ipv6tools

IPv6Tools IPv6Tools 框架是一套强大的模块和插件集合，允许用户审计支持 IPv6 的网络。内置模块支持枚举 IPv6 特性，如 ICMPv6 和组播监听发现 MLD。此外，该框架还支持上层协议 ULP 的枚举，例如组播 DNS mDNS 和链路本地组播名称解析 LLMNR。用户可以通过用 Python 语言创建插件和模块来轻松扩展框架的功能。 详细说明 要了解更多关于该项目如何实现以及如何使用相同技术构建应用程序的信息，请点击下面的链接！ There’s No Place Like ::1 — Enumerating Local IPv6 networks...

ipv6tools

IPv6Tools The IPv6Tools framework is a robust set of modules and plugins that allow a user to audit an IPv6 enabled network. The built-in modules support enumeration of IPv6 features such as ICMPv6 and Multicast Listener Discovery MLD. In addition, the framework also supports enumeration of Upper...

shaha

shaha Constructor de bases de datos hash y herramienta de búsqueda inversa. SHA + aha! Construye bases de datos hash precomputadas a partir de listas de palabras y luego consúltalas para encontrar preimágenes. Instalación root@kitploit: cargo install shaha O compilar desde el código fuente:...

oregami

Oregami """ 这个寄存器是做什么用的？ 嗯……我就把它重命名为 veryuniquename，然后做个文本搜索，找到所有引用！ 好的……等待搜索结束……马上就好……完成！ 现在只需要理解搜索结果中哪些与当前寄存器的使用帧相关。 应该不难，对吧？ """ 如果你遇到过这种情况（或许不止一次），那你有福了！ 只需按下 Shift-X，你的烦恼就会消失！ 你也可以在使用的帧中重命名寄存器。只需按下 Shift-N，然后按照指示操作！ 还有——与其逐个修改所有用法的类型，不如只按一次 Shift-T。 最后但同样重要的是——如果你想为这个寄存器的所有用法设置偏移量（就像做 Ctrl-R...

MrHandler

MR.HANDLER MR.Handler 是一个专为 Linux 系统安全事件响应设计的工具。 它通过 SSH 连接到目标系统，执行一系列诊断命令，收集网络配置、系统日志、用户账户和运行进程等关键信息。 操作结束时，工具将所有收集的数据编译成一份全面的 HTML 报告。 该报告详细说明事件响应过程的具体步骤以及系统的当前状态，帮助安全分析师更有效地评估和响应事件。 安装说明 root@kitploit: $ pip3 install colorama $ pip3 install paramiko $ git clone...

ChromeAlone

ChromeAlone - Un Framework C2 para Navegador ¿Qué me aporta esto? ChromeAlone es un implante de navegador que puede utilizarse en lugar de los implantes convencionales como Cobalt Strike o Meterpreter. Este repositorio proporciona un proceso de compilación sencillo que generará una consola de...

ssh3

!NOTE SSH3 probablemente cambiará de nombre. Sigue siendo el Protocolo de Conexión SSH RFC4254 ejecutándose sobre HTTP/3 Extended Connect, pero los cambios necesarios son significativos y demasiado alejados de la filosofía de las implementaciones populares de SSH como para considerar su...

phantomprint

PHANTOMPRINT 适用于操作系统无关的多协议分析与情报的被动混合分析工具 在不发送任何数据包的情况下 对网络上的主机进行指纹识别。 PHANTOMPRINT 将多个被动信号（TCP/IP 协议栈、TLS/JA4、DHCP Option 55、HTTP/2 HPACK、DNS 行为）关联起来，仅通过观测到的流量即可识别操作系统、浏览器和设备。 为什么选择 PHANTOMPRINT？ 工具| TCP/IP 指纹| TLS/JA4| DHCP 指纹| 多信号| 置信度分数 ---|---|---|---|---|--- p0f| ✅| ❌| ❌| ❌| ❌ Zeek| ✅| 插件| ❌...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - Escalada de privilegios en REST API a RCE PoC Completo Versión afectada: 5.0.0 a 7.2.0 Requisito de usuario: usuario Suscriptor Método: Escalada de privilegios a Administrador y activación de RCE a través de la REST API Endpoint: /v1/members/me. Cómo usar Docker...

