xsubfind3r

xsubfind3r xsubfind3r 是一个命令行工具，旨在以简单高效的方式发现给定域名的子域名。它通过收集来自多种被动数据源的信息来工作（即不直接与目标交互，而是收集已公开可用的数据）。这使得 xsubfind3r 成为安全研究人员、IT 专业人士以及任何希望深入了解域名关联子域名的用户的强大工具。 目录 功能特性 安装 安装预编译二进制（无需 Go 环境） 从源码安装（需 Go 环境） go install ... go build ... 开发版 通过 Docker 安装（需 Docker 环境） 安装后配置 使用方法 贡献 许可证 功能特性...

cve-2021-42013-docker-lab

CVE-2021-42013 简介 人们发现，Apache HTTP Server 2.4.50 中对 CVE-2021-41773 的修复并不充分。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 的指令所配置目录之外的文件。如果这些目录之外的文件未受到通常默认配置“require all denied”的保护，这些请求就可能成功。如果这些别名路径还启用了 CGI 脚本，则可能导致远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，不影响更早版本 1。 用于演练/学习 CVE-2021-42013 的 Docker 容器实验室 1...

thorse

THorse THorse 是一个用 Python 3 编写的、面向 Windows/Linux 系统的 RAT（远程管理木马）生成器。 root@kitploit: 这个小巧的 Python 脚本能完成非常出色的工作。 免责声明 :computer: 本项目仅出于正当目的和个人使用而创建。 本软件按“原样”提供，不附带任何形式的保证。您可自行承担风险使用本软件。使用责任完全由最终用户承担。开发者不承担任何责任，也不对本程序造成的任何滥用或损害负责。 功能 兼容 Windows/Linux 通过电子邮件通知新受害者 无法被检测 不需要 root 或管理员权限 持久化...

grapheneX

grapheneX 在计算领域，加固通常是指通过减少系统的受攻击面来增强其安全性的过程，系统执行的功能越多，受攻击面就越大；原则上，单功能系统比多功能系统更安全。减少可用的攻击途径通常包括更改默认密码、删除不必要的软件、删除不必要的用户名或登录账户，以及禁用或移除不必要的服务。 grapheneX 项目旨在提供一个框架，通过自动执行加固命令来保障系统安全。 它既面向最终用户，也面向 Linux 和 Windows 开发者，这得益于其提供的多种交互界面（交互式 Shell/Web 界面）。 此外，grapheneX 还可用于加固 Web 服务器/应用程序。...

tlsx

功能 • 安装 • 用法 • 运行tlsx • 加入Discord 一个快速且可配置的TLS抓取工具，专注于基于TLS的数据收集与分析 。 功能 快速且完全可配置的TLS连接 多种TLS连接模式 多种TLS探针 自动TLS回退 以支持旧版TLS 预握手 TLS连接（提前终止） 可自定义的加密套件/SNI/TLS 选择 JARM/JA3 TLS指纹 TLS错误配置 ASN、CIDR、IP、HOST 和URL 输入 标准输入/输出 和TXT/JSON 输出 安装 tlsx 需要 Go 1.24 才能成功安装。要安装，只需运行以下命令或从发布页面下载预编译的二进制文件。console go...

mcpExec

mcpExec 是一个利用 CVE-2026-23744 漏洞，通过易受攻击的 MCPJam Inspector 安装的 URL 来获取反向 Shell 的工具。 安装 root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich pip install argparse pip install requests chmod +x mcpExec.py 要退出虚拟环境...

SkillsGuard

Apoya el desarrollo Si SkillsGuard protege tu pipeline, considera apoyar la investigación continua y las nuevas reglas de detección. Billetera de donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la billetera de arriba. Escáner de seguridad...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 盲注 RCE 漏洞利用（CVE-2026-25643）PoC 📜 描述 此 Python 漏洞利用针对 Frigate NVR 0.16.3 及更早版本中的一个严重配置操纵漏洞（涵盖已认证和未认证两条路径）。通过注入恶意的 go2rtc 流和一个伪造的摄像头条目，它可在服务重启时以 Frigate 进程身份触发任意命令执行——无需反向 Shell 或输出捕获。 🛠️ 安装 !NOTE 为确保项目依赖拥有干净且隔离的环境，建议使用 Python 的 venv 模块。 OSX/Linux root@kitploit: git clone...

toolkit

English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...

toolkit

English | Español Indetectables Toolkit 设计为一把瑞士军刀，这个精选工具包对于恶意软件分析师、破解者和网络安全专家来说极具价值。它经过精心打造，可同时支持新手和经验丰富的用户。 该工具包是对我们网站中手册和编号理论镜像的补充。 优势 1. 全面 ：包含处理简单和复杂场景所需的全部基本工具。 2. 自动更新 ：集成了自定义的 Universal Updater，可自动保持工具更新。 3. 可扩展 ：通过更新 bin\updater\tools.ini 并在 bin\sendto\sendto 中链接，即可轻松添加新工具。 4. 自动安装...

