xsser

XSSER 演示 从 XSS 到 RCE 2.75 - Black Hat Europe Arsenal 2017 演示 版本 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf 版本 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj 版本 2.75 - 2017: 目前暂无 要求 Python 2.7.，开发和测试使用版本 2.7.14...

ADCSync

ADCSsync 这是我快速拼凑的一个工具，用于利用 ESC1 执行 DCSync。它速度相当慢，但提供了一种无需使用 DRSUAPI 或 卷影副本 即可执行临时的 DCSync 攻击的有效方法。 这是该工具的第一个版本，本质上只是自动化了对域中每个用户运行 Certipy 的过程。它还需要大量改进，我计划在未来添加更多功能，包括身份验证方法以及自动化查找易受攻击模板的流程。 root@kitploit: python3 adcsync.py -u clu -p theperfectsystem -ca THEGRID-KFLYNN-DC-CA -template SmartCard...

OpenRedireX

OpenRedireX 用于检测开放重定向漏洞的模糊测试工具 🏗️ 安装 ⛏️ 使用方法 📚 依赖项 安装 root@kitploit: git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh 使用方法 该脚本从命令行执行，具有以下使用选项： root@kitploit: openredirex -p payloads -k keyword -c concurrency -p,...

magika

Magika Magika 是一款基于 AI 的新型文件类型检测工具，依靠深度学习的最新进展提供精确的检测。在幕后，Magika 使用了一个定制的高度优化模型，该模型仅重约几 MB，即使在单个 CPU 上运行，也能在毫秒内实现精准的文件识别。Magika 在包含约 1 亿个样本、覆盖 200 多种内容类型（包括二进制和文本文件格式）的数据集上进行了训练和评估，在我们的测试集上达到了平均约 99% 的准确率。 以下是 Magika 命令行输出的示例： Magika 被大规模用于提升 Google 用户的安全性，通过将 Gmail、Drive 和 Safe Browsing...

sqlmap-tamper-api

SQLmap Tamper-API 这是一个SQLmap tamper脚本的API，允许你使用你喜欢的编程语言编写你的tamper脚本。 该API解决了SQLmap仅接受Python编写tamper脚本的限制。 工作原理 taper-api.py 脚本将payload 和kwargs 以JSON格式（"payload": "", "kwargs": "headers": ）作为参数发送到外部tamper脚本的STDIN。 然后，外部脚本解析JSON并处理它，再以JSON格式发送到STDOUT，tamper-api.py读取并解析后发送给SQLmap。 root@kitploit:...

DVSA

a Damn Vulnerable Serverless Application Damn Vulnerable Serverless Application DVSA is a deliberately vulnerable application aiming to be an aid for security professionals to test their skills and tools in a legal environment, help developers better understand the processes of securing serverles...

minder

| | | | | 安装 | 文档 | 发布版本 Minder 是什么？ Minder 是一个开源平台，帮助开发团队和开源社区构建更安全的软件，并向他人证明所构建的内容是安全的。Minder 通过提供一组检查策略来帮助项目所有者主动管理其安全态势，从而最小化软件供应链中的风险，并向下游消费者证明其安全实践。 Minder 允许用户注册仓库并定义策略，以确保仓库和工件配置一致且安全。策略可以设置为仅告警或自动修复。Minder 提供了一组预定义的规则，也可以配置为应用自定义规则。 Minder 可以部署为 Helm chart，并提供一个 CLI 工具 minder。Custcodian...

fence

Fence 将命令包裹在沙箱中，默认阻止网络访问，并根据可配置的规则限制文件系统操作。它最适合运行半可信代码（包安装、构建脚本、CI 任务、不熟悉的仓库）并控制其副作用，也可以作为纵深防御手段补充 AI 编码智能体。 root@kitploit: 默认阻止所有网络访问 fence curl https://example.com → 403 禁止 允许特定域名 fence -t code npm install → 使用 'code' 模板，允许 npm/pypi 等 阻止危险命令 fence -c "rm -rf /" → 被命令拒绝规则阻止 Fence 同时也是 CLI...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

exploit-CVE-2024-25723

Exploit para CVE-2024-25723 Este repositorio está dedicado a abordar CVE-2024-25723, una vulnerabilidad de seguridad crítica en ZenML, con un Prueba de Concepto PoC educativa proporcionada para ilustrar el problema y fomentar una mitigación rápida. El PoC demuestra cómo un usuario no autorizado...

