gost

GO Simple Tunnel GO语言实现的安全隧道 English README 特性 多端口监听 可设置转发代理，支持多级转发代理链 支持标准HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5代理协议 Web代理支持探测防御 支持多种隧道类型 SOCKS5代理支持TLS协商加密 Tunnel UDP over TCP TCP/UDP透明代理 本地/远程TCP/UDP端口转发 支持ShadowsocksTCP/UDP协议 支持SNI代理 权限控制 负载均衡 路由控制 DNS解析和代理 TUN/TAP设备 Wiki站点: v2.gost.run Telegram讨论群:...

st2-046-poc

Struts2 Content-Disposition filename 空字节变种 CVE-2017-5638 Struts2 安全公告 S2-046 一个空字节（\x00）在请求的 Content-Disposition 头部的 filename 字段中会触发 InvalidFileNameException，异常消息中包含相同的（客户端控制的）文件名字符串，该字符串可在错误处理期间被用于触发 OGNL 评估。请注意，这与最初在 S2-045 中报告的 Content-Type 向量 以及 S2-046 中提到的 Content-Length/Content-Disposition ...

zeno

Zeno 框架 安装 root@kitploit: cd git clone https://github.com/Traxes/zeno --recursive sudo pip3 install termcolor tqdm git clone https://github.com/Z3Prover/z3 --recursive cd z3 python3 scripts/mkmake.py --python cd build make sudo make install cd /zeno 用法 root@kitploit: /zeno$...

http-request-smuggling

HTTP请求走私检测工具 HTTP请求走私是一种高严重性漏洞，攻击者通过走私模糊的HTTP请求来绕过安全控制并获取未授权访问以执行恶意活动。该漏洞最早于2005年由watchfire发现，随后于2019年8月由James Kettle albinowax重新发现，并在DEF CON 27和Black-Hat USA上展示。要了解更多关于此漏洞的信息，可以参考他在Portswigger网站上记录详尽的研究博客。因此，此安全工具的思路是针对给定主机检测HRS漏洞，检测基于时间延迟技术与给定的排列组合。要了解更多关于此工具的信息，我强烈建议阅读我关于此工具的博客文章。 技术概述...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

Sec5GLoc

Sec5GLoc: Securing 5G Indoor Localization via Adversary-Resilient Deep Learning Architecture Our work addresses security and privacy challenges in 5G indoor localization by proposing an adversary-resilient deep learning architecture. Sec5GLoc combines Channel Impulse Response CIR fingerprinting...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter es una herramienta de línea de comandos para procesar y analizar archivos de registro Amcache.hve de Windows, identificar evidencia de ejecución, ejecutables sospechosos e integrar consultas de VirusTotal/OpenTIP para una inteligencia de amenazas mejorada...

scan-for-webcams

scan-for-webcams 📷 自动探测可公开访问的网络摄像头 English docs 目录 使用方法 下载安装 演示 使用方法 python MJPG.py : 用来探测公开的 MJPG 播放器 python webcamXP.py : 用来检测公开的 webcamXP 播放器 程序会输出一列地址，格式如： ipaddress:port 如果您的终端支持链接，请单击该链接并在浏览器中将其打开，否则，请复制该链接并在浏览器中将其打开。 下载装 1. clone&cd 进这个repo: git clone...

Dome

DOME - 子域名枚举工具 查看西班牙语版本 Dome 是一个快速可靠的 Python 脚本，可执行主动和/或被动扫描以获取子域名并搜索开放端口。该工具推荐给漏洞赏金猎人和渗透测试人员在侦察阶段使用。 暴露的表面积越大，岩石崩解的速度就越快 如果您想使用更多的 OSINT 引擎，请在 config.api 文件中填写所需的 API 令牌。 被动模式： 使用 OSINT 技术从目标获取子域名。此模式不会对目标进行任何连接，因此是不可检测的 。 此模式的基本用法： root@kitploit: python dome.py -m passive -d domain 主动模式：...

cve-2018-15877

CVE-2018-15877 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-15877 Autor de la imagen: https://github.com/cved-sources/cve-2018-15877...

Webapp_Pentast

CVE-2022-31147 Proof of Concept & Manual Testing Guide This guide provides comprehensive methodologies for testing CVE-2022-31147, a critical path traversal vulnerability affecting the widely used matthiasmullie/minify library. The vulnerability allows attackers to exploit insufficient input...

cve-2021-44228

CVE-2021-44228 Un paquete de Zeek que genera avisos, etiqueta conexiones HTTP y opcionalmente genera un registro para intentos de Log4J CVE-2021-44228. Detecta el payload contenido en cabeceras HTTP: Consulte Simplifying Detection of Log4Shell para más detalles. Usa firmas de Zeek para generar...

SharpSCOM

SharpSCOM A C tool for interacting with Microsoft System Center Operations Manager SCOM. This tool has been tested against SCOM Server version 10.22.10118.0. SSPI integration is provided via the nsspi library from Kevin Thompson antiduh released under the BSD-2 license. Command Line Usage...

cve-2021-31630

Este script explota automáticamente una vulnerabilidad en OpenPLC Web Server v3. Podrás crear una Reverse Shell automática con el servidor sin necesidad de usar técnicas manuales. Detalle de CVE-2021-31630 La inyección de comandos en Open PLC Webserver v3 permite a atacantes remotos ejecutar códi...

cygor

Cygor Descripción General Cygor es un framework modular de descubrimiento de activos que reúne escaneo, análisis y enumeración de servicios en un solo flujo de trabajo. Reemplaza el mosaico de herramientas separadas por un proceso automatizado que gestiona el descubrimiento, el enriquecimiento y ...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Deterministic, multi-phase scanning with 317 modules across content discovery, browser/SPA spidering, and...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 Read File Example: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: clo...

agent-skills

Elastic Agent Skills Elastic Agent Skills — 由构建 Elastic 的团队打造 — 将原生平台专业知识直接交付给你的 AI 编码代理。这是官方 Agent Skills 库，兼容 Cursor、GitHub Copilot、Windsurf、Gemini CLI 等代理式 IDE。技能遵循 Agent Skills 开放标准。 !NOTE 技术预览 这些技能处于早期发布阶段，正在积极开发中。随着技能通过稳健的评估被固化，以及模型格局的演变，预计会有变化。请经常回来查看更新。 关于 本仓库包含精选技能，这些技能是指导、上下文和工具包的集合，教会任...

CVE-2024-29269

Instalación y Ejecución del script 💻 Requisitos previos Antes de comenzar, asegúrese de tener las siguientes herramientas instaladas en su máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Use git para clonar el repositorio:...

ShiningAppMask-ReverseEngineering

ShiningAppMask-ReverseEngineering 简介 最近购买了一个 Shining App Mask 后，我对 Shining Mask App 和面罩的工作原理感到好奇。我决定对其进行逆向工程以了解其运作方式。 这次探索从硬件开始。 Android 移动应用可在此找到： Androidhttps://play.google.com/store/apps/details?id=cn.com.heaton.shiningmask&hl=enGB Applehttps://apps.apple.com/us/app/shining-mask/id1528108780...