BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' root@kitploit: 欢迎阅读 BinGoo 的 README 文件！...

CMSScan

CMSScan 扫描WordPress、Drupal、Joomla、vBulletin网站的安全问题。 用 在印度制作 CMSScan 为CMS安全扫描提供了一个集中的安全仪表板。它由 wpscan、droopescan、vbscan 和 joomscan 驱动。它支持按需扫描和定期扫描，并具有发送电子邮件报告的能力。 安装 root@kitploit: 需要 ruby, ruby-dev, gem, libwww-perl, python3.6+ 和 git git clone https://github.com/ajinabraham/CMSScan.git cd CMSScan...

CVE-2024-49369

CVE-2024-49369 概述 该漏洞利用 Icinga JSON-RPC 协议，针对运行 Icinga agent 的被监控节点进行利用。通过伪装成 Master/Satellite 实例，攻击者有可能接管 agent、执行任意命令或获取敏感信息。 如何使用 扫描 要扫描子网中易受攻击的 agent，请运行以下命令： root@kitploit: python3 main.py scan --subnet 192.168.0.0/24 --vuln --batch 25 该工具将以每批 25 个 IP 的方式扫描指定子网。它通过 JSON-RPC 协议发送 Icinga::HELL...

rapiddns-cli

RapidDNS CLI English Documentation 一个强大的命令行工具，用于与 RapidDNS API 进行交互。该工具允许您直接从终端执行 DNS 搜索、高级查询和大规模数据导出。 功能特性 DNS 搜索 ：支持按域名、IP 或 CIDR 搜索。 高级查询 ：使用强大的查询语法（例如 domain:example.com AND type:A）。 数据导出 ：自动管理导出任务：启动任务、轮询状态、下载文件以及解压。 数据提取 ： 提取并去重 子域名 Subdomains 到列表文件。 提取并去重 IP地址 IPs 到列表文件。 生成 IP段统计 IP Segmen...

wifi_db

wifidb 用于将 Aircrack-ng 捕获文件解析到 SQLite 数据库并提取有用信息的脚本，例如握手包（以 22000 hashcat 格式）、企业网络 MGT 身份信息和 EAP-MD5 挑战/响应对、X.509 证书以及每个网络的 RSN/WPA 安全配置、AP 宣告的 802.11r/k/v、多 BSSID 和信道切换能力、AP、客户端及其探测请求之间的有趣关系、WPS 信息，以及所有看到的 AP 的全局视图。 目录 功能特性 安装 使用方法 数据库 视图 待办事项 许可证 功能特性 即使没有 ESSID，也能显示网络是否被隐藏。 显示已连接客户端及其对应 AP...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - SSL/TLS 连接 root@kitploit: 版本发布：v1.4（稳定版） 作者：pedro ubuntu r00t-3xp10it 支持发行版：Linux Kali、Mint、Ubuntu Suspicious-Shell-Activity SSA RedTeam 开发 @2017 描述： root@kitploit: MeterpreterParanoidMode.sh 允许用户通过让 Meterpreter 检查其连接的处理器的证书，来保护 Meterpreter...

CVE-2023-51385_test

Verificar CVE-2023-51385 Primero, necesitas agregar el siguiente contenido en /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe inyección de comandos en la declaración del archivo .gitmodules root@kitploit: url = ssh://echo helloworld...

aimap

AIMap 面向暴露的AI代理基础设施的互联网规模发现与安全测试平台。 AIMap 可发现、指纹识别并安全测试公开暴露的 AI 端点——包括 MCP 服务器、Ollama 实例、vLLM/LiteLLM 代理、LangServe 链、Gradio 应用、ComfyUI 节点等。可以将其视为 Shodan，但专门为 AI 代理攻击面打造。 由 Bishop Fox 构建。 警告 此工具仅用于授权的渗透测试和安全研究 。您只能对您拥有或已获得明确书面许可的系统使用 AIMap。未经授权访问计算机系统是非法的。Bishop Fox...

Azure-Sentinel

Microsoft Sentinel 与 Microsoft 365 Defender 欢迎来到统一的 Microsoft Sentinel 与 Microsoft 365 Defender 仓库！本仓库包含开箱即用的检测、探索查询、搜寻查询、工作簿、剧本以及更多内容，帮助您快速上手 Microsoft Sentinel，并提供安全内容以保护您的环境并搜寻威胁。这些搜寻查询还包括适用于 Microsoft 365 Defender 和 Microsoft Sentinel 中的高级搜寻场景的 Microsoft 365 Defender 搜寻查询。您还可以向 issues 提交您希望在接...

