blackleak

BlackLeak CVE-2024-30212 的概念验证 目录 1. 关于 PoC 2. 开始使用 先决条件 安装 3. 用法 4. 许可证 5. 联系方式 6. 致谢 关于 PoC 这是 CVE-2024-30212 的概念验证。 更多详情请查看 https://vulners.com/cve/CVE-2024-30212 回到顶部 开始使用 先决条件 libusb root@kitploit: apt install libusb-1.0-0-dev 安装 1. 克隆仓库 root@kitploit: git clone...

dns-zone-transfer-test

DNSゾーン転送テスト ドメインネームシステム（DNS）ゾーン転送テストを自動化します。 指定されたドメインのネームサーバーを自動的に検出し、ゾーン転送のテストを実行します。成功した場合、特定されたAレコードが標準出力に表示されます。 使用方法 root@kitploit: dztt zonetransfer.me dztt -f domains.txt dztt -n 1.1.1.1 zonetransfer.me 要件 root@kitploit: git = 2.36.0 python = 3.9 pip = 20.3.4 システムインストールなしでの使用...

XSS2Shell-CVE-2026-64638

CVE-2026-64638 — XSS2Shell WordPress 预认证反射型 XSS → 远程代码执行链 DOM Clobbering + 应用密码窃取 + REST API 插件激活 = 完整 RCE ⚡ 概述 CVE-2026-64638 是 WordPress wp-login.php 中的一个严重预认证反射型 XSS 漏洞。该漏洞源于登录错误消息在回显提交的用户名时未进行正确的 HTML 编码 ，从而允许通过 进行 DOM Clobbering，绕过大多数过滤器。 当与 WordPress 的应用密码功能链式利用时，此 XSS 可成为完整远程代码执行 攻击链 ——...

CVE-2026-82635 Pake arbitrary file write via unsanitized download_file filename

Pake before 3.13.1 joins the JavaScript-supplied filename for the downloadfile Tauri command onto the user's Downloads directory with no sanitization. A filename containing path traversal sequences for example ../Library/LaunchAgents/com.evil.plist or an absolute path resolves outside /Downloads...

VivisectION

VivisectION 仿真驱动的逆向工具集 VivisectION 是 GUI 逆向、仿真与调试的交汇点，重点在于利用仿真及其他强大的 Vivisect 工具来辅助逆向工程与漏洞研究。 除此之外，VivisectION（又称 Ion）还是一个 Vivisect 扩展（或插件）。 该插件主要让 GUI 能够轻松为函数设置仿真器（在函数地址上右键单击）。 安装： 在安装 VivisectION 之前，请先安装 Vivisect 并确保其正常运行。 在 Ubuntu 上，通过 apt 安装 PyQt5 和 PyQtWebkit： root@kitploit: $ sudo apt insta...

watermarks-remover v0.5.0

root@kitploit: | | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover Agent skill + stdlib Python service to strip multi-vendor AI provenance marks from text and files — for privacy and hygiene on content you own. The skill is a...

frida-ios-dump-modern

现代 iOS IPA 转储工具 一个为 Frida 17.5.2+ 打造的现代 iOS 应用内存解密工具，全面支持 iOS 14-16 及多种越狱环境。 状态：✅ 可正常工作且已测试 - 已使用 Frida 17.5.2 在以下设备上成功转储并解密 iOS 应用： iOS 14.7.1 + Taurine 越狱（iPad mini 5） iOS 16.7.12 + palera1n 越狱（iPhone 8） 功能特性 ✅ 兼容 Frida 17.5.2+（使用 NativePointer.readByteArray） ✅ 兼容 Taurine 越狱（iOS 14.7.1） ✅ 兼容...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

ICS-TestBed-Framework

ICS TestBed Framework 本文提出了一个可扩展的框架，用于在本地（或远程）自动部署多台虚拟机，以复现监控与数据采集（SCADA）网络。该框架包括多个模拟传感器和执行器的虚拟主机，并由人机界面（HMI）控制这些主机。 该框架包含一组自动化脚本，用于构建和部署数量可变的虚拟机，这些虚拟机预先配置为充当远程终端单元（RTU）、HMI 或数据历史记录器（Data Historian）。本工作包含符合标准的 IEC 60870-5-104（IEC104）和 OPC 统一架构（OPC-UA）实现，并具备支持 Modbus-TCP（Modbus）和 IEC61850 等其他协议的能力...

cleverhans

CleverHans（最新版本：v4.0.0） 本仓库包含 CleverHans 的源代码，这是一个用于评估机器学习系统对 对抗样本 漏洞的 Python 库。 你可以在随附的 博客 上了解更多关于此类漏洞的信息。 CleverHans 库持续开发中，始终欢迎 贡献 最新的攻击和防御方法。 特别是，我们始终欢迎帮助解决当前 开放的问题。 自 v4.0.0 起，CleverHans 支持 3 种框架：JAX、PyTorch 和 TF2。我们目前优先在 PyTorch 中实现攻击， 但非常欢迎为所有 3 种框架做出贡献。在 v3.1.0 及更早版本中， CleverHans 支持...

fixing-google-secops-detections

Google SecOps Chronicle Curated Detections: Flaw Analysis & Tuning This repository documents architectural design flaws, logic discrepancies, and tuning strategies for native Google SecOps Chronicle Curated Detections. While Google Threat Intelligence GTIG provides exceptional conceptual threat...

