secretlint

Secretlint Secretlint 是一个可插拔的代码检查工具，用于防止提交凭证。 功能 扫描器 ：在项目中查找凭证并报告这些凭证 项目友好 ：轻松设置项目并集成 CI 服务 预提交钩子 ：防止提交凭证文件 可插拔 ：允许创建自定义规则和灵活配置 文档 ：描述规则将其检测为秘密的原因 快速演示 您可以在 https://secretlint.github.io/ 上查看 secretlint 的检查结果。 快速开始 您可以一键在项目上尝试使用 Secretlint。 如果您已经安装了 Docker： root@kitploit: docker run -v pwd:pwd -w...

param-miner

param-miner 这个扩展用于识别隐藏的、未链接的参数。它对发现Web缓存投毒漏洞特别有用。 它结合了Backslash Powered Scanner的高级差异分析逻辑与二分查找技术，每个请求最多猜测65,000个参数名。 参数名来自精心策划的内置单词列表，同时还会从所有范围内的流量中收集额外的单词。 使用方法：在Burp中右键点击一个请求，然后选择"Guess cookies|headers|params"。 如果您使用的是Burp Suite Pro，识别出的参数将作为扫描问题报告。如果没有，您可以在Extender-Extensions-Param...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

jsleak

Descripción Desarrollé jsleak durante la mayor parte de mi tiempo libre por mi propia necesidad. Es una herramienta de línea de comandos fácil de usar diseñada para descubrir secretos y enlaces en archivos JavaScript o código fuente. jsleak se inspiró en Linkfinder y las expresiones regulares se...

moonwalk

moonwalk 在Linux漏洞利用/渗透测试期间掩盖你的踪迹，在系统日志和文件系统时间戳上不留任何痕迹。 📖 目录 简介 功能 安装 使用方法 贡献 许可证 ℹ️ 简介 moonwalk 是一个 400 KB 的单二进制可执行文件，能够在渗透测试 Unix 机器时清除你的痕迹。它可以保存渗透前系统日志的状态，并在渗透后恢复该状态，包括文件系统时间戳，从而在 shell 中不留一丝 "幽灵" 的痕迹。 ⚠️ 注意： 本工具开源仅供 红队 操作使用，作者对任何因不当使用该工具所造成的后果概不负责。请仅在已获授权的机器上使用。 功能 小型可执行文件： 通过 curl 快速下载到目标机器。...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

aleph

.. epigraph:: 真理无法渗透封闭的心灵。如果宇宙中所有的地方都在阿莱夫里，那么所有的星星、所有的灯、所有的光源也都在这其中。 -- 《阿莱夫》（http://www.phinnweb.org/links/literature/borges/aleph.html）， 豪尔赫·路易斯·博尔赫斯 ⚠️ 项目状态：即将停止维护 ⚠️ 我们对此开源项目的参与正在逐步终止。此版本的维护将在2025年12月后正式结束。 为什么？ 这一决定标志着我们战略上的重大转变。在过去一年中，我们的团队已从头完全重写 Aleph 代码库，并推出了 Aleph...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

ret-sync

ret-sync ret-sync stands for Reverse-Engineering Tools SYNChronization. It is a set of plugins that help to synchronize a debugging session WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg with a disassembler IDA/Ghidra/Binary Ninja. The underlying idea is simple: take the best from both worlds static and...

remove-ai-watermarks

Remove AI Watermarks Remove AI provenance marks from images and video you generated yourself: known visible labels such as the Google Gemini sparkle watermark and vendor text marks; invisible pixel watermarks through diffusion regeneration; C2PA, EXIF, XMP, IPTC, and related AI metadata. Video...

CVE-2021-44228_PoC

CVE-2021-44228 的 PoC 这个 Python 脚本是在我编写 TryHackMe 的 Log4j 房间时创建的。虽然它是为该房间的默认变量创建的，但我使用了 argparse 使脚本能够灵活处理 GET 请求。所有必要的变量都可以通过不同选项进行更改，详见 -h 获取更多信息。 设置 此处仅托管我的脚本，要正常运行还需要另外两个下载内容，我会提供链接，但按照我的方式设置文件夹可以让脚本轻松运行。首先创建一个 log4j 文件夹（或任何你想要的名称），然后 git clone 本仓库，接着将 poc.py 移动到 /log4j/ 目录下。 root@kitploit: gi...

