Root-My-Device

Root My Device Un fork de BuSung-dev/Root-My-Galaxy, bajo la Licencia Apache 2.0; consulte LICENSE y Créditos. Root My Device es un instalador de un solo clic para compilaciones de firmware explícitamente compatibles. La aplicación en sí se mantiene separada de los offsets de dispositivo, las...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

turbolite

turbolite turbolite 是一个用 Rust 实现的 SQLite VFS，能够直接从 S3 提供点查询和连接，冷启动延迟低于 250 毫秒。 本仓库是一个 Cargo 工作空间，包含两个 crate： turbolite — 纯 Rust 库。提供页面级压缩、加密和 S3 分层的 SQLite VFS。 turbolite-ffi — C FFI / 可加载扩展 + 语言绑定（Python、Node.js、Go）。 它还提供页面级压缩（zstd）和加密（AES-256），以实现静止状态下的效率和安全性，这些功能可以独立于 S3 使用。 实验性。 turbolite...

GhostTunnel

GhostTunnel GhostTunnel 是一种隐蔽的后门传输方法，可用于隔离环境。它可以通过 HID 设备仅释放载荷（代理）来攻击目标，释放载荷后即可移除 HID 设备。 GhostTunnel 使用 802.11 Probe Request 帧和 Beacon 帧进行通信，无需建立 WiFi 连接。具体而言，它通过将数据嵌入信标和探测请求中来通信。我们发布了用 C/C++ 实现的 GhostTunnel 服务器和 Windows 代理。代理无需提升权限，它利用系统 WiFi API 发送探测请求并接收信标。例如在 Windows 上，使用 Native WiFi...

ToolShell-Honeypot

ToolShell-Honeypot SharePoint 零日漏洞蜜罐 一个基于 Docker 的蜜罐，专注于检测和记录针对 Microsoft SharePoint 零日漏洞的利用尝试。 此蜜罐专为早期检测和威胁情报设计，不用于模拟完整的 SharePoint 环境或后利用活动。 主要特性 高级标签检测 （IOC、Pattern、Heuristic 类别） R7 Metasploit 漏洞利用分析 ，包含完整的有效载荷解压缩 低于 100ms 的响应时间 ，通过异步 Sensor+Analyzer 架构实现 基于 YARA 的原始和解压缩 有效载荷检测 记录所有 HTTP...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

cve-2025-55182

CVE-2025-55182 又名 React2Shell 搭建测试环境 root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. 通过响应体实现 RCE root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type: multipart/form-data;...

Custom-Nuclei-Templates

Plantillas Personalizadas de Nuclei Esta colección de plantillas de Nuclei está diseñada para mejorar tus capacidades de prueba de seguridad. Hice algunas plantillas personalizadas y podría agregar más con el tiempo. Introducción Nuclei es una herramienta potente para el escaneo de vulnerabilidad...

xsser

XSSER 演示 从 XSS 到 RCE 2.75 - Black Hat Europe Arsenal 2017 演示 版本 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf 版本 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj 版本 2.75 - 2017: 目前暂无 要求 Python 2.7.，开发和测试使用版本 2.7.14...

ADCSync

ADCSsync 这是我快速拼凑的一个工具，用于利用 ESC1 执行 DCSync。它速度相当慢，但提供了一种无需使用 DRSUAPI 或 卷影副本 即可执行临时的 DCSync 攻击的有效方法。 这是该工具的第一个版本，本质上只是自动化了对域中每个用户运行 Certipy 的过程。它还需要大量改进，我计划在未来添加更多功能，包括身份验证方法以及自动化查找易受攻击模板的流程。 root@kitploit: python3 adcsync.py -u clu -p theperfectsystem -ca THEGRID-KFLYNN-DC-CA -template SmartCard...

