Lab4PurpleSec

Lab4PurpleSec Nota : Este proyecto se llamaba anteriormente "Lab4OffSec" y ha sido renombrado a "Lab4PurpleSec" para reflejar mejor su enfoque de Purple Team. Nota : Esta es una V1. Los comentarios y las contribuciones son bienvenidos. 📜 Aviso de licencia : El uso de este proyecto incluido para...

Aegis

AEGIS 面向 AI 编码代理的独立、操作系统级可观测性 从代理外部观察 AI 代理在你的机器上实际执行的操作——进程、文件、网络——无需任何钩子。 AEGIS 是一个面向 AI 代理的独立、操作系统级观察器。 无论代理是如何启动的，或者它是否配合监控，它都会观察代理进程、文件访问和网络活动——并将每一条观察结果关联到特定的代理 实例 ，且该归属的证据会被明确记录在案。它基于 CommonJS JavaScript 监控引擎构建，渲染进程和共享类型使用 TypeScript。开源、本地化、无遥测 ——一切数据都保留在你的机器上。 演示录制于...

ghidra-mcp

Ghidra MCP 服务器 如果你觉得这个项目有用，请 ⭐ 给仓库加星——这能帮助更多人发现它！ 如果 Ghidra MCP 节省了你的时间，请考虑赞助该项目。单次捐赠和定期捐赠都有助于支持兼容性更新、生产级加固、文档和新的工具开发。 一个生产就绪的模型上下文协议（MCP）服务器，将 Ghidra 强大的逆向工程能力与现代 AI 工具和自动化框架连接起来。271 个 MCP 工具 、经过实战验证的 AI 工作流，以及当前最全面的 Ghidra-MCP 集成——现已包含 P-code 模拟、实时调试器集成和 PCode-graph 数据流分析。 为什么选择 Ghidra MCP？ 大多数...

CVE-2021-27403

UNAUTHENTICATED Cross-Site Scripting - Askey Internet Fiber Modem Vendor: Askey Software Version: BRSVg11.11RTFTEF001V6.54V014 Model: RTF8115VW Vulnerable Param: curWebPage Payload: ";alert'xss'// Not tested in other model/version. Via GET REQUEST root@kitploit: At the login request we can issue ...

FDD-book

简体中文版 zhCN 本目录包含《FreeBSD Device Drivers: From First Steps to Kernel Mastery》一书的简体中文翻译。下方的免责声明首先以英文呈现，然后以简体中文呈现，以便来自两种语言的读者都能在阅读本书之前了解此翻译的状态。 English Disclaimer: AI-Assisted Translation This Simplified Chinese edition of FreeBSD Device Drivers: From First Steps to Kernel Mastery was produced using...

EggShell

EggShell 关于 EggShell 是一个基于 Python 编写的后利用监控工具。它能在你和目标机器之间提供一个具备额外功能的命令行会话。EggShell 赋予你上传/下载文件、Tab 补全、拍照、位置追踪、执行 Shell 命令、持久化、提权、密码获取等强大而便捷的能力。该项目是一个概念验证，旨在用于你自己拥有的机器上。 详细信息和操作方法请访问 http://lucasjackson.io/eggshell 在 Twitter 上关注我：@neoneggplant 3.0.0 版本新特性 使用 SSL 实现更安全的套接字连接 Linux 支持 Tab 补全...

Claude Opus 5 Helped Researchers Take Over OpenAI Staff Accounts via Chained Flaws

Three researchers at the security firm Hacktron used Anthropic's Claude Opus 5 to chain two flaws and take over the ChatGPT and Codex accounts of several OpenAI employees, then reach an internal OpenAI code repository. The chain began with a bug in the software that runs OpenAI's public help foru...

CVE-2022-21587-POC

CVE-2022-21587-POC- CVE-2022-21587 POC root@kitploit: file exploit.py will overwrite to file .pl not recommended for use, will affect the system file EBS not overwrite, will create a new shell file Instalar slipit: git clone https://github.com/usdAG/slipit root@kitploit: cd slipit python3 setup.p...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052, vulnerabilidad de fuga de información en el analizador de archivos DMG de ClamAV Uso Para crear un archivo DMG malicioso root@kitploit: git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker ru...

