OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter es una herramienta que te ayuda a jugar con URLs protegidas por firma OAuth. Features Soporta GET, POST, PUT y DELETE Proxy de la solicitud Modifica URL, parámetros y cabeceras sobre la marcha Añade cabeceras y cookies adicionales ¿Por qué? Cuando se...

Hack-Tool

ハッカーのためのオールインワンハッキングツール🥇 VirtualBoxを使わずにWindows10にKali Linuxをインストール YOUTUBE またはDockerを使用 アップデート利用可能 V1.1.0 🚀 新しいツールを追加 リバースエンジニアリング RATツール Webクローリング ペイロードインジェクター Multitorツールのアップデート wifijammingにツールを追加 ステガノグラフィにツールを追加 Hackingtool メニュー 🧰 匿名化ツール 情報収集ツール ワードリスト生成ツール ワイヤレス攻撃ツール SQLインジェクションツール フィッシング攻撃ツ...

edk2

============== EDK II 项目 一个现代化、功能丰富、跨平台的固件开发环境，适用于 www.uefi.org 的 UEFI 与 PI 规范。 .. image::...

PKINITtools

PKINIT ツール このリポジトリには、PKINIT と証明書を扱うためのユーティリティが含まれています。 これらのツールは minikerberos と impacket を基に構築されています。詳細な背景については、付随するブログ記事をご覧ください: https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ インストール これらのツールは Python 3.5+ でのみ互換性があります。GitHub からリポジトリをクローンし、依存関係をインストールすれば準備完了です。 root@kitploit: git clon...

XboxSeries

Xbox Series: 内部アーキテクチャ調査 フィールド| 値 ---|--- 日付| 2026年3月9日〜12日 + 2026年7月7日〜?日 ハードウェア| Xbox Series S コードネーム: Lockhart OS ビルド| 26100.7010.amd64fre.xbflt2602ge.260212-1010 + 26100.8561.amd64fre.xbflt2606ge.260609-2200 アクセス方法| Dev Mode + SSH + REST API + NTFS ファイル共有ジャンクション 要約 このレポートは、Xbox Series S...

cve-2023-50164

CVE-2023-50164 受影响版本 Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 修复版本 Struts 2.5.33 Struts 6.3.0.2 搜索脚本 Windows/PowerShell 适用于 PowerShell 5.1 及更高版本。由 Kjetil Sigvartsen 在挪威卫生网络撰写。 root@kitploit: String$Extensions = @'.jar', '.war', '.ear'...

be-a-hacker

引言 黑客行为是一种以非预期方式使用事物的艺术。例如，如果某个软件的试用期即将到期，你可以通过将电脑日期更改为上周来延长期限。这就是黑客行为。 学习黑客并没有“唯一正确的方法”，因为它是一个非常宽泛的术语。因此，本指南的目的是提供方向，而非路线图。 如果你认为有需要添加或改进的内容，请创建一个议题。 目录 黑客的起源 基本原则 了解事物的工作原理 分享很酷 不要做摇滚明星 做酷事 路线图 入门 计算机科学基础 网络基础 熟悉终端 编程 基本黑客概念 接下来做什么？ 常见问题 我如何赚钱？ 我什么都不知道，我没有技能。 如何避免倦怠？ 我想做伟大而创新的事情。 我如何变得社交和自信？...

Fennec

Fennec 🦊 fennec は、Rust で記述されたアーティファクト収集ツールであり、nix ベースのシステムにおけるインシデントレスポンスで使用するためのものです。fennec では、アーティファクトを収集する方法を記載した設定ファイルを記述できます。 特徴 🌟 🦀 単一の静的にコンパイルされたバイナリ 🔬 任意の osquery SQL クエリを実行可能 💻 システムコマンドを実行し、その出力をパース可能 📚 任意のテキストファイルを正規表現でパース可能 🧰 システムログやファイルの収集機能 🧱 構造化された形式でデータを返却 🃏 複数の出力形式をサポート...

