837483 matches found
403bypasser
403bypasser Türkçe 403bypasser , hedef sayfalardaki erişim kontrolü kısıtlamalarını aşmak için kullanılan teknikleri otomatikleştirir. Bu araç geliştirilmeye devam edecektir, katkılara açıktır. English 403bypasser automates the techniques used to circumvent access control restrictions on target...
403bypasser
403bypasser 土耳其语 403bypasser 自动化了用于绕过目标页面访问控制限制的技术。此工具将继续开发，欢迎贡献。 英文 403bypasser 自动化了用于绕过目标页面访问控制限制的技术。403bypasser 将持续改进，并欢迎贡献。 安装 1. 将仓库克隆到本地机器。git clone https://github.com/yunemse48/403bypasser.git 2. 通过运行代码 pip install -r requirements.txt 安装所需模块。 3. 就绪！ 用法 参数：...
penelope
Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...
penelope
Penelopeは、ペネトレーションテスターやCTFプレイヤーのための最新型シェルハンドラです。基本的なnetcatリスナーの代わりとなる、より高機能な選択肢を提供し、自動PTYアップグレード、セッション管理、ログ取得、ファイル転送、ヘルパーモジュールを追加します。 目次 📥 インストール ⚙️ 機能 🖥️ セッション機能 🌍 全体機能 🧩 モジュール 💻 使い方 ▶️ 典型的な使用例 🎬 ランダムな使用のデモ 🖲️ メインメニューコマンド ⚡ コマンドラインオプション 🔒 セキュリティ上の考慮事項 📝 TODO ❓ FAQ 🙌 早期の協力者への感謝 インストール...
wpx
root@kitploit: █ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ...
startpage-parser
startpage-parser 从 startpage 搜索引擎（基于 google.com 的结果）解析搜索结果 你可以使用它来获取一些结果，同时避免被 Google 封禁 安装 通过 pip root@kitploit: $ pip install startpage-parser 从源码 root@kitploit: $ git clone https://github.com/knassar702/startpage-parser $ cd startpage-parser $ pip install -e . root@kitploit: from startpage...
qrv
QRV — 一种基于 QNX Neutrino 的操作系统，面向 64 位 RISC-V 重新构想 QRV 是对 QNX Neutrino 6.4 操作系统 的一种从底层进行的适配和重新实现，面向现代 64 位硬件，以 RISC-V rv64g 为主要架构，x86-64 为次要目标。该项目始于 2020 年圣诞夜。名称 QRV 刻意避免与 QNX 商标产生任何关联。 QRV 是一个 完整的操作系统 ，而不仅仅是一个内核。微内核是其核心——但大部分工作都投入到了围绕它的一切之中。最引人注目的是 taskman ，即用户态进程/内存/路径管理器（QNX 的...
gohide
gohide AES-GCM暗号化を使用した難読化チャネルを介してポート間トラフィックをトンネリングします。 難読化モード セッションCookie HTTP GET http-client Set-Cookie セッションCookie HTTP/2 200 OK http-server WebSocketハンドシェイク "Sec-WebSocket-Key" websocket-client WebSocketハンドシェイク "Sec-WebSocket-Accept" websocket-server 難読化なし、AES-GCM暗号化メッセージのみを使用 none...
Parth
Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...
adfsbrute
adfsbrute A script to test credentials against Active Directory Federation Services ADFS, calculating the ADFS url of an organization and allowing password spraying or bruteforce attacks. The main idea is carrying out password spraying attacks with a random and high delay between each test and...
fb_friend_list_scraper
Facebook 好友列表抓取器 用于从 Facebook 的大规模好友列表中抓取姓名和用户名，且不受速率限制的 OSINT 工具。 （在 Mastodon 上找我：@[email protected]） 开始使用： 使用 pip 安装：python -m pip install fb-friend-list-scraper 脚本安装后以 fbfriendlistscraper 命令运行 使用 -h 或 --help 运行以显示使用信息。 用法： root@kitploit: usage: fbfriendlistscraper -h -e EMAIL -p PASSWORD ...
