jackit

JackIt 喜欢JackIt但不想带着笔记本电脑？看看这个。 介绍 这是Bastille的MouseJack漏洞的部分实现。详细信息请参见mousejack.com。全部功劳归功于Bastille团队发现此问题并编写了与CrazyRadio PA无线网卡配合使用的库。同时感谢Samy Kamkar的KeySweeper，Thorsten Schroeder和Max Moser在KeyKeriki上的工作，以及Travis Goodspeed。我们是站在巨人的肩膀上。 我们已在以下硬件上测试成功： 微软无线键盘800（含击键记录） 微软无线鼠标1000 微软无线移动鼠标3500...

spyrat

SpyRat Rat Simple en Python v 1.0 root@kitploit: Autor: Mascerano Bachir dev-labs Aviso Legal: root@kitploit: El autor no se hace responsable del mal uso de esta herramienta, recuerde que esto es solo con fines educativos. Descripción: root@kitploit: SpyRat es un troyano de acceso remoto escrito ...

openocd

欢迎使用 OpenOCD OpenOCD 提供片上编程与调试支持，采用分层的 JTAG 接口与 TAP 支持架构，包括： （X）SVF 回放，便于自动化边界扫描和 FPGA/CPLD 编程； 调试目标支持（例如 ARM、MIPS）：单步执行、断点/观察点、gprof 性能分析等； Flash 芯片驱动（例如 CFI、NAND、内部 Flash）； 嵌入式 Tcl 解释器，便于脚本编写。 OpenOCD 提供多种网络接口用于交互：telnet、Tcl 和 GDB。GDB 服务器使 OpenOCD 能够作为 GNU GDB 程序（以及其他使用 GDB 协议的工具，如 IDA...

Bheem

Proyecto Bheem El Proyecto Bheem es una simple colección de pequeños scripts bash que se ejecutan de forma iterativa para llevar a cabo varias herramientas y procesos de reconocimiento y almacenar la salida de manera organizada. Este proyecto fue creado inicialmente para la automatización de...

tookie-osint

我们必须重塑品牌 🔎 概述 Tookie-osint 有一个简单易用的用户界面，而且非常直接。 Tookie-osint 的主要思想是从输入中发现请求的用户名。 Tookie-osint 类似于一个名为 Sherlock 的工具。它会发现不同网站上的所有用户帐户，Tookie-osint 在这项任务上的成功率几乎达到 80%。 我们的工具是由我和社区创建的，可供您使用。 对于因我的工具造成的任何恶意行为和/或责任，我概不负责。: 请注意，Tookie-osint 的创建是为了帮助新的程序员或渗透测试人员进入 OSINT 的世界。我的最终目标是让 Tookie-osint...

hcxtools

hcxtools ========= 一套小型工具集，用于将捕获文件中的数据包转换为哈希文件，以供 Hashcat 或 John the Ripper 使用。 这些工具与 Hashcat 和 John the Ripper 100% 兼容，并得到 Hashcat 的官方认可。 简要说明 hcxtools 的主要目的是通过分析哈希值来检测自己 WiFi 网络中的薄弱点。因此，将转储文件转换为 WPA-PBKDF2-PMKID+EAPOL 哈希文件，使用户能够检查 WLAN 密钥或 PMK...

go-http-proxy-to-socks

GoHPTS - 用 Go 编写的 HTTPS 和 TCP/UDP 透明代理到 SOCKS4/SOCKS5 代理（链） 目录 简介 特性 安装 用法 通过 CLI 标志配置 通过 YAML 文件配置 透明代理 redirect（通过 NAT 和 SOORIGINALDST） redirect 模式的自动配置 tproxy（通过 MANGLE 和 IPTRANSPARENT） tproxy 模式的自动配置 UDP 支持 Android 支持 YAML 配置 流量嗅探 JSON 格式 彩色格式 HTTP2 和 HTTP3 支持 使用自签名证书的示例设置 测试连接 在浏览器...

Basileak

Basileak "El dojo siempre estuvo abierto. Los pergaminos nunca estuvieron sellados. Solo tenías que saber cómo pedirlo." — El Samurái Fracasado Basileak es un modelo de lenguaje grande intencionalmente vulnerable, construido para el entrenamiento en inyección de prompts, la educación en red team ...

cve-2019-1003000-jenkins-rce-poc

PoC：Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security，CVE-2019-1003001 Pipeline: Groovy，CVE-2019-1003002 Pipeline: Declarative 一个概念验证，允许具有 Overall/Read 权限和 Job/Configure（以及可选的 Job/Build）权限的用户绕过沙箱保护，在 Jenkins 主节点或代理节点上执行任意代码。 更新 : 一篇由 Orange Tsai 撰写的文章，解释了利用 CVE-2018-1000861 和...

fake-mailer

Fake Mailer + 免责声明： Fake Mailer 是一个用于从不同邮箱匿名发送邮件的工具。此过程可能需要5分钟。本工具仅用于教育目的！我不对任何滥用此工具的行为负责！ 安装： apt update apt install git python2 -y git clone https://github.com/htr-tech/fake-mailer cd fake-mailer 运行：python2 mailer.py 或者使用单行命令： root@kitploit: apt update && apt install git python2 -y && git clone...

