harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

lockc

lockc is open source sofware for providing MAC Mandatory Access Control type of security audit for container workloads. The main reason why lockc exists is that containers do not contain. Containers are not as secure and isolated as VMs. By default, they expose a lot of information about host OS...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Exploitation & Analysis 📌 Overview This is the practical assignment for Vulnerability Assessment and Penetration Testing – II , focusing on the exploitation and analysis of the Shellshock vulnerability CVE-2014-6271. Conducted in a controlled lab environment using...

CVE-2026-24061-lab

CVE-2026-24061 — Reproduction Lab ⚠️ For educational purposes only. Isolated lab environment. Français ci-dessous Summary Critical authentication bypass CVSS 9.8 in GNU InetUtils telnetd ≤ 2.7. By injecting -f root as the USER variable via the Telnet NEWENVIRON option, an unauthenticated attacker...

hakkuframework

Hakku框架 Hakku是一个为渗透测试工具制作的简单框架。 Hakku框架具有简单的结构、基础的CLI以及用于渗透测试模块开发的有用特性。 快速开始 使用"help"命令查看所有可用命令。以下视频展示了Hakku的实际运行效果：https://vimeo.com/197610469 安装 如果你希望将其安装到系统中，可以使用"install.py"脚本。但这不是必须的，hakku可以直接从目录中作为"便携版"运行。 操作系统支持 仅支持GNU/Linux。不支持Mac、Windows，甚至不支持带有termux的Android。 模块 总共提供24个模块。 apacheusers...

cve-2026-32746

CVE-2026-32746 - Desbordamiento de búfer en telnetd LINEMODE SLC Desbordamiento de búfer previo a la autenticación en el manejador LINEMODE SLC Set Local Characters de telnetd de GNU InetUtils. CVSS 3.1: 9.8 Crítico | CWE: CWE-120, CWE-787 Resumen La función addslc en telnetd/slc.c añade 3 bytes...

needrestart

needrestart Acerca de needrestart comprueba qué demonios necesitan reiniciarse después de actualizaciones de bibliotecas. Está inspirado en checkrestart del paquete debian-goodies. Hay algunos scripts hook en el directorio ex/ para usar con apt y dpkg. Los scripts llamarán a needrestart después d...

lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

lama

lama Lama，一款直言不讳的应用程序。 描述 Lama 是一款 GNU Linux 工具，用于生成单词列表。 目标是针对特定目标（无论是实体还是虚拟）获取自定义密码字典。 因此，列表中的单词必须与目标相对应。 请记住，Lama 生成的是简单密码列表而非复杂密码，目标是快速且有针对性，而非缓慢且全面覆盖。 编译 安装 注意，make install 必须以 root 身份运行，因为二进制文件会被复制到 /bin ，配置文件会被复制到 /etc/lama 。 make make install 或 make all 或 make re 卸载 注意，make uninstall 必须以...

pythem

pythem - 渗透测试框架 pythem 是一个多用途渗透测试框架，由 Python 编写，专为安全研究人员和安全专业人士设计。该工具仅限于合法行为使用。对于因使用本工具而导致的任何不当或违法行为，本人概不负责。更多信息请阅读许可协议。 安装 链接： 创建桌面快捷方式 Linux 安装 依赖安装 注意： 仅在基于 Debian 的发行版上测试过，如果你使用 Redhat 或 SUSE 类系统，可以尝试使用 yum 或 zypper 安装依赖。 root@kitploit: sudo apt-get update sudo apt-get install -y...

opensnitch

加入我们服务器上的项目社区！ OpenSnitch 是一款 GNU/Linux 应用程序防火墙。 •• 主要特性 • 下载 • 安装 • 使用示例 • 媒体报道 •• 主要特性 交互式出站连接过滤。 系统范围内拦截广告、追踪器或恶意域名。 能够从 GUI nftables 配置系统防火墙。 配置入站策略、允许入站服务等。 从集中式 GUI 管理多个节点。 SIEM 集成 下载 从 https://github.com/evilsocket/opensnitch/releases 下载适合您系统的 deb/rpm 包。 安装 deb $ sudo apt install...

SigDigger

SigDigger - El analizador de señales digitales gratuito SigDigger es un analizador de señales digitales gratuito para GNU/Linux y macOS, diseñado para extraer información de señales de radio desconocidas. Soporta una variedad de dispositivos SDR a través de SoapySDR, y permite demodulación...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

mtr

什么是MTR？ mtr 将 'traceroute' 和 'ping' 程序的功能结合在一个网络诊断工具中。 当 mtr 启动时，它会调查运行 mtr 的主机与用户指定的目标主机之间的网络连接。它向目标发送生存时间（TTL）值逐渐增大的探测包，并利用中间路由器的响应来发现和测量路径。在此过程中，它会为每一跳打印运行统计信息。 中间路由器可能被配置为从不发送这些 ICMP 响应，或者可能对其进行速率限制，因此中间跳的明显丢失并不总是意味着转发流量在该点丢失。 mtr 根据 GNU 通用公共许可证第 2 版发布。详情请参阅 COPYING 文件。 安装 如果你从 tarball 构建，编译...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery Automatic Mass Tool for checking vulnerability in CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

tcpflow

TCPFLOW 1.5.0 下载目录：http://digitalcorpora.org/downloads/tcpflow/ 安装 大多数常见的 GNU/Linux 发行版在其软件仓库中都包含了 tcpflow。因此在 Debian/Ubuntu 等系统上，可以运行： root@kitploit: sudo apt-get install tcpflow 在 Fedora/RedHat/CentOS 等系统上，可以运行： root@kitploit: sudo dnf install tcpflow 这样就完成了。如果由于某种原因上述方法不够好，你可以从源代码编译： 从源代码构建...

trunk-recorder

Sponsors Do you find Trunk Recorder and OpenMHz useful? Become a Sponsor to help support continued development and operation! Thank you to everyone who has contributed! 🎉 V5.2 is now... Our Best Release Yet!! Thanks to everyone who contributed, tested and helped collect core dumps! Overview Need...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

CVE-2025-43920

CVE-2025-43920: Command Injection via Email Subject in GNU Mailman 2.1.39 cPanel/WHM Bundle Discovered by: Firudin Davudzada & Musazada Aydan Disclosure Date: April 2025 CVE ID: CVE-2025-43920 Severity: 5.4 Medium CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N Attack Type: Remote Affected Software:...

usbsas

usbsas 是一个免费开源（GPLv3）工具和框架，用于安全地读取不受信任的 USB 大容量存储设备。 概述 遵循深度防御和最小权限原则，usbsas 的目标是减少 USB 栈的攻击面。为此，大多数通常在（特权）内核空间中执行的 USB 相关任务（解析 USB 数据包、SCSI 命令、文件系统等）已被移至用户空间，并分离到不同的进程中（微内核风格），每个进程在其受限的 seccomp（安全计算模式）中执行。它运行在 GNU/Linux 上，采用 Rust 编写。 使用场景 自助终端 / 浸羊站，用于安全地将文件从不受信任的 USB 设备传输到受信任的设备 对不受信任的 USB...