OpenRedireX

OpenRedireX 用于检测开放重定向漏洞的模糊测试工具 🏗️ 安装 ⛏️ 使用方法 📚 依赖项 安装 root@kitploit: git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh 使用方法 该脚本从命令行执行，具有以下使用选项： root@kitploit: openredirex -p payloads -k keyword -c concurrency -p,...

magika

Magika Magika 是一款基于 AI 的新型文件类型检测工具，依靠深度学习的最新进展提供精确的检测。在幕后，Magika 使用了一个定制的高度优化模型，该模型仅重约几 MB，即使在单个 CPU 上运行，也能在毫秒内实现精准的文件识别。Magika 在包含约 1 亿个样本、覆盖 200 多种内容类型（包括二进制和文本文件格式）的数据集上进行了训练和评估，在我们的测试集上达到了平均约 99% 的准确率。 以下是 Magika 命令行输出的示例： Magika 被大规模用于提升 Google 用户的安全性，通过将 Gmail、Drive 和 Safe Browsing...

sqlmap-tamper-api

SQLmap Tamper-API 这是一个SQLmap tamper脚本的API，允许你使用你喜欢的编程语言编写你的tamper脚本。 该API解决了SQLmap仅接受Python编写tamper脚本的限制。 工作原理 taper-api.py 脚本将payload 和kwargs 以JSON格式（"payload": "", "kwargs": "headers": ）作为参数发送到外部tamper脚本的STDIN。 然后，外部脚本解析JSON并处理它，再以JSON格式发送到STDOUT，tamper-api.py读取并解析后发送给SQLmap。 root@kitploit:...

DVSA

a Damn Vulnerable Serverless Application Damn Vulnerable Serverless Application DVSA is a deliberately vulnerable application aiming to be an aid for security professionals to test their skills and tools in a legal environment, help developers better understand the processes of securing serverles...

minder

| | | | | 安装 | 文档 | 发布版本 Minder 是什么？ Minder 是一个开源平台，帮助开发团队和开源社区构建更安全的软件，并向他人证明所构建的内容是安全的。Minder 通过提供一组检查策略来帮助项目所有者主动管理其安全态势，从而最小化软件供应链中的风险，并向下游消费者证明其安全实践。 Minder 允许用户注册仓库并定义策略，以确保仓库和工件配置一致且安全。策略可以设置为仅告警或自动修复。Minder 提供了一组预定义的规则，也可以配置为应用自定义规则。 Minder 可以部署为 Helm chart，并提供一个 CLI 工具 minder。Custcodian...

fence

Fence 将命令包裹在沙箱中，默认阻止网络访问，并根据可配置的规则限制文件系统操作。它最适合运行半可信代码（包安装、构建脚本、CI 任务、不熟悉的仓库）并控制其副作用，也可以作为纵深防御手段补充 AI 编码智能体。 root@kitploit: 默认阻止所有网络访问 fence curl https://example.com → 403 禁止 允许特定域名 fence -t code npm install → 使用 'code' 模板，允许 npm/pypi 等 阻止危险命令 fence -c "rm -rf /" → 被命令拒绝规则阻止 Fence 同时也是 CLI...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

exploit-CVE-2024-25723

Exploit para CVE-2024-25723 Este repositorio está dedicado a abordar CVE-2024-25723, una vulnerabilidad de seguridad crítica en ZenML, con un Prueba de Concepto PoC educativa proporcionada para ilustrar el problema y fomentar una mitigación rápida. El PoC demuestra cómo un usuario no autorizado...

ManticoreUI

Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore Manticore 用户界面（MUI）项目为不同的反汇编器提供了一个图形用户界面插件，使用户能够轻松交互并查看 Manticore 符号执行引擎 在分析智能合约和原生二进制文件时的进度。 我们正在为 Binary Ninja 和 Ghidra 开发 MUI...

PutScanner

🔍 Escáner de Directorios PUT Una herramienta de pruebas de penetración que identifica directorios web escribibles mediante el método HTTP PUT, diseñada específicamente para detectar CVE-2025-24813 Subida Arbitraria de Archivos en Apache Tomcat. 📌 Características Manejo Inteligente de Protocolos :...