creadur-rat-gradle

Apache RAT（发布审计工具）Gradle 插件 该插件允许运行 Apache RAT 发布审计工具，专注于许可证。 安装 在你的 build.gradle.kts 文件中： root@kitploit: plugins id"org.nosphere.apache.rat" version "0.8.1" 用法 该插件注册了一个名为 rat 的任务，你可以在 build.gradle.kts 文件中配置它： Kotlin DSL root@kitploit: tasks.rat // Use the default RAT license header matchers,...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cuckooautoinstall

关于CuckooAutoinstall Cuckoo Sandbox 自动安装脚本 什么是Cuckoo Sandbox？ Cuckoo Sandbox 是一个恶意软件分析系统。 这意味着什么？ 这意味着你可以将任何可疑文件丢进去，然后获得一份报告，详细说明该文件在隔离环境中的行为。 我们最初在 Buguroo Offensive Security 创建这个脚本，目的是让痛苦的 Cuckoo 安装过程变得更快、更简单、更无痛。 支持的系统 本脚本大部分不依赖发行版（当然你必须在 GNU/Linux 上运行它），但在软件包安装方面，目前仅支持 Debian 衍生版。 另外，由于我们使用专有的...

impersonate-rs

IRS Impersonate-RS 💡 IRS 是 https://github.com/zblurx/impersonate-rs 的一个库版本，作者 zblurx 用纯 Rust 重新实现了 Defte 的 Impersonate。更多相关信息，请参阅这篇 博客文章。 令牌模拟的方法与 Defte 的 Impersonate 略有不同：在这里，你必须选择一个 PID，并针对该 PID 中的主令牌进行模拟，然后 irs.exe 将： 1. 复制令牌 2. 创建命名管道（用于获取命令输出） 3. 通过 CreateProcessWithTokenW...

aws_exposable_resources

AWS 公開可能リソース このリポジトリの目的は、公開される可能性のあるすべてのAWSリソースのリストを維持することであり、最終的には信頼されていないアカウントと共有できるリソースも含めることです（そのセクションはまだ開発中であり、ここには含まれていません）。 このリストには以下の概念が適用されています： 別のリソースを通じて間接的に公開される可能性のあるリソースは含まれていません。例えば、CloudTrailログは公開されているS3バケットに送信できますが、誤って設定されているのはS3バケットであるため、CloudTrailは公開可能なリソースとしてリストされていません。...

KaliPackergeManager

KaliPackergeManager kalipm.shは、Kali Linux向けの強力なパッケージ管理ツールで、ユーザーフレンドリーなメニューベースのインターフェースを提供し、さまざまなパッケージやツールのインストールを簡素化します。ソフトウェア管理のプロセスを効率化し、ユーザーが異なるカテゴリから簡単にパッケージをインストールできるようにします。 特徴 インタラクティブメニュー: 直感的で使いやすいメニューベースのインターフェースで、簡単にパッケージを選択できます。 カテゴリ別パッケージ:...

s3reverse

s3reverse インストール go get root@kitploit: $ go get -u github.com/hahwul/s3reverse snap root@kitploit: snap install s3reverse brew...

s3reverse

s3reverse Install go get root@kitploit: $ go get -u github.com/hahwul/s3reverse snap root@kitploit: snap install s3reverse brew...

CVE-2024-57430

CVE-2024-57430 PHPJabbers Cinema Booking System v2.0 的 pjActionGetUser 函数中存在一个 SQL 注入漏洞，允许攻击者通过 column 参数操纵数据库查询。利用该缺陷可导致未授权信息泄露、权限提升或数据库篡改。 漏洞参数：column 影响： SQL 注入可导致未授权访问敏感信息、数据库篡改，甚至数据库服务器被完全攻陷。这对应用程序的机密性、完整性和可用性构成严重威胁。 漏洞利用 - 概念验证（POC） SQL 注入 对 URL 发起 GET...

cilium v1.20.2

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...

vbsmin

VBSmin VBScript minifier Features ⬜️ Remove extra whitespace Trailing whitespace Leading whitespace Blank lines Inline extra spaces 💬 Remove comments Single quote start of the line Single quote inline REM 1️⃣ One-line Line splitting underscore Colon Quick start Quick install root@kitploit: $ gem...