OSIF

本项目将暂停一段时间。 root@kitploit: o' .=./ o o o ooO----Ooo O S I F open source information facebook OSIF 是一个精准的 Facebook 账户信息收集工具，即使目标将其所有隐私设置改为“仅自己”，也能轻松获取所有敏感信息，包括居住地、出生日期、职业、电话号码和电子邮件地址等敏感信息。 安装 root@kitploit: $ pkg update upgrade $ pkg install git python2 $ git clone https://github.com/ciku370/OSIF ...

CVE-2024-23897

Modificaciones de Anant La lectura de archivos como /etc/os-release estaba eliminando contenido. Esto ya está corregido. Se agregó soporte para sesión autenticada: proporcione nombre de usuario y contraseña como argumentos de línea de comandos. root@kitploit: usage: jenkinsfileread.py -h -u URL -...

rz-ghidra

rz-ghidra 这是将 Ghidra 反编译器和 Sleigh 反汇编器集成到 Rizin 的项目。 它完全基于 Ghidra 的反编译器部分，该部分完全用 C++ 编写，因此完全不需要 Ghidra 本身，该插件可以独立构建。 该项目最初是为 radare2 开发的，在 r2con 2019 的 Cutter 演讲中展示：https://youtu.be/eHtMiezr7l8?t=950 用法 root@kitploit: 用法: pdg 原生 Ghidra 反编译器插件 | pdg 使用 Ghidra 反编译器反编译当前函数 | pdgd 转储调试 XML | pdgx...

NextPass

🚀 NextPass 以隐私为核心的AI密码字典生成器。 NextPass 是一款专用的密码字典生成器，它结合了基于规则的逻辑与大语言模型来生成密码。专为安全研究人员设计，它提供离线生成功能，可在不联网的情况下生成密码字典，同时利用人工智能预测类似人类的密码模式，并对目标数据保持严格的隐私隔离。 🛡️ 隐私优先的 AI 架构 大多数 AI 工具会将敏感的的目标数据（姓名、生日、爱好）直接发送给 LLM，从而泄露这些信息。NextPass 通过以下方式解决此问题： 本地数据处理： 原始目标信息在本地处理，以保护敏感数据。 抽象提示： AI...

CVE-2024-34470

HSC MailInspector - CVE-2024-34470 A critical vulnerability has been found in HSC Mailinspector up to version 5.2.18. This vulnerability affects an unknown functionality of the file /public/loader.php. Manipulating the 'path' argument with an unknown input leads to a path traversal vulnerability...

riotpot

📢 ATTENTION!!! --- This repository has been moved to the Honeynet Project : RIoTPot RIoTPot is a hybrid interaction honeypot, primarily focused on the emulation IoT and OT protocols, although, it is also capable of emulating other services. In essence, RIoTPot acts as a proxy service for other...

riotpot

📢 注意！！！ --- 本仓库已迁移至 Honeynet Project : RIoTPot RIoTPot 是一个混合交互蜜罐，主要专注于物联网和工控协议的仿真，但也能仿真其他服务。本质上，RIoTPot 充当系统中其他蜜罐的代理服务。因此，你可以在 RIoTPot 旁边运行任何蜜罐及其他服务。此外，它还有一个 Web 应用程序 UI，可用于管理你的路由。 该蜜罐内置了多个可直接使用的低交互服务。由于这些服务是以插件形式编写的，它们仅支持 Linux 系统；不过，你也可以在不加载这些插件的情况下启动 RIoTPot。下表列出了 RIoTPot 默认包含的服务、它们的内部端口和代理端口。...

CVE-2024-8190-unauth

CVE-2024-8190 no autenticado Descripción Combinando CVE-2024-8963 & CVE-2024-8190 - PoC para RCE no autenticado en Ivanti CSA 4.6 y anteriores. CVE-2024-8963 Path Traversal en Ivanti CSA anterior al parche 519 de la versión 4.6 permite a un atacante remoto no autenticado acceder a funcionalidades...

wpCrack

wpCrack v1.0 版本 1.0 安装 git clone https://github.com/MrSqar-Ye/wpCrack.git WordPress 哈希破解工具 视频 联系方式： Twitter : @M4DM0E 发送至我的邮箱...

