arkime

Arkime Arkimeは大規模なオープンソースのネットワーク解析およびパケットキャプチャシステムです。...

gosentry

gosentry gosentry is a security-focused fork of the Go toolchain, integrating numerous features for state-of-the-art fuzzing campaigns on Go codebases. If you were using go test -fuzz before, you should use gosentry as a replacement. It comes with various fuzzing improvements and bug detectors th...

Threat-Hunting

威胁狩猎 | 检测工程 威胁狩猎 与检测查询 合集，适用于： CrowdStrike Falcon （使用 CQL – CrowdStrike 查询语言） Microsoft Defender XDR （使用 KQL – Kusto 查询语言） 旨在发现可疑进程、异常网络行为、离地生存二进制文件（LOLBins）、持久化机制、凭据访问、横向移动、C2 活动以及潜在的 APT 行为。所有查询尽可能映射到 MITRE ATT &CK 技术。 查询内容基于最新的威胁情报报告、新兴攻击活动及真实观察持续更新。 内容结构 /CrowdStrike/ → 用于 Falcon Insight /...

TokenUniverse

トークンユニバース Token Universe は、Windowsセキュリティメカニズム の実験と研究のための高度なツールです。アクセストークンの作成、表示、偽装、変更、プロセスの生成、ローカルセキュリティ機関の管理、多くの種類のオブジェクトのアクセス権の確認とセキュリティの変更など、多数の機能を提供します。このプログラムは、 LPAC AppContainer サンドボックスから SeTcbPrivilege および SeCreateTokenPrivilege を持つSYSTEMまで、幅広い権限の下で（少なくとも部分的に）有用な機能を操作および提供できます。 ダウンロード...

whosthere

Whosthere 一个用 Go 编写的局域网发现工具，带有交互式终端用户界面 TUI。以直观的方式发现、探索和了解你的局域网。 Whosthere 通过 mDNS 和 SSDP 扫描器执行 无特权的并发扫描 。此外，它还会扫描本地子网，尝试 TCP/UDP 连接以触发 ARP 解析，然后读取 ARP 缓存 来识别局域网内的设备。这种技术无需提升权限即可填充 ARP 缓存。所有发现的设备都会通过 OUI 查询进行增强，以显示制造商（如果可用）。 Whosthere 以友好、直观的方式回答了每个网络管理员都会问的问题：“我的网络上都有谁？” 特性 交互式 TUI：...

bug-reaper

BugReaper 结构化 web2 漏洞赏金 AI 技能 — 18 类漏洞、4 个漏洞赏金平台、零 AI 垃圾内容。兼容 OpenClaw、Cursor、Claude Code、Antigravity 和 Windsurf。 BugReaper 是一款 Agent Skill，可将任何兼容的 AI 代理转变为训练有素的 web2 漏洞赏金猎人。它强制执行基于证据的验证，模拟 HackerOne、Bugcrowd、Intigriti 和 YesWeHack 的真实分类流程，并将低严重性漏洞串联为严重发现。每条发现都必须具备可运行的 PoC 才会被报告。 代理兼容性 Agent Skill...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

gixy

GIXY 概要 Gixy は Nginx 設定を分析するためのツールです。 Gixy の主な目的は、セキュリティ設定ミスを防ぎ、脆弱性の検出を自動化することです。 現在サポートされている Python のバージョンは、2.7、3.5、3.6、3.7 です。 免責事項：Gixy は GNU/Linux でのみ十分にテストされています。他の OS では問題が発生する可能性があります。 できること 現在 Gixy は以下を検出できます： ssrf Server Side Request Forgery（サーバーサイドリクエストフォージェリ） httpsplitting HTTP...

iKy

説明 | インストール | ウェブサイト | モジュール | イシュー | サポート iKy 説明 iKyプロジェクトは、メールから情報を収集し、その結果を美しいビジュアルインターフェースで表示するツールです。 プロジェクトのGitlabページをご覧ください。 デモ動画 モジュール インストール まずRedisをインストールして起動する必要があります root@kitploit: wget http://download.redis.io/redis-stable.tar.gz tar xvzf redis-stable.tar.gz cd redis-stable make sudo...

Instagram-Crawler

Instagram-Crawler API非使用。ユーザー名、ハッシュタグごとに投稿（写真、いいね、コメント、日付...）をクロールします インストール 1. Chromeブラウザがインストールされていることを確認してください。 2. chromedriverをダウンロードし、driverフォルダに入れてください: ./driver/chromedriver 3. requirementsをインストール pip install -r requirements.txt 例: 結果: ./dataフォルダ内 ユーザー名「instagram」から最初の10枚の写真と情報をダウンロード...

