autoSource

AutoSource AutoSource 是一个自动化源代码审查框架，集成了 SonarQube，能够执行静态代码分析/审查。它可用于在 SDLC（软件开发生命周期）的早期阶段有效发现漏洞。用户只需通过将 GIT 仓库链接提供给框架即可扫描代码。 AutoSource 框架能够在所有平台（MAC、Linux 和 Windows）上执行源代码审查。 安装 1. 将 AutoSource 仓库下载到您的系统中。 2. 阅读 prerequisites.txt 文件并安装依赖项（每个平台均已注明）。 3. 执行 downloadSonar.py（python3...

graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

wordpress-shell

wordpress-shell 廉价且粗糙的Wordpress命令执行Shell。 以运行Wordpress的Web服务器身份执行命令！ 上传的Shell可能位于/wp-content/plugins/shell/shell.php 安装 要安装此Shell，我们假设你拥有Wordpress安装的管理员权限，并且可以安装插件。 你可以上传位于dist/目录中的zip文件，或者使用以下命令创建自己的压缩包： root@kitploit: $ zip -r shell.zip shell.php adding: shell.php deflated 39% $ ls -lah shell.z...

PcapPlusPlus

⚠️ 注意： 本翻譯由 AI 協助維護與同步，可能與最新的英文版本存在差異。若您發現任何錯誤，歡迎開立 GitHub issue 或提交 PR。 PcapPlusPlus 是一個跨平台的 C++ 函式庫，提供高效、強大且易於使用的功能，來進行網路封包的擷取、解析和生成。 PcapPlusPlus 支援對多種網路協議進行解析和建構，並對常見的封包處理函式庫（如 libpcap、WinPcap、Npcap、DPDK、eBPF AFXDP、WinDivert 和 PFRING）提供 C++ 的封裝函式。 翻譯: English · 正體中文 · 한국어 · 日本語 · Русский 目錄 目錄...

autoguardrails

autoguardrails Código abierto por Santander AI Lab. Una biblioteca / arnés de evaluación de investigación en seguridad de LLM / IA estilo autoresearch: busca sobre una única superficie mutable policy.md para minimizar la tasa de éxito de ataques ASR frente a un conjunto de evaluación fijo, con un...

conpot

Conpot 关于 Conpot 是一个 ICS 蜜罐，旨在收集针对工业控制系统的攻击者的动机和方法的威胁情报。 文档 文档可在此处找到。如果您只是试用 conpot，我们建议您选择快速安装。 如果您想自行定制并编写自己的模板、更改端口等，请使用主机安装。从 git 检出后，依赖项通过 uv 管理 uv sync --group dev；详细信息请参阅该指南。 常见问题解答请见此处。...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

hcxtools

hcxtools Un pequeño conjunto de herramientas para convertir paquetes de archivos de captura a archivos hash para su uso con Hashcat o John the Ripper. Estas herramientas son 100% compatibles con Hashcat y John the Ripper y están respaldadas por Hashcat. Breve descripción El propósito principal de...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

h8mail

h8mail 是一款电子邮件OSINT和违规数据搜索工具，利用不同的违规和情报服务，或本地违规数据，如Troy Hunt的"Collection1"和臭名昭著的"Breach Compilation"种子。 📖 目录 目录 功能 API 使用 使用示例 感谢与致谢 相关开源项目 🍊 功能 🔎 电子邮件模式匹配（正则表达式），适用于从其他工具输出中读取 🌍 传入URL，直接查找并定位页面中的电子邮件 💫 本地搜索的宽松模式（"john.smith", "evilcorp"） 📦 安装简便。可通过 pip 安装，仅需 requests ✅ 批量读取文件作为目标 📝 输出为CSV或JSON文件...

fortiweb-auth-bypass-check

FortiWeb Auth Bypass Check FortiWeb auth bypass scanner by Bishop Fox Tests a target for authentication bypass CVE-2025-64446 Only exploits a path traversal, does not exploit the actual auth bypass Does not perform any administrative actions on the target For more information about this...

joomla-cve-2018-6396

Joomla-CVE-2018-6396 Componente Joomla! Google Map Landkarten = 4.2.3 - Inyección SQL Fecha: 03/03/2018 Página del proveedor: http://www.joomla-24.de/ Enlace del software: https://extensions.joomla.org/extensions/extension/maps-a-weather/maps-a-locations/google-map-landkarten/ Versión: = 4.2.3...

nova-tracer

Nova-tracer Agent Monitoring and Visibility Security monitoring and prompt injection defense for Claude Code using the NOVA Framework. Features Session Tracking - Captures all tool usage with timestamps and metadata Prompt Injection Detection - Three-tier scanning keywords, semantic ML, LLM -...

posta

Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...

posta

Posta Posta 是一个用于研究跨文档消息传递（Cross-document Messaging）通信的工具。它允许你跟踪、探索和利用 postMessage 漏洞，并包含诸如重放在已附加浏览器中窗口之间发送的消息等功能。 先决条件 Google Chrome / Chromium Node.js（可选） 安装 开发环境 在开发环境中运行 Posta ： 1. 安装 Posta root@kitploit: git clone https://github.com/benso-io/posta cd posta npm install 2. 启动开发环境 root@kitploit...

kunai

主旋律 Kunai 是一款强大的工具，旨在为 Linux 系统上的 安全监控 和 威胁狩猎 等任务提供可操作的分析洞察。你可以将其视为 Windows 系统上的 Sysmon 在 Linux 系统中的对应物，专为全面而精准的事件监控而设计。 Kunai 的独特之处 按时间顺序排列的事件： 事件严格按照发生的顺序进行处理和交付。 主机端关联： 内置事件丰富与关联能力，提供更深入的上下文。 容器感知： 完全兼容 Linux 命名空间与容器技术，支持对容器活动进行完整追踪。 工作原理 Kunai 利用...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

pydictor

pydictor README.md中文版 pydictor —— Un potente y útil constructor de diccionarios para ataques de fuerza bruta root@kitploit: | | | | ' | | | |/ | |/ | / | '| | | | || | | | | | || | | | ./ , |,|||\/|| || |/ Correo electrónico: [email protected] Prefacio： root@kitploit: P: ¿Por qué...

awesome-hacking

Awesome Hacking -Un Proyecto Asombroso Una lista curada de Awesome Hacking. Inspirada por awesome-machine-learning Si deseas contribuir a esta lista por favor, hazlo, ¡envíame un pull request! Para una lista de libros gratuitos de hacking disponibles para descargar, ve aquí Tabla de Contenidos...