括： 使用...

Phoenix-Framework

Phoenix-框架 Phoenix 是一个基于异步的后渗透框架，它利用受信任的站点进行 C2 通信。 支持的平台 Phoenix 目前通过以下平台的 Bot API 提供支持： Discord Telegram Reddit（即将推出） Phoenix 提供以下基本功能： 字符串混淆 自动下载用户在聊天中上传的附件 自毁功能以阻碍取证分析 键盘记录，并支持捕获窗口标题 摄像头与桌面捕获及实时流传输 浏览器数据窃取 ... 命令 root@kitploit: Command Description ------- ----------- /hello 检查机器人是否在主机上活跃 /hel...

Security-101

🌐 多语言支持 通过 GitHub Action 支持（自动化且始终保持最新） 阿拉伯语 | 孟加拉语 | 保加利亚语 | 缅甸语 | 中文（简体） | 中文（繁体，香港） | 中文（繁体，澳门） | 中文（繁体，台湾） | 克罗地亚语 | 捷克语 | 丹麦语 | 荷兰语 | 爱沙尼亚语 | 芬兰语 | 法语 | 德语 | 希腊语 | 希伯来语 | 印地语 | 匈牙利语 | 印尼语 | 意大利语 | 日语 | 卡纳达语 | 韩语 | 立陶宛语 | 马来语 | 马拉雅拉姆语 | 马拉地语 | 尼泊尔语 | 尼日利亚皮钦语 | 挪威语 | 波斯语 | 波兰语 | 葡萄牙语（巴西） |...

PhantomCtx

PhantomCtx PhantomCtx 是一款自动化 激活上下文（Activation Context） 劫持的工具，其目标是在绝大多数已签名可执行文件（例如 Microsoft、Adobe、Mozilla）中加载任意 DLL。 该加载器被定位为传统 DLL 劫持与侧加载（DLL Hijacking & Sideloading） 的现代替代方案：与传统方法不同，它不需要存在易受攻击的二进制文件。只要目标可执行文件 通过其导入地址表（Import Address Table, IAT）解析 DLL ，或者在最坏情况下通过 LoadLibrary 且不使用绝对路径来解析...

Quantickle

Quantickle - 网络图可视化工具，专为威胁情报设计 一款基于浏览器的网络图可视化工具，建立在 Cytoscape.js 之上。Quantickle 能够帮助您可视化并分析任意类型的关联数据，但主要面向威胁情报领域。 安装 安装说明 目录 概述 功能与示例 核心概念 数据模型 导入与导出格式 布局 集成 工作流 配置 API 存储 故障排除 项目结构 附加文档 免责声明 本项目主要依靠“编码氛围”（vibecoded）完成，请做好相应的防范措施。代码已经过真正程序员的审查，但并未针对漏洞进行加固。未经全面的安全审查，请勿对外暴露。 概述 Quantickle...

httpgrep

描述 一个快速、异步的 Python 工具，可扫描 HTTPS 服务器，并在 HTTP 响应体 和响应头中 grep 字符串或正则表达式模式。 它接受单个主机、URL、CIDR 范围、IP 范围或文件；可对每个目标扫描多个 端口（单个端口、逗号分隔列表或范围，并逐端口自动检测 TLS 与明文）； 可直接从 TLS 证书中提取并扫描基于名称的 vhost；将匹配结果实时 流式输出到终端；并可将结果写入文本、CSV 或 JSONL 日志文件。 它专为大规模扫描而构建：异步核心驱动数千个并发连接，TCP 预检可低成本 跳过无响应的端口，每主机与全局超时确保其不会在缓慢/失效目标上挂起，...

react2shell

React2Shell: React Server Components 中的 RCE 0-day CVE-2025-55182 React and CVE-2025-66478 Next.js 本仓库仅包含用于授权安全测试和教育目的的漏洞利用代码。 另请参阅： 多位研究人员已发布对此漏洞的分析。请查阅参考资料部分，获取更多攻击技术、检测方法及分析视角。 这是什么？ 2025年12月3日（星期三），React Server Components 中一个严重的远程代码执行漏洞被公开披露。该漏洞被命名为“React2Shell”，允许未认证攻击者通过发送单个 HTTP 请求，在运行受影响版本...

cerbos

¿Qué es Cerbos? Cerbos es una capa de autorización que evoluciona junto con tu producto. Te permite definir reglas de control de acceso potentes y sensibles al contexto para los recursos de tu aplicación mediante políticas YAML simples e intuitivas, gestionadas y desplegadas a través de tu...

atlant-harden

AtlantHarden — Herramienta de endurecimiento de seguridad para Windows, navegadores y Office AtlantHarden es una aplicación integral de endurecimiento de seguridad para Windows 10/11 con una interfaz de usuario moderna y profesional. Aplica 606 configuraciones de endurecimiento — incluyendo 354...

TriforceAFL

新消息：如果你想尝试使用 TriforceAFL 和 TLSF，Richard Johnson 创建了一个 Dockerfile，可以同时安装两者（甚至为你构建一个 Linux 内核）。可在此处获取 https://hub.docker.com/r/moflow/afl-triforce/tags/。 另一项新消息：afl-tmin 现在支持 forkserver 了！ https://github.com/nccgroup/TriforceAFL Jesse Hertz [email protected] Tim Newsham [email protected] ...

ziti

OpenZiti OpenZiti 是一个开源零信任网络平台，它使网络服务对未授权用户完全不可见。每一次连接——无论是来自用户、服务、设备还是工作负载——都通过加密身份进行认证，通过策略进行授权，并实现端到端加密。 OpenZiti 既适用于现有应用（通过轻量级隧道器，无需修改代码），也适用于新应用（通过嵌入式 SDK 实现最强零信任模型）。这使得它既能应对存量环境（brownfield），也能支持全新开发（greenfield）。 由 NetFoundry 创建并提供赞助。基于 Apache 2.0 许可开源。 目录 使用场景 关键能力 三种部署模型 快速开始 架构...