Awesome-FOFA

FOFA知识库 FOFA入门指南 轻松掌握搜索技巧和特色功能 官方教你如何白嫖F点？ 基础场景 提升FOFA效率的新途径 如何自主刷新自己在FOFA的资产？ 模糊搜索的正确姿势 在资产梳理过程中，如何通过证书有效地排除干扰 以上帝视角进行资产梳理 如何使用FOFA玩转大模型 FOFA大数据量拉取的最佳方案 进阶使用案例 通过FOFA进行威胁情报发现全攻略 FOFA资产拓线实战：揭示“银狐”的行踪 用FOFA进行一场APT Bitter追踪的实战 ObserverStealer 窃密木马分析及拓线 FOFA资产拓线实战系列：响尾蛇APT组织 FOFA资产拓线实战系列：APT-C-23...

Project-Pwnag0dchi

Project Pwnag0dchi 创建这个项目是因为很多人都询问我使用的自定义插件和配置。按照本指南，你的 Pwnagotchi 将在约5分钟内与我在社交媒体和 YouTube 视频中的外观 完全 一致。 你还会在这里找到一份完整的 Pwnagotchi 新手构建指南以及一些常见的故障排除方法。 我会尽可能持续更新。如果你有任何建议或在使用本项目时遇到问题，请提交一个 GitHub Issue，我们可以一起讨论！ 目录 Project Pwnag0dchi 修改 功能特性 展示与教程视频 安装 Project Pwnag0dchi 登录凭据 Web UI 需要更改的初始设置...

ScheduleRunner

ScheduleRunner - 一个具有更高灵活性的C工具，用于定制红队操作中的计划任务，以支持持久化和横向移动 计划任务是过去十年中最流行的攻击技术之一，如今黑客/红队成员仍常将其用于持久化和横向移动。 已有多种C工具被开发出来模拟使用计划任务的攻击。我尝试过其中一些，但每个工具在定制计划任务方面都有其局限性。因此，本项目旨在提供一个C工具（兼容CobaltStrike的execute-assembly），包含我所需要的功能，并提供足够的灵活性来定制计划任务。 截图： 方法 /method: 方法| 功能 ---|--- create| 创建一个新的计划任务 delete|...

Authorities Turn Sality's P2P Network Against Itself, Cutting Off New Malware Payloads

The U.S. Department of Justice DoJ on Tuesday announced the takedown of a long-standing peer-to-peer P2P botnet known as Sality as part of a coordinated law enforcement operation. The effort was undertaken on August 31, 2026, by authorities from the U.S., Bulgaria, Hungary, and Romania, in...

CVE-2023-08-21-exploit

Título del exploit: Axigen if xhr1.readyState === XMLHttpRequ...

turbinia

Turbinia Summary Note: Turbinia will not develop new features anymore and is in maintenance mode. Users should have a look atOpenRelik. Turbinia is an open-source framework for deploying, managing, and running distributed forensic workloads. It is intended to automate running of common forensic...

turbinia

Turbinia 摘要 注意：Turbinia 将不再开发新功能，并已进入维护模式。用户应关注OpenRelik。 Turbinia 是一个开源框架，用于部署、管理和运行分布式取证工作负载。其目标是自动运行常见的取证处理工具（如 Plaso、TSK、strings 等），以帮助在云端处理证据、扩展大量证据的处理能力，并通过尽可能并行处理来缩短响应时间。 工作原理 Turbinia 由客户端、服务器和工作者等不同组件构成。这些组件可以在云端、本地机器上运行，或采用混合方式。Turbinia 客户端向 Turbinia 服务器提交证据处理请求。Turbinia...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Ronin is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby libraries for a variety of security tasks, such as encoding/decoding data, filter...

ronin

ronin 网站 源码 问题 文档 Discord | Mastodon 描述 Roninwebsite 是一个免费且开源的 Ruby 工具包，用于安全研究和开发。Ronin 包含许多不同的 CLI 命令 和 Ruby 库ronin-rb，用于处理各种安全任务，例如编码/解码数据、过滤 IP/主机/URL、查询 ASN、查询 DNS、HTTP、扫描 Web 漏洞ronin-vulns-synopsis、爬取网站ronin-web-spider、安装第三方仓库ronin-repos-synopsis 中的 漏洞利用ronin-exploits 和/或...