Ashok

Ashok 极快速侦察瑞士军刀 📌 简介 侦察 是渗透测试的第一阶段，即在计划任何实际攻击之前收集信息。Ashok 是一款为渗透测试人员设计的极快速侦察工具，专门用于侦察阶段。在 Ashok-v1.1 中，您可以找到 高级 Google 搜索语法工具 和 Wayback 爬取引擎。 💥 主要功能 root@kitploit: - Wayback Crawler Machine - Google Dorking without limits - Github Information Grabbing - Subdomain Identifier - Cms/Technology...

osint-scraper

Social Recon This application locates and compiles information about online personalities, given a username and/or email address. Use this to investigate your own online presence, summarize the digital footprint of someone you know, or uncover the person behind a specific username. Getting Starte...

osint-scraper

社交侦察 该应用程序通过用户名和/或电子邮件地址定位并收集网络人物的信息。利用它来调查自己的在线足迹，总结熟人的数字足迹，或揭示特定用户名背后的人物。 开始使用 克隆或复刻仓库到本地。 下载后，cd 进入 osint-scraper 目录。 用 Python 3 创建新的虚拟环境并激活。 python3 -m venv ENV source ENV/bin/activate cd 进入下一个 osint-scraper 目录，它与 setup.py 文件同级。 在命令行中运行 pip install -e . 或 pip install -r requirements.txt 安装所有依...

thrunt-god

GET SHIT DONE English · Português · 简体中文 · 日本語 一个轻量但强大的元提示、上下文工程与规格驱动开发系统，适用于 Claude Code、OpenCode、Gemini CLI、Codex、Copilot、Cursor 和 Antigravity。 它解决的是 context rot：随着 Claude 的上下文窗口被填满，输出质量逐步劣化的问题。 root@kitploit: npx thrunt-god@latest 支持 Mac、Windows 和 Linux。 "只要你清楚自己想要什么，它就真的能给你做出来。不扯淡。" "我试过...

Scrapling

Effortless Web Scraping for the Modern Web 选择方法 · 选择 Fetcher · 爬虫 · 代理轮换 · CLI · MCP 模式 Scrapling 是一个自适应 Web Scraping 框架，能处理从单个请求到大规模爬取的一切需求。 它的解析器能够从网站变化中学习，并在页面更新时自动重新定位您的元素。它的 Fetcher 能够开箱即用地绕过 Cloudflare Turnstile 等反机器人系统。它的 Spider 框架让您可以扩展到并发、多 Session 爬取，支持暂停/恢复和自动 Proxy 轮换--只需几行 Python...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 针对 CVE-2022-1388 的反弹 Shell 下载与使用 git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys hardware"...

reposcanner

Reposcanner Reposcanner 是一个 Python 脚本，用于搜索 Git 仓库的提交历史，寻找 API 密钥等有趣字符串，灵感来源于 truffleHog。 安装 需要 Python Git 模块（Debian 上为 python3-git）。 Docker root@kitploit: docker build -t reposcanner . docker run -it --rm reposcanner -h docker run -it --rm reposcanner -r 用法 root@kitploit: ./reposcanner -r 选项：...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 的检查与利用代码，又名 Zerologon 测试域控制器是否易受 Zerologon 攻击，如果存在漏洞，则会将域控制器的账户密码重置为空字符串。 注意： 此操作很可能在生产环境中导致问题（例如 DNS 功能、与复制域控制器的通信等）；目标客户端将无法再对域进行身份验证，只能通过手动操作重新同步。如果你想了解更多关于 Zerologon 攻击如何破坏系统的信息，感谢 @dirkjan 的出色工作，你可以阅读 此处 Zerologon 的原始研究与白皮书由 Secura（Tom Tervoort）撰写 -...

deepsec

deepsec deepsec 是一个基于智能体的漏洞扫描器，可在您自己的基础设施中运行，专门针对现有大规模仓库中的所有代码进行按需审查，并经过优化。 deepsec 旨在发现那些长期潜伏在应用中、难以定位的问题。它配置为使用最佳模型并以最高思考级别运行（可通过 --thinking-level 调节，详见 docs/models.md），这意味着对于大型代码库，扫描成本可能高达数千甚至数万美元。我们的客户认为，考虑到他们能够迅速修补那些原本可能永远无法修复的漏洞，这笔成本是值得的。...

auth

PlaceOS Authentication ENV VARS root@kitploit: If a sentry Data Source Name is configured SENTRYDSN=https://@.ingest.sentry.io/ A shared secret for encrypting cookies SECRETKEYBASE=84b04ea4259542f365 JWT Private key JWTSECRET=Base64 Encoded RSA PRIVATE KEY Database name and host...

kcatcher

Catch what's lurking in your Kafka clusters. Introduction Kcatcher is a command-line utility for enumerating and evaluating Kafka cluster configurations. It connects to Apache Kafka clusters and retrieves detailed information about brokers, topics, ACLs, and even samples messages. Perfect for...

rapiddns

描述 简单的Python模块（非官方），允许您访问rapiddns.io的数据。您也可以将其作为模块使用。 正如rapiddns.io上所述： Rapiddns目前拥有超过30亿条DNS解析数据，支持A、CNAME、AAAA、MX类型。A记录21亿条，CNAME记录2.5亿条，AAAA记录1.03亿条，MX记录5.1亿条。可以查询相同IP网站的域名（支持IPv6）。您还可以查询子域名信息。 安装 root@kitploit: git clone https://github.com/nullt3r/rapiddns cd rapiddns pip3 install...

CVE-2024-1086

CVE-2024-1086 针对 CVE-2024-1086 的通用本地权限提升概念验证漏洞利用，适用于大多数介于 v5.14 至 v6.6 之间的 Linux 内核，包括 Debian、Ubuntu 和 KernelCTF。在 KernelCTF 镜像中成功率为 99.4%。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 博客文章 / 详细分析 漏洞的完整分析——包括背景信息和大量有用的图表——可以在 Flipping Pages 博客文章...

security-research

Investigación de Seguridad Vulnerabilidades que he reportado a la Apache Software Foundation, divulgadas a través del proceso de seguridad de la ASF. 46 CVE en 15 proyectos , de 2023 a 2026. Cuando existe un reproductor público, se enlaza. Cada uno es un proyecto mínimo y autocontenido que...

hackbox

HackB0x v2.0 HackBox 是出色工具与技术的结合。 HackBox 是一个功能全面且强大的工具，它融合了多种前沿技术，旨在增强安全专业人员在识别和修复 Web 应用程序及网络漏洞方面的能力。该工具配备了广泛的功能，使用户能够高效、便捷地执行各种安全评估和渗透测试活动。 该工具拥有若干关键功能，用于识别和缓解常见的 Web 应用程序漏洞。例如，HackBox 包含一个 XSS 功能，可让用户测试 Web 应用程序是否存在跨站脚本（XSS）漏洞。此外，该工具还包含一个 Exploits 功能，允许用户模拟攻击并测试各种漏洞利用，包括 SQL 注入和远程文件包含。 HackBo...

hackbox

HackB0x v2.0 HackBox is the combination of awesome tools and techniques. HackBox is a comprehensive and powerful tool that combines a variety of cutting-edge techniques to empower security professionals in their mission to identify and remediate vulnerabilities within web applications and network...

CVE-2022-0847-Linux

CVE-2022-0847 描述 - CVE-2022-0847 的 PoC：Linux 内核本地权限提升漏洞。 - 由 antx 于 2022-03-08 创建。 详情 - 安全研究员 Max Kellermann 负责任地披露了 "Dirty Pipe" 漏洞，并指出该漏洞影响 Linux 内核 5.8 及更高版本，甚至包括 Android 设备。 - 自 Linux 内核 5.8 版本起存在一个漏洞，允许覆写任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入到根进程中。 - 发现了一个缺陷：在 Linux 内核的 copypagetoiterpipe 和...

XSS-CVE-2022-30489

WAVLINK WN535G3 POST XSS 使用 CVE-2022-30489 Payload root@kitploit: POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0...

magisk-renef

MagiskRenef 一个 Magisk / KernelSU / APatch 模块，用于自动打包并运行 renef——一个针对 Android 的动态插桩工具包。 灵感来源于 magisk-frida。 系统要求 已 Root 的 Android 设备（Magisk / KernelSU / KernelSU Next / APatch） 仅支持 ARM64 — renef 仅支持 ARM64 架构的 Android 推荐 Android 10 及以上系统 安装 1. 从 Releases 页面下载最新的 MagiskRenef-版本号.zip 2. 通过你的 Root...

CVE-2024-27631

CVE-2024-27631 漏洞详情 概述 在Savane v3.12及之前版本中，管理功能缺乏CSRF保护可能导致权限提升和/或帐户接管。特别是，端点/siteadmin/usergroup.php包含更改其他用户密码和管理标志的功能，实际上允许攻击者使自己成为管理员。 其他易受CSRF攻击的端点包括： /support/admin/userperms.php - 更改谁可以发布跟踪器的权限。 /project/admin/conf-copy.php - 用另一组的配置覆盖现有组的配置。 /project/admin/editgroupnotifications.php -...