fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: 複数の認証エラーを引き起こすホストをBANする Fail2Banは、/var/log/auth.log...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system...

malasada

malasada Donut para Linux, convierte un objeto compartido ELF de Linux .so en un blob .bin independiente de posición que se puede ejecutar directamente desde la memoria por ejemplo, copiándolo en una región mmap y saltando a él como un puntero a función. Este proyecto evita intencionadamente memf...

Maverick

Maverick 一款基于 Adaptix C2 的代理，使用 Crystal Palace — 一个自定义的 PIC（位置无关代码）链接器和 PICO 模块系统构建。演示了如何构建模块化的 Shellcode 代理，其中每个组件（传输、任务、混淆）都是一个独立的 PICO 数据块，在运行时加载。 注意 本代理不包含任何规避技术，不推荐直接用于实战。它只是一个参考实现，用于演示如何使用 Crystal Palace 和 PICO 模块系统构建代理。 Crystal Palace 和 PICO 系统 Crystal Palace 是一个 PIC 链接器，它获取编译后的 COFF...

assetfinder

assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execut...

assetfinder

assetfinder 指定されたドメインに関連する可能性のあるドメインとサブドメインを検索します。 インストール Goがインストールおよび設定済み（つまり $PATH に $GOPATH/bin が含まれている）の場合: root@kitploit: go get -u github.com/tomnomnom/assetfinder そうでない場合は、お使いのプラットフォーム用のリリースをダウンロードしてください。 実行しやすくするために、バイナリを $PATH に配置することもできます。 使用方法 root@kitploit: assetfinder --subs-only ソース...

LLMMap

LLMMap LLMMap は、LLM統合アプリケーション向けの自動プロンプトインジェクションテストフレームワークです。HTTPリクエスト内のインジェクションポイントを発見し、デュアルLLMアーキテクチャを使用して標的型攻撃プロンプトを生成し、対象に送信し、統計的信頼性テストで結果を確認します。sqlmapから着想を得て、LLMMapはLLMセキュリティテストに同じ系統的でエビデンスに基づくアプローチをもたらします。 法的免責事項:...

circuit-artist

高效的 C++ JSON 解析／生成器，提供 SAX 及 DOM 风格 API Tencent is pleased to support the open source community by making RapidJSON available. Copyright C 2015 THL A29 Limited, a Tencent company, and Milo Yip. All rights reserved. RapidJSON GitHub RapidJSON 文档 English 简体中文 GitBook 可下载 PDF/EPUB/MOBI，但不含 API 参考手册。...

CVE-2022-34169

説明 お使いのマシンでCVE-2022-34169が修正されているかどうかを確認します。私の知る限り、エクスプロイトはGoogle社員によって発見され、公開されていません。修正方法が判明しているため、実行時に修正が適用されているかを確認する小さなテストルーチンが書かれました。 自分でビルドする（オプション） オプション: これはJDKがインストールされている場合のみ利用可能です。 root@kitploit: Optional: To see if javac is available: sudo updatedb && sudo locate /bin/javac javac...

CVE-2017-16943

CVE-2017-16943 环境搭建 root@kitploit: git clone https://github.com/Exim/exim.git git checkout 01c594601670c7e48e676d6c6d32d0f0084067fa cd ./exim/src mkdir Local wget "https://bugs.exim.org/attachment.cgi?id=1051" -O Makefile 修改Makefile中的路径变量和用户名 root@kitploit: cd .. make -j8 sudo make install...

