bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

mquire

mquire mquireは、memory（メモリ）とinquire（問い合わせ）を組み合わせた造語で、osqueryにインスパイアされたメモリクエリツールです。 主な利点：外部デバッグシンボルが不要 mquireは、外部デバッグシンボルを必要とせずにLinuxカーネルメモリのスナップショットを解析できます。 分析に必要なものはすべてメモリダンプ自体に組み込まれています。つまり、以下を解析できます。 これまで見たことのない未知のカスタムカーネル 事前準備なしの任意のLinuxディストリビューション 外部デバッグシンボルが利用できない、または失われたメモリスナップショット 要件...

tusk-cli

!IMPORTANT 之前使用的是 tusk-drift-cli？此仓库已迁移至 tusk-cli，旧版本 CLI 可能无法在重命名后自动更新。请根据下方的安装说明重新安装。 Tusk CLI 提供自动化测试工作流的工具。它支持三种产品： Tusk Drift - 将实时流量录制/回放为 API 测试 Tusk Review - 对本地工作树进行 AI 代码审查 Tusk Unit - 自动化单元测试 Tusk Drift — API 录制/回放测试 录制真实 API 流量并将其回放为确定性测试。可在本地和 CI/CD 环境中与 Tusk Drift Cloud 配合使用。...

gtfobins-cli

🚀 GTFOBins CLI 概述 GTFOBins CLI 是 GTFOBins 的命令行界面，提供对 Unix 二进制程序利用技术的即时访问。该工具帮助安全专业人员和系统管理员识别并理解合法 Unix 二进制程序如何被滥用以绕过安全限制。 主要特性 🔍 快速二进制查找 ：搜索任何 Unix 二进制程序的利用技术 🔎 模糊搜索 ：通过部分名称匹配查找二进制程序 🏷️ 按类型筛选 ：按利用类型（shell、suid、sudo 等）筛选二进制程序 🖥️ 交互模式 ：类似 fzf 的自动补全，方便快速导航 🎨 语法高亮 ：彩色输出，提高可读性 📦 离线数据库 ：无需互联网连接 🚀 即时访问...

laravel-crypto-killer

Laravel crypto killer 一款旨在利用 Laravel 应用中解密机制错误实现的工具。 该工具最初设计用于针对 Illuminate\Encryption 包中 Laravel decrypt 函数构造 payload。 它也可以用于解密通过 encrypt 或 encryptString 加密的任何数据。 该工具需要有效的 APPKEY 才能使用；如果你认为可能存在密钥重用（例如来自公共项目），也可以尝试暴力破解。 工具作者：@remsio @Kainx42。 用法 每个选项都可以使用帮助信息来操作该工具： root@kitploit: $...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - 远程代码执行（需认证）（CVE-2025-5196） Wing FTP Server 提供了一个可通过其 Web 界面访问的管理 Lua 脚本控制台。经过身份验证的管理员能够执行任意 Lua 代码，但其沙箱机制不足。 受影响版本：Wing FTP Server 7.4.4 Windows | 需要身份验证：是 下载与发布说明 截至2025年5月24日，供应商提供的最新版本应用程序可通过以下链接获取：https://www.wftpserver.com/download.htm...

Tracking PavinLoader across ClickFix and fake download campaigns

In our previous analysis of the malicious RenPy campaigns, we identified a multi-stage loader deployed as part of the infection chain. Further threat hunting has since shown that the same loader, which we track as PavinLoader , is being used across several different campaigns, including ClickFix...

foxcage

foxcage Run Firefox in a rootless Podman container for security isolation. Your browser runs with almost no Linux capabilities, in its own user and network namespace, isolated from the host — while still having full GPU acceleration, audio, and DRM support. Why foxcage? Firefox already has a...

Peyara-FileUpload

漏洞利用标题：Peyara Remote Mouse v1.0.1 未经认证的任意文件上传 日期：2025-01-06 漏洞利用作者：tmrswrr 软件链接：https://peyara-remote-mouse.vercel.app/ 平台：Windows 版本：v1.0.1 测试环境：Windows 10 root@kitploit: 用法 : python3 combinedscript.py 创建恶意 LNK 文件 evil.lnk root@kitploit: $WshShell = New-Object -ComObject WScript.Shell $Shortcut ...

wifi_db

!コントリビューターhttps://img.shields.io/github/contributors/r4ulcl/wifidb?s...