UACME

UACMe 通过滥用内置的 Windows AutoElevate 后门来绕过 Windows 用户账户控制。该项目演示了多种 UAC 绕过技术，并作为理解 Windows 安全机制的教育资源。 ⚠️ 警告 : 该工具演示了可能被恶意利用的安全漏洞。请负责任地使用，并仅限在受控环境中使用。 系统要求 操作系统 : Windows 7/8/8.1/10/11 x86-32/x64, 客户端版本；部分方法同样适用于服务器版本 用户账户 : 具有管理员权限的账户，且 UAC 设置为默认级别 使用方法 通过命令行使用以下语法运行可执行文件： akagi32.exe MethodNumber...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 示例：...

krie

KRIe KRIe 是一个研究项目，旨在通过 eBPF 检测 Linux 内核漏洞利用。KRIe 远非万无一失的策略：从 eBPF 相关的限制到可能依赖被攻破内核来发出安全事件的后利用检测，显然，一个动机明确的攻击者最终能够绕过它。 尽管如此，该项目的目标是让攻击者的日子更难过，并最终阻止现成的漏洞利用在易受攻击的内核上生效。 KRIe 使用 CO-RE（一次编译，到处运行） 开发，因此兼容大量内核版本。如果你的内核未导出 BTF 调试信息，KRIe 将尝试从 BTFHub 自动下载。如果你的内核在 BTFHub 上不可用，但你已经能够手动生成内核的 BTF...

google-dorks-bug-bounty

漏洞赏金用的Google Dorks 一份用于漏洞赏金、Web应用安全和渗透测试的Google Dorks列表 在线工具 带排除项的宽泛域名搜索 root@kitploit: site:example.com -www -shop -share -ir -mfa PHP扩展带参数 root@kitploit: site:example.com ext:php inurl:? API端点 root@kitploit: site:example.com inurl:api | site:/rest | site:/v1 | site:/v2 | site:/v3 敏感扩展名...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE 此脚本是对 Confluence Data Center 和 Server 中通过 OGNL 注入利用原语实现的未认证远程代码执行漏洞（CVE-2022-26314）的封装。 厂商公告 最初灵感来源于 PoC jbaines-r7/throughthewire。 为方便使用，我添加了以下功能： 对 RCE 命令进行 base64 编码 通过 -c @/path/to/file 从脚本读取（支持 shebang） 使用 Python 原生 socket 处理命令和文件读取输出；无需外部 netca...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

apidetector

APIDetector 是一款强大且高效的工具，专为测试各个子域名中暴露的 Swagger 端点而设计，具有独特的智能能力来检测误报。对于从事 API 测试和漏洞扫描的安全专业人员和开发者尤其有用。 已在 BlackHat Arsenal 2024 上展示（链接） 版本历史 版本 3 新增功能（当前版本） 现代化 Web 界面 ：用户友好的界面，便于进行 API 端点扫描 实时结果 ：实时更新发现的端点和漏洞 交互式仪表盘 ：使用 Tailwind CSS 和 Alpine.js 构建的简洁且响应式的用户界面 文件上传支持 ：通过上传文本文件一次性扫描多个域名/子域名 域名验证...

iKy

Descripcion | Instalacion | Website | Modulos | Issues | Supporting iKy Descripcion iKy es una herramienta OSINT que colecta informacion a partir de una direccion de e-mail u otros selectores y muestra los resultados en una interface visual. pendiente de actualizacion: refleja el frontend anterio...

MalEval

MalEval 文章： 「知道它是恶意的」就够了吗？评估 LLM 进行细粒度恶意软件行为审计 文章 DOI： 10.1145/3832187 MalEval 是一个用于评估由大型语言模型生成的 Android 恶意软件行为报告的框架。本仓库中的代码实现了两条执行路径： 1. 从 APK 开始 ：对 APK 文件运行静态分析，以生成入口点、调用链、函数体和可达函数。 2. 从产物开始 ：从预先计算好的静态分析输出出发，生成函数摘要、上下文中间表示、行为报告和评估指标。 发布的数据集单独托管在 MalEval Hugging Face 数据集仓库 中。 该基准包含 255 个 Android...

TransitionPlayer

此问题已在 2026 年 6 月 Android 安全公告 中针对 Android 14+ 修复。点击此处查看补丁 文章 待完成 等我有空时会补全文章 但在此之前我得先应付学校作业和考试 我决定在考试结束前完成这部分 祝我好运 😇 IApplicationThread 简介 IApplicationThread 是系统提供给应用的私有回调，系统可以用它向应用发送命令（加载指定应用、通知组件生命周期的变化等） 它设计为仅系统可用，因此没有权限检查，安全性仅通过恶意进程无法获取该对象来保证。这听起来有点像 Web 中的“cookie”或“token”。这种访问控制模型称为基于能力的安全...

CVE-2019-19781

CVE-2019-19781 适用于 Citrix Application Delivery Controller 和 Citrix Gateway 的远程代码执行漏洞利用程序 CVE-2019-19781 使用方法 : bash CVE-2019-19781.sh 目标主机IP 要执行的命令 例如 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 参考： https://support.citrix.com/article/CTX267027...