copyfail-fix

CopyFail-Fix 🌐 English | Português | Español | 中文 | Íslenska 一键缓解和修复 CVE-2026-31431 — Linux 内核 "Copy Fail" 本地权限提升漏洞。该脚本禁用受影响的 algifaead 模块,通过 apt 升级内核,并可选安装 systemd 定时器以保持系统更新。 专为 Ubuntu 服务器 设计也兼容基于 Debian 的系统。 ⚠️ 运行前请审查脚本。 这是一个以 root 身份运行的安全工具。在通过 sudo 执行之前,请先阅读...

Root-My-Device-Payloads

Root My Device Payloads A fork of BuSung-dev/Root-My-Galaxy-...

Clutch

Clutch Clutch 是一个高速 iOS 解密工具。Clutch 支持 iPhone、iPod Touch 和 iPad，以及所有 iOS 版本、架构类型和大多数二进制文件。Clutch 仅用于教育目的和安全研究。 Clutch 需要一个已越狱的 iOS 设备，系统版本为 8.0 或更高。 用法 root@kitploit: Clutch OPTIONS -b --binary-dump Only dump binary files from specified bundleID -d --dump Dump specified bundleID into .ipa file -i...

unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: root@kitploit: ▶...

unfurl

unfurl 提取 stdin 提供的 URL 的各个部分 安装 如果你已经安装并配置好 Go： root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest 否则，下载适用于你平台的最新二进制文件，解压后将其移动到 $PATH 中的某个位置（例如 /usr/bin/）： root@kitploit: ▶ wget https://github.com/tomnomnom/unfurl/releases/download/v0.0.1/unfurl-linux-amd64-0.0.1.tgz ▶ tar xzf...

frida-ios-dump-modern

现代 iOS IPA 转储工具 一个为 Frida 17.5.2+ 打造的现代 iOS 应用内存解密工具，全面支持 iOS 14-16 及多种越狱环境。 状态：✅ 可正常工作且已测试 - 已使用 Frida 17.5.2 在以下设备上成功转储并解密 iOS 应用： iOS 14.7.1 + Taurine 越狱（iPad mini 5） iOS 16.7.12 + palera1n 越狱（iPhone 8） 功能特性 ✅ 兼容 Frida 17.5.2+（使用 NativePointer.readByteArray） ✅ 兼容 Taurine 越狱（iOS 14.7.1） ✅ 兼容...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

ICS-TestBed-Framework

ICS TestBed Framework 本文提出了一个可扩展的框架，用于在本地（或远程）自动部署多台虚拟机，以复现监控与数据采集（SCADA）网络。该框架包括多个模拟传感器和执行器的虚拟主机，并由人机界面（HMI）控制这些主机。 该框架包含一组自动化脚本，用于构建和部署数量可变的虚拟机，这些虚拟机预先配置为充当远程终端单元（RTU）、HMI 或数据历史记录器（Data Historian）。本工作包含符合标准的 IEC 60870-5-104（IEC104）和 OPC 统一架构（OPC-UA）实现，并具备支持 Modbus-TCP（Modbus）和 IEC61850 等其他协议的能力...

covertchannels-steganography

很多人问我如何入门隐写术/隐蔽信道领域，或如何提升相关技能。我编写这份合集，提供一些我使用和阅读过的优秀参考资料、工具和书籍（后续我会补充更多）。 书籍与论文/文章 信息隐藏技术：隐写术与数字水印 -...

Angora

Angora Angora 是一个基于变异的覆盖引导模糊测试器。Angora 的主要目标是通过求解路径约束来提升分支覆盖率，而无需借助符号执行。 已发表论文 Arxiv: Angora: Efficient Fuzzing by Principled Search, S&P 2018. 构建 Angora 构建依赖 Linux-amd64（已在 Ubuntu 16.04/18.04 和 Debian Buster 上测试） Rust stable（= 1.31），可通过 rustup 获取 LLVM 4.0.0 - 12.0.1：运行 PREFIX=/path-to-install...

steghide

此仓库为只读。 一个 GitHub 组织StegHigh 已成立，用于维护 steghide。请将所有 PR、讨论和问题提交到那里。 此外，StegHigh/steghide 正在寻找维护者。欢迎贡献！ 简介 : Steghide 是一个隐写术程序，能够将数据隐藏在各种图像和音频文件中。颜色频率或采样频率不会被改变，从而使嵌入对一阶统计测试具有抵抗力。 当前 steghide 的版本为 0.5.1 功能: 压缩嵌入数据 加密嵌入数据 嵌入校验和以验证提取数据的完整性 支持 JPEG、BMP、WAV 和 AU 文件 隐写术 :...

