bandwhich

bandwhich これは、プロセス、接続、リモートIP/ホスト名別に現在のネットワーク使用状況を表示するCLIユーティリティです。 目次 bandwhich 目次 プロジェクトの状態 動作の仕組み インストール 下流パッケージのステータス プリビルドバイナリのダウンロード ソースからのビルド クロスコンパイル Android インストール後 Linux 1. setcap ケイパビリティの説明 2. sudo または代替 インストール後 Windows 使用方法 コントリビューション ライセンス プロジェクトの状態...

arkime

Arkime Arkimeは大規模なオープンソースのネットワーク解析およびパケットキャプチャシステムです。...

React2Shell-CTF

🛡️ React2Shell CTF 🚀 欢迎来到 React2Shell-CTF ，这是一个基于 Docker 的环境，旨在练习利用 React2Shell CVE-2025-55182 。 React2Shell 是一个影响基于 React 的应用程序的关键漏洞。此仓库提供了一个安全的、可本地部署的捕获旗帜 CTF 挑战，帮助您理解和缓解此缺陷。您能弹出反向 Shell 吗？ 🐚 ℹ️ 漏洞信息 有关 CVE-2025-55182 的完整技术说明，请访问官方信息网站： 👉 react2shell.com 👈 ⚠️ 免责声明 重要！继续前请阅读 本项目 严格 为教育和学习目的而创建。 🚫...

CVE-2026-53264

CVE-2026-53264 描述：https://vulners.com/cve/CVE-2026-53264 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

glassworm-hunter

glassworm-hunter あなたのマシン上で GlassWorm サプライチェーン攻撃のペイロードを検出します。VS Code 拡張機能、npm パッケージ、Python パッケージ、git リポジトリをスキャンします。 このスキャナーは攻撃手法そのもの を検出します。すなわち、不可視の Unicode バリエーションセレクターペイロード、GlassWorm デコーダーパターン、C2 インジケーター、認証情報収集コードなどです。 インストール root@kitploit: pip install glassworm-hunter または pipx を使用:...

cve-2025-9074-poc

CVE-2025-9074 教育用 PoC・概念実証コード このリポジトリは、Docker Engine の未認証リモートAPIを悪用し、ホストファイルシステムへ読み書き可能な特権コンテナを作成できてしまうリスクを教育目的で実証する PoC を含みます。 実行ファイルは poc.go です。 重要: 本PoCは教育・防御目的のみで使用してください。第三者の環境や無許可のシステムでの実行は禁止です。 危険性評価 総合評価: クリティカル 想定CVSS v3.1 基本値: 9.8 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 根拠: 未認証で TCP/2375...

CVE-2019-9673

CVE-2019-9673: Freenet 内容过滤器漏洞 注意：我已将此漏洞完整披露给 Freenet 团队，并与他们共同验证了该补丁。该补丁现已部署在最新版本的 Freenet 中。 我最近在 Freenet 中发现了一个安全漏洞，攻击者可能利用该漏洞 对目标进行去匿名化，或通过 Freenet 发送恶意文档。 影响 该漏洞影响使用 Firefox 作为浏览器的 Freenet 用户。它允许在用户计算机上进行去匿名化及其他恶意行为。 它存在于 1483 及之前的所有版本中。 漏洞利用 此漏洞利用的是 Firefox 与 Freenet 在处理 MIME 类型方面的脱节。 Freen...

ida-pro-mcp

IDA Pro MCP Simple MCP Server to allow vibe reversing in IDA Pro. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 The binaries and prompt for the video are available in the mcp-reversing-dataset repository. Prerequisites Python 3.11 or higher Use idapyswitch to...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI 驱动的 MCP 网络安全自动化平台 先进的人工智能驱动渗透测试 MCP 框架，集成 150+ 安全工具和 12+ 自主 AI 代理 📋 新功能 • 🏗️ 架构 • 🚀 安装 • 🛠️ 特性 • 🤖 AI 代理 • 📡 API 参考 关注我们的社交账号 架构概览 HexStrike AI MCP v6.0 采用多代理架构，具备自主 AI 代理、智能决策和漏洞情报能力。mermaid %%init: "themeVariables": "primaryColor": "b71c1c", "secondaryColor":...

