ShellSweep

ShellSweep 扫描网络中的邪恶 为什么选择 ShellSweep "ShellSweep" 是一款基于 PowerShell/Python/Lua 的工具，旨在检测指定目录中的潜在 Web Shell 文件。 ShellSweep 及其工具套件通过计算文件内容的熵来估算文件成为 Web Shell 的可能性。高熵表明随机性更高，这是加密或混淆代码的特征，常见于 Web Shell 中。 它只处理具有特定扩展名（.asp、.aspx、.asph、.php、.jsp）的文件，这些扩展名常用于 Web Shell。 可以排除某些目录不进行扫描。 在扫描过程中，可以忽略具有特定哈希值的文...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit Herramientas modificadas de @sinsinology para realizar explotación masiva. Requisitos Python 3.x Instalación root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt Cómo Ejecutar...

expel-intel

expel-intel Este es el hogar del equipo de Expel Intel. Aquí, compartiremos IOCs y otra información que no sea adecuada para encajar en otros medios o que sea especialmente adecuada para encajar en git repos. Manténganse seguros, hagan el bien, estén bien y diviértanse. Este repositorio es solo...

LCSAJdump

LCSAJdump Universal Graph-Based Framework for Automated Gadget Discovery LCSAJdump 是一个静态分析框架，旨在发现面向返回编程（ROP）和面向跳转编程（JOP）的 gadget。与传统的扫描器不同，LCSAJdump 是架构无关 的，并采用基于图的方法揭示常见线性工具无法看到的漏洞。 为什么选择 LCSAJdump？ 常见的 ROP 扫描器使用线性“滑动窗口”方法扫描二进制文件的可执行字节。这种方法系统地无法识别暗影 Gadget ：那些遍历由无条件跳转或条件分支连接的非连续内存块的执行链。 LCSAJdum...

duf

duf 磁盘用量/空闲工具（Linux、BSD、macOS 和 Windows） 特性 用户友好、色彩丰富的输出 适应你的终端主题与宽度 根据需求排序结果 分组与过滤设备 可方便地输出 JSON 安装 软件包 Linux Arch Linux：pacman -S duf Ubuntu（22.04 及更新版本）/ Debian（12 及更新版本）：apt install duf Fedora Linux：dnf install duf Nix：nix-env -iA nixpkgs.duf Void Linux：xbps-install -S duf Gentoo Linux：emerge...

k0otkit

k0otkit - 以 K8s 的方式操纵 K8s 简介 k0otkit 是一种通用的后渗透技术，可用于针对 Kubernetes 集群的渗透。 借助 k0otkit，你可以快速、隐蔽且持续地控制目标 Kubernetes 集群中的所有节点（反向 Shell）。 k0otkit 是 Kubernetes 和 rootkit 的结合。 前置条件： k0otkit 是一个后渗透工具，因此你必须首先攻陷一个集群，设法从容器中逃逸并获取主节点的 root 权限（准确地说，你需要获取目标 Kubernetes 的 admin 权限）。 场景： 1. 经过 Web 渗透后，你获得了目标的 Shell...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 是 Adobe ColdFusion 远程开发服务 RDS 中的一个路径遍历 漏洞，CVSS 评分为 10.0（严重） 。它允许未经身份验证的攻击者通过 /CFIDE/main/ide.cfm 端点读写任意文件，从而导致远程代码执行 RCE 。 安装 root@kitploit: 克隆仓库 git clone https://github.com//CVE-2026-48282.git cd CVE-2026-48282 安装依赖（仅需要 requests） pip install -r requirements.txt...

uddup

UDdup - URL 去重工具 该工具接收一个 URL 列表，并移除那些可能重复且指向同一网页模板的“重复”页面。 例如： root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456 https://www.example.com/product/123?isprod=false https://www.example.com/product/222?isdebug=true 以上所有 URL 可能都指向同一个产品“模板”。 因此，我们的各种扫描器只需要扫描其中部分 URL...

vapi

vAPI vAPI 是一个脆弱性敌对编程接口，它是一个可自行托管的 API，以练习形式模拟 OWASP API Top 10 场景。 要求 PHP MySQL PostMan MITM Proxy 安装（Docker） root@kitploit: docker-compose up -d 安装（手动） 复制代码 root@kitploit: cd root@kitploit: git clone https://github.com/roottusk/vapi.git 设置数据库 将 vapi.sql 导入 MySQL 数据库 在 vapi/.env 中配置数据库凭据 启动 MySQL...

wifi_db

wifidb 用于将 Aircrack-ng 捕获文件解析到 SQLite 数据库并提取有用信息的脚本，例如握手包（以 22000 hashcat 格式）、企业网络 MGT 身份信息和 EAP-MD5 挑战/响应对、X.509 证书以及每个网络的 RSN/WPA 安全配置、AP 宣告的 802.11r/k/v、多 BSSID 和信道切换能力、AP、客户端及其探测请求之间的有趣关系、WPS 信息，以及所有看到的 AP 的全局视图。 目录 功能特性 安装 使用方法 数据库 视图 待办事项 许可证 功能特性 即使没有 ESSID，也能显示网络是否被隐藏。 显示已连接客户端及其对应 AP...

ghostport

Ghostport Ghostport es una herramienta sofisticada de suplantación de puertos diseñada para confundir y engañar a los escáneres de puertos. Es una implementación en Rust inspirada en el concepto de portspoof, que ofrece un mayor rendimiento y flexibilidad. Características Emulación dinámica de...

Telstra-Cybersecurity-Virtual-Experience-

Telstra-Cybersecurity-Virtual-Experience-Program I participated in Telstra's Security Operations Centre as an Information Security Analyst to gain first-hand experience of the daily tasks and responsibilities of a Security Analyst at Telstra. The tasks carried out: 1. Triaged a malware attack...

poc

POC Automatic Verification System A POC automatic verificatio...

Scrapegraph-ai

🚀 ¿Buscas una forma aún más rápida y sencilla de hacer scraping a escala solo 5 líneas de código? ¡Echa un vistazo a nuestra versión mejorada en ScrapeGraphAI.com! 🚀 🕷️ ScrapeGraphAI: Solo Scrapeas Una Vez English | 中文 | 日本語 | 한국어 | Русский | Türkçe | Deutsch | Español | français | Português |...

VulnNodeApp

VulnNodeApp 一个使用 node.js、express 服务器和 ejs 模板引擎构建的漏洞应用程序。此应用程序仅用于教育目的。 设置 克隆此仓库 root@kitploit: git clone https://github.com/4auvar/VulnNodeApp.git 应用程序设置： 安装最新版本的 node.js 和 npm。 打开终端/命令提示符，导航到下载/克隆的仓库所在位置。 运行命令：npm install 数据库设置 安装并配置最新版本的 mysql，并启动 mysql 服务/守护进程。 使用 root 用户登录 mysql，并运行以下 sql 脚本：...

mole

Mole Mole 是一个 Binary Ninja 插件，旨在识别二进制文件中的有趣的执行路径 。它使用 Binary Ninja 的 Medium Level Intermediate Language MLIL 的 Static Single Assignment SSA 形式对变量执行逆向切片 ，为静态污点分析 奠定基础。 在 Mole 中，路径 是指数据在定义的源source与汇sink之间的流动。什么构成“有趣”的路径取决于分析目标。例如，在搜索漏洞 时，可能会查找不受信任的输入（源）影响敏感操作（汇）且可能造成危险的路径。 以下列表突出显示了 Mole 当前的一些特性 ：...

ColdWer

在你的端点上打一场冷战。 🥶 ColdWer ColdWer 利用 WerFaultSecure.exe PPL 绕过技术，在现代 Windows 系统上冻结 EDR/AV 进程并转储 LSASS 内存。 root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS 转储 └─┴──────────── 冷（冻结） 冻结你的 EDR/AV。提取你需要的信息。保持冷静。 👤 作者 Sh3llf1r3 @0xsh3llf1r3 🙏 致谢 本项目基于 TwoSevenOneT @TwoSevenOneT 的研究成果：...

ScrapPY

🐕 ScrapPY: 轻松实现PDF数据提取 ScrapPY 是一款 Python 实用工具，用于提取手册、文档及其他敏感 PDF 中的内容，生成针对性的单词列表，可供进攻性安全工具用于暴力破解、强制浏览和字典攻击。ScrapPY 可执行词频、熵和元数据分析，并支持完整输出模式以定制针对特定攻击的单词列表。该工具深入挖掘可能指向密码或隐藏目录的关键词和短语，输出为 Hydra、Dirb 和 Nmap 等工具可读取的文本文件。借助 ScrapPY，加速初始访问、漏洞发现和横向移动！ Demo:...