cyber-decoy

cyber-decoy 一个容器化的网络诱饵（蜜罐），它通告SSH 、RDP 和SMB ，通过eBPF 观察每个入站连接，并将每个会话反向代理到隔离的诱饵容器中。 该设计分离了两个关注点： 1. 观察。 一个附加到代理接口的 eBPF TC 分类器记录每个入站 TCP SYN，包括针对诱饵未提供服务的端口进行的扫描。这提供了对探测活动的完全可见性。 2. 交互。 代理中的用户空间反向代理接受在通告端口上的连接，并为该服务打开到诱饵容器的匹配连接，双向传输字节并记录完整会话。 这是一个用于检测和研究您拥有或获授权监控的网络上的未授权活动的防御工具。请仅在您拥有该权限的地方部署。 架构...

witchcraft

🎉 Your OPSEC companion. Run witchcraft help or witchcraft manual for the complete manual 🎉 What it does? WITCHCRAFT Are much more than a simple alias, it's a init system that can works with busybox, a shell and automation's and automation's engine for hacking, osint, forensics, etc. NAME witchcra...

wolfCOSE

wolfCOSE wolfCOSE is a lightweight C library implementing CBOR RFC 8949, COSE RFC 9052/9053, and post-quantum ML-DSA for COSE RFC 9964 using wolfSSL as the crypto backend. Main Features Complete RFC 9052 message set : all six COSE message types, including multi-signer COSESign and multi-recipient...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge 沙箱逃逸 - Edge 遗留漏洞 BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager 的 PoC，利用跨边界 XmlDocument 共享并逃逸 Edge 的 LPAC 沙箱 CVE-2019-0555。 该 PoC 在即时编译 JIT 过程中触发 notepad.exe 的执行。 测试环境 Windows 10 Version 1809 OS Build 17763.107 Microsoft Edge Microsof...

The Quantum Ad-List

The Quantum Ad-List Next-Generation AI-Powered Ad & Tracker Blocking 📜 Table of Contents 1. Legal & Ethical Notice 2. Project Overview Maintainers Technical Architecture Motivation Security & Privacy 3. Installation Hosts File Integration Ad-Blocker Compatibility Pi-hole Integration 4. Issue...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

malicious_extension_sentry

恶意 Chrome/Edge 扩展数据库 一个自动更新的数据库，收录了因包含恶意软件、违反政策或捆绑不需要的软件而从 Chrome 网上应用店移除的 Chrome 扩展。 🌐 实时仪表板 基于此数据库构建，支持按威胁类别和来源报告进行实时搜索与过滤。 📖 概述 本仓库维护一份当前被移除的 Chrome 扩展列表，这些扩展因恶意软件、安全违规或恶意行为而被下架。由于不存在定期更新的公共数据库，本项目自动从多个来源收集和汇总扩展移除信息。 在寻找最新恶意 Chrome 扩展列表时，我发现大部分资源都已过时或不完整，因此创建了这个项目。我致力于通过自动监控和社区贡献使此数据库保持活跃和最新。 ...

GPOddity

GPOddity The GPOddity project, aiming at automating GPO attack vectors through NTLM relaying and more. For more details regarding the attack and a demonstration on how to use the tool, see the associated article available at:...

Damn-Vulnerable-Drone

Damn Vulnerable Drone The Damn Vulnerable Drone is an intentionally vulnerable drone hacking simulator based on the popular ArduPilot/MAVLink architecture, providing a realistic environment for hands-on drone hacking. Table of Contents About the Damn Vulnerable Drone What is the Damn Vulnerable...

Squalr

Squalr Squalr Official Website Join us on our Discord Channel Squalr is a highly performant dynamic analysis reverse-engineering tool written in Rust. First and foremost, Squalr is a lightning fast memory scanner, allowing the user to search for and modify running process memory. Fast scans are...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 Exploit PoC 本仓库包含用于复现和研究 Next.js CVE-2025-66478 漏洞的概念验证 PoC 代码. 它包括一个存在漏洞的 Next.js 应用程序和一个用于测试该漏洞的 Node.js 漏洞利用脚本. 中文 · English 什么是 CVE-2025-66478? 这是一个发生在 Next.js Server Actions 处理过程中的 远程代码执行 RCE 漏洞. 关键要点: 根本原因 : RSC React 服务器组件 Flight 协议中的不安全反序列化. 攻击向量 : 通过 proto 属性进行原型链污染. 漏洞摘要...

DarkLoadLibrary

DarkLoadLibrary LoadLibrary for offensive operations. How does it work? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Usage root@kitploit: DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL,...

Addon

ClearURLs ClearURLs is an add-on based on the new WebExtensions technology and is optimized for Firefox and some Chrome based browsers. This extension will automatically remove tracking elements from URLs to help protect your privacy when browsing the Internet, which is regularly updated by us an...

CVE-2024-38200

CVE-2024-38200 补丁之后 通过HTTP捕获NTLMv2哈希的方法并未修复。NTLMv2哈希值仍可通过HTTP获取并中继到LDAP或ADCS。 MSRC将此情况描述为“正如所述，这似乎是当前设计的一部分”。 即使该漏洞已修复，如集成Windows身份验证部分所述，在默认设置下仍可获取并中继哈希值。 Office URI方案 此前已公开了一种利用Office URI方案通过SMB捕获NTLMv2哈希的方法。其核心思路很简单：将以下HTML文件的URL发送给受害者，即可通过SMB捕获NTLMv2哈希。链接 root@kitploit: location.href =...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 远程代码执行 CVE-2025-9478, Plugin ID: 258091 之前 发现： Microsoft Edge 版本 139.0.3405.86 已过时，易受一个严重的远程代码执行 RCE 漏洞 CVE-2025-9478 的影响。 风险： 攻击者可能利用 ANGLE 中的释放后使用漏洞，通过精心构造的 HTML 页面执行任意代码。 证据： 修复措施 1. 将 Microsoft Edge 更新至版本 139.0.3405.125（已修补）。 2. 验证版本更新...

TotalRecall

TotalRecall Reloaded 再次攻破 Windows Recall。 image 当微软重新设计 Recall时，加入了 VBS 飞地、AES-256-GCM 加密、Windows Hello 认证以及 Protected Process Light 宿主，其信息很明确：数据被锁在保险库中。 保险库很坚固。但运送数据的卡车并不坚固。 AIXHost.exe，即渲染 Recall 时间线的进程，没有 PPL、没有 AppContainer、没有代码完整性强制。任何以当前登录用户身份运行的进程都可以向它注入代码，并调用与合法 UI 相同的 COM API。一旦用户通过...

squarephish

SquarePhish SquarePhish 是一款高级钓鱼工具，它结合了 OAuth 设备代码认证流程和二维码技术。 有关使用 OAuth 设备代码流程进行钓鱼攻击的更多详细信息，请参阅 PhishInSuits。 root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || || |||/| || | | || | | / | O |/ | |\ v0.1.0 ||...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ...