IoT-PT-v1

🛠️ IoT-PT OS v1 モノのインターネット侵入テストOS - バージョン1 📦 IoT-PT OS v1とは？ IoT-PT OS v1 は、IoTセキュリティ評価のために特別に設計された侵入テスト用仮想マシンです。ファームウェア分析、組み込みシステム攻撃、ワイヤレスハッキングなどに特化した、あらかじめ設定されたツール、スクリプト、環境が含まれています。 💾 ダウンロード 直接リンク : IoT-PT OSv1をダウンロード チェックサム: root@kitploit: MD5: d9c20057b14cfa3fb25f744813b828df SHA1:...

osxcollector

OSXCollector マニュアル OSXCollector は、OSX 向けのフォレンジック証拠収集・分析ツールキットです。 フォレンジック収集 収集スクリプトは感染の可能性があるマシン上で実行され、対象マシンを記述した JSON ファイルを出力します。OSXCollector は、plist、SQLite データベース、ローカルファイルシステムから情報を収集します。 フォレンジック分析 フォレンジック収集を手に入れたアナリストは、次のような質問に答えることができます： 「このマシンは感染しているか？」 「マルウェアはどうやってそこに侵入したのか？」...

aws-recon

AWS Recon Rubyで書かれたマルチスレッド対応のAWSセキュリティ重視インベントリ収集ツール。 このツールは、大量のAWSリソース属性とメタデータを効率的に収集するために作成されました。AWS環境のセキュリティ設定と態勢に関連するほぼすべての情報を収集することを目的としています。 既存のツール（例：AWS Config）では、セキュリティ態勢を正確に測定するためのカバレッジと具体性（詳細なリソース属性データ、完全に解析されたポリシードキュメント、ネストされたリソース関係など）が不足しています。 AWS...

Katana

Katana-ds Katana-ds ds por dork scan es una herramienta simple en Python que automatiza el hacking/dorking de Google y soporta Tor. Se vuelve más potente en combinación con GHDB Nota 25/09/2021 : Este repositorio es nuevo, pero el script en sí es antiguo, de cuando el dorking de Google era algo...

ThreatPursuit-VM

root@kitploit: / || | / | \ | | \ / \ \ \ | | | Y | | \ / / | | || || || \ || |/ | \ | | \ / | | | \ \ | | | | /| | \ | | | || | | /|/ || / |/|||| || / MANDIANT THREAT INTELLIGENCE VM Version 2020.1 [email protected] root@kitploit: 作成者: Dan Kennedy Jake Barteaux @day1player Blaine...

training-security-awareness

面向员工的安全意识培训免费课程 — 开源交互式 SCORM 库 130+ 个免费、开源的安全意识培训练习 — 实操型、交互式 SCORM 模块，涵盖网络钓鱼意识培训、GDPR、AI 安全等。专为想要真正记住所学内容并乐于分享的人而打造。 👥 与创始人沟通 | 🔗 浏览完整课程库 | 🎮 尝试实时网络钓鱼意识演示 为什么这个免费安全意识培训与众不同 大多数安全意识培训都令人过目即忘：枯燥的幻灯片、毫无生气的视频，以及最近那种让员工反感的 AI 生成内容。问题不在内容本身 — 而在于形式，因为被动学习无法培养习惯。人们看完一个 10 分钟的视频，点击“完成”，然后在关键时刻什么都记不住。...

eBPF-hid_guard

eBPF-hidguard 请参见下文存档原因。 一个 Linux 内核空间安全监控工具，用于检测和阻止 HID 注入攻击（Rubber Ducky、O.MG Cable、基于 ESP32 的键盘模拟器），利用 eBPF HID-BPF structops。 功能介绍 恶意 HID 设备会模拟键盘并以远超人类打字速度的速度注入按键。本工具检测到这种时序异常后，会在攻击完成前将恶意设备从内核 HID 驱动中解绑。 启动时，工具会快照当前所有已连接的 HID 设备并忽略它们——仅监控新连接的设备。支持 USB 和蓝牙 HID 设备。 分支结构 main — 可用的概念验证...

dns-benchmark-tool

⚠️ このプロジェクトは移転し、メンテナンスされていません。 後継をインストール：pip install net-benchmark リポジトリ：https://github.com/net-benchmark/net-benchmark 既存のすべてのコマンドとフラグは完全に互換性があります。 DNS Benchmark Tool BuildTools の一部 - Network Performance Suite DNSSEC検証、DoH/DoT対応、エンタープライズ機能を備えた高速かつ包括的なDNSパフォーマンステスト bash pip install...

synapse

========================================================================= Synapse |support| |development| |documentation| |license| |pypi| |python| Synapse 现已积极维护于 element-hq/synapse Synapse 是一个开源的 Matrix 家服务器，由 Matrix.org 基金会从 2019 年到 2023 年开发。Matrix.org 基金会无法继续维护 Synapse，其 由 Element 继续开发...

NtDetours

NTSTATUS NTAPI TrInitPVOID ImageBase = &ImageBase; make IAT writable. look for simple.cpp TimedSleepEx calls the real SleepEx API through the TrueSleepEx function pointer. root@kitploit: static DWORD WINAPI TrueSleepExDWORD dwMilliseconds, BOOL bAlertable = SleepEx; DWORD WINAPI TimedSleepExDWORD...

