snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

strelka

发布版 | 文档 | 拉取请求 | 问题...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

CVE-2025-34040Exp

致远OAでファイルアップロードによるRCE（CVE-2025-34040） パラメータ root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： サンプル...

reproxy

ReproxyはシンプルなエッジHTTPsサーバー/リバースプロキシであり、さまざまなプロバイダー（docker、static、file、consul catalog）をサポートしています。1つ以上のプロバイダーが、要求されたサーバー、要求されたURL、宛先URL、およびヘルスチェックURLに関する情報を提供します。単一のバイナリまたはDockerコンテナとして配布されます。 Let's Encryptによる自動SSL終端 ユーザー提供のSSL証明書のサポート シンプルかつ柔軟なプロキシルール 静的コマンドラインプロキシルールプロバイダー 動的ファイルベースのプロキシルールプロバイダー...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

efiXplorer

efiXplorer - IDA プラグイン および UEFI ファームウェア解析とリバースエンジニアリング自動化のためのローダー ドキュメント プラグイン Wiki ローダー Wiki ビルド手順とインストール 出版物 efiXplorer: 自動静的解析を用いたUEFIファームウェア脆弱性の大規模ハンティング 静的解析に基づくUEFIファームウェアのサービス関数コールの復元 efiXplorerがUEFIファームウェアのリバースエンジニアリングの課題解決にどのように役立つか 謝辞 特に感謝: Hex-Rays様、Hex-Rays Contributor...

Twenty-Three-Scanner

🛰️ Twenty-Three Scanner Telnetd サービスの脆弱性 CVE-2026-24061 を検出するための、強力 かつ高速 で洗練された スキャナーです。純粋な Python 標準ライブラリのみで構築されており、外部依存関係は一切不要です。 -A32D2A?style=for-the-badge 🔗 目次 ⚖️ ライセンス 🧩 機能 ☣️ 脆弱性の詳細 ⚡ サービスステータス 🧪 概念実証 PoC 💥 影響を受けるバージョン 🧵 修正済みバージョン ⚔️ 攻撃ベクトル 🚨 CVSS スコア 🛠️ インスト...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 is a vulnerability in the LiteSpeed Cache plugin, a popular WordPress plugin. This vulnerability affects session management in LiteSpeed Cache, allowing attackers to gain unauthorized access to sensitive data. Preview How to use ? root@kitploit: git...

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...

Crassus

Crassus Windows 権限昇格発見ツール クイックスタート 1. Process Monitor で、Enable Boot Logging オプションを選択します。 2. 再起動します。 3. ログインして Windows が落ち着いたら、もう一度 Process Monitor を実行します。 4. プロンプトが表示されたら、ブートログを保存します（例：raw.PML）。 5. Ctrl-R を使用して、デフォルトの Process Monitor フィルターをリセットします。 6. このログファイルを保存します（例：boot.PML）。 7. Crassus.exe...

secretlint

Secretlint Secretlintは、認証情報のコミットを防ぐプラグイン可能なlintツールです。 特徴 スキャナー : プロジェクト内の認証情報を検出し報告します。 プロジェクトに優しい : プロジェクトのセットアップとCIサービスの統合が簡単です。 Pre-コミットフック : 認証情報ファイルのコミットを防止します。 プラグイン可能 : カスタムルールの作成と柔軟な設定を可能にします。 ドキュメント : ルールがシークレットとして検出する理由を説明します。 クイックデモ シークレットリントのlint結果はhttps://secretlint.github.io/で確認できます...

A-xex

A-xex このプロジェクトはネットワークセキュリティに焦点を当てた学校の課題の一部です。 作者は悪意のある使用について責任を負いません。 プロジェクトは常に更新されています。 A-xexフレームワークについて root@kitploit: A-xex is a simple and intuitive tool, it joins many important tools that can help in a hack action. The goal is to provide a simple, clear and organized interface but much usua...

scscanner_sh

scscanner - マッシブ HTTP ステータスコードスキャナー scscanner は、リストからウェブサイトのステータスコード応答を読み取るツールです。このツールは特定のステータスコードのみをフィルタリングし、結果をファイルに保存する機能があります。 特徴 依存関係が少ない。このツールはインストールに curl のみ必要です。 マルチプロセッシング。マルチプロセッシングによりスキャンが高速になります。 ステータスコードのフィルタリング。リストから特定のステータスコード（例：200）のみを取得したい場合、このツールが役立ちます。 使用方法 root@kitploit: ➜...

CVE-2024-23897

CVE-2024-23897 | Jenkins -p -f または root@kitploit: python CVE-2024-23897.py -i -f パラメータ: -t または --target: ターゲットIPを指定します。単一IP、IP範囲、カンマ区切りリスト、CIDRブロックに対応しています。...

goBox

goBox Sandbox de GO para ejecutar código no confiable. goBox usa Ptrace para interceptar las syscalls READ, dándote la opción de aceptar o denegar las syscalls antes de que se ejecuten. Uso root@kitploit: Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for...

zsteg

zsteg ====== 説明 PNGおよびBMPにステガノグラフィーで隠されたデータを検出します インストール root@kitploit: gem install zsteg 検出: PNGおよびBMPのLSBステガノグラフィー zlib圧縮データ OpenStego Camouflage 1.2.1 エラトステネスの集合を用いたLSB 使い方 root@kitploit: zsteg -h Usage: zsteg options filename.png paramstring -a, --all try all known methods -E, --extract NAME...

GC2-sheet

GC2 GC2（Google命令与控制）是一个命令与控制应用程序，允许攻击者使用Google Sheet或Microsoft SharePoint List在目标机器上执行命令，并使用Google Drive或Microsoft SharePoint Document窃取文件。 为什么 该项目旨在提供一种无需特殊设置（如：自定义域名、VPS、CDN等）的命令与控制工具，用于红队活动。 此外，程序仅与Google和Microsoft的域名（如.google.com）交互，以增加网络检测难度。 工作流程 Google Microsoft 功能 命令执行 ：使用Google...