insightsnexus

Insight Nexus - Инструмент графового анализа для OSINT-расследований Это локальное веб-приложение позволяет пользователям манипулировать узлами и соединять их на экране для упрощения OSINT-расследований и сбора информации. Демонстрация Станьте альфа-тестером Зарегистрируйтесь здесь:...

vuke

vuke Исследовательский инструмент для анализа и воспроизведения уязвимой генерации ключей Bitcoin. Особенности Модульная архитектура — подключаемые источники и преобразования Несколько источников ввода Числовые диапазоны тестирование слабых seed Списки слов анализ brainwallet Метки времени...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

CVE-2025-50505

CVE-2025-50505 Clash Verge Rev에서 인증되지 않은 API로 인한 임의 명령 실행 및 권한 상승 설명 이 취약점은 기본적으로 상승된 권한으로 설치되는 clash-verge-service 구성 요소가 노출하는 인증되지 않은 API 엔드포인트에서 비롯됩니다. 이 결함으로 인해 공격자가 임의의 명령을 실행할 수 있으며, 두 가지 주요 공격 시나리오호스트 시스템에서의 로컬 권한 상승Local Privilege Escalation, LPE 및 특정 조건에서의 원격 코드 실행Remote Code Execution,...

crlfmap

CRLFMap CRLFMap — это инструмент для поиска уязвимостей HTTP Splitting Зачем? Хотел написать инструмент на Golang для параллельной работы Хотел иметь возможность фаззить как параметры, так и пути Установка root@kitploit: go get github.com/ryandamour/crlfmap Справка root@kitploit: Available...

Espionage

Espionage - Linux用ネットワークトラフィックインターセプター 掲載先 Espionageについて...

CVE-2023-27163

PoC SSRF на Request-Baskets CVE-2023-27163 Этот репозиторий содержит Proof-of-Concept PoC для CVE-2023-27163, уязвимости Server-Side Request Forgery SSRF, обнаруженной в request-baskets до версии 1.2.1. Эта уязвимость позволяет злоумышленникам получать доступ к сетевым ресурсам и конфиденциальной...

Demo_CVE-2025-3248

DemoCVE-2025-3248 — 교육용 PoC 목적: 격리된 환경 에서 CVE-2025-3248 취약점을 시뮬레이션하여 정보 보안 학습을 위한 자료: 랩 구축, 취약한 동작 관찰, 완화 방안 논의. ⚠️ 법적 및 윤리적 고지 ETHICAL USE ONLY 이 저장소의 모든 내용은 학술/연구 목적으로만 사용됩니다. 절대 소유하지 않거나 서면 허가가 없는 시스템에 포함된 소스 코드/기술을 사용하여 개입하지 마십시오. 저자/기여자는 오용으로 인한 모든 결과에 대해 책임을 지지 않습니다. 저장소를 사용함으로써 위 조건에 동의 하는...

page_table_walk

물리 메모리에서의 플래그 캡처 페이징에 대해 읽어본 적이 있을 겁니다. 다이어그램은 이해가 갑니다. 4단계, 각 9비트, 페이지 프레임, 오프셋. 물론이죠. 하지만 실제로 페이지 테이블을 탐색해야 하는 도전 과제에 직면하면, 여러분은 그것을 알고 있지 않다는 것을 깨닫게 됩니다. 그것에 대해 알고 있을 뿐입니다. 큰 차이죠. 저에게 효과가 있었던 것은 QEMU와 gdb 앞에 앉아 직접 워크를 수행한 것이었습니다: 모든 인덱스를 계산하고, 물리 메모리에서 모든 엔트리를 읽고, 모든 포인터를 손으로 따라가는 것. 그런 오후 한 번...

sigint

SIGINT 实时开源情报仪表盘，在互动式地球仪上显示实时飞机、船只、地震、火灾、天气和事件跟踪。使用 Bun、React 19 以及自定义 Canvas 2D + Web Worker 渲染引擎构建。可作为 PWA 安装。 截图 目录 SIGINT 截图 目录 功能特性 实时数据 情报能力 可视化 平台 安装 快速开始 环境变量 数据源 测试 部署 开发 生产 使用 TLS 的生产环境 Heroku 清理 PWA 文档 许可证 作者 功能特性 实时数据 飞机跟踪（adsb.fi） AIS 船只跟踪（aisstream.io） 地震监测（USGS） 火灾热点检测（NASA FIRMS）...