dragondance

Dragon Dance それは何ですか？ Dragon Dance は、バイナリコードカバレッジデータを可視化し操作するための Ghidra プラグインです。カバレッジデータは複数のカバレッジソースからインポートできます。現在、プラグインは Dynamorio と Intel Pin のバイナリ計測ツールをサポートしています。Dynamorio には「drcov」という独自のカバレッジ収集モジュールがあります。Intel Pin には組み込みのカバレッジコレクタモジュールはありません。このモジュール不足に対処するため、Intel Pin...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

mvt

移动设备验证工具包（Mobile Verification Toolkit） !IMPORTANT 我们最近合并了“v3”分支。这引入了破坏性变更。如果您在其他脚本中依赖 mvt 的输出，它们可能已失效。更多详情：https://github.com/mvt-project/mvt/issues/757 移动设备验证工具包（Mobile Verification Toolkit，MVT）是一组实用工具，用于简化和自动化收集取证痕迹的过程，以帮助识别 Android 和 iOS 设备可能遭受的入侵。 该工具由大赦国际安全实验室于 2021 年 7...

CQPToolkit

CQP Tool kit このシステムは、QKDをセキュリティシステムに統合するための様々なコンポーネントを提供します。C++11で記述されていますが、GRPCインターフェースを使用しているため、多くの異なる言語と統合できます。 クイックスタート ソフトウェアをネイティブで実行するには、以下のいずれかの方法を実行します： Ubuntu debパッケージをダウンロードしてインストールする サブモジュールが更新されていることを確認しながらソースをクローンし、ローカルでビルドする サブモジュールを含むソースをクローンするには：bash git clone --recurse-submodule...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - 認証済み（購読者以上）による任意ファイル読み取りを可能にする認可の欠如 説明 WordPress用プラグインTainacanは、バージョン0.21.7までの全バージョンにおいて、'getfile'関数に対する権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。この関数はディレクトリトラバーサルに対しても脆弱です。これにより、購読者以上のアクセス権限を持つ認証済み攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能となり、そのファイルには機密情報が含まれる可能性があります。 情報...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 构建漏洞利用程序 确保已安装 Android NDK。对于 Pixel 6， root@kitploit: make pixel 对于三星 S22， root@kitploit: make s22 如何使用漏洞利用程序 该漏洞利用程序旨在支持不同版本的内核。为了将漏洞利用移植到不同的内核，你需要提取目标内核的符号文件。...

Stardust

スターダスト モダンで使いやすい32/64ビットシェルコードテンプレート。 raw strings C++20 プロジェクト コンパイル時ハッシュ fnv1a による関数およびモジュール解決を採用 基本的な使い方 PEB からモジュールを解決する resolve::module: root@kitploit: if ! ntdll.handle = resolve::module expr::hashstring L"ntdll.dll" return; if ! kernel32.handle = resolve::module expr::hashstring...

Manalyze

Manalyze はじめに ManalyzeはPEファイルの静的解析ツールで、実行ファイル（またはそのセット）の一次評価を行うために使用できます。悪意のある動作を示唆する弱いシグナルを収集し、その後の手動分析に役立つ情報を表示します。 ツールが生成したサンプルレポートを見たい場合は、私が作成したWebサービスmanalyzer.orgをお試しください。 目次 PEファイルの静的解析ツール ビルド方法 ClamAVルールの生成 使用方法 Manalyzeを使用している人々 連絡先 PEファイルの静的解析ツール...

hydra

聊天 · 讨论 · 新闻通讯 · 文档 · 试用 Ory Network · 职位 Ory Hydra 是一个经过加固、通过 OpenID 认证的 OAuth 2.0 服务器和 OpenID Connect 提供程序，针对低延迟、高吞吐量和低资源 消耗进行了优化。它通过登录和 同意应用连接到您现有的身份提供商，让您对用户界面和体验拥有绝对控制权。 什么是 Ory Hydra？ 为什么选择 Ory Hydra OAuth2 和 OpenID Connect：开放标准 OpenID Connect 认证 部署选项 在 Ory Network 上使用 Ory Hydra 自托管 Ory Hyd...

mcpExec

mcpExec 是一个利用 CVE-2026-23744 漏洞，通过易受攻击的 MCPJam Inspector 安装的 URL 来获取反向 Shell 的工具。 安装 root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich pip install argparse pip install requests chmod +x mcpExec.py 要退出虚拟环境...