CVE-2021-41773

CVE-2021-41773 脆弱なサービス インストール いくつかのオプションがあります: 1. Docker コンテナ root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd CVE-2021-41773-Vulnerable-service/2.4.49 docker build -t...

CVE-2021-32537

CVE-2021-32537: RTKVHD64 における範囲外アクセスによるプール破損 これは2021年4月初めに Realtek に報告したバグです。影響を受けるドライバは RTKVHD64.sys で、多くの一般的なハードウェアで利用可能と思われます（以下のハードウェア構成でテスト済みですが、おそらくさらに多くの脆弱な機器が存在します）。 Microsoft Surface Laptop、 Microsoft Surface Book、 Microsoft Surface Pro、 Lenovo Thinkpad、 Dell XPS 13。 Realtek...

CVE-2010-1240

CVE-2010-1240 PDF起動アクション研究ツール Adobe ReaderのCVE-2010-1240脆弱性を悪意のあるPDF起動アクションを通じて実証する教育研究ツールです。 ⚠️ 免責事項 このツールは、CVE-2010-1240脆弱性を実証するための 教育目的 および セキュリティ研究 のために厳格に作成されています。PDFのセキュリティメカニズムや脆弱性研究について学ぶために、管理された環境でのみ使用する必要があります。 悪意のある目的でこのツールを使用しないでください。 📋 説明...

Scalar-Venom-Attack

本文分析了现代加密密钥管理基础设施中发现的加密漏洞，特别关注硬件安全模块（HSM）在处理椭圆曲线私钥时架构中的关键缺陷。研究聚焦于一类利用认证加密设备中隔离不充分的RAM管理的攻击。在现代比特币加密生态系统中，私钥安全是保护全球价值数万亿美元数字资产的基本要求。经FIPS 140-2标准认证的硬件安全模块（HSM）传统上被认为通过硬件级隔离和严格的内存管理协议为加密密钥提供无法穿透的保护。然而，F5OS-A FIPS HSM模块中关键漏洞CVE-2025-60013 的发现，结合Scalar Venom Attack 类攻击（也称为Scalar Poison、Memory Phantom...

react2shell-scanner

🚨 React2Shell 扫描器 React 服务端组件中的 CVSS 10.0 RCE。你的 React 19 应用存在漏洞吗？ 用于检测 CVE-2025-55182（React2Shell）的快速、精准扫描器——这是一个已被在野利用的严重远程代码执行漏洞。凭借智能的服务端组件检测实现零误报。 🚨 关于 React2Shell（CVE-2025-55182） React2Shell 是 React 服务端组件中的一个最高严重级别（CVSS 10.0）漏洞，允许未经身份验证的远程代码执行。攻击者可通过向服务端函数端点发送特制的 HTTP 请求来利用此漏洞。 关键信息： 受影响：...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway 2022年第1四半期に、Actuator APIを利用してSpELインジェクションを行う、興味深く深刻な（基本スコア10.0）Spring Cloud Gatewayのコードインジェクション脆弱性が発見されました。この脆弱性は、システムの侵害につながる可能性があります。 影響を受けるバージョン：Spring Cloud Gateway 3.1.1+ および 3.0.7+ より前のバージョン Spring Cloud...

Drupal-cve-2019-6340

研究 CVE 2019-6340 root@kitploit: 当Drupal 8核心RESTful API服务模块被启用时，允许用户向服务器发送GET、PATCH或POST请求。 即使PATCH方法被禁用，GET请求也足以触发代码执行漏洞。 如果站点启用了其他Web服务模块，如Drupal 8中的JSON-API或Drupal 7中的REST服务，也受影响。 POC 要求 DOCKER.IO DRUPAL 8.6.9 SQL 5.7 docker run -d --name mysqldb -e MYSQLROOTPASSWORD=password mysql:5.7 docker r...

Unbreakable Enterprise kernel security update

5.4.17-2136.359.3.1 - inet: frags: strip GSO state from fragments before reassembly Xinyang Ge Orabug: 39974845 CVE-2026-80590 5.4.17-2136.359.3 - Partial revert of 'x86/alternatives: Optimize optimizenops' Harshit Mogalapalli Orabug: 39866546 - Revert 'x86/alternatives: Add altinstr.flags' Harsh...

php security, bug fix, and enhancement update

8.0.30-8 - Fix leak on double DatePeriod::construct call - Fixed SQL injection via E'...' backslash breakout CVE-2026-17543 - Fixed GHSA-vc5h-9ppw-p5f3 Crash via recursive symlinks CVE-2026-7260 8.0.30-7 - Fix Memory corruption zendmmheap corrupted in opensslencrypt with AES-WRAP-PAD CVE-2026-143...

container-tools:ol8 security update

aardvark-dns 2:1.10.1-2 - build off the RHEL maintenance branch - Resolves: RHEL-59129 2:1.10.0-1 - update to https://github.com/containers/aardvark-dns/releases/tag/v1.10.0 - Related: Jira:RHEL-2110 2:1.9.0-1 - update to https://github.com/containers/aardvark-dns/releases/tag/v1.9.0 - Related:...