udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

Apache-Solr-Arbitrary-File-Read

Apache Solr 任意文件读取 Hit Counter Apache Solr（全称 Searching On Lucene with Replication）是一款基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并为 Java、Python、Ruby、C、PHP 等多种编程语言提供客户端库，可用来为网站、数据库、文件等构建基于搜索和大数据分析的应用。 以下是 Apache Solr 官方页面描述的一部分：Solr...

CVE-2022-26134

CVE-2022-26134 Confluence 未认证对象图导航语言（OGNL）注入 Confluence 是 Atlassian 开发的一款基于 Web 的工作区协作产品。它可以本地部署，也可以作为 Atlassian Cloud 的一部分使用。它由 3 个关键部分组成：页面、空间和页面树。 页面：你的内容存在于页面中——这些是你可以在 Confluence 站点上创建的动态文档。你几乎可以为任何内容创建页面，从项目计划到会议记录、故障排查指南、策略等。 空间：页面存储在空间中——你可以在这些工作区内协作工作并保持所有内容井然有序。...

CVE-2021-21983

CVE-2021-21975 VMware vRealize Operations vROps Manager API 任意文件写入导致远程代码执行（RCE） vRealize Operations vROps 是一款由 AI 驱动的自动驾驶 IT 运维管理工具，覆盖从应用到基础设施，可优化、规划和扩展 VMware Cloud 与 HCI 部署，同时统一公共云监控。VMware vRealize Operations Manager API 8.4 及所有之前版本 存在服务器端请求伪造（SSRF）漏洞。成功利用此漏洞可能导致读取或更新内部资源，此外，攻击者还可以轻松窃取 vROps...

CVE-2026-50522

CVE-2026-50522 ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example setup: root@kitploit: git clone cd Project use python follow below Create a virtual...

nsearch

root@kitploit: ================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ 版本 0.4b http://goo.gl/8mFHE5 @jjtibaquira 邮箱:...

Arlo

Arlo 从 Arlo 转储与更新中提取可执行二进制文件 参见博客文章：https://www.synacktiv.com/publications/arlo-im-watching-you 解析器 arlo.py 用于解析闪存转储、下载并解析更新或列出已知型号。它需要 cryptography、asn1crypto 和 requests pip 包，并且可选使用 fastcrc 包。 已知型号 root@kitploit: $ arlo.py list - Cameras - VMC3030 : Arlo Wire-Free - VMC4030 : Arlo Pro - VMC4030...

awesome-ctf

Awesome CTF 精心整理的 夺旗赛 CTF 框架、库、资源、软件和教程列表。本列表旨在帮助初学者和经验丰富的CTF玩家在一个地方找到与CTF相关的所有内容。 贡献 请先快速查阅 贡献指南。 如果你知道某个工具未在此列出，欢迎提交拉取请求。 为什么？ 收集并记住CTF中使用的所有工具需要时间。本仓库帮助将这些分散的工具集中在一个地方。 目录 Awesome CTF 创建 取证 平台 隐写 Web 解决 攻击 暴力破解 密码学 漏洞利用 取证 网络 逆向 服务 隐写 Web 资源 操作系统 入门包 教程 战争游戏 网站 Wiki 题解集合 创建 用于创建CTF挑战的工具 Kali...

CacheData_decrypt

CacheDatadecrypt 一个用于对 Windows EntraId CacheData 进行暴力破解和破解的简易工具包。 root@kitploit: usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as SYSTEM. The script will automatically iterates on...

DBShield

DBShield アプリケーションサーバーからの受信クエリを検査し、異常なものを拒否することでデータを保護します。 仕組み 例えば、通常のWebサーバーとデータベースサーバーのやり取りは次のようになります: DBShieldをデータベースサーバーの前に配置することで、異常なクエリから保護できます。異常なクエリを検出するために、まずDBShieldを学習モードで実行します。学習モードではすべてのクエリを通過させますが、その情報（パターン、ユーザー名、時間、ソース）を内部データベースに記録します。...

stego-toolkit

ステガノグラフィツールキット このプロジェクトは、hackthebox.eu のようなCTFプラットフォームで見られるステガノグラフィのチャレンジを解くのに役立つDockerイメージです。イメージには多数の人気ツール（以下のリスト参照）と、簡単なチェックを行うためのスクリーニングスクリプトがプリインストールされています（例：checkjpg.sh image.jpg を実行するとJPGファイルのレポートが得られます）。 使い方 まず、Dockerがインストールされていることを確認してください（インストール方法）。 次に、このリポジトリのシェルスクリプト bin/build.sh と...