Jasmin-Ransomware

Jasmin The Ransomware 보안 테스트를 위해 레드팀Red Teams이 사용하는 강력한 랜섬웨어 도구 영상 튜토리얼 · 버그 신고 · 무료 키젠 요청 목차 1. 면책 조항 ⚠️ 2. 프로젝트 소개 사용된 기술 작동 흐름 3. 설정 및 실행 사전 요구사항 설치 웹서버 암호화 페이로드 복호화 도구 4. 라이선스 5. 연락처 프로젝트 소개 💡 먼저 면책 조항을 반드시 읽어주세요 ⚠️⚠️ Jasmin은 특별한 종류의 랜섬웨어 웜입니다. 이 웜에 감염되면 문서, 사진, 동영상, 데이터베이스 및 기타 중요한 파일들이 암호화되어...

python-log4rce

Python Log4RCE Полноценный PoC на чистом Python3 для CVE-2021-44228. Пример root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

CVE-2019-11043

CVE-2019-11043 概念验证 CVE-2019-11043 漏洞利用的 Python 版本 https://github.com/neex/phuip-fpizdam 此概念验证仍为草案，请使用由 @neex 编写的利用工具 漏洞分析：https://paper.seebug.org/1064/ 概念验证环境搭建 运行 docker compose 启动 nginx 和 php-fpm： root@kitploit: docker-compose up -d Creating network "cve-2019-11043-gitappnet" with driver...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei模板 CVE-2022-1388 BIG-IP iControl REST 暴露 May 06, 2022 这仅通过访问认证端点来验证API的存在 该漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，从而执行任意系统命令、创建或删除文件，或禁用服务。没有数据平面暴露风险；仅为控制平面问题。 此模板是一个简单的检查 发送请求： 路径 BaseURL/mgmt/shared/authn/login 匹配条件： 关键词： "resterrorresponse" "message" 状态码： 401 POC 手动验证 root@kitploit:...

token-proxy

llm-token-proxy LLM API 트래픽을 위한 투명한 PII 익명화 프록시입니다. 애플리케이션과 LLM 제공자 사이에 위치하여, 나가는 요청의 민감한 데이터를 가명화하고 돌아오는 응답에서 복원합니다. LLM은 실제 이름, 이메일, IP, 도메인을 절대 보지 못합니다. 대신 [email protected]과 같은 구조화된 가명으로만 작업합니다. 애플리케이션은 투명하게 원래 값을 다시 받습니다. Why 이유 보안 운영, 침해 대응, 또는 실제 고객 데이터를 다루는 작업에 LLM을 사용할 때, 타사 API로 PI...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Уязвимость обхода аутентификации через альтернативный путь в JetBrains TeamCity Server Пожалуйста, обратитесь к блогу Rapid7 для получения дополнительной информации: CVE-2024-27198 и CVE-2024-27199: Множественные уязвимости обхода аутентификации в JetBrains TeamCit...

JSONPath

（開発依存関係のライセンスも参照してください：licenses for dev. deps.） JSONPath Plus JSONドキュメント（およびJavaScriptオブジェクト）からデータを分析、変換、選択的に抽出します。 jsonpath-plus は元の仕様を拡張し、いくつかの追加演算子を加え、元の仕様が明確にしていなかった動作を明示します。 ブラウザデモ または Runkit Node をお試しください。...

CVE-2025-9074

CVE-2025-9074: Docker Engine API 未授权远程代码执行 严重性 ：严重 | CVSS评分 ：9.8（估计） | 受影响版本 ：Docker Desktop options 选项 模式：命令执行 在目标上执行单个命令： root@kitploit: 简单命令 php poc.php -u http://192.168.65.7:2375 -m cmd -c "id" 从主机读...

SeekYou

開発支援 このプロジェクトがあなたの仕事に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 SeekYou 15の情報源にわたる統合ホストインテリジェンス — 任意のIP、ドメイン、ASNをクエリして、セキュリティ態勢、インフラ詳細、脅威相関を即座に取得。Cloudflareの無料枠のみで動作します。 ライブURL: swiy.co/seekyou $ curl...

thedorkbox

thedorkbox TheDorkbox 기밀 데이터를 찾기 위한 Google Dorks & OSINT 기법의 포괄적인 모음입니다. thedorkbox에 오신 것을 환영합니다 👋 이는 다양한 Google dork가 HTML 템플릿에 포함된 OSINT 도구로, 비기술적 사용자도 OSINT 기법의 중요성과 정보가 조직 범죄 및 사이버 범죄 수사에 어떻게 유용할 수 있는지 이해할 수 있도록 합니다. ✨ 사용법 root@kitploit: python3 -m http.server 8000 & open your browser and poi...