awesome-ai-security

Awesome AI Security Una lista seleccionada de frameworks, estándares, recursos de aprendizaje y herramientas de código abierto relacionados con la seguridad en IA. Si quieres contribuir, crea un PR o contacta conmigo @ottosulin. Tabla de contenidos Recursos de aprendizaje Lecturas y guías Cursos,...

web-check

Web-Check Inteligencia de código abierto integral y bajo demanda para cualquier sitio web 🌐web-check.xyz Con el amable apoyo de: Terminal Trove El $HOME de todo lo relacionado con la terminal | Warp Diseñado para programar con múltiples agentes de IA ---|--- Contenido Acerca de Captura de pantall...

CVE-2021-3060

CVE-2021-3060 POC/ Exploit Description: An OS command injection vulnerability in the Simple Certificate Enrollment Protocol SCEP feature of PAN-OS software allows an unauthenticated network-based attacker with specific knowledge of the firewall configuration to execute arbitrary code with root us...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 利用工具 🚀 这是一个针对 Next.js React Server Components CVE-2025-55182 远程代码执行 RCE 漏洞的自动化概念验证 PoC 工具。 该工具集成了 交互式 Shell 、智能协议识别 以及 多线程批量扫描 功能，专为安全研究人员和渗透测试人员设计，旨在快速验证和利用该漏洞。 ⚠️ 免责声明 ：本工具仅供网络安全教育和已获得授权的安全测试使用。严禁将其用于任何未授权的攻击行为。使用者需自行承担因使用本工具而产生的所有法律责任。 ✨ 核心功能 交互式 Shell 模式...

turbolite

turbolite turbolite 是一个用 Rust 实现的 SQLite VFS，能够直接从 S3 提供点查询和连接，冷启动延迟低于 250 毫秒。 本仓库是一个 Cargo 工作空间，包含两个 crate： turbolite — 纯 Rust 库。提供页面级压缩、加密和 S3 分层的 SQLite VFS。 turbolite-ffi — C FFI / 可加载扩展 + 语言绑定（Python、Node.js、Go）。 它还提供页面级压缩（zstd）和加密（AES-256），以实现静止状态下的效率和安全性，这些功能可以独立于 S3 使用。 实验性。 turbolite...

public-bugbounty-programs

Programas Públicos de Bug Bounty Lista curada por la comunidad de programas públicos de bug bounty y divulgación responsable. Este repositorio sirve como sistema de gestión central para los programas públicos de bug bounty utilizados en Chaos por ProjectDiscovery. Modelo de Datos Archivo fuente:...

CVE-2019-16097-batch

CVE-2019-16097-batch Disclaimer For security research purposes only. Do not use for illegal testing. Bear all consequences yourself!!! CVE-2019-16097-batch Batch exploit script Add target URLs in bulk in the url.txt file http://1.1.1.1 http://2.2.2.2 Run this script with Python. The verification...

Custom-Nuclei-Templates

Plantillas Personalizadas de Nuclei Esta colección de plantillas de Nuclei está diseñada para mejorar tus capacidades de prueba de seguridad. Hice algunas plantillas personalizadas y podría agregar más con el tiempo. Introducción Nuclei es una herramienta potente para el escaneo de vulnerabilidad...

CVE-2018-0296

Exploit-CVE-2018-0296 Python exploit for the recent Cisco ASA Path Traversal Vulnerability. This exploit will try to return the files from the index. Usage root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

VK-Scraper

VK Scraper vk-scraper 是一个用 Python 编写的命令行应用程序，用于抓取和下载 VK 用户/社区的数据。请负责任地使用。 要更好地了解其工作原理，请前往文档。 功能 抓取照片 抓取视频（包括上传的和外部的） 抓取已保存的照片 抓取故事 安装 Arch GNU/Linux 对于稳定版 （vk-scraper）： root@kitploit: git clone https://aur.archlinux.org/vk-scraper.git vk-scraper 对于 git 版本（vk-scraper-git）： root@kitploit: git clone...

mutiny-fuzzer

Quickstart: Mutiny tutorial Blog post here: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Links to this YouTube video demo: https://www.youtube.com/watch?v=FZyR6MgJCUs For more features geared towards fuzzing campaigns/feedback/harnesses:...