SharkMCP

SharkMCP Un servidor MCP que expone sharkd — la interfaz programática de Wireshark — como un conjunto de herramientas para LLMs. Cargue archivos PCAP/PCAPNG y analícelos con lenguaje natural. Requisitos Python 3.10+ Wireshark proporciona sharkd Instalación root@kitploit: git clone...

faraday_plugins

Instalación root@kitploit: pip install faraday-plugins Comandos Listar plugins Lista todos los plugins y si son compatibles con comandos y/o informes Parámetros opcionales: -cpf / --custom-plugins-folder PATH: Si se indica, también buscará plugins personalizados en esa ruta root@kitploit:...

SHGenOb

SHGenOB：从 PIC C 代码生成 Shellcode 的工具 简介 SHGenOB 是一款基于 Python 的工具，旨在从用 C 编写的 Position Independent Code PIC 生成 shellcode。它自动化了编译 C 代码、提取 .text 段以及可选地使用 XOR 加密对生成的 shellcode 进行加密的过程。 本项目完全基于 hasherezade 的 此文档。 Position Independent Code PIC 面向 SHGenOB 用户的重要提示 ：为了让该 shellcode 生成工具正常工作，输入文件中的 C 代码必须以...

Boucle-framework

Boucle Claude Code 钩子，真正执行你的规则。7 个独立钩子，外加用于 CLAUDE.md 策略的 enforce-hooks、审计工具、1,900+ 项测试，以及一个带严重性评级和解决方法的可搜索 Claude Code 差距语料库。 快速链接： 检查你的设置 · 安装钩子 · 已知限制 · JSON 导出 · 快速入门 · 分类 · 更新检查清单 · 安全支持证据 · 支持示例 · 只读审计 · 独立钩子 · 平台支持 · 推荐的 Claude Code 版本 · 故障排除 · Boucle Framework 可选，适用于自主代理 Claude Code 钩子...

simvyn

simvyn ユニバーサルモバイル開発ツール — 単一のダッシュボードとCLIからiOSシミュレータ、Androidエミュレータ、実機を制御 クイックスタートbash npx simvyn root@kitploit: ローカルサーバーを起動し、ブラウザでWebダッシュボードを開き、接続されているすべてのシミュレーター、エミュレーター、USB接続の物理デバイスを自動的に検出します。 インストール グローバルインストール:bash npm install -g simvyn 一度限りの使用（インストール不要）： bash npx simvyn root@kitploit: 要件： -...

YT-Spammer-Purge

YouTube Spammer Purge What Is This? - Allows you to filter and search for spammer comments on your channel and other's channels in many different ways AND delete/report them all at once see features below. How to Download: Click the "Releases" link on the right, then on the latest release, under...

Security Bulletin: IBM QRadar Suite Software includes components with multiple known vulnerabilities

Summary IBM QRadar Suite Software includes components with multiple known vulnerabilities. These have been addressed in the update. Vulnerability Details CVEID:CVE-2026-8723 DESCRIPTION: Summary qs.stringify throws TypeError when called with arrayFormat: 'comma' and encodeValuesOnly: true on an...

macphish

macphish Office for Mac Macro Payload Generator Attack vectors There are 4 attack vectors available: beacon creds meterpreter meterpreter-grant For the 'creds' method, macphish can generate the Applescript script directly, in case you need to run it from a shell. beacon On execution, this payload...

gemma_crackme_tutorial

GoogleのGemma 4 E4BローカルAIモデルを使って簡単なCrackmeをリバースエンジニアリングする Googleがリリースした新しいGemma E4Bオープンウェイトローカルモデルを試していたところ、ローカルオフラインでのリバースエンジニアリングシナリオで非常に成果が上がっていることに驚きました。このチュートリアルでは、ローカルAIが多くの基本的なリバースエンジニアリングタスクに十分対応できるようになったこと、そしてこれから急速に改善が進むであろうことを広めるために書いています。 リバースエンジニアリングとAI...

IG-Detective

IG-Detective 🕵️‍♂️📸 Created by@shredzwho | 💖 Sponsor this project IG-Detective is a high-performance, Python-based Open Source Intelligence OSINT tool for Instagram. It offers a premium interactive shell to perform deep analysis on Instagram accounts, extract location history, mapping interactions,...