ManticoreUI

Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore Manticore 用户界面（MUI）项目为不同的反汇编器提供了一个图形用户界面插件，使用户能够轻松交互并查看 Manticore 符号执行引擎 在分析智能合约和原生二进制文件时的进度。 我们正在为 Binary Ninja 和 Ghidra 开发 MUI...

PutScanner

🔍 Escáner de Directorios PUT Una herramienta de pruebas de penetración que identifica directorios web escribibles mediante el método HTTP PUT, diseñada específicamente para detectar CVE-2025-24813 Subida Arbitraria de Archivos en Apache Tomcat. 📌 Características Manejo Inteligente de Protocolos :...

credactor

Credactor 找到密钥。修复它。干净提交。 密钥扫描器擅长拉响警报，却不太能帮你把火扑灭。它们丢给你一份泄露凭据的清单，剩下的清理工作全归你。Credactor 补上了这个闭环：它找到硬编码的密钥并就地重写，让一次泄露从检测到修复只需一条命令。 让凭据远离源代码是一项基线安全实践，而非可选项。Credactor 让守住这条基线变得成本低廉——无论是在提交前的本机上，还是在合并前的 CI 中。你可以单独运行它，也可以与已经信任的扫描器搭配使用。 root@kitploit: Credactor 找到这个： dbpassword = "h8Tq2vKp9mRz4Wd"...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Desbordamiento de búfer en el montón en libopenapv códec APV de Android Análisis del parche y reproducción por Mobile Hacking Lab CVSS 9.8 Crítico | Explotado activamente en la naturaleza | Parcheado en marzo de 2026 Nota: No descubrimos esta vulnerabilidad. Todo el crédito por...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

richkit

Richkit Richkit es un paquete de python3 que proporciona herramientas que toman un nombre de dominio como entrada y devuelven información adicional sobre ese dominio. Puede ser un análisis del dominio en sí, consultas desde bases de datos, recuperación de otros servicios o alguna combinación de...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地权限提升 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit chmod +x exploit ./exploit 描述 "Linux内核中overlayfs文件系统的一个Ubuntu特定问题，它没有正确验证文件系统能力相对于用户命名空间的应用。本地攻击者可以利用此漏洞提升权限，这是由于Ubuntu携带的一个补丁允许非特权overlayfs挂载...

clusterd

clusterd clusterd 是一个开源的应用服务器攻击工具包。由于对当前的指纹识别和利用方法感到不满，clusterd 自动化了应用服务器攻击中的指纹识别、侦察和利用阶段。更多信息请参见 wiki。 需求 Python = 2.7.x Requests = 2.2.x 安装 推荐的 clusterd 安装方式是克隆 Github 仓库 root@kitploit: git clone https://github.com/hatRiot/clusterd.git clusterd 特性 clusterd 目前支持六种不同的应用服务器平台，还有几种正处于开发和研究阶段 JBoss ...

gitrecon

gitrecon OSINT 工具，用于从 Github 或 Gitlab 个人资料获取信息，并查找在提交中泄露的用户电子邮件地址。 📚 这是如何工作的？ GitHub 使用与 GitHub 帐户关联的电子邮件地址将提交和其他活动链接到 GitHub 个人资料。当用户对公共仓库进行提交时，他们的电子邮件地址通常会出现在提交中，如果你知道在哪里查找，这些信息就会公开可访问。 GitHub 提供了一些说明，介绍如何防止这种情况发生，但似乎大多数 GitHub 用户要么不知道，要么不关心他们的电子邮件地址可能会被暴露。 查找 GitHub 用户的电子邮件地址通常就像通过 GitHub API...

cirro

Cirro 是一个可扩展的安全研究平台，使研究员和渗透测试人员能够通过图数据库收集、分析和可视化云环境及身份关系。凭借模块化架构，Cirro 可扩展以支持多个平台和数据源。 您可以查看文档了解更多信息。 特性 多平台数据收集 ：可扩展架构，支持多个云平台和身份提供商 灵活的身份验证 ：根据目标平台支持多种身份验证方法 跨平台 ：适用于 Windows、macOS 和 Linux 模块化设计 ：通过功能标志实现可选的平台功能，并支持可扩展的插件架构 网络拓扑分析 ：支持 Tailscale 等网络基础设施平台 架构 Cirro 有两个主要功能区域： 收集 cirro...