purrcrypt

🐱 PurrCrypt 🐶 Fur-ociously Secure, Paw-sitively Adorable! The purr -fect way to keep your secrets fur -ever safe, straight from the meow -th of your computer to your fur -ends' paws! !IMPORTANT PurrCrypt is real cryptography in a fuzzy disguise! Your messages are protected by the same elliptic...

pico-usb-wifi

= pico-usb-wifi :toc: macro :toclevels: 3 :idprefix: :idseparator: - pico-usb-wifiは、Raspberry Pi Pico Wをドライバ不要のUSB Wi-Fiアダプタに変えるファームウェアで、USB CDC-NCMデバイスとして列挙されます。 :figure-caption: AIスロップ .pico-usb-wifi 図 image::images/openrouter-banana2-rpi-pico.png このファームウェアは、Pico...

chisel-ng

| | | | /| ' | / |/ \ | | ' \ / | | | | | | \ / || | | | | | || | ||/ || | | || , | |/ root@kitploit: chisel-ng ペネトレーションテストやレッドチームオペレーション向けの chisel の Rust 実装です。SSH-over-WebSocket-over-TLS でリバーストンネルを確立し、通常の HTTPS トラフィックに紛れながら、侵害したホストを経由したピボットを可能にします。 --- 目次 - クイックスタート - 機能 - アーキテクチャ - 使用方法リファレンス -...

mquery

mquery: Blazingly fast Yara queries for malware analysts Ever had trouble searching for malware samples? Mquery is an analyst-friendly web GUI to look through your digital warehouse. It can be used to search through terabytes of malware in a blink of an eye: Under the hood we use our UrsaDB, to...

in-toto

in-toto in-toto 提供了一个框架来保护软件供应链的完整性。它通过验证链中的每个任务是否按计划执行、是否仅由授权人员执行，以及产品在传输过程中是否未被篡改来实现这一点。 in-toto 要求项目所有者 创建布局 。布局列出了软件供应链的步骤 序列，以及被授权执行这些步骤的执行者 。 当执行者执行步骤时，in-toto 会收集所用命令及相关文件的信息，并将其存储在链接 元数据文件中。因此，链接文件提供了建立连续链所需的证据，可对照布局中定义的步骤进行验证。...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.125 Safari/537.36 Connection: close...

nsd

NSD NLnet Labs 名称服务器守护进程（NSD）是一个权威 DNS 名称服务器。它专为速度、可靠性、稳定性和安全性至关重要的环境而开发。如果您有任何反馈，我们很乐意听取您的意见。请随时在 Github 上创建 issue 或在我们的社区论坛上发布消息。您可以通过阅读我们的文档来了解更多关于 NSD 的信息。 构建 请确保已安装以下内容： C 工具链（用于编译 C 的一组工具，如编译器、链接器和汇编器） OpenSSL 及其头文件（通常包含在库的 "dev" 版本中） libevent 及其头文件（通常包含在库的 "dev" 版本中） flex bison 从 Git 构建时，缺...

Terrminus-CVE-2026-2406

Terminus - CVE-2026-24061 扫描器与利用框架 针对 CVE-2026-24061 Telnet NEWENVIRON 认证绕过和权限提升漏洞的安全分析引擎。 概述 Terminus 是一款专业安全研究工具，专为 CVE-2026-24061 的授权渗透测试和漏洞评估而设计。该严重漏洞影响遗留 Telnet 守护进程实现，允许未认证的远程攻击者绕过认证并获得 root 级访问权限。 什么是 CVE-2026-24061？ CVE-2026-24061 是支持 RFC 1572（Telnet 环境选项）的 Telnet 服务中的远程代码执行 漏洞。该漏洞利用...

CVE-2025-51529

CVE-2025-51529: WordPress Cookies and Content Security Policy プラグインの DoS 脆弱性 jonkastonka 製 Cookies and Content Security Policy プラグイン（バージョン 2.29 まで）の AJAX エンドポイント機能における不正なアクセス制御により、リモート攻撃者が wpajaxnoprivcacspinsertconsentdata エンドポイントへの無制限のデータベース書き込み操作を介して、サービス拒否（データベースサーバーのリソース枯渇）を引き起こす可能性があります。...

gitGraber

About gitGraber gitGraber is a tool developed in Python3 to monitor GitHub to search and find sensitive data in real time for different online services such as: Google, Amazon AWS, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe, Twilio... How it works ? It's important to understand th...

