591993 matches found
k0otkit
k0otkit - 以 K8s 的方式操纵 K8s 简介 k0otkit 是一种通用的后渗透技术，可用于针对 Kubernetes 集群的渗透。 借助 k0otkit，你可以快速、隐蔽且持续地控制目标 Kubernetes 集群中的所有节点（反向 Shell）。 k0otkit 是 Kubernetes 和 rootkit 的结合。 前置条件： k0otkit 是一个后渗透工具，因此你必须首先攻陷一个集群，设法从容器中逃逸并获取主节点的 root 权限（准确地说，你需要获取目标 Kubernetes 的 admin 权限）。 场景： 1. 经过 Web 渗透后，你获得了目标的 Shell...
wifi-pentesting-guide
WiFi ペネトレーションテストガイド 目次 1. 基本コマンド 2. オープンネットワーク 2.1. キャプティブポータル 2.2. 中間者攻撃 3. WEPクラッキング 3.1. クライアントなし 4. WPA2-PSKクラッキング 4.1. 4ウェイハンドシェイクのクラッキング 4.2. PMKID攻撃 4.3. APなし攻撃 5. WPA2-Enterprise 5.1. 偽のアクセスポイント 5.2. ブルートフォース 5.3. サポートされているEAP方式 6. その他の攻撃 6.1. Krack攻撃とFrag攻撃 6.2. OSINT 6.3. WiFiジャミング 6.4...
goscan
GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...
nullorigin
NullOrigin 🛡️ Universal AI Provenance & Watermark Sanitization Middleware Research artifact — for watermarking robustness evaluation only. 🔬 Research use only NullOrigin is a research artifact. It is published to support academic and independent study of watermarking robustness, and for no other...
moltis v20260818.08
Moltis — A secure persistent personal agent server in Rust One binary — sandboxed, secure, yours. Installation • Comparison • Architecture • Security • Features • How It Works • Contributing Moltis recently hit the front page of Hacker News. Please open an issue for any friction at all. I'm focus...
Agentic-Bug-Hunter
BugHunter AI 驱动的漏洞赏金狩猎——从侦察到报告，尽在您的终端。 免费设置 · 快速开始 · 命令 · 它能发现什么 · 安装 · 常见问题 !AwareXonehttps://assets.kitploit.com/production/public/readmes/51077/29e2178...
firmwalker
firmwalker 抽出またはマウントされたファームウェアファイルシステムを検索するためのシンプルなbashスクリプト。 抽出またはマウントされたファームウェアファイルシステム内を検索し、以下のような注目すべき項目を見つけ出します。 etc/shadow と etc/passwd etc/ssl ディレクトリの一覧表示 SSL関連ファイル（.pem、.crtなど）の検索 設定ファイルの検索 スクリプトファイルの検索 その他の .bin ファイルの検索 admin、password、remote などのキーワードの検索 IoTデバイスで使用される一般的なWebサーバーの検索...
firmwalker
firmwalker A simple bash script for searching the extracted or mounted firmware file system. It will search through the extracted or mounted firmware file system for things of interest such as: etc/shadow and etc/passwd list out the etc/ssl directory search for SSL related files such as .pem, .cr...
dnscat2
NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...
shellnoob
ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...
monomorph
════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ 作者 Retr0id root@kitploit: ═══ MD5-Monomorphic Shellcode Packer ═══ 使い方: python3 monomorph.py inputfile outputfile payloadfile これは何をするのか？...
twittor
Twittor Twitter（ダイレクトメッセージ）をC2サーバとして使用する、ステルス性の高いPythonベースのバックドアです。 このプロジェクトは、Gmailアカウントを使用して同様の動作を行うGcatに触発されました。 セットアップ 動作には以下が必要です： Twitterアカウント（専用アカウントを使用してください！個人アカウントは使わないでください！ ） Twitterでアプリを登録し、読み取り、書き込み、ダイレクトメッセージ のアクセスレベルに設定してください。 依存関係をインストールします： root@kitploit: $ pip install -r...
