mitos

Mitos 为你的 AI 智能体提供隔离、可分支的计算机。 在 Kubernetes 上实现毫秒级 microVM 沙箱分支：将运行中的 VM 分支为多个并行尝试，并在数十毫秒内从内存中恢复。 快速开始 . 文档 . 功能特性 . 对比 . 贡献指南 . 社区 Mitos 是什么 Mitos 为每个 AI 智能体提供一台独立的计算机：一个硬件隔离的 Firecracker microVM，可安全运行不受信任的代码，并可在其运行时进行分支（fork）。实时写时复制（copy-on-write）分支可在数十毫秒内将一个热（warm）VM 分支为 N...

fwknop

fwknop - 单包授权 Single Packet Authorization 简介 fwknop 实现了一种称为单包授权 SPA 的授权方案，用于强大的服务隐藏。SPA 只要求一个数据包，该数据包经过加密、不可重放，并通过 HMAC 进行身份验证，以便向隐藏在默认丢弃过滤规则的防火墙后面的服务传达所需的访问权限。SPA 的主要应用是使用防火墙丢弃所有尝试连接到 SSH 等服务的行为，从而使利用漏洞（包括 0-day 和未打补丁的代码）更加困难。由于没有开放端口，任何通过 SPA 隐藏的服务自然无法被 Nmap 扫描到。fwknop 项目支持四种不同的防火墙：Linux 上的...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

tinyos-rtos

TinyOS — 超轻量级物联网实时操作系统 适用于资源受限的物联网和嵌入式设备的超轻量级实时操作系统。 内核体积小于 10 KB，最低 RAM 需求 2 KB，采用抢占式优先级调度。 特性 类别| 详情 ---|--- 内核| 抢占式优先级调度（256 级），同优先级内轮转，基于位图的 O1 优先级查找，优先级继承 同步| 互斥锁（带优先级继承）、信号量、条件变量、事件组、消息队列 软件定时器| 单次触发和自动重载，毫秒级精度，运行时更改周期 内存| 首次适应分配器，即时合并（8 KB 堆，8 字节对齐），栈溢出检测，每任务高水位标记 Shell| VT100 交互式 Shell——2...

GhostTrack

GhostTrack 用于追踪位置或手机号码的有用工具，因此该工具可称为OSINT或信息收集工具 新更新 : Version 2.2 在Linux（deb）上的安装 root@kitploit: sudo apt-get install git sudo apt-get install python3 在Termux上的安装 root@kitploit: pkg install git pkg install python3 工具使用 root@kitploit: git clone https://github.com/HunxByts/GhostTrack.git cd...

cve-2018-15877

CVE-2018-15877 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2018-15877 镜像作者：https://github.com/cved-sources/cve-2018-15877...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

massdns

MassDNS Un resolvedor de stub DNS de alto rendimiento MassDNS es un resolvedor de stub DNS simple y de alto rendimiento dirigido a aquellos que buscan resolver una cantidad masiva de nombres de dominio en el orden de millones o incluso miles de millones. Sin una configuración especial, MassDNS es...

osv.dev

ドキュメント 包括的なドキュメントはこちらからご利用いただけます。 APIドキュメントはこちらからご利用いただけます。 データダンプ GCSバケットgs://osv-vulnerabilitiesからデータダンプを提供しています。詳細についてはドキュメントをご覧ください。 Web UIの表示 OSVのWeb UIのインスタンスがhttps://osv.devでデプロイされています。 スキャナーの使用 Goベースのツールを提供しており、依存関係をスキャンし、OSV APIを介してOSVデータベースと照合して既知の脆弱性を確認します。 現在、さまざまなロックファイル、Debian...

opennhp

OpenNHP：オープンソースのゼロトラスト・セキュリティ・ツールキット OpenNHP は軽量かつ暗号技術を基盤としたオープンソースのツールキットであり、インフラ・アプリケーション・データに対してゼロトラスト・セキュリティを実現します。クラウドセキュリティアライアンス（CSA） の Network-infrastructure Hiding Protocol（NHP）仕様 のリファレンス実装であり、次の 2 つのコアプロトコルを備えています： Network-infrastructure Hiding Protocol（NHP）： サーバーのポート、IP...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Sudo 缓冲区溢出（Linux） Baron Samedit 特权提升漏洞利用 📌 概述 本项目演示了 CVE-2021-3156（Baron Samedit） 的利用过程，这是 Linux sudo 实用程序中的一个严重堆缓冲区溢出漏洞。 该漏洞允许低权限用户通过 sudoedit 中不当的参数处理获得 root 访问权限 。 🎯 目标 分析漏洞根本原因 构建易受攻击的 Linux 环境 执行公开漏洞利用代码 实现本地特权提升 记录红队攻击工作流程 🛠️ 实验室环境 组件| 详情 ---|--- 操作系统| Ubuntu 20.04 内存| 2 GB...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 路径遍历 Ubiquti UniFi Network Application 本仓库包含一个基于 Go 的 CVE-2026-22557 概念验证扫描器，目标针对 UniFi Network Application。该工具针对一组常见端点和遍历载荷执行受控且非破坏性的扫描，以识别潜在的可被利用行为。 概述 该程序设计用于： 从 IP 地址、主机名或完整 URL 构建目标 URL 测试多个常见的 UniFi 端点 发送诸如路径遍历变体之类的遍历载荷 报告可疑响应和可能的漏洞指标 以安全、信息收集模式运行，不修改目标系统 依赖要求 Go 1.21 或更高版本...