awesome

私のmacOSアプリをチェック Supercharge Mac体験を向上させる 私のオープンソース活動はコミュニティによって支えられています 特別協力: 高速なリモートコンテナビルドとGitHub Actionsランナー。 あらゆる会話を最大限に活用する。 AI搭載の会議メモ、自動化、検索。AIエージェントに必要なコンテキストを与え、タスクを完遂させます。 Awesomeリストとは? コントリビューションガイド リストの作成 Twitter 購読 RSS awesome.reと入力するだけでここにアクセスできます。私のアプリもチェックして、Twitterでフォローしてください。 目次...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function のバージョン 3.1.6、3.2.2 およびそれ以前のバージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL をルーティング式として提供することが可能であり、その結果、リモートコード実行やローカルリソースへのアクセスが生じる可能性があります。 PoC リポジトリをクローンする root@kitploit: git clone https://github.com/jrbH4CK/CVE-2022-22963.git フォルダに入る root@kitploit: cd...

external_zlib_4.4_CVE-2018-25032

ZLIBデータ圧縮ライブラリ zlib 1.2.7は汎用データ圧縮ライブラリです。すべてのコードはスレッドセーフです。zlibライブラリが使用するデータ形式は、ファイル内のRFC（Request for Comments）1950から1952で説明されています：http://tools.ietf.org/html/rfc1950 zlib形式, rfc1951 deflate形式, rfc1952 gzip形式。...

CVE-2020-0796

CVE-2020-0796: SMBGhost - 分析と倫理的悪用 はじめに CVE-2020-0796（別名「SMBGhost」）は、Microsoft Windows オペレーティングシステムに影響を与える深刻なセキュリティ脆弱性です。これは「ワーム可能」なカテゴリに分類され、ネットワーク接続されたシステム間で急速に拡散する可能性があります。この脆弱性は、ファイル共有やプリンタ共有を処理する Microsoft の Server Message Block SMB...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 は、有効なサブドメインを発見・解決し、SSRF/LFI/SQLi ファジング、ブルートフォース、ポートスキャンを実行するサブドメイン発見ツールです。シンプルなモジュラーアーキテクチャを持ち、github や wayback machine と連携しながら高速化に最適化されています。 機能 超高速な非同期実行 CI/CD 対応 HTML/pdf レポート...

telegram-phish-simulator

⚠️ Telegram 钓鱼模拟器 – 教育性安全工具 请勿将此代码用于非法活动。 本仓库仅为网络安全教育、安全意识提升及授权实验室测试而构建的模拟项目。 📚 目录 关于 内容 安全实验室搭建 如何运行 模拟攻击流程 防御指南 道德使用 许可证 🎯 关于 本项目演示了一个 Telegram 钓鱼模拟，其用途包括： 网络安全培训， 钓鱼安全意识演练， 防御性研究， 在隔离环境中进行授权的渗透测试。 它展示了攻击者如何利用虚假的“免费高级版”优惠来收集电话号码、截获验证码以及索取 2FA 密码。 本仓库并非用于真实钓鱼或账户接管。它不会连接 Telegram 的实时 API。 📁 内容 文件|...

ProHunter

📋 概要 このプロジェクトはProHunterシステムのコアモジュールであり、主にPPGモジュールからサンプリングされた脅威グラフに対して悪性判定を実行するために設計されています。この手法の主なアイデアは、非厳密グラフベクトルマッチングを用いて、脅威グラフとCTIから生成された攻撃クエリグラフとの間のベクトル類似度を計算し、判定のための脅威スコアを生成することです。フレームワークを以下に示します。 注意： このプロジェクトはPPGの下流検知モジュール、すなわちAttack Representation &...

DNSWatch

DNSWatch - DNS Traffic Sniffer and Analyzer DNSWatch is a powerful packet sniffing tool designed to monitor and analyze DNS Domain Name System traffic on a network. This script provides a comprehensive set of features to help users understand and manage DNS activity efficiently. Whether you're a...

urlcrazy

😜⌨ URLCrazy URLCrazy is an OSINT tool to generate and test domain typos or variations to detect or perform typo squatting, URL hijacking, phishing, and corporate espionage. Homepage: https://github.com/urbanadventurer/urlcrazy 🌟 Use Cases Detect typo squatters profiting from typos on your domain...

nginx-ultimate-bad-bot-blocker

REPO| 成为赞助商 ---|--- | 如果您成为赞助商，您的徽标和指向您域名的链接将显示在此处。如果您想赞助此项目，请发送邮件至 [email protected]，因为南非目前尚不支持 Github 赞助计划。 | 在 https://ko-fi.com/mitchellkrog 帮助支持我 Nginx 恶意爬虫与 User-Agent 拦截器、垃圾引荐来源拦截器、反 DDOS、恶意 IP 拦截器及 Wordpress 主题检测拦截器 终极 Nginx...