Malicious code in trongridor (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 46fcd4ed6da56295fe0a0b4a25cbaf848f10874c6905723472a57e7f59341341 Package appears to be designed for private key exfiltration, but no known usage. The name appears to be related to the cryptocurrency TRX Tron / Tronix. Some...

MAL-2026-15578 Malicious code in trongridor (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 46fcd4ed6da56295fe0a0b4a25cbaf848f10874c6905723472a57e7f59341341 Package appears to be designed for private key exfiltration, but no known usage. The name appears to be related to the cryptocurrency TRX Tron / Tronix. Some...

walletool

walletool una herramienta para leer archivos wallet.dat Una utilidad para extraer datos de carteras de criptomonedas de archivos wallet.dat. Para configurar el software en Windows o macOS, ¿Windows o Linux? Consulta el manual a continuación. ¿macOS? Usa el archivo DMG. Asegúrate de que Git y Pyth...

HeartbleedAttack

Heartbleed 攻击：基于 Java 的攻击演示 概述 本仓库包含 Heartbleed.java，这是一个基于 Java 的自定义漏洞利用程序，旨在通过从运行 Apache（端口 443）和 Postfix（端口 465）的易受攻击服务器（IP：192.168.1.132）中提取敏感数据，来演示 Heartbleed 漏洞（CVE-2014-0160）。该漏洞利用程序发送畸形的 TLS 心跳请求，利用未修补的 OpenSSL 版本（1.0.1 至 1.0.1f）中的漏洞，每次请求最多可泄漏 64KB 内存。配套的 Bash 脚本（apachememload.sh 和...

yolo-cage

yolo-cage: 不造成伤害的自主编码代理 你是一位负责任的工程师。你绝不会让AI在你的最敏感系统和代码库中随意横行。 这就是为什么你绝不会 仅仅关闭像Claude Code这样的工具的安全保护。它会对每个危险操作询问许可！安全！ 于是你等待。你回答。决策疲劳开始产生。然后那一刻发生了。 权限提示忽略了威胁模型中最薄弱的部分：疲惫的用户。如果我们能赋予代理权力同时限制其影响范围，从而将你的决策延迟到PR审查时，那会怎样？ 那太好了！这就是 yolo-cage。 尝试它 root@kitploit: curl -fsSL...

spyder-osint

Spyder🕷 Spyder is a universal open-source intelligence OSINT research tool that performs searches using large global databases. Features 1. Phone number information 2. IP address information 3. SocialsFacebook, Instagram, Telegram, Twitter information 4. Email information & Email bomber 5. Person...

Exploit for CVE-2026-82222

CVE-2026-82222 — GiveWP Marker-Only RCE Validation Lab Privat...

fragattacks

FragAttacks：碎片化与聚合攻击 1. 引言 本仓库包含 FragAttacks 工具。它可以测试 Wi-Fi 客户端和接入点是否存在碎 片化 与聚 合攻击 。这些漏洞会影响所有受保护的 Wi-Fi 网络。有关这些漏洞的更多信息， 请参阅 fragattacks.com。 以下附加资源可用： USENIX Security 演示 概述了所发现的漏洞。 提供所有已分配 CVE 的概览。 总结每个漏洞的根本原因与影响 的幻灯片。 关于攻击结果和前提条件的2 页摘要。 提供额外背景并更详细解释漏洞的讲义。 三个示例攻击的演示视频。 在 USENIX Security 上发表的研究论文。...

krackattacks-scripts

本项目包含用于测试客户端或接入点（AP）是否受针对 WPA2 的 KRACK 攻击影响的脚本。有关此攻击背后的详细信息，请参阅我们的网站和研究论文。 请注意，我们的脚本并非攻击脚本！要测试接入点或客户端是否受 KRACK 攻击影响，您需要相应的网络凭据。 2024 年 12 月 ：第 7 个测试 ./krack-test-client.py --gtkinit 中修复了一个 bug。在此修复之前，曾提到此测试（的输出）不可靠，但现在按照新说明操作时，输出应该是可信的。也就是说，当此测试现在表明设备易受攻击时，它确实很可能易受攻击。 2021 年 1 月 ：脚本已与 Python3...

chainsaw

快速搜索与搜寻 Windows 取证工件 Chainsaw 提供强大的“第一响应”能力，能够快速识别 Windows 取证工件（如事件日志和 MFT 文件）中的威胁。Chainsaw 提供了一种通用且快速的方法来搜索事件日志中的关键字，并通过内置对 Sigma 检测规则的支持以及自定义 Chainsaw 检测规则来识别威胁。 功能特性 🎯 使用 Sigma 检测规则和自定义 Chainsaw 检测规则搜寻威胁 🔍 通过字符串匹配和正则表达式模式搜索和提取取证工件 📅 通过分析 Shimcache 工件并用 Amcache 数据丰富来创建执行时间线 💡 分析 SRUM 数据库并提供见解 ⬇️...

