CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit ツール ⚠️ 教育および研究目的専用 ⚠️ 🌐 言語 / Language 🇺🇸 English 🇹🇷 Türkçe English 📋 目次 概要 機能 要件 インストール 使用方法 技術的詳細 スクリーンショット 免責事項 貢献 🎯 概要 CVE-2025-8088 は、RARアーカイブファイルにおけるパストラバーサル攻撃 を実演する架空の脆弱性デモンストレーションツールです。この教育用ツールは、悪意のあるアーカイブがディレクトリトラバーサル技術を悪用して、意図された展開ディレクトリの外にファイルを抽出する方法を示します。 🔍...

cuFuzz

cuFuzz 本仓库包含 cuFuzz 的工件，cuFuzz 是一个面向用户态 CUDA 应用程序、面向 GPU 的覆盖率引导模糊测试器。cuFuzz 将主机端和设备端覆盖率收集与 sanitizer 处理相结合，以有效发现 CUDA 程序中的缺陷。 仓库结构 root@kitploit: cufuzz-artifacts/ ├── src/ Core cuFuzz components │ ├── cufuzzcovnvbit/ NVBit-based device-side coverage collection tool │ └── cufuzzsand/ Sanitizer...

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord root@kitploit: Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomai...

DNSRPC-BOF

DNSRPC-BOF dnscmd.exe 功能的 Beacon Object File BOF 实现，用于通过利用 ServerLevelPluginDll 边缘1 2 3 并使用 MS-DNSP 4 在 ADIDNS 服务器上获得远程代码执行。利用此漏洞需要访问属于 DnsAdmins 组成员的用户帐户。 !NOTE 由于 BOF 本身不支持 C 异常，此扩展会挂钩 RtlRaiseException 方法，并在 RPC 调用期间将控制流返回给 BOF。虽然这种方法有些粗糙，但由于 Microsoft 的 RPC 实现大量使用 RpcTryExcept...

CVE-2026-39973-PoC

CVE-2026-39973-PoC 这是一个针对 CVE-2026-39973 的小型 C APK 文件构建器。 致谢 OnlyToxi - 在路径方面提供帮助（后续还将继续帮助）以及情感支持。 iBotPeaches/Apktool - 文档与解析。 免责声明 这是一个概念验证 ，仅用于教育目的！ 在编写此代码或本文档时，未 使用 AI（除了一些关于序列化的小问题）。 我的知识有限 。这是我的第一个 CVE PoC。文档可能存在错误或不完整之处。 代码可能难以阅读，因为我当时很匆忙且睡眠不足（抱歉）。 CVE-2026-39973 CVE-2026-39973 是 GitHub 仓库...

deadfinder

查找死链（失效链接） 文档 • 安装 • GitHub Action • 贡献 • 变更日志 死链（失效链接）是指网页中无法连接的链接。这些链接可能对 SEO 和安全性产生负面影响。本工具可轻松识别并修改此类链接。 正在寻找 v1（Ruby gem）版本？ 它现在位于 legacy/v1 分支，并继续发布 deadfinder gem，仅用于错误修复和安全更新。main 分支承载 Crystal 重写版本（v2+）。 安装 Homebrew root@kitploit: brew install deadfinder...

Super-UEFIinSecureBoot-Disk

超级UEFI安全启动盘 Super UEFIinSecureBoot Disk 是一个概念验证（未积极维护或增强）的可启动映像，带有GRUB2引导加载程序，旨在用作恢复USB闪存盘的基础。 关键特性： 该磁盘在启用UEFI安全启动模式下完全可用。它可以启动任何操作系统或.efi文件，即使签名不受信任、无效或缺失。 特性： GRUB2 Bootloader 支持32位（ia32）/64位（x8664）UEFI（+安全启动） 支持BIOS / UEFI CSM 启动任何操作系统 从GRUB2启动任何.efi可执行文件 从另一个.efi应用程序启动任何.efi可执行文件 加载任何UEFI驱动程...

strutser

strutser 此程序用于检测CVE-2017-5638漏洞。 使用方法 root@kitploit: Usage of ./strutser: Usage of ./strutser: -c, --concurrency int Concurrent HTTP requests. default 10 -f, --file string File containing targets -p, --ports intSlice Ports to check. default 80 -t, --timeout int Timeout on HTTP requests. default 1...

ipmi — Updated!

I wrote some software to explore IPMI; here are some of results. I thought I'd do the usual detect, get data, and audit sort of cycle. Each of these turned out to be fairly interesting problem on its own, at least to me. BTW/FYI - I released a new tool to explore IPMI -...