subjs
subjs subjs 从 URL 列表或子域名中获取 JavaScript 文件。分析 JavaScript 文件可以帮助你找到未公开的端点、秘密等。 建议将其与 gau 配合使用，然后再与 LinkFinder 配合使用。 资源 用法 安装 用法： 示例： root@kitploit: $ cat urls.txt | subjs $ subjs -i urls.txt $ cat hosts.txt | gau | subjs 要显示工具的帮助信息，请使用 -h 标志： root@kitploit: $ subjs -h 标志| 描述| 示例 ---|---|--- -c|...
shellshock-cve-lab
Shellshock CVE-2014-6271 实验环境 本仓库包含一个用于 CVE-2014-6271 的小型 CGI 实验环境。它编译 GNU bash 4.2，通过 Python RFC-3875 风格的服务器提供 CGI 脚本服务，并将请求头映射为 CGI 环境变量。 Sentinel 于 2026-08-27 将此场景复现为从零搭建的沙箱实验环境。 这是一个故意存在漏洞的实验环境。请仅在隔离的本地或沙箱环境中运行。 运行 root@kitploit: docker build -t shellshock-cve-lab . docker run --rm -p 8080:80...
reload.sh
reload.sh やらないでください... 本番環境（例：プロダクション） や、重要なデータを保存している 個人のコンピュータ では 絶対に実行しないでください 。 このレシピは、他のシステムが存在し実行中の環境に、新しいシステムをインストールする方法を示します。非常にクールで驚くべきものですが、非常にリスクが高いです！ もし猿の混沌に足を踏み入れたいなら、読み進めてください。 なぜ作ったのか？ 私は物事がどのように動作するのか知るのが好きで、実験が好きです。実験は、難しい概念を理解し、示してくれます。 ずっと昔、この方法が命を救ったことがありますが、それは狂気の沙汰でした。...
copyfail-fix
CopyFail-Fix 🌐 English | Português | Español | 中文 | Íslenska 一键缓解和修复 CVE-2026-31431 — Linux 内核 "Copy Fail" 本地权限提升漏洞。该脚本禁用受影响的 algifaead 模块,通过 apt 升级内核,并可选安装 systemd 定时器以保持系统更新。 专为 Ubuntu 服务器 设计也兼容基于 Debian 的系统。 ⚠️ 运行前请审查脚本。 这是一个以 root 身份运行的安全工具。在通过 sudo 执行之前,请先阅读...
archiver-MOTW-support-comparison
适用于 Windows 的压缩软件对 MOTW（Mark of the Web）传播支持的对比 英语 | 日语 背景 2022 年 3 月 3 日，微软宣布将更改 Windows 上 Office 应用程序的默认行为，以阻止来自互联网的文件（例如电子邮件附件）中的宏。 公告摘录： VBA 宏是恶意行为者获取访问权限以部署恶意软件和勒索软件的常见方式。因此，为提高 Office 的安全性，我们将更改 Office 应用程序的默认行为，以阻止来自互联网的文件中的宏。 ... 此更改仅影响运行 Windows 的设备上的...
CVE-2026-1122-IoT-Firmware-Update-Signature-Bypass-via-Low-Order-Point-Injection
5. CVE-2026-1122 – IoT Firmware Update Signature Bypass via Low‑Order Point Injection Overview An IoT device’s OTA firmware verification uses a flawed Ed25519 implementation that does not reject public keys with small‑order components, allowing an attacker to forge a valid signature for malicious...
krie
KRIe KRIe 是一个研究项目，旨在通过 eBPF 检测 Linux 内核漏洞利用。KRIe 远非万无一失的策略：从 eBPF 相关的限制到可能依赖被攻破内核来发出安全事件的后利用检测，显然，一个动机明确的攻击者最终能够绕过它。 尽管如此，该项目的目标是让攻击者的日子更难过，并最终阻止现成的漏洞利用在易受攻击的内核上生效。 KRIe 使用 CO-RE（一次编译，到处运行） 开发，因此兼容大量内核版本。如果你的内核未导出 BTF 调试信息，KRIe 将尝试从 BTFHub 自动下载。如果你的内核在 BTFHub 上不可用，但你已经能够手动生成内核的 BTF...