cloudscraper

cloudscraper - 增强版 由Zied Boughdir 增强 最新版本：v3.0.0 🚀 - 重大升级 🆕 v3.0.0 的主要新特性 🛡️ 自动 403 错误恢复 - 长时间使用后出现 403 错误时智能刷新会话 📊 会话健康监控 - 主动式会话管理，支持可配置的刷新间隔 🔄 智能会话刷新 - 自动清除 Cookie 并轮换浏览器指纹 🎯 增强隐身模式 - 通过模拟人类行为改进反检测能力 🔧 现代 Python 支持 - 支持 Python 3.8+ 和最新依赖版本 📦 现代打包 - 使用 pyproject.toml 和现代构建工具 🧪 全面测试 -...

dnsgen

DNSGen 2.0 - 高级 DNS 名称排列引擎 🚀 DNSGen 是一款功能强大且灵活的 DNS 名称排列工具，专为安全研究人员和渗透测试人员设计。它会生成智能的域名变体，以辅助子域发现和安全评估。 ✨ 功能特性 🔍 智能域名排列引擎 🚄 快速生成模式，用于快速评估 📝 支持带注释的自定义字典 🎯 从现有域名中智能提取单词 🔧 多种排列技术 🌍 云感知模式和现代命名约定 🚀 快速开始 安装 root@kitploit: Using pip python -m pip install dnsgen Using uv recommended for development git...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: root@kitploit: ▶ grep -HnrE...

gf

gf 一个围绕 grep 的包装器，用于避免重复输入常见模式。 是什么？为什么？ 我经常使用 grep。在审计代码库、查看 meg 的输出，或者只是处理大量数据时，我最终经常会使用像这样相当复杂的模式： root@kitploit: ▶ grep -HnrE '$POST|GET|COOKIE|REQUEST|SERVER|FILES|php://input|stdin' 在输入所有这些内容时很容易出错，而且你很难判断没有任何结果是因为确实没有可找到的内容，还是因为你写错了模式或选择了错误的标志。 我编写了 gf 来为我经常使用的模式和标志组合赋予名称。于是上面的命令变得很简单：...

cfn_nag

Antecedentes La herramienta cfn-nag busca patrones en las plantillas de CloudFormation que puedan indicar infraestructura insegura. En términos generales, buscará: Reglas de IAM demasiado permisivas comodines Reglas de grupos de seguridad demasiado permisivas comodines Registros de acceso que no...

ticket_converter

Este script ya no recibe soporte Usa el ejemplo de impacket ticketConverter.py. ticketconverter Una pequeña herramienta para convertir tickets ccache a kirbi KRB-CRED y viceversa, basada en impacket. Como entrada debes proporcionar un archivo ccache o kirbi. El script detectará el formato y lo...

RPC-Triage

RPC-Triage 静态 vs 动态，请先阅读。 有必要在一开始就明确动态分析与静态分析之间的界线：本工具完全通过静态分析进行排名。 它直接从二进制文件中读取编译后的 MIDL / NDR 结构，并且从不执行任何东西。 Windows RPC 攻击面的静态分类工具。 将其指向一个包含 PE 二进制文件的文件夹；它会找出每个注册了 RPC 服务器的文件，直接从编译后的 MIDL 结构中恢复每个接口的 NDR 方法签名、传输绑定和注册标志，然后按可达性 × 危险性 对每个接口进行排名，并为每个分数附带一份完整的算术回执，以便你可以手动核对计算过程。 现有的 RPC...

OESA-2026-3532 kernel security update

The Linux Kernel, the operating system core itself. Security Fixes: In the Linux kernel, the following vulnerability has been resolved: uaccess: fix integer overflow on accessok Three architectures check the end of a user access against the address limit without taking a possible overflow into...

OESA-2026-3524 python-GitPython security update

GitPython is a python library used to interact with git repositories, high-level like git-porcelain, or low-level like git-plumbing. Security Fixes: GitPython versions before 3.1.58 fail to validate options passed to git rm and git checkout commands in IndexFile.remove and Head.checkout. Attacker...

OESA-2026-3523 python-GitPython security update

GitPython is a python library used to interact with git repositories, high-level like git-porcelain, or low-level like git-plumbing. Security Fixes: GitPython versions before 3.1.58 fail to validate options passed to git rm and git checkout commands in IndexFile.remove and Head.checkout. Attacker...