asafw

asafw 初步说明：我们建议你将其作为 asatools 的一部分使用，但也可以单独使用。 asafw 是一组用于处理 Cisco ASA 固件的脚本。它可以让你解包使用 gdb 调试时所需的固件，也可以解包/重新打包固件以启用某些功能，例如： 在启动时启用 gdb 禁用 ASLR 以简化调试 注入 Linux 调试 shell，以便在真实硬件上使用时允许在 gdb 中执行 CTRL^C Root 固件（通常已弃用，改为在启动时启用 gdb 并注入 root shell） 等等。 更有用的工具是 unpackrepackbin.sh 和...

cloud_ip_ranges

Cloud IP Ranges 描述 大多数云服务提供商都会发布其 IP 地址范围的最新列表。该工具通过获取并解析最新列表，判断某个 IP 是否属于某个提供商的地址范围。 支持： AWS 来源 Azure 来源 Google Cloud Platform 来源 Alibaba Cloud 目前不发布列表 Oracle Cloud Infrastructure 来源 IBM Cloud 目前不发布列表 DigitalOcean 来源 该工具的灵感来自 Bryce Kunz 所写的 Nimbusland。 用法 推荐的安装方式是使用 pipx： root@kitploit: $ pipx...

cowcloud

CowCloud 一个用于在 AWS 中分发工作负载的无服务器解决方案 CowCloud 最初是为了以分布式方式运行侦察工具和漏洞扫描而创建的；例如，一个用例可能是由漏洞赏金猎人使用。该解决方案旨在让最终用户不必了解在 AWS 中分发工作负载所需的底层工作。CowCloud 为用户提供了一个友好的 Web 界面来查看和创建新任务，这些任务随后由运行在工作节点（EC2 实例）上的 Python 代码消费。预期 Python 代码以及 EC2 AMI 都将被定制。 例如，假设您想要运行 Nmap 扫描。在这种情况下，您只需从 AMI 目录中选择一个 AMI，并更新...

ConMachi

Conmachi 容器扫描器 在容器中拾取 Capabilities 有错吗？ Conmachi 是一款用 Golang 编写的工具，旨在收集容器环境的相关信息并列出潜在的安全问题。它可以被静态编译，以便放入容器环境中，无需任何依赖即可运行。 构建 依赖项： root@kitploit: sudo apt-get install libpcap-dev Conmachi 旨在任何 LTS 版本的 Ubuntu 上构建。在开发过程中，它使用 Go 1.9 及以上版本构建，但应该也可以在大多数版本下编译。 你可以使用以下命令静态构建该工具： root@kitploit: go get...

insject

Insject insject is a tool for poking at containers. It enables you to run an arbitrary command in a container or any mix of Linux namespaces. It supports three main use-cases: LDPRELOAD-mode using libsetns.so LDPRELOAD=./libsetns.so SETNSARGS="..." Running a host command in a container insject...

libmempool

libmempool 初步说明：我们建议您将其作为 asatools 的一部分使用，但它也可以 独立使用。 libmempool 是一个 Python 脚本和 GDB 分析工具，用于辅助分析在 Cisco ASA 设备的各种堆中发现的与内存池（mempool）相关的数据结构。通常，这些信息嵌入在堆块（heap chunk）中，或者是对其他常见堆结构（如 dlmalloc mstate 结构）的自定义扩展。 Cisco 使用“mempool”一词来描述为各种目的（如常规分配、DMA 等）映射的内存区域。这些区域通常包含自己的堆，例如...

EUVD-2026-70748

A vulnerability has been found in D-Link DNS-340L 1.01B04. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/addoncenter.cgi of the component Add-On Center. Such manipulation of the argument fname/furl/fflag/floginuser leads to os command injection. It is possible to...

CVE-2026-85222

D-Link DNS-340L (firmware 1.01B04) is affected by an OS command injection in the Add-On Center component, specifically in /cgi-bin/addon_center.cgi. Manipulation of the f_name, f_url, f_flag, and f_login_user arguments allows remote code execution. The attack requires high privileges (authenticat...

CVE-2026-85222 D-Link DNS-340L Add-On Center addon_center.cgi os command injection

A vulnerability has been found in D-Link DNS-340L 1.01B04. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/addoncenter.cgi of the component Add-On Center. Such manipulation of the argument fname/furl/fflag/floginuser leads to os command injection. It is possible to...

