van-gonography

将任意类型的文件隐藏在你选择的图片中 目录 特性 工作原理 安装 使用方法 许可证 贡献指南 要隐藏的文件| 封面图片| 隐藏了文件的封面图片 ---|---|--- | | 特性 文件隐藏： 将任意类型的文件隐藏到你选择的图片中，且不改变图片的视觉外观。 解码能力： 从图片中解码隐藏的文件。 图片对比： 可视化两张图片之间的差异。 详细日志： 创建日志文件，记录程序运行的全面信息。 命令行界面（CLI）： 提供适合开发者的模式，支持命令行选项，适合高级用法。 用户界面（UI）： 为非开发者提供直观易用的模式。 解码后自动打开： 从图片中提取隐藏文件后自动打开该文件。 跨平台： 支持...

pyscan

Pyscan Pyscan 是一个用 Rust 编写的高并发漏洞扫描器。它能自动遍历你的 Python 项目，提取各种打包格式的依赖项，并通过一次异步批量请求，将它们与 开源漏洞 OSV 数据库进行交叉比对。 Pyscan 旨在解决传统 Python 安全工具的性能和内存瓶颈： 性能提升： 在中等至大型数据集上，相比 pip-audit 和 safety 等行业标准工具，可实现高达 5.25 倍的加速 。Pyscan 的运行时基于 $O\textvulns$ 时间复杂度模型，执行时间随发现的漏洞数量扩展，而不是 依赖项数量。 稳定内存占用： 无论扫描 15 个还是 700...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

tachyon

Tachyon Tachyon 是一个快速的 Web 应用程序安全侦察工具。 它专门用于爬取 Web 应用程序，寻找遗留或未索引的文件，并报告泄漏内部数据的页面或脚本。 用户要求 Linux Python 3.6+ 用户安装 安装： root@kitploit: $ mkdir tachyon $ python3 -m venv tachyon/ $ cd tachyon $ source bin/activate $ pip install tachyon3 $ tachyon -h 升级： root@kitploit: $ cd tachyon $ source bin/activa...

camoufox

Camoufox Camoufox 是一款专为网页抓取与 AI 智能体构建的开源反检测浏览器。🦊 ⚠️ 该项目正在开发中。它可能不适合用于稳定的生产环境。⚠️ !NOTE 所有最新文档均可在camoufox.com 获取。 !NOTE 浏览器开发正在 github.com/CloverLabsAI/camoufox 和 github.com/VulpineOS/VulpineOS 进行。 本仓库用于合并检查点版本，应视为主副本。 赞助商 查看/折叠全部 简介 Camoufox 是一个专为网页抓取和 AI 智能体打造的 Firefox...

XanXSS

XanXSS XanXSS 是一款反射型 XSS 搜索工具（DOM 版本即将推出），它能基于模板生成 payload。与其他仅仅遍历 payload 列表的 XSS 扫描器不同，XanXSS 会努力让 payload 变得难以识别，例如： root@kitploit: /cLIcKMe!XaNxss 使用 XanXSS，每个 payload 都各不相同。XanXSS 的工作原理是遍历 payload，直到找到指定数量的有效 payload 或计时器达到最大时间，这可以避免无限循环。XanXSS 包含的一些功能： 使用 -H 传递自定义请求头 使用 -P 生成多语言脚本（polyglot）...

pingap

Pingap Pingap在发布稳定版本之前，暂时不接受 pull requests，如果有问题可以先提issue，会及时处理。 Pingap 是一款由 Cloudflare Pingora 框架驱动的高性能反向代理。它通过简洁的 TOML 文件和直观的 Web 管理界面，实现了动态、零停机的配置热更新，极大地简化了运维管理。 其核心优势在于强大的插件体系，提供了二十多种开箱即用的功能，涵盖认证 JWT, Key Auth、安全 CSRF, IP/Referer/UA 限制、流量控制 限流、缓存、内容修改 重定向、内容替换 和可观测性 请求 ID。 这使得 Pingap...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499 Honor YLP-W00 6.12.38 PGO Privilege Escalatio...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

terra

Terra : Terra 需要一个活跃的维护者 我正在为 Terra 寻找一位活跃的维护者。我有一些关于 Terra / OSINT 新功能和其他可能性的有趣想法。欢迎感兴趣的人联系我。邮件发送至 [email protected] Terra : 社交媒体网络上的侦察工具。 可用的侦察平台： Twitter Instagram 安装 克隆 GitHub 仓库 root@kitploit: $ git clone https://github.com/xadhrit/terra.git 进入目录 root@kitploit: $ cd terra 依赖要求：...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

anubis

Anubis root@kitploit: d8888 888 d8b d88888 888 Y8P d88P888 888 d88P 888 88888b. 888 888 88888b. 888 .d8888b d88P 888 888 "88b 888 888 888 "88b 888 88K d88P 888 888 888 888 888 888 888 888 "Y8888b. d8888888888 888 888 Y88b 888 888 d88P 888 X88 d88P 888 888 888 "Y88888 88888P" 888 88888P' Anubis...

