algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

CVE-2024-27198

CVE-2024-27198: Обход аутентификации в Jetbrain TeamCity приводит к удаленному выполнению кода Обзор TeamCity — это сервер непрерывной интеграции и развертывания, который предоставляет встроенное непрерывное модульное тестирование, анализ качества кода и раннюю отчетность о проблемах сборки...

claude-code-guardrails

С тех пор мы создали специальный продукт, который помогает разработчикам лучше управлять разрешениями ИИ, и планируем сделать его open source. Ознакомьтесь с ним наstoplight.ai. Ограничения Claude Code settings.json работает, если: Вы не против редактировать JSON и перезапускать сеансы Claude Cod...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: root@kitploit: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output...

ghidrecomp

Ghidrecomp - декомпилятор Ghidra из командной строки О проекте Этот инструмент командной строки на Python декомпилирует все функции бинарного файла и сохраняет их в каталог в виде отдельных C-файлов:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b --...

BHPAI

프로젝트 문서: BHPAI 시스템 버전 : V1.6 Enterprise Edition 시스템 기능 종합 업데이트 작성자 : Rin449 핵심 언어 및 기술 : C++17 MinGW-w64 / MSYS2, Python 3.9+, PyQt6, MinHook, Capstone Engine, Intel PT Processor Trace, PyTorch, LightGBM, OpenSSL 3.x, zlib, Argon2id, Cryptography, Ed25519 마스터 참조 문서 : 다중 형식 아키텍처Multi-Format 상세, 재귀...

bifrost

Bifrost \ /' | | | , | '| || , '/'\ /',| | | | || | | | , | | /' /'/ root@kitploit: Usage: ./bifrost -action dump | list | askhash | describe | asktgt | asktgs | s4u | ptt | remove For dump action: -source tickets | keytab for keytab, optional -path to specify a keytab for tickets, optional -name...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 Описание CVE-2024-6387Check — это лёгкий и эффективный инструмент, предназначенный для выявления серверов, работающих под управлением уязвимых версий OpenSSH, в частности недавно обнаруженной уязвимости regreSSHion CVE-2024-6387. Скрипт обеспечивает быструю проверку множества...

ivre

IVRE IVRE Instrument de veille sur les réseaux extérieurs или DRUNK Dynamic Recon of UNKnown networks — это фреймворк для разведки сетей, включающий инструменты для пассивной и активной разведки. IVRE может использовать данные из: Пассивные инструменты: Zeek Argus Nfdump p0f airodump-ng Активные...

Red-Teaming-Toolkit

Red Teaming Toolkit Этот репозиторий содержит передовые инструменты безопасности с открытым исходным кодом OST, которые помогут вам во время симуляции противника, а также, как информация, предназначенная для охотников за угрозами, может облегчить контроль обнаружения и предотвращения. Список...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Неавторизованная произвольная загрузка файлов Описание Плагин GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки прав доступа в функции...

dumpulator

dumpulator Примечание: Это прототип в разработке, пожалуйста, относитесь к нему соответственно. Pull request'ы приветствуются! Вы можете начать схороших первых задач Простая в использовании библиотека для эмуляции кода в minidump-файлах. Вот несколько ссылок на публикации/видео, использующие...

cookie-monster

Cookie-Monster-BOF Кража куки-файлов браузера для Edge, Chrome и Firefox через BOF! Cookie Monster BOF извлекает главный ключ WebKit и ключ шифрования привязки приложения App Bound Encryption Key для Edge и Chrome, находит процесс браузера, имеющий дескриптор файлов Cookies и Login Data, копирует...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

metabigor

Metabigor - мощь OSINT без хлопот с API-ключами Что такое Metabigor? Metabigor картографирует инфраструктуру цели, не требуя от вас регистрации ни для одного API-ключа. Сетевые диапазоны, сертификаты, связанные домены, открытые порты, CDN-провайдеры и утечки кода - всё из бесплатных источников, и...

CVE-2023-27997-Check

CVE-2023-27997-Check Запрос Fofa : app="FORTINET-SSLVPN" Установка root@kitploit: $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt Использование root@kitploit: usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --he...

cats

...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE Pyload RCE с обходом песочницы js2py Краткое описание Любая версия pyload-ng, работающая на python3.11 или ниже, уязвима для RCE. Злоумышленник может отправить запрос, содержащий любую команду оболочки, и сервер жертвы немедленно её выполнит. Исправление Обновитесь до...

CVE-2018-20555

CVE-2018-20555 Плагин для WordPress под названием Social Network Tabs, созданный компанией Design Chemical, дважды раскрывает Twitter accesstoken, accesstokensecret, consumerkey и consumersecret своего пользователя, что приводит к захвату его учётной записи Twitter. Это вызвано следующими строкам...

vallumd

vallumd Эта программа позволяет централизовать и распространять чёрные списки IP. Если вы поддерживаете сервер в интернете, вы, скорее всего, сталкивались с одной или несколькими атаками методом перебора. Не проблема, просто установите fail2ban. Готово. Но если вы управляете несколькими серверами...