XSS2Shell

XSS2Shell XSS2Shell is an educational proof of concept for CVE-2026-64638 , demonstrating the impact of a pre-authentication XSS issue in vulnerable WordPress installations. With an administrator's explicit participation, the PoC captures a WordPress Application Password, publishes a temporary...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 认证远程代码执行（RCE） 一个利用 CVE-2020-14144（GiTea 认证远程代码执行）的脚本，通过 Git 钩子实现攻击 功能特性 从 IP 和端口自动生成反向 Shell 载荷 使用 -f 选项上传自定义 Shell 脚本并在远程执行 使用用户名和密码自动登录 用法 root@kitploit: $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / | Authenticated Remote Code...

quantum-security-project

OWASP Quantum Security Project 今日准备，守护明日。 OWASP 官方社区项目，以务实、供应商中立且基于风险的方式梳理量子时代的安全风险——对抗炒作与恐慌的解毒剂。 状态： 引导阶段（Bootstrap phase）。OWASP 量子安全风险 Top 10 目前处于 v0.1 草案阶段，开放社区意见征求。这是我们的起点，而非最终定稿清单。 关于本项目 NIST、英国 NCSC...

featherduster

FeatherDuster（与 Cryptanalib） FeatherDuster 是一款主要用于破解密码学算法的工具，由 Daniel "unicornfurnace" Crowley 编写，并得到了社区贡献者的支持；它致力于让识别和利用弱密码系统的过程尽可能简单。Cryptanalib 是 FeatherDuster 背后的核心组件，也可以独立于 FeatherDuster 使用。 为什么叫...

heartwood

❤️🪵 Radicle Heartwood 协议与栈 Heartwood 是 Radicle 协议的第三次迭代，一个强大的 点对点代码协作与发布栈。该仓库包含 Heartwood 的完整实现，并附有用户友好的命令行 界面（rad）和网络守护进程（radicle-node）。 Radicle 是一个安全、去中心化且强大的替代方案，可替代 GitHub 和 GitLab 等中心化代码托管平台，保障用户主权与自由。 查看协议指南以深入了解 Radicle 的工作原理。 关于安装和运行 Radicle 的更多信息，以及如何贡献和许可信息，请参阅仓库的主 README.md。 GitHub 上的...

nsd

NSD NLnet Labs 名称服务器守护进程（NSD）是一个权威 DNS 名称服务器。它专为速度、可靠性、稳定性和安全性至关重要的环境而开发。如果您有任何反馈，我们很乐意听取您的意见。请随时在 Github 上创建 issue 或在我们的社区论坛上发布消息。您可以通过阅读我们的文档来了解更多关于 NSD 的信息。 构建 请确保已安装以下内容： C 工具链（用于编译 C 的一组工具，如编译器、链接器和汇编器） OpenSSL 及其头文件（通常包含在库的 "dev" 版本中） libevent 及其头文件（通常包含在库的 "dev" 版本中） flex bison 从 Git 构建时，缺...

cyberbro v0.15.0

Cyberbro A simple application that extracts your IoCs from garbage input and checks their reputation using multiple services. 🌐demo.cyberbro.net About Inspired by Cybergordon and IntelOwl. This project aims to provide a simple and efficient way to check the reputation of your observables using...

CVE-2014-3704

Python 3 へのコード変換 このコードは、"Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User" から取得したもので、Academy のモジュール「Attacking Common Applications」の「Attacking Drupal」セクションの演習に合わせて Python 3 に変換されました。 元のコードは Python 2 で書かれていましたが、Python 3 で動作するように変換しました。README の構造はこちらからコピーしています。 必要条件 このコードを実行するには、システムに...

bof

BOF BOF Boiboite Opener Framework es un framework de pruebas para implementaciones de protocolos de campo y dispositivos. Es una librería de Python 3.6+ que proporciona medios para enviar, recibir, crear, parsear y manipular tramas de los protocolos soportados. La librería actualmente proporciona...

FFM

フリーダム・ファイティング・モード（FFM） FFM は、レッドチームエンゲージメントのポストエクスプロイテーションフェーズで使用できるハッキングハーネスです。このツールのアイデアは、@thegrugq による 2007 年のカンファレンス から着想を得ています。 SSTIC 2018 で発表され（動画）、付随するスライド資料は この URL で入手可能です。この種のツールに詳しくない場合は、ハッキングハーネスの目的を理解するためにそれらを一読することを強くお勧めします。すべてのコメントはスライドに含まれています。 このプロジェクトは GPL v3 ライセンス の条件の下で配布されていま...