CVE-2024-22274-RCE

Privilege Escalation: VMware vCenter Server Authenticated RCE 📜 Description The “com.vmware.appliance.recovery.backup.job.create” and the “com.vmware.appliance.recovery.backup.validate” API components are vulnerable to a flag injection attack that can be leveraged to execute arbitrary commands as...

fudshell

fudshell 一款高效的脚本，用于生成红队所需的FUD持久反向Shell。请勿将生成的载荷上传至VirusTotal 警告： root@kitploit: 请勿将任何载荷上传至VirusTotal。如果被检测到，请告知我， 我会更新载荷。 如果需要Cobalt Strike规避方案，请通过Telegram联系我：@R0ot1337 使用方法： root@kitploit: 1. 输入LHOST（你的IP地址） 2. 输入LPORT（你的端口） 3. 生成PowerShell载荷后。 4. 使用netcat监听（nc -lvnp 你在LPORT中指定的端口） 安装：...

DarkAngel

中文 | English DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、漏洞URL截屏、消息通知。 DarkAngel 下载地址：github.com/Bywalks/DarkAngel 当前已支持的功能： hackerone资产监听； bugcrowd资产监听； 自定义资产添加； 子域名扫描； 网站爬虫； 网站指纹识别； 漏洞扫描； 漏洞URL自动截屏； 漏洞报告自动生成； 企业微信通知扫描结果； 前端显示扫描结果； 自动生成漏洞报告 自动生成漏洞报告 - MarkDown格式 -...

phishery

phishery Phishery 是一个简单的启用了SSL的HTTP服务器，主要目的是通过基本认证（Basic Authentication）钓鱼获取凭证。Phishery 还提供了将URL轻松注入到.docx Word文档中的能力。 phishery 的强大之处最好地体现在：将Word文档的模板设置为phishery URL，会导致Microsoft Word向该URL发出请求，从而向最终用户显示一个认证对话框。使用phishery的-i 输入docx、-o 输出docx和-u url选项，可以将任何.docx文件注入URL。 下载 操作系统特定的包可以从以下链接下载。 安装...

CVE-2025-29927-scanner

Escáner de CVE-2025-29927 Este script de Python identifica hosts vulnerables a CVE-2025-29927, una vulnerabilidad de autorización incorrecta en el middleware de Next.js que puede permitir la omisión de autenticación. El script comprueba el uso de Next.js, identifica la versión, detecta la cabecer...

CVE-2022-23773-Reproduce

CVE-2022-23773-Reproduce Execute the demo root@kitploit: git clone https://github.com/Liuyushung/CVE-2022-23773-Reproduce.git cd CVE-2022-23773-Reproduce/testenv/ ./execmain.sh...

CVE-2025-2005

CVE-2025-2005 - WordPress Front-End Users 插件中的漏洞 By h4ckxel 快速信息 插件： Front-End Users 受影响版本： ------WebKitForm...

CVE-2024-32002

CVE-2024-32002 1. Edita el archivo exploit.sh reemplaza los repositorios 2. ejecuta bash exploit.sh exploit.sh Inspirado por - https://github.com/safebuffer/CVE-2024-32002 Hecho para CTF Versiones vulnerables v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 Fuente...

Simple Pentesting

Simple Pentesting Toolkit A lightweight, educational Python toolkit that automates common reconnaissance and enumeration tasks used in authorized penetration testing. Built as a learning project for cybersecurity / ethical-hacking practice. ⚠️ Legal & Ethical Use This toolkit performs active...

VTScanner

VTScanner v1.0 概述 VTScanner 是一个多功能的 Python 工具，使用户能够对选定目录中的文件进行全面的恶意软件检测与分析。它与 VirusTotal API 无缝集成，提供关于文件安全性的广泛见解。VTScanner 兼容 Windows、macOS 和 Linux，是注重安全的个人和专业人士的宝贵工具。 功能 1. 基于目录的扫描 VTScanner 允许用户选择特定的目录进行扫描。通过这种方式，您可以评估该目录中所有文件是否存在潜在的恶意软件威胁。 2. 详细扫描报告 扫描完成后，VTScanner...

clients

Aplicaciones cliente de Bitwarden Este repositorio alberga todas las aplicaciones cliente de Bitwarden excepto las aplicaciones móviles iOS | android. Consulta la sección de Clientes de la Documentación de contribución para obtener instrucciones de compilación, herramientas recomendadas, consejos...