wafw00f

WAFW00F The Web Application Firewall Fingerprinting Tool. — FromEnable Security -blue.svg How does it work? To do its magic, WAFW00F does the following: Sends a normal HTTP request and analyses the response; this identifies a number of WAF solutions. If that is not successful, it sends a number o...

duf

duf 磁盘用量/空闲工具（Linux、BSD、macOS 和 Windows） 特性 用户友好、色彩丰富的输出 适应你的终端主题与宽度 根据需求排序结果 分组与过滤设备 可方便地输出 JSON 安装 软件包 Linux Arch Linux：pacman -S duf Ubuntu（22.04 及更新版本）/ Debian（12 及更新版本）：apt install duf Fedora Linux：dnf install duf Nix：nix-env -iA nixpkgs.duf Void Linux：xbps-install -S duf Gentoo Linux：emerge...

SnafflerParser

Snaffler 输出文件解析器 尤其是在大型环境中，Snaffler 的输出会变得非常庞大且耗时难以分析。 此脚本解析 Snaffler 输出文件（需要 TSV 格式）并： 将结果美化为可读表格，并导出为 TXT、CSV、HTML、JSON 或 PS Gridview。 生成交互式 HTML 报告，具有： 过滤（严重性、扩展名、修改年份）和全文搜索 动态排序 预览文本中的关键词高亮 直接操作（打开父文件夹、下载文件、复制 UNC、复制父 UNC） 带持久状态的审查工作流： ★ 标记（感兴趣） ✓ 完成（已审查） 可选的 unescape 模式，提高预览可读性（实验性）...

bitchat-android

!WARNING 此软件尚未经过外部安全审查，可能存在漏洞，且不一定能达到其声称的安全目标。请勿将其用于敏感场景，在审查完成之前不要依赖其安全性。仍在开发中。 bitchat Android 版 一款安全、去中心化、点对点的即时通讯应用，通过蓝牙网状网络工作。网状聊天无需互联网、无需服务器、无需电话号码——只有纯粹的加密通信。Bitchat 还支持 geohash 频道，利用互联网连接将你与同一地理区域内的其他人联系起来。 这是原始 bitchat iOS 应用 的 Android 移植版 ，保持 100% 的协议兼容性，支持跨平台通信。 安装 bitchat 你可以从 GitHub...

Payload-and-Polyglot-Lists

Payload 与 Polyglot 列表 发现一个不起作用的 payload？ 请 open an issue 附上 payload、目标上下文以及你期望的结果。欢迎提交修复或新 payload 的 Pull Request。 研究正在进行中。 该项目正在积极开发中，并将定期更新新的 payload、漏洞类别和验证改进。 免责声明： 这些 payload 仅供授权安全测试、教育和研究目的使用。作者对任何滥用或下游影响不承担任何责任。完全由使用者自行承担风险。使用本项目即表示您对自己的行为承担全部责任。 许可证： MIT - 参见 LICENSE 1,353 个经过验证的注入...

restler-fuzzer

RESTler 什么是 RESTler？ RESTler 是 首个有状态的 REST API 模糊测试工具 ，用于通过 REST API 自动测试云服务，并发现这些服务中的安全性和可靠性错误。对于具有 OpenAPI（原名 Swagger）规范的云服务，RESTler 分析其完整规范，然后生成并执行通过 REST API 对服务进行测试的测试用例。 RESTler 智能地从 OpenAPI 定义中推断出请求类型之间的生产者-消费者依赖关系。在测试过程中，它会检查特定类别的错误，并根据先前的服务响应动态学习服务的行为方式。这种智能使 RESTler...

PYDNS-Scanner

PYDNS 扫描器 🇺🇸 English | 🇮🇷 فارسی | 🇨🇳 中文 一款现代、高性能的 DNS 扫描器，拥有基于 Textual 构建的精美终端用户界面（TUI）。 该工具可扫描数百万个 IP 地址以发现可用的 DNS 服务器，提供三种扫描模式 — Slipstream、SlipNet（DNSTT、NoiseDNS）和 DNS Scan — 以及自动 DNS 类型评分和多平台客户端下载。 🆕 v2.0.0：SlipNet 支持、DNS Scan 模式、双向多范围扫描、高级设置和重大性能提升！ 🎉 v2.0.0 更新内容 🌐 三种扫描模式 Slipstream —...

ipsw

ipsw iOS/macOS Research Swiss Army Knife What is ipsw 🤔 ipsw is a comprehensive command-line research framework for iOS and macOS. It provides an extensive toolkit for security researchers, reverse engineers, jailbreak developers, and iOS enthusiasts to download, parse, and analyze Apple firmware...