DriverSentinel

🛡️ DriverSentinel 🛡️ Windows 易受攻击驱动程序扫描器 DriverSentinel 是一款使用 Go 开发的安全工具，通过将 Windows 系统上的驱动程序与 LOLDrivers.io 数据库进行比对，检测恶意和易受攻击的驱动程序。 功能特性 • 系统要求 • 安装 • 使用方法 • 工作原理 📋 目录 功能特性 系统要求 安装 使用方法 工作原理 检测示例 从源码构建 检测逻辑 许可证 致谢 ✨ 功能特性 🔍 智能扫描 ：使用 SHA256 哈希和文件名匹配检测易受攻击的驱动程序 🌐 自动更新 ：自动与 LOLDrivers.io 数据库同步 ⚡ 高性能...

chomp-scan

Chomp Scan バグバウンティ／ペネトレーションテストの偵察フェーズを簡素化するためのスクリプト化されたツールパイプライン。これであなたはバグを「かじる」ことに集中できます。 このツールを使ってバグを見つけた方は、ぜひお知らせください！ スコープ Chomp Scan は、長く時には退屈な偵察作業を効率化するために、最も高速で効果的なツール（私の意見・経験に基づく）を連鎖させる Bash スクリプトです。ワードリストを探したり、スキャンを開始した時刻や出力場所を覚えておく必要はもうありません。Chomp Scan...

pinecone

Pinecone is a WLAN networks auditing tool, suitable for red team usage. It is extensible via modules, and it is designed to be run in Debian-based operating systems. Pinecone is specially oriented to be used with a Raspberry Pi, as a portable wireless auditing box. This tool is designed for...

ObfuXtreme

このGitHubリポジトリが役立つと思われたら、スターを検討してください！ ⭐ ⚡ ObfuXtreme — 高度なPython難読化エンジン ObfuXtreme は、構造的難読化 、ASTレベルの変換 、およびランタイムペイロード保護 に焦点を当てた高度なPython難読化エンジンです。 これはセキュリティ研究 、防御分析 、リバースエンジニアリング研究 のために設計されており、悪意のある使用のためではありません。 ✔ 高度に難読化されたPythonコードを生成 ✔ 静的解析とシグネチャベースの検出を無効化 ✔ 安全なAST変換を使用（バイトコードパッチなし） ✔...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

kwetza

はじめに Chris Le Roy（@brompwnie）[email protected] 作 Kwetza は、既存の Android アプリケーションに Meterpreter ペイロードを感染させることを可能にするツールです。 機能 Kwetza は、カスタムまたはデフォルトのペイロードテンプレートを使用して既存の Android アプリケーションに感染させ、アンチウイルスによる検出を回避します。Kwetza を使用すると、ターゲットアプリケーションのデフォルト権限を使用して Android...

IPRotate_Burp_Extension

IPRotateBurpExtension Burp Suite用の拡張機能で、AWS API Gatewayを使用してリクエストごとにIPを変更します。 詳細情報: AWSを使用したIPベースのブロックの回避 - Rhino Security Labs 注意/警告 AWS API Gatewayを使用して送信元IPを隠蔽するこの方法は、現在AWSのペネトレーションテストポリシーに従って禁止されているとみなされています: https://aws.amazon.com/security/penetration-testing/ 説明 この拡張機能を使用すると、複数のリージョンに簡単にAPI...

SentryPeer

悪意ある行為からSIPサーバーを保護 Deutsche Telekom Security GmbH 様のご支援に感謝いたします！誠にありがとうございます！ ぜひスターを付け、Twitter でフォローしてください！ 目次 はじめに 概要 機能 講演 導入事例 設計 Docker 環境変数 インストール Homebrew macOS または Linux Alpine Linux Ubuntu パッケージ ソースからのビルド SentryPeer の実行 WebHook RESTful API エンドポイント /health-check エンドポイント /ip-addresses エンドポイ...

attesor

Rosetta 2 リバースエンジニアリングプロジェクト AppleのRosetta 2バイナリ変換技術を理解し文書化するための包括的なリバースエンジニアリングプロジェクト。 目次 1. 背景 2. Rosettaとは？ 3. Rosetta 2とは？ 4. AppleがmacOSでRosetta 2を提供する方法 5. 技術アーキテクチャ 6. このプロジェクトについて 7. ファイル構造 8. 使用方法 9. 進捗状況 10. 参考文献 背景 アーキテクチャの移行 2020年11月、Appleは初のApple Silicon Macを発表し、Intel...

DepFuzzer

DepFuzzer DepFuzzer 是一个用于发现依赖混淆（dependency confusion）或项目所有者邮箱可被接管问题的工具。 安装工具 /!\ 此工具要求 Python = 3.10 /!\ root@kitploit: $ python3 -m venv .venv $ source .venv/bin/activate $ pip3 install -r requirements.txt 或者你也可以使用 Docker 镜像： root@kitploit: $ docker build -t depfuzzer:latest . $ docker run --rm...

DynastyPersist

DynastyPersist 1.5 DynastyPersist: Linux永続性を簡単に実現するための合理化されたツール。 KoTH、Battlegrounds、ペンテスト運用 をサポート インストール • ドキュメント • 使用方法 ドキュメント 機能 機能| 説明 ---|--- SSH鍵生成| 隠密アクセスのためのSSHキーを自動生成します。 Cronジョブ永続性| スケジュール永続性のためのcronジョブを設定します。 Root権限カスタムユーザー| root権限を持つカスタムユーザーを作成します。 RCE永続性| リモートコード実行による永続性を実現します。...