CVE-2025-60787-MotionEye-RCE
CVE-2025-60787: Motioneye - Ejecución Remota de Código RCE Prueba de concepto PoC profesional para CVE-2025-60787, una vulnerabilidad crítica de Ejecución Remota de Código RCE en MotionEye versiones ≤ 0.43.1b4. Resumen Técnico La vulnerabilidad surge de un bypass de validación del lado del client...
r00kie-kr00kie
r00kie-kr00kie 免责声明 此项目是 CVE-2019-15126 kr00k 漏洞的概念验证（PoC）利用程序。 本项目仅供教育目的使用，不得用于违法行为或谋取私利。 项目作者不对材料可能造成的任何损害负责。 环境要求 要使用这些脚本，您需要一个支持主动监控模式并能够注入帧的无线网卡。我们推荐使用 Atheros AR9280 芯片（IEEE 802.11n），我们正是基于此芯片开发和测试代码的。 本 PoC 已在 Kali Linux 上测试通过。 安装 root@kitploit: 克隆主仓库 git clone...
r00kie-kr00kie
r00kie-kr00kie Disclaimer This is a PoC exploit for the CVE-2019-15126 kr00k vulnerability. This project is intended for educational purposes only and cannot be used for law violation or personal gain. The author of this project is not responsible for any possible harm caused by the materials...
DongTai
DongTai English DongTai是什么? 洞态IAST是一款开源的交互式安全测试IAST产品，可通过被动插桩模式实现JAVA应用的通用漏洞及第三方组件漏洞的实时检测，非常适合在开发流水线的测试阶段使用。 项目结构 root@kitploit: . ├── deploy ├── dongtaicommon 各个服务调用的常用函数和类 ├── dongtaiconf 配置文件 ├── dongtaiengine 漏洞检测与漏洞处理部分 ├── dongtaiprotocol dongtai-server和agent交互的协议 ├── dongtaiweb 与web交互的api...
StrutsShell
StrutsShell Apache Struts（CVE-2017-5638）Shell 简介 "LowNoiseHG LNHG Struts Shell "（以下简称"StrutsShell "）诞生于2017年3月，当时我们认识到无需手动利用Apache Struts CVE-2017-5638漏洞（手动发送HTTP GET请求）的实用性，同时也发现针对该漏洞的相应Metasploit模块无法正常工作（至少在我们的测试案例中如此）。 描述 StrutsShell 的基本操作包括：处理针对被攻击平台（Windows、Linux等）的命令行（shell）输入，并利用Apache...
CVE-2025-56399
CVE-2025-56399 Exploitation de masse CVE-2025-56399 – Exécution de code à distance dans laravel-file-manager v3.3.1. Exploite une configuration erronée dans Laravel File Manager pour téléverser et vérifier un shell PHP via un téléversement de fichier non authentifié. Installation Télécharger le...
appsec-agent
AppSec Agent AI 驱动的安全代理，用于代码审查、PR 扫描、威胁建模、修复生成等场景。 你可以通过三种方式使用 AppSec Agent ： 途径| 适用场景| 快速开始 ---|---|--- CLI agent-run| 从终端体验代理| 快速入门 npm 库| 构建你自己的应用或流水线| Web 集成 · 开发 AI Threat Modeler| 提供登录、仪表盘和导出功能的完整 Web UI —— 无需 CLI| 父应用 README 通过 npm 安装： npm install appsec-agent 前置要求 1. Node.js 18+ ——...
enject
enject 将 .env 机密隐藏，远离 AI 的窥探。 （注意：该项目原先名为 enveil，现已更名为 enject） AI 编码工具（如 Claude Code、Copilot、Cursor 等）可以读取项目目录中的文件，这意味着纯文本格式的 .env 文件就像一颗随时可能引爆的秘密泄露炸弹。这并非理论上的问题。这是一个已知问题，我曾多次遇到（即使在 Claude Code 的 settings.json 中明确告诉 Claude 不要偷看）。enject 通过确保明文的秘密绝不被存储在磁盘上 来解决这个问题。你的 .env...