BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2 is an encrypted remote administration and C2 framework designed exclusively for educational use, security research, and controlled laboratory environments. The project demonstrates how to build a custom command-and-control server with application-layer...

dsiem

Dsiem Dsiem 是一个用于 ELK 栈的安全事件关联引擎，使该平台能够作为专用且功能齐全的 SIEM 系统使用。 Dsiem 为标准化日志/事件提供 OSSIM 风格的关联，对威胁情报和漏洞信息源执行查找/查询，并生成风险调整后的告警。 功能特性 支持独立或集群模式运行，使用 NATS 作为前端和后端节点之间的消息总线。结合 ELK，使整个 SIEM 平台具备水平扩展能力。 OSSIM 风格的关联和指令规则，简化从 OSSIM 的迁移过程。 通过威胁情报和漏洞信息源的数据对告警进行富化。内置支持 Arkime Wise（支持 Alienvault OTX 等）和 Nessus C...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

agentbox

Agentbox - コーディングエージェントサンドボックス エージェントをサンドボックス化する完璧な方法は（まだ）ありませんが、コンテナは実用的な出発点です。 AgentboxはDockerベースのコーディングエージェントサンドボックスで、元々はBatrachian Toadに触発され、現在はより多くのツールに一般化されています。 複数のエージェントセッションを実行するためにwebtermと連携して動作する隔離環境を提供します。 機能 デフォルトコンテナは以下を提供します： 開発環境 : 一般的な開発ツールを備えたDebian Trixie プリインストールされたコーディングエージェン...

ShellcodeCompiler

Shellcode Compiler Shellcode Compiler is a program that compiles C/C++ style code into a small, position-independent and NULL-free shellcode for Windows x86 and x64 and Linux x86 and x64. It is possible to call any Windows API function or Linux syscall in a user-friendly way. Shellcode Compiler...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 未认证 SQL 注入 → 远程代码执行 针对 FreePBX Endpoint Manager 未认证 SQL 注入（CVE-2025-57819）的一键利用程序，通过 FreePBX cronjobs 表桥接实现远程代码执行。 仅限授权的安全测试 / CTF 使用。 漏洞 Endpoint 模块的 Ajax 处理器将 brand 参数直接拼接到 SQL 查询中，且模块路径 FreePBX\modules\endpoint\ajax 绕过了 Ajax 的 Referrer / 认证检查。这提供了一个未认证 的基于错误的 SQL 注入（通过...

wardn

wardn A credential firewall for AI agents. The headline claim is structural, not policy: agents receive placeholder tokens, never real API keys. The real key crosses only one network seam — inside the wardn proxy, on its way to the upstream API — and is stripped from responses before they reach t...

PiSavar

PiSavar - Detects PineAP module and starts deauthentication attack for fake access points - WiFi Pineapple Activities Detection About Project The goal of this project is to find out the fake access points opened by the WiFi pineapple device using the PineAP module and to prevent clients from bein...

CVE-2026-42533-nginx

CVE-2026-42533 nginx 该仓库包含一个基于 Go 的扫描器，用于识别与 CVE-2026-42533 中描述的 complexvalue 两遍捕获覆盖问题相关的 nginx 配置模式。 概述 该工具分析 nginx 配置文件和目录，检测正则捕获与正则映射变量可能共享同一请求缓冲区的危险配置。在这种情况下，解析器可能会产生长度/值不匹配，导致堆越界写入或信息泄露。 特性 递归扫描 nginx 配置文件和目录 默认跟踪包含的配置文件 支持 JSON 输出，便于自动化和下游工具使用 报告易受攻击的指令及其相关的捕获/映射变量 为识别出的问题提供修复指导 要求 Go 1.21...

CVE-2021-4034

CVE-2021-4034 — PwnKit ローカル権限昇格 · 修士論文研究 -orange polkit の pkexec ユーティリティにおけるメモリ破壊の脆弱性 ローカル権限昇格 → 領域外書き込みによる root 取得 影響を受けるバージョン: polkit 0.105-31 以前 · パッチ: polkit 0.105-33 2022年1月 CVE-2021-4034 - PwnKit を利用して取得した対話型 root シェル 説明 このリポジトリには、polkit の pkexec ユーティリティにおける高深刻度 CVSS 7.8 のローカル権限昇格 脆弱性である...

sshprank

説明 python-masscan および shodan モジュールを使用した、高速な SSH マススキャナー、ログインクラッカー、バナーグラバー、パスワード認証 チェッカーツール。 使用方法 root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr, ip range or host list file to crack. multiple ports...

sshprank

Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr,...

tengu

Tengu — Pentesting MCP Server "In Japanese mythology, the Tengu is a fierce mountain spirit — master strategist, warrior, and trainer of samurai. In cybersecurity, it guides you through every phase of the hunt." From recon to report — AI-assisted pentesting in one command. Tengu is an MCP server...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 HTML属性からURLをクロールインで高速に取得するツール。@omespino Tweetに触発され、Chrome DevTools Protocolを通じてJavaScriptを評価することでsrc、href、url、actionの値を抽出可能です。 リソース インストール バイナリから ソースから GitHubから 使い方 基本使用 フラグ 例 単一URL リストからURL 標準入力から ライブラリ TODO ヘルプとバグ...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...

ohmybackup

ohmybackup ohmybackup - 扫描受害者的备份目录和备份文件 ohmybackup 扫描目标站点上的备份文件夹。在找到的文件夹中搜索归档文件。 通过2文件扫描系统，它以不同的方式添加扩展名和文件名，从而增加被发现的几率。 1 - files/extensions.txt - 这为文件添加新的扩展名，例如：通过添加 .example 的形式，允许您重新尝试所有在新扩展名中尝试过的可能性。 2 - files/files.txt - 它可以根据您添加的扩展名，通过赋予它们新的文件名来扫描这些文件夹。 3 - files/folders.txt -...

shortscan

🌀 Shortscan Una herramienta de enumeración de nombres cortos de archivos en IIS. Funcionalidad Shortscan está diseñado para determinar rápidamente qué archivos con nombres cortos existen en un servidor web IIS. Una vez identificado un nombre corto, la herramienta intentará identificar...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

phantom-keylogger

Phantom Keylogger 🎯 MISSION BRIEF Phantom Keylogger is an advanced, stealth-enabled keystroke and visual intelligence gathering system. Built with operational security as the primary objective, this tool provides persistent surveillance capabilities while maintaining minimal footprint on target...