CVE-2022-40684

CVE-2022-40684 遵纪守法： 任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益 。 漏洞简介： Fortinet（飞塔）是一家全球知名的网络安全产品和安全解决方案提供商，其产品包括防火墙、防病毒软件、入侵防御系统和终端安全组件等。在受影响的FortiOS、FortiProxy 和 FortiSwitchManager产品的管理界面中，可以通过使用备用路径或通道绕过身份验证，并在未经认证的情况下通过特制的HTTP或HTTPS请求对管理界面进行操作。 风险等级 ： 高 影响版本： FortiOS 版本...

spraykatz

Spraykatz 在世界各地喷洒爱 目录 关于 Spraykatz 是一个谦逊的工具，能够获取 Windows 机器和大型 Active Directory 环境中的凭据 。 它简单地尝试对机器执行 procdump 并远程解析转储文件 ，以尽可能避免 被杀毒软件检测到。 安装 本工具适用于 python3 到 python3.6 。请勿在生产环境中使用！ Ubuntu 在全新更新的 Ubuntu 上。 root@kitploit: apt update apt install -y python3.6 python3-pip git nmap git clone...

detect-secrets

detect-secrets 概要 detect-secrets は、コードベース内のシークレットを検出する ための、適切に名付けられた（予想通り）モジュールです。 しかし、シークレットの発見のみに焦点を当てている他の同様のパッケージとは異なり、このパッケージはエンタープライズクライアントを念頭に置いて設計されています。後方互換性のある 体系的な方法を提供します： 1. 新しいシークレットがコードベースに入るのを防ぐ 2. そのような防止策が明示的にバイパスされたかどうかを検出する 3. ローテーションするシークレットのチェックリストを提供し、より安全なストレージに移行する...

rootkit-detection-ebpf-time-trace

使用eBPF时间追踪的Rootkit检测 本仓库包含用于收集内核函数时间测量值的代码，这些函数在隐藏文件时会被rootkit操纵，同时还提供了一种半监督检测方法，用于分析内核函数执行时间的偏移。此实现依赖于开源rootkit CARAXES，它包装了filldir函数以操纵文件枚举的结果，例如在执行ls命令时。我们通过eBPF探针从getdents系统调用中的多个函数（包括filldir）获取时间测量值。对于检测，我们应用了一个基于统计检验的简单机器学习模型。关于数据收集和异常检测机制的详细解释，请参考以下出版物。如果您使用了本仓库提供的任何资源，请引用该出版物： Landauer, M...

PhoneSploit-Pro

PhoneSploit Pro 集成 Metasploit 的 PhoneSploit。 一款全能的黑客工具，使用 Python 编写，通过 ADB（Android 调试桥）和 Metasploit-Framework 远程利用 Android 设备。 目录 概述 截图 功能 系统要求 安装依赖 快速开始 设备设置教程 兼容性 手动安装工具 免责声明 开发者 支持 概述 一键自动获取 Meterpreter 会话 该工具可以利用 Metasploit-Framework 和 ADB 自动 创建 、安装 和 运行 载荷到目标设备，如果目标设备的 ADB 端口 TCP 5555...

teleport

Teleport 为基础设施提供连接、身份验证、访问控制和审计。 你可以使用 Teleport 来： 为你的所有云端和本地（on-prem）基础设施设置单点登录（SSO）。 保护对服务器、Kubernetes 集群、数据库、Windows 桌面、Web 应用和云 API 的访问，而无需长期有效的密钥或密码。 无需 VPN 或堡垒主机，即可建立安全隧道，访问 NAT 和防火墙后面的资源。 记录并审计 SSH、Kubernetes、数据库、RDP 和 Web 会话中的活动。 在用户、机器、工作负载和资源类型之间应用一致的基于角色的访问控制和基于属性的访问控制（RBAC/ABAC）。...

sshfinder

sshfinder Encuentra cada servicio SSH en tu red, determina si cumple con tu estándar, y recibe una notificación cuando eso cambie. sshfinder es un único archivo Python sin dependencias requeridas. Apúntalo a un rango CIDR y descubre SSH dondequiera que esté realmente escuchando — no solo en el...

fortiweb-auth-bypass-check

FortiWeb 身份验证绕过检查 FortiWeb 身份验证绕过扫描器，由 Bishop Fox 开发 测试目标是否存在身份验证绕过漏洞 CVE-2025-64446 仅利用路径遍历，不利用实际的身份验证绕过 不会对目标执行任何管理操作 关于此漏洞的更多信息，请参阅 Bishop Fox 博客。 安装 root@kitploit: git clone https://github.com/BishopFox/fortiweb-auth-bypass-check cd fortiweb-auth-bypass-check python3 -m pip install requests 用...

remote-control

Laravel 远程控制 在不共享凭据的情况下授予用户帐户远程访问权限。 安装 配置 用法 路由 创建远程访问 使用生成的访问令牌 安装 Remote Control 可以通过 Composer 安装： root@kitploit: composer require "katsana/remote-control" 配置 该软件包将自动注册一个服务提供者。 接下来，你需要发布 Remote Control 的配置文件： root@kitploit: php artisan vendor:publish...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...