CVE-2026-85222 D-Link DNS-340L Add-On Center addon_center.cgi os command injection

A vulnerability has been found in D-Link DNS-340L 1.01B04. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/addoncenter.cgi of the component Add-On Center. Such manipulation of the argument fname/furl/fflag/floginuser leads to os command injection. It is possible to...

requests-racer

Requests-Racer Requests-Racer es una pequeña librería de Python que le permite utilizar la librería Requests para enviar múltiples solicitudes que serán procesadas por sus servidores de destino aproximadamente al mismo tiempo, incluso si las solicitudes tienen destinos diferentes o payloads de...

Solitude

Solitude Solitude 是一款隐私分析工具，让任何人都能开展自己的隐私调查。无论是充满好奇的新手，还是更资深的研究人员，Solitude 都能让评估应用内用户隐私的过程变得人人可及。 重要提示 在安装 Solitude 之前，需要说明的是，Solitude 应在受信任的专用网络上运行。 Solitude Web 应用界面的当前构建方式，是基于用户会在受信任的私有网络上运行该工具的假设。 关于证书固定的说明 如果你使用 Solitude 测试移动应用（我们希望你是这样的！），那么 你应该清楚，如果你使用的是未越狱的设备，当应用或应用中嵌入的第三方 SDK 使用证书固定时，你可能...

thetick

The Tick 一个简单的嵌入式 Linux 后门。 The Tick 编译 安装 使用 媒体 编译 The Tick 仅依赖 libcurl，因此请确保已安装相应的开发包。例如，在基于 Debian 的发行版上，您可以执行以下操作： root@kitploit: sudo apt-get install libcurl-dev 依赖安装完成后，只需运行 makefile： root@kitploit: cd src make clean make 当“make”命令执行完毕后，编译生成的二进制文件可以在“bin”文件夹中找到。这就是您需要在目标机器上运行以对其进行远程控制的二进制文件...

UPnP-Pentest-Toolkit

UPnP 渗透测试工具包 该工具旨在汇集一系列 UPnP 评估功能，以最少的配置和设置实现快速评估。它被开发用于帮助安全顾问探索、欺骗和操纵 UPnP 设备及其底层协议。它旨在作为概念验证，用于受信任环境中的研究目的。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 David.Middlehurst @dtmsecurity 开发，david dot middlehurst at nccgroup dot com https://github.com/nccgroup/UPnP-Pentest-Toolkit 根据 AGPL...

WMIcmd

问题 在进行低影响调查及其他类似活动时，您可能希望尽量减少写入磁盘的内容/尽量不引人注意。 该工具允许我们通过 WMI 执行命令，并获取通过此通道无法以其他方式获得的信息。 目的 一个仅使用 WMI 的小型实用程序，用于： 执行命令行的 shell 命令 捕获这些命令的 stdout 并将其写入注册表 从注册表读取，然后删除 打印到本地 stdout 设计 该工具由以下部分组成： NCC Group 内部核心库（WMICore）的一个极小子集 命令执行（WMIcmd） 用法 root@kitploit:...

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 Python3 で書かれた ペネトレーションテスター と バグハンター のためのモジュラーフレームワーク。 目次 R4venzCl4w ◣◢ノ-=≡≡卍 技術とツール 必要条件 機能 機能の実装 インストール 設定 使い方 オプション 例 やることリスト コントリビュート ライセンス 🔧 技術とツール 📚 必要条件 Python 3.9+ pip3 機能 簡単で素早く使える モジュラーフレームワーク IP の列挙 DNS、Whois、ポートスキャン、ブラックリストチェッカー、Ping、トレースルート、地理位置情報 など Shodan の API...

CVE-2026-39987

CVE-2026-39987 - Marimo Pre-Authentication RCE CVE-2026-39987 is a critical pre-authentication Remote Code Execution RCE vulnerability affecting Marimo, a reactive Python notebook environment. The vulnerability exists in Marimo's terminal WebSocket endpoint: root@kitploit: /terminal/ws The endpoi...

CVE-2026-73570

CVE-2026-73570 Donate Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten percent of every donation is contributed to Kantha...

Zimbra-CVE-2026-73570-Rules

Wazuh 规则 CVE-2026-73570（Zimbra 操作系统命令注入） 针对 CVE-2026-73570 的检测规则，该漏洞为 Zimbra Collaboration Suite 中通过 SNMP 陷阱通知参数（snmpnotify）实现的操作系统命令注入。 漏洞信息 字段| 详情 ---|--- CVE| CVE-2026-73570 类型| 操作系统命令注入 影响版本| Zimbra Collaboration Suite 块）中添加日志源： root@kitploit: apache /opt/zimbra/log/accesslog. syslog...

CVE-2026-53413

cve-id 捐赠 通过 PayPal 捐赠或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 已授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...