CVE-2023-6241

CVE-2023-6241 漏洞利用 相关技术文章可在此处查看。这是 Arm Mali 内核驱动程序中的一个漏洞，我于 2023 年 11 月报告了该漏洞。该漏洞可用于从不被信任的应用域获取任意内核代码执行权限，进而用于禁用 SELinux 并获取 root 权限。 该漏洞利用已在搭载 2023 年 11 月补丁（UD1A.231105.004）的 Google Pixel 8 上完成测试。它需要使用 OpenCL 编译，并与 OpenCL 库 libGLESmali.so 链接。该库可在 Pixel 8 设备的 vendor/lib64/egl/libGLESmali.so...

w12scan

w12scan w12scanは、ネットワークアセット探索エンジンです。WEBインターフェースからタスクを投入すると、w12scanは関連するアセットを自動的に集約し、分析・利用を容易にします。w12scanは私の卒業設計でもあります。 w12scanは、WEB端末（データ表示用）とClient端末（関連アセットデータ検索用）に分かれています。 こちらがWEB端のオープンソースプログラムです。Client端はhttps://github.com/boy-hack/w12scan-clientにあります。 動画でW12SCANを理解する 設計思想 Python3 + Django +...

log4j-finder

log4j-finder 一个Python3脚本，用于扫描文件系统以查找易受Log4Shell（CVE-2021-44228、CVE-2021-45046和CVE-2021-45105）影响的Log4j2。它会递归扫描磁盘和（嵌套的）Java归档文件（JAR）内部。 工作原理 log4j-finder 使用特定文件（目前仅限 JndiManager.class）的 已知有害 和 已知安全 MD5 哈希列表，识别文件系统中的 log4j2 库，这些文件存在于 log4j2-core- 包中；这是受 log4shell 影响的主要包。它会在 Java...

DirtyPIPE-CVE-2022-0847

CVE-2022-0847 POC 来源：https://www.exploit-db.com/exploits/50808 1. 编译 在linux中 gcc -o dirty dirty.c编译POC程序 2. 使用 ./dirty SUID执行程序。其中，SUID是指具有SUID的程序的路径 一般可以用 /usr/bin/passwd，也就是执行./dirty /usr/bin/passwd 可以获取root的shell 3. 可以使用find / -perm /4000查询具有SUID的程序。 4. 别忘了删除 /tmp/sh...

CANToolz

CANToolz 又名 YACHT（Yet Another Car Hacking Tool） CANToolz 是一个用于分析 CAN 网络和设备的框架。它提供多个模块，可通过 CANToolz 的 pipe 系统链式使用，供安全研究人员、汽车/OEM 安全测试人员在黑盒分析中使用。 CANToolz 可用于 ECU 发现、中间人测试、模糊测试、暴力破解、扫描或研发、测试和验证。通过新模块可以轻松实现更多功能。 已有许多可用于 CAN 分析的工具，包括 Charlie Miller 和 Chris Valasek 的工具、Craig Smith 的 UDS/CAN...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

exploit-CVE-2014-6271

Shellshock 漏洞利用 + 易受攻击环境 Shellshock，又称 Bashdoor，是一系列广泛使用的 Unix Bash shell 中的安全漏洞，其中第一个漏洞于 2014 年 9 月 24 日被披露。许多面向互联网的服务（例如某些 Web 服务器部署）使用 Bash 处理特定请求，从而允许攻击者诱使存在漏洞的 Bash 版本执行任意命令。这可使攻击者未经授权访问计算机系统。 运行易受攻击环境 你需要安装 docker 才能运行该环境，请前往 docker.com 安装（如果尚未安装）。 要启动易受攻击环境，只需运行 root@kitploit: docker run...

ehids-agent

English | 中文介绍 eHIDS 介绍 eBPF内核技术实现的HIDS demo. Warning 只是一个基于eBPF的DEMO，作者无精力维护更新。请使用其他基于ebpf的产品代替，比如 Tetragon / Tracee / falco 。 功能实现： 1. TCP网络数据捕获 2. UDP网络数据捕获 3. uprobe方式的DNS信息捕获 4. 进程数据捕获 5. uprobe方式实现JAVA的RASP命令执行场景事件捕获 6. eBPF的go框架实现，针对kprobe\uprobe挂载方式，多类型event进行抽象实现。 7...