deep-loglizer

Deep-loglizer Deep-loglizer 是一个基于深度学习的日志分析工具包，用于自动化异常检测。 如果您在研究中使用了 deep-loglizer，请在发表时引用以下论文： Zhuangbin Chen, Jinyang Liu, Wenwei Gu, Yuxin Su 和 Michael R. Lyu. 经验报告：基于深度学习的系统日志分析用于异常检测。 arXiv 预印本，arXiv:2107.05908 2021。 框架 模型 模型| 论文参考 ---|--- 无监督模型| LSTM| CCS'17...

loglizer

loglizer Loglizer 是一个基于机器学习的日志分析工具包，用于自动化异常检测。 Loglizer是一款基于AI的日志大数据分析工具, 能用于自动异常检测、智能故障诊断等场景 日志在众多软件系统的开发和维护过程中至关重要。它们记录了系统运行期间的详细运行时信息，使开发人员和运维工程师能够监控其系统并跟踪异常行为和错误。Loglizer 提供了一套工具包，实现了多种基于机器学习的日志分析技术，用于自动化异常检测。 🔭 如果您在研究中使用了 Loglizer，并希望发表论文，请引用以下论文。 Shilin He, Jieming Zhu, Pinjia He, Michael R...

opencanary

OpenCanary（Thinkst Canary 开发） OpenCanary 是一个多协议网络蜜罐。它的主要用途是捕捉那些已经突破非公开网络的黑客。它的资源要求极低，并且可以调整、修改和扩展。 概述 OpenCanary 以守护进程（daemon）方式运行，并实现了多种常见网络协议。当攻击者突破网络并与蜜罐交互时，OpenCanary 会通过多种机制向你发送告警。 OpenCanary 使用 Python 实现，因此核心蜜罐是跨平台的；不过，某些功能需要特定的操作系统。在 Linux 上运行会提供最多的选项。它的资源要求极低；例如，可以轻松部署在树莓派或资源极少的虚拟机上。 本...

undetected-chromedriver

undetectedchromedriver https://github.com/ultrafunkamsterdam/undetected-chromedriver 优化过的 Selenium Chromedriver 补丁，不会触发 Distill Network / Imperva / DataDome / Botprotect.io 等反机器人服务。 自动下载驱动二进制文件并对其进行修补。 已测试至当前的 chrome beta 版本 同样适用于 Brave Browser 及许多其他基于 Chromium 的浏览器，但你需要了解自己在做什么，并且需要进行一些调整。 Pytho...

rebrowser-patches

🪄 Patches for undetectable browser automation This repo contains patches to enhance popular web automation libraries. Specifically, it targets the puppeteer and playwright packages. Some aspects of automation libraries or browser behavior cannot be adjusted through settings or command-line...

rebrowser-patches

🪄 用于实现无法被检测的浏览器自动化的补丁 此仓库包含用于增强热门 Web 自动化库的补丁。具体来说，它针对 puppeteer 和 playwright 包。 自动化库或浏览器行为的某些方面无法通过设置或命令行开关进行调整。因此，我们通过修补库的源代码来解决这些问题。虽然这种方法很脆弱，并且可能随着库源代码的更改而失效，但我们的目标是在社区帮助下维护此仓库，使补丁保持最新。 我真的需要补丁吗？ 开箱即用的 Puppeteer 和 Playwright 带有一些明显且易于检测的重大泄漏。无论你的代理、指纹和行为脚本有多好，如果没有打补丁，对任何主流网站来说，你都只是一面巨大的红旗。 🕵️...

strilight

🌟 Strilight 面向 x8664 二进制分析的高性能 $O1$ SMT 循环提升与步长区间域 -orange.svg 📖 1. 概述与核心问题 传统的符号执行与动态二进制插桩（DBI）引擎（如 angr 、 Triton 或 KLEE ）都受困于臭名昭著的路径与循环爆炸问题 。当遇到 l... Strilight 从根本上解决了这一问题：它将循环视为步长区间域 内的闭式代数递推关系 ： $$\vec\mathbfRN = \vec\mathbfR0 + \vec\boldsymbol\Delta \cdot N$$ Strilight 不模拟 $N$...

awesome-cybersecurity-blueteam

Awesome 网络安全蓝队 精选的网络安全蓝队资源、工具和其他出色内容的合集。 网络安全蓝队 是由这样一群人组成的团队：他们识别信息技术系统中的安全缺陷，验证安全措施的有效性，并监控系统，确保已实施的防御措施在未来依然有效。虽然并非绝对，本列表明显偏向自由软件项目，而非专有产品或商业服务。有关攻击性 TTP（战术、技术与程序），请参阅 awesome-pentest。 衷心 ♥ 欢迎您的贡献和建议。✿◕‿◕。更多详情请参阅贡献指南。本作品采用知识共享署名 4.0 国际许可协议进行许可。...

DVFaaS-Damn-Vulnerable-Functions-as-a-Service

DVFaaS - 该死的脆弱函数即服务 一个 DHIY（自行部署并入侵）项目，你可以在 AWS Lambda 上部署并运行一堆极其不安全的函数 目标与受众 我们在 we45 围绕 Serverless 安全、云以及现代 Web 技术栈的安全开展了大量培训。 我们坚信，开发人员、架构师、DevOps 和安全人员非常有必要学习和理解这些现代组件所面临的风险。 本项目是我们培训工作的结晶，我们在培训中开发了有意设计的易受攻击 Serverless 应用（FaaS），并决定向广大社区开放。 如果你符合以下情况，本项目非常适合你： 你想了解 serverless 应用（尤其是 FaaS...