manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

manticore

⚠️ 项目已归档 ⚠️ 此项目不再进行内部开发和维护。 Manticore Manticore 是一款用于分析智能合约和二进制文件的符号执行工具。 功能特点 程序探索 ：Manticore 可以使用符号输入执行程序，并探索所有可能达到的状态 输入生成 ：Manticore 可以自动生成导致特定程序状态的具体输入 错误发现 ：Manticore 可以检测二进制文件和智能合约中的崩溃及其他故障情况 检测注入 ：Manticore 通过事件回调和指令挂钩提供对状态探索的细粒度控制 编程接口 ：Manticore 通过 Python API 提供对其分析引擎的程序化访问 Manticore...

CVE-2026-19991

The UsersWP plugin for WordPress is vulnerable to Arbitrary File Deletion in versions up to, and including, 1.2.70 via the uploadfileremove AJAX handler. The plugin stores the value of an account 'file' form field taken directly from $POST when no real $FILES upload is provided processaccount cal...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

pepe

PEPE - Post Exploitation Pastebin Emails Collect information about leaked email addresses from Pastebin About Script parses Pastebin email:password dumps and gather information about each email address. It supports Google, Trumail, Pipl, FullContact and HaveIBeenPwned. Moreover, it allows you to...

pepe

PEPE - 后渗透Pastebin邮箱信息收集工具 从Pastebin收集泄露的邮箱地址相关信息 关于 该脚本解析Pastebin的邮箱:密码转储，并收集每个邮箱地址的相关信息。它支持Google、Trumail、Pipl、FullContact和HaveIBeenPwned。此外，它还允许您向相关人员发送通知邮件，告知其密码泄露，最后所有信息会存入Elasticsearch以便进一步分析。 仅支持一种格式 - 邮箱:密码。 其他格式将无法工作！ 目前，当在FullContact中找到匹配项时，会触发通知，并将邮箱地址及关联的社交媒体账号发送给您。 要求： Python 3...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

linux-4.1.15_CVE-2023-26607

Linux内核发布版4.x http://kernel.org/ 这些是Linux 4.x版本的发布说明。请仔细阅读，因为它们会告诉您这一切是怎么回事，解释如何安装内核，以及如果出现问题该怎么办。 什么是Linux？ Linux是Unix操作系统的克隆，由Linus Torvalds从头编写，并得到了来自互联网上一个松散的黑客团队的帮助。它旨在符合POSIX和单一UNIX规范。 它拥有你在一个现代完整的Unix中所期望的所有特性，包括真正的多任务、虚拟内存、共享库、按需加载、共享写时复制可执行文件、适当的内存管理，以及包括IPv4和IPv6的多栈网络。...

bst

二进制字符串工具包 概述 二进制字符串工具包（简称 BST）是一个相当简单的实用程序，用于将二进制字符串转换为适合包含在源代码中的各种格式，例如安全领域用于开发漏洞利用和概念验证的代码。 功能 以二进制字符串格式转换二进制文件并转储到标准输出。 将纯十六进制输入字符串转换为十六进制转义版本。 生成用于检测缓冲区中坏字符的坏字符序列。 限制二进制字符串的宽度，提高漏洞利用代码的可读性。 以你最喜欢的编程或脚本语言的语法格式化二进制字符串，例如： C/C++ Python PowerShell 执行自动变量块缩进，便于复制/粘贴包含。 依赖 POSIX C 库 C 编译器 GCC LLVM...

SocialPwned

SocialPwned SocialPwned 是一款开源情报（OSINT）工具，能够从目标对象在 Instagram、LinkedIn 和 Twitter 等社交网络上发布的邮件地址入手，查找 PwnDB 或 Dehashed 中可能存在的凭证泄露，并通过 GHunt 获取 Google 账户信息。 该工具旨在方便在道德黑客的“足迹信息收集”阶段寻找易受攻击的目标。公司员工经常在社交网络（无论是职业还是个人）上公布自己的邮件地址。如果这些邮件地址的凭证遭到泄露，那么找到的密码很可能在待审计环境中被重复使用。退一步讲，至少可以了解目标创建密码的模式，从而实施其他更有效的攻击。...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

Wordpresscan

Wordpresscan 一个基于WPScan（Ruby版本）工作开发的简单WordPress扫描器，用Python编写，部分功能受WPSeku启发。 免责声明 root@kitploit: 本GitHub作者不对滥用或您可能造成的任何损害负责！ 您同意自行承担使用本软件的风险。 安装与启动 安装 root@kitploit: git clone https://github.com/swisskyrepo/Wordpresscan.git cd Wordpresscan 虚拟环境 root@kitploit: virtualenv .venv -p /usr/bin/python2.7...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM generates GPS baseband signal data streams, which can be converted to RF using software-defined radio SDR platforms, such as ADALM-Pluto, bladeRF, HackRF, and USRP. Windows build instructions 1. Start Visual Studio. 2. Create an empty project for a console application. 3. ...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM 生成 GPS 基带信号数据流，这些数据流可以使用软件定义无线电（SDR）平台转换为射频信号，例如 ADALM-Pluto、bladeRF、HackRF 和 USRP。 Windows 构建说明 1. 启动 Visual Studio。 2. 创建一个空的控制台应用程序项目。 3. 在右侧的解决方案资源管理器中，将 "gpssim.c" 和 "getopt.c" 添加到源文件文件夹。 4. 在解决方案配置下拉列表中选择 "Release"。 5. 生成解决方案。 使用 GCC 构建 root@kitploit: $ gcc gpssim.c...

tilt

Tilt: 终端IP查询工具 一款自动IP查询与反向探测工具，用于被动侦察 root@kitploit: ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ 描述 Tilt: 终端IP查询工具，是一款易于使用的开源工具，采用 Python 实现，用于 IP/主机被动侦察。它非常适合初次侦察以及主机数据获取。 特性 主机名转IP IP转主机名 DNS转IP GeoIP 转换 通过主机名进行详细信息收集...

volatility

此项目已归档。如需现代调查，请参阅Volatility 3：https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - 易失性内存提取工具框架 Volatility Framework 是一个完全开放的工具集合，采用 Python 实现，遵循 GNU...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

c4-meta-system

C4-META System v1.0.0 prototipo de investigación Prototipo de investigación para la defensa multicapa de IA: explicabilidad C4, clasificadores ensemble, desofuscación, motor de seguridad O₂, defensa ThoughtVirus y alineación de valores SVETILO. Grado alfa: validado internamente, auditoría externa...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev 作者：Joe Testa @therealjoetesta 概述 此渗透测试工具允许审计员拦截 SSH 连接。对 OpenSSH v7.5p1 源代码应用的一个补丁使其充当受害者与其目标 SSH 服务器之间的代理；所有明文密码和会话都会被记录到磁盘。 当然，受害者的 SSH 客户端会提示服务器密钥已更改。但由于 99.99999% 的情况下这是由合法操作（操作系统重装、配置更改等）引起的，许多/大多数用户会忽略警告并继续连接。 注意： 仅在虚拟机或容器中运行修改后的 sshdmitm ！我们对 OpenSSH...