CVE-2023-38831-RaRCE

RaRCE，CVE-2023-38831漏洞的利用生成器 这是一个易于安装和使用、多功能的利用生成器，针对CVE-2023-38831，该漏洞影响6.23版本之前的WinRAR。 RARLabs WinRAR 6.23之前版本允许攻击者在用户尝试查看ZIP存档中的良性文件时执行任意代码。问题在于ZIP存档可能包含一个良性文件（如普通的.JPG文件）以及一个与该良性文件同名的文件夹，当仅尝试访问该良性文件时，文件夹的内容（可能包含可执行内容）会被处理。该漏洞于2023年4月至8月在野外被利用。 如何安装 使用pip 你可以通过pip轻松安装该工具。 root@kitploit: pip...

GPOHound

GPOHound GPOHound es una herramienta para volcar y analizar Objetos de directiva de grupo GPO extraídos del recurso compartido SYSVOL. Proporciona un formato estructurado y formalizado para ayudar a descubrir configuraciones incorrectas, ajustes inseguros y rutas de escalada de privilegios en...

nono v0.78.0

Built by the team that brought you Sigstore The standard for secure software attestation, used by PyPI, npm, brew, and Maven Central !NOTE In the lead-up to a 1.0 release, APIs are stabilizing. API changes may still occur where necessary, but will be kept to a minimum. !IMPORTANT Organization...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 概念验证利用 PoC 针对 Apache Tomcat 反序列化漏洞 CVE-2025-24813 的概念验证利用代码。该工具演示了攻击者如何利用 Tomcat 会话管理中的不安全反序列化。 警告 ：本工具仅用于授权的安全测试和教育目的。在未获得授权的情况下对不属于自己的系统使用本工具是违法的。 功能特性 支持默认（安全）载荷和自定义载荷 支持 SSL/TLS（可选跳过证书验证） 彩色输出，提高可读性 交互式载荷选择 可配置超时时间 环境要求 Python 3.x 所需包（通过 requirements.txt 自动安装）：...

CVE-2023-5178

CVE-2023-5178 CVE-2023-5178：NVMe-oF-TCP 漏洞 的利用程序，该漏洞是 NVMe-oF-TCP 驱动程序在处理损坏的 Initialize Connection Request 时的一个逻辑错误。它导致 kmalloc-96 中的竞态双重释放 ，可以被利用来获得 LPE（参见下面的演示）。 该漏洞利用针对 Ubuntu 23.10 及 6.5.0-9-generic 内核（最新受影响的内核版本）。 通过更改内核符号和调整 ropchain，可以轻松地将其移植到早期的 v6 内核。 移植到内核版本 v5 需要进行一些小的修改，我将在文章中进行讨论。在 v...

loldrivers-client

LOLDrivers-client 由 MagicSword 为 LOLDrivers 打造的经典客户端， 速度极快 ，零依赖 。 扫描你的 Windows 电脑，查找已知的易受攻击或恶意驱动程序。 安装 命令行 将以下命令复制并粘贴到 PowerShell 终端中。此操作不需要管理员（提升权限）Shell。 root@kitploit: 将客户端下载到当前目录 & scriptblock::Createirm https://raw.githubusercontent.com/rtfmkiesel/loldrivers-client/refs/heads/main/run.ps1...

kali-vm

Kali VM 镜像构建器 这是用于创建 Kali Linux 虚拟机 VM 镜像的构建脚本。 目前有两种构建方法： build.sh - 直接从你的机器构建 build-in-container.sh - 在容器（Docker 或 Podman）内构建 无论采用哪种方式，实际构建都发生在由构建工具 debos 即时创建的虚拟机内。 Debos 底层使用fakemachine，而它又依赖于 QEMU/KVM。 先决条件 确保 git 仓库已在本地克隆： root@kitploit: $ sudo apt install -y git $ git clone...

nextjs-security-scanner

日文版请参阅 README.ja.md。 nextjs-security-scanner 用于检测 Next.js 项目中 CVE-2025-55182 React2Shell 与凭据泄露的 Bash 脚本。零依赖。 CVE-2025-55182：React2Shell CVSS：10.0（严重） | CWE-502：不可信数据反序列化 | SNORT SID：65554 通过 Next.js Server Components 中对不可信数据的反序列化实现未认证远程代码执行。攻击者向任意 Next.js Server Component 端点发送特制 HTTP...