nmlinux

NMLinux · v1.7.12 Un kit de herramientas de red unificado para Linux y macOS — inspecciona, conecta, diagnostica. NMLinux es una interfaz gráfica única y unificada que reúne 29 módulos de red en una sola ventana: monitoreo de interfaces, Wi-Fi, DNS, terminal SSH, visor de firewall, mapa de...

endgame

ENDGAME C2 FRAMEWORK ENDGAME es un framework profesional de comando y control construido para compromisos autorizados de red team, pruebas de penetración e investigación educativa en seguridad. Diseñado para simular técnicas realistas de adversarios, evaluar la cobertura de detección y ayudar a l...

elfxtract

ELFXtract ELFXtract 是一款自动化分析工具，用于枚举 ELF 二进制文件 由 Radare2 和 r2ghidra 提供支持 该工具专门为 PWN 挑战开发，具有许多自动化功能 它几乎显示 ELF 的所有详细信息，并使用 r2ghidra 将其 ASM 反编译为 C 代码 在 Ghidra 中反编译 ELF 需要更多时间，但在 elfxtract 中，反编译和显示只需几秒 ELFXtract 的功能 1. 文件信息 2. 共享对象依赖详细信息 3. ELF 安全缓解措施详细信息 / Checksec 4. 字符串详细信息 5. 头部内存映射 6. ROP 小工具 7...

dump

Dump This repository contains dead/unfinished projects, small scripts or stuff that doesn't deserve a repository of its own. Contents git-gat : post-exploitation script for finding private git repos Infinity dead : find phone number of any Facebook user. json2paths : converts JSON keys to paths f...

ExWA

ExWa（用于命令行的WhatsApp，带有API） ExWa 是一个用 PHP 编写的简单工具，用于通过 rapiwha.com 网站的 API 在命令行中使用 WhatsApp 应用程序。 安装： $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php 使用： 先在 https://rapiwha.com/ 注册并验证您的号码，之后您将为每个注册的号码获得一个 APIKEY，请将其粘贴到脚本中的 define"APIKEY",".....":; 部分 $ --show 显示您的消息列表 $ --kirim...

anchore-engine

Anchore Engine 重要提示 自2023年起，Anchore Engine 已不再维护。未来将不再发布新版本。建议用户使用 Syft 和 Grype。 对于希望获得受支持的商用容器扫描与合规解决方案的用户，请预约演示，了解 Anchore Enterprise 广泛的企业级能力，包括 SBOM 管理、漏洞管理和合规管理。 关于 Anchore Engine 是一个开源项目，提供容器镜像的检查、分析和认证的集中式服务。Anchore Engine 以 Docker 容器镜像形式提供，可独立运行或运行在 Kubernetes、Docker Swarm、Rancher、Amazon...

CloudPrivs

CloudPrivs 我有凭据，接下来呢？ 概述 CloudPrivs 是一款利用 Boto3 等 SDK 现有能力来暴力枚举所有云服务权限的工具，以确定给定凭据拥有哪些权限。 该工具适用于渗透测试人员、红队成员及其他安全专业人员。云服务通常不提供查看某组凭据拥有哪些权限的方法，而海量的服务和操作也让手动确认变得异常困难。这意味着凭据集可能存在权限提升的机会，但用户可能永远无法发现，因为他们根本不知道获取的 AWS 凭据可以执行 Lambda 函数。 安装 目前尚未发布到 PyPi，但正在努力中 Pip（简单方式） root@kitploit: git clone...

claude-code-guardrails

我们后来构建了一个专用产品，帮助开发者更好地管理AI权限，我们打算将其开源。请访问stoplight.ai 查看。 Claude Code 护栏 settings.json 在以下情况下有效： 你愿意手动编辑 JSON 并在每次策略变更时终止并重启 Claude Code 会话 你的安全团队对提交 PR 感到满意 你不需要知道什么被阻止、何时、对谁 像 Bashrm: 这样的基本模式匹配满足你的需求 在以下情况下使用本方案： 策略变更需要立即在整个团队生效——无需 git pull，无需重启 安全/合规团队需要清晰的审计跟踪，记录每条被阻止的命令 你需要条件逻辑：允许 rm -rf 在...

persisthunt

Detección de Persistencia, Búsqueda y Recopilación de Artefactos en Linux Resumen Uso Ejemplos de Detecciones Tabla de Técnicas Resumen persisthunt.sh ayuda a acelerar las investigaciones recolectando artefactos relacionados con persistencia específicos y destacando patrones sospechosos comúnment...

WaSonar

Aviso : Esta herramienta es únicamente para fines educativos e investigación en seguridad. Los desarrolladores no se responsabilizan por su mal uso. Úsala de manera responsable y ética. WaSonar es una potente herramienta CLI diseñada para investigación educativa, seguimiento de dispositivos y...