CVE-2025-13486

CVE-2025-13486 漏洞利用 ACF Extended WordPress 插件 — 远程代码执行与权限提升 针对 CVE-2025-13486 的漏洞利用，由 Marcin Dudek dudekmar 发现 ⚠️ 免责声明 本仓库仅用于研究和防御性安全目的 。 作者对本信息的滥用不承担任何责任。 📌 概述 WordPress 的 Advanced Custom Fields: Extended ACFE 插件在 0.9.0.5 至 0.9.1.1 版本中存在远程代码执行 RCE 漏洞。 该漏洞存在于 prepareform...

CVE-2025-6018-and-CVE-2025-6019

检查它是否易受攻击 root@kitploit: rpm -q pam || dpkg -l | grep libpam or find /etc/pam.d/ -name '' -exec grep -l 'pamenv' \; 2/dev/null or find /etc/pam.d/ -name '' -exec grep -l 'pamsystemd' \; 2/dev/null or systemctl --version | head -1 如果版本包含：（检测到易受攻击的 PAM 版本） 参考 cve20256018 "pam-1.3.0", "pam-1.3.1",...

sj v2.8.2

sj Swagger Jacker sj is a command line tool designed to assist with auditing of exposed Swagger/OpenAPI definition files by checking the associated API endpoints for weak authentication. It also provides command templates for manual vulnerability testing. It does this by parsing the definition fi...

opencanary

OpenCanary（Thinkst Canary 开发） OpenCanary 是一个多协议网络蜜罐。它的主要用途是捕捉那些已经突破非公开网络的黑客。它的资源要求极低，并且可以调整、修改和扩展。 概述 OpenCanary 以守护进程（daemon）方式运行，并实现了多种常见网络协议。当攻击者突破网络并与蜜罐交互时，OpenCanary 会通过多种机制向你发送告警。 OpenCanary 使用 Python 实现，因此核心蜜罐是跨平台的；不过，某些功能需要特定的操作系统。在 Linux 上运行会提供最多的选项。它的资源要求极低；例如，可以轻松部署在树莓派或资源极少的虚拟机上。 本...

lua-resty-waf

名称 lua-resty-waf - 基于 OpenResty 技术栈构建的高性能 WAF 目录 名称 状态 描述 要求 性能 安装 概要 公共函数 lua-resty-waf.loadsecrules lua-resty-waf.init 公共方法 lua-resty-waf:new lua-resty-waf:setoption lua-resty-waf:setvar lua-resty-waf:sieverule lua-resty-waf:exec lua-resty-waf:writelogevents 选项 addruleset addrulesetstring...

rebrowser-patches

🪄 Patches for undetectable browser automation This repo contains patches to enhance popular web automation libraries. Specifically, it targets the puppeteer and playwright packages. Some aspects of automation libraries or browser behavior cannot be adjusted through settings or command-line...

rebrowser-patches

🪄 用于实现无法被检测的浏览器自动化的补丁 此仓库包含用于增强热门 Web 自动化库的补丁。具体来说，它针对 puppeteer 和 playwright 包。 自动化库或浏览器行为的某些方面无法通过设置或命令行开关进行调整。因此，我们通过修补库的源代码来解决这些问题。虽然这种方法很脆弱，并且可能随着库源代码的更改而失效，但我们的目标是在社区帮助下维护此仓库，使补丁保持最新。 我真的需要补丁吗？ 开箱即用的 Puppeteer 和 Playwright 带有一些明显且易于检测的重大泄漏。无论你的代理、指纹和行为脚本有多好，如果没有打补丁，对任何主流网站来说，你都只是一面巨大的红旗。 🕵️...

fake-useragent

fake-useragent 基于真实世界数据库的最新版简单 useragent 伪造器。 特性 数据预先从 Intoli LLC 下载并进行后处理，且数据是该包自身的一部分 数据包含广泛的浏览器代理及多种浏览器 获取 user-agent 字符串（包括 desktop、tablet 和/或 mobile 类型的 UA） 获取 user-agent 的 Python 字典（即对象），包含诸如 useragent、percent、type、devicebrand、browser、browserversion、os、osversion 和 platform 等字段 支持 Python 3.9...

Dirty-Pipe-Exploits

CVE-2022-0847 漏洞利用 Dirty Pipe 它是什么？ 由 Max Kellerman2 于 2022 年 3 月 7 日披露的 CVE-2022-0847 是 Linux 内核（5.8 至 5.16.11 版本之间）中的一个漏洞，它允许攻击者覆盖只读或不可变文件，并在受害者系统上提升其权限。CVE-2022-0847 被命名为 Dirty Pipe，其 CVSS 评分为 7.8（被认为是高危险）。 漏洞利用是如何运作的？ Dirty Pipe 漏洞被描述为 Linux 内核中 copypagetoiterpipe 和 pushpipe 函数对 struct...