CVE-2026-8793

CVE-2026-8793 — Falta de protección contra la fuerza bruta en el formulario de inicio de sesión de PaperCut NG Campo| Detalles ---|--- ID CVE| CVE-2026-8793 Producto| PaperCut NG Versión afectada| 25.0.11 Build 75758 y anteriores CWE| CWE-307 — Restricción inadecuada de intentos excesivos de...

dredge-cargo

这不是密码管理器。不是笔记应用。更不是深海海底异常标本分类来源登记册。但前两件事它做得比它们都好。开玩笑的（也不完全是）。 安装 • 快速开始 • 功能特性 • 链接命令 • 命令 • 工作原理 • 安全性 • 为什么 搜索，别整理。 笔记、配置、密钥、秘密 — 从你的终端开始，只需五秒。 “别拿那些琐碎杂事来烦我。” —— 渔夫 root@kitploit: go install github.com/DeprecatedLuar/dredge-cargo/cmd/dredge@latest 其他安装方式 ↓ 你从未见过的炫酷功能 加密存储 —— 克隆仓库，你只会看到一堆绝对的加密...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App DVHMA is an hybrid mobile app for Android that intentionally contains vulnerabilities. Its purpose is to enable security professionals to test their tools and techniques legally, help developers better understand the common pitfalls in developing hybrid...

rootkit-detection-ebpf-time-trace

使用eBPF时间追踪的Rootkit检测 本仓库包含用于收集内核函数时间测量值的代码，这些函数在隐藏文件时会被rootkit操纵，同时还提供了一种半监督检测方法，用于分析内核函数执行时间的偏移。此实现依赖于开源rootkit CARAXES，它包装了filldir函数以操纵文件枚举的结果，例如在执行ls命令时。我们通过eBPF探针从getdents系统调用中的多个函数（包括filldir）获取时间测量值。对于检测，我们应用了一个基于统计检验的简单机器学习模型。关于数据收集和异常检测机制的详细解释，请参考以下出版物。如果您使用了本仓库提供的任何资源，请引用该出版物： Landauer, M...

CVE-2026-13610

CVE-2026-13610 KiviCare – Clinic & Patient Management System CWE-269 Improper Privilege Management | Unauthenticated registration with attacker-chosen staff role → patient PHI disclosure Overview Critical vulnerability in the KiviCare – Clinic & Patient Management System WordPress plugin versions...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

fuzztruction

Fuzztruction Fuzztruction 是一个学术原型模糊测试器，它不直接突变输入（像大多数模糊器那样），而是使用所谓的生成器（generator）应用程序来为我们的模糊测试目标生成输入。由于生成数据的程序通常会产生正确的表示形式，我们的模糊器通过注入故障来 突变 生成器程序，从而使生成的数据 几乎 有效。理想情况下，生成的数据能通过我们的模糊测试目标（称为 消费者 ）的解析阶段，但在更深层的程序逻辑中触发意外行为。这使得甚至可以对使用加密原语（如加密或消息完整性码）的目标进行模糊测试。我们方法的主要优势在于，它无需重量级程序分析技术、语法近似或人工干预就能生成复杂数据。...

Grid-Mobile

Grid - 加密位置共享 难以被追踪。 mygrid.app Grid 是一款安全、端到端加密（E2EE）的位置共享应用，集成于 Matrix 协议。基于 Flutter 构建，Grid 为与可信联系人共享位置提供了注重隐私的解决方案。 功能特点 端到端加密 E2EE ：通过 Grid 共享的所有位置数据均经过加密，确保隐私与安全。 Matrix 协议集成 ：Grid 利用 Matrix 协议实现安全通信和去中心化数据存储。 跨平台 ：使用 Flutter 开发，Grid 在 Android 和 iOS 设备上均可流畅运行。 实时位置共享...

WeblogicScan

WeblogicScan 增强版WeblogicScan 从rabbitmask大佬的WeblogicScan V1.2 版本修改而来。 修改前源项目地址：https://github.com/rabbitmask/WeblogicScan DEFF 支持Python3 修复漏洞检测误报，漏洞检测结果更精确 添加CVE-2019-2729, CVE-2019-2618漏洞检测 插件化漏洞扫描组件 添加彩色打印 INSTALL root@kitploit: pip3 install -r requirements.txt Useage root@kitploit: python3...

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — BLE 协议（逆向工程） 非官方。 本文档描述了 CMF Watch Pro 2 （CMF by Nothing）的蓝牙低功耗（BLE）协议， 通过逆向工程重建，用于替代配套应用。它与 Nothing/CMF 无关联，也未获其认可。使用风险自负。 帧头和操作码中的所有多字节整数均为大端序。 命令载荷内部 的整数除非另有说明，否则为小端序 （这与设备固件一致）——请注意例外情况（GOALSSET、GPSPUSH、批量传输的偏移量/长度为 大端序）。 置信度标记 以下每项非显而易见的声明都标注了其确定方式： ✅ 已在设备上验证 —...

capture-the-flag

Capture The Flag! Remasteriza imágenes de Live CD de Linux con el propósito de crear wargames de seguridad listos para usar con vulnerabilidades preinstaladas para explotar. Requisitos Necesitarás lo siguiente para construir el Live CD con los scripts de este proyecto: Linux, con acceso root...