mzap

mzap mzap 是一个用于多目标 ZAP 扫描的 Crystal CLI 工具。它将目标分发到一个或多个 ZAP API 主机，支持可选的等待模式，并可以导出报告。 功能 扫描命令：spider、ajaxspider、clientspider（ZAP 2.16+）、ascan、pscan 支持 openapi、soap、graphql 和 postman 的 API 定义导入 ZAP 2.16+ 的 Sites Tree export/prune，用于差异/增量扫描 扫描策略发现（policies） 多主机轮询调度分发 可选的等待/轮询模式，支持超时...

mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

CVE-2026-43499-S24U

适用于 Galaxy S24 Ultra SM-S928U1 的 CVE-2026-43499 PoC CVE-2026-43499 的美版三星 Galaxy S24 Ultra 设备专属研究移植，固件版本 S928USQS6DZF2 （应用域 / 生产路径）。 本仓库是 CVE-2026-43499-S25U 的 S24U 对应版本，记录了当前未完成 的进展：控制面和残余栈 UAF 武装已就位；但尚未实现干净的 gate 写入（hits0）。 支持的目标设备 root@kitploit: Model: SM-S928U1 Codename: e3q Android: 14 /...

knocker

Knocker 是一款自托管服务，为您的 Homelab 提供基于 HTTP 的“敲门”单包授权 SPA 网关，支持 Web、CLI + GNOME 以及 Android 客户端。 它可以用作反向代理（如 Caddy）的身份验证，甚至可以在防火墙层面使用 FirewallD 集成。它允许您将服务完全私有化，仅在需要时向授权的 IP 地址开放。 这非常适合 Homelab 环境，您希望在不建立持久 VPN 连接的情况下将服务暴露到互联网，同时最大限度地减少对外攻击面。 功能特性 API 密钥认证 ：使用多个可配置的 API 密钥保护您的敲门端点。 可配置 TTL ：每个 API...

CVE-2022-2588

CVE-2022-2588 修复 该漏洞在 Linux v5.19 中通过此 提交 修复。 漏洞 该漏洞于 2014 年由 Linux v3.17 中的此 提交 引入。触发它需要 用户命名空间。此漏洞与 CVE-2021-3715 非常相似，后者是由对 route4filter 链表的不当操作引起的。关于 CVE-2021-3715 的更多细节可以在 blackhat 演讲（第 16 页）中找到。以下是 CVE-2022-2588 的一些简要细节。 以下显示了函数 route4change 的一些重要代码片段，以帮助理解 CVE-2022-2588。 root@kitploit:...

Pegasus-Pentest-Arsenal

Pegasus Pentest Arsenal PPA root@kitploit: /\ / | / \ | \ | || | | | | / | /| |/ |/ |/ ,/; ; ; ,'/|; ,/,/, ,'/ |;/,/,/,/| ,/; |;|/,/,/,/,/| ,/'; |;|,/,/,/,/,/| ,/'; |;|/,/,/,/,/,/|, / ; |;|,/,/,/,/,/,/| / ,'; |;|/,/,/,/,/,/,/| /,/'; |;|,/,/,/,/,/,/,/| /;/ '; |;|,/,/,/,/,/,/,/| ██████╗ ███████╗...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 漏洞检查器与利用工具 一个基于 Python 的工具，用于检测和利用 FortiWeb 设备中的 CVE-2025-25257 漏洞。该漏洞通过精心构造的 Authorization 标头实现 SQL 注入和远程代码执行。 📋 描述 CVE-2025-25257 是 FortiWeb 设备中的一个严重漏洞，允许： 通过 Authorization 标头进行 SQL 注入 通过 Webshell 上传实现远程代码执行 未经授权访问易受攻击的系统 🚀 功能特性 自动化漏洞检测 ：支持单个目标或批量扫描 SQL 注入利用 ：用于上传...

cohort-htb

Cohort — HTB writeup 与漏洞利用链 机器 Cohort （HackTheBox）。完整攻击链： 1. Flask API（/api/validate）中的 SSRF → 内部 vhost 发现 2. Marimo 0.20.4 WebSocket 终端中的 预认证 RCE （CVE-2026-39987）→ 以 marimo 身份获取 shell 3. 通过 PackageKit 1.2.8 D-Bus TOCTOU 进行 权限提升 （CVE-2026-41651）→ SUID bash → root Flag 有意未包含（HTB 规则）。 1. 侦察与枚举...

NoEyes

NoEyes 🔒 安全终端聊天 终端中的端到端加密群聊、私密消息和文件传输。服务器是一个盲转发器：它无法读取您的消息，不知道您的用户名，不知道您所在的房间，即使被完全入侵，也无法将任意两条消息关联到同一个人。 查看实际效果 完整展示 - 3 个客户端、房间、私密消息、侧边栏面板 https://github.com/user-attachments/assets/d9faabfb-73bd-46dd-92b2-23f63daf5b06 install.sh - 引导安装程序...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...