xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

Parth

Parth 启发式脆弱参数扫描器 介绍 某些HTTP参数名称比其他参数更常与某一功能相关联。例如，参数?url=通常包含URL作为其值，因此常常成为文件包含、开放重定向和SSRF攻击的受害者。Parth可以遍历你的Burp历史记录、一个URL列表或它自己发现的URL，以找出这些参数名称及其常见的关联风险。Parth旨在通过帮助优先测试组件来辅助Web安全测试。 用法 安装： pip3 install parth 从文件导入目标 该选项适用于所有3种支持的导入类型：Burp Suite历史记录、换行分隔的文本文件或HTTP请求文本文件。 root@kitploit: parth -i...

maltrail

Maltrail Maltrail es un sistema de detección de tráfico de red que identifica la comunicación con infraestructura maliciosa conocida y reporta anomalías de tráfico seleccionadas. Compara dominios, URLs, direcciones IP, pares IP:port y valores de User-Agent observados en la red contra un conjunto ...

maltrail

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

navgix

navgix navgix 是一个多线程 Golang 工具，用于检查 nginx 别名遍历漏洞。 技术方法 目前，navgix 支持 2 种技术来发现存在漏洞的目录（或 location 别名）。分别是： 启发式 navgix 会向页面发起初始 GET 请求，如果页面 HTML 中指定了任何目录（在 html 组件的 src 属性中指定），它将测试路径中的每个文件夹是否存在漏洞，因此如果它发现指向 /static/img/photos/avatar.png 的链接，它将测试 /static/、/static/img/ 和 /static/img/photos/。 暴力破解 navgix...

DriverBuddyReloaded

Driver Buddy Reloaded 目录 Driver Buddy Reloaded 目录 安装 快速使用 高级用法 关于 Driver Buddy Reloaded 查找 DispatchDeviceControl 标记 WDM 和 WDF 结构 查找和解码 IOCTL 代码 标记函数 查找 DeviceName 导出 Pooltags 启发式漏洞检查 特性标志 测试 已知注意事项和限制 致谢 安装 安装方法取决于你的 IDA 版本，因为内置的插件管理器（以及相应的 hcli 工具和 ida-plugin.json 清单）仅存在于 IDA 9.0 及以上版本 。IDA 7.6 ...

XMachOViewer

XMachOViewer Resumen XMachOViewer es un visor de Mach-O para Windows, Linux y macOS. Características Escaneo heurístico : Detecta automáticamente diversas características y anomalías en archivos Mach-O. Visor de cadenas : Muestra todas las cadenas legibles dentro del archivo Mach-O. Visor...

obfuscation_detection

混淆检测 v2.4 作者：Tim Blazytko 自动检测混淆代码及其他有趣的代码结构 描述： Obfuscation Detection 是一个 Binary Ninja 插件，用于检测二进制文件中的混淆代码和有趣的代码结构（例如状态机）。给定一个二进制文件，该插件通过识别在逆向工程中可能值得仔细查看的代码位置来简化分析。 基于各种启发式规则，该插件定位包含复杂或罕见代码结构的函数。此类代码结构可能实现： 混淆代码 状态机和协议 C&C 服务器通信 字符串解密例程 加密算法 以下博客文章提供了有关底层启发式规则的更多信息并展示了它们的用例： 自动化检测控制流平坦化 自动化检测混淆代码...

fuzzable

Fuzzable 通过静态分析自动化“可模糊测试”目标发现的框架 简介 进行软件安全评估的漏洞研究人员通常会利用覆盖引导的模糊测试能力，借助 AFL++ 和 libFuzzer 等强大工具。这很重要，因为它自动化了漏洞挖掘过程，并能快速暴露目标中的可利用条件。然而，当遇到庞大而复杂的代码库或闭源二进制文件时，研究人员必须花费大量时间手动审计和逆向工程，以确定哪些函数适合进行基于模糊测试的探索。 Fuzzable 是一个集成 C/C++...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

Detect-It-Easy

Detect It Easy DiE es una poderosa herramienta para la identificación de tipos de archivo, popular entre analistas de malware , expertos en ciberseguridad y ingenieros inversos de todo el mundo. Al admitir tanto el análisis basado en firmas como el análisis heurístico , DiE permite inspecciones d...

mcp-attack-detection-sentinel

Detección de ataques MCP — Laboratorio de investigación de Sentinel Investigación de detección de Sentinel para patrones de ataque de MCP Protocolo de Contexto de Modelo : acceso de identidad inusual tras un evento relacionado con MCP, mutación de la definición de herramientas, acceso entre...

Invoke-PSObfuscation

Invoke-PSObfuscation 传统的混淆技术倾向于添加层来封装现有代码，例如 base64 或压缩。这些载荷仍然有一定程度的成功，但它们已经变得很容易提取预期的载荷，并且一些启动器经常被检测到，这本质上引入了瓶颈。 本工具引入的方法是一种方法论，你可以针对脚本的各个组件进行混淆，使用随机变化来实现相同的预期逻辑，而无需将整个载荷封装在单层中。由于混淆逻辑的复杂性，生成的载荷将很难被签名化，并且会绕过那些未编程为模拟继承逻辑的启发式引擎。...

CVE-2020-16898-Bad-Neighbor

用于检测 CVE-2020-16898：Bad Neighbor 的简单策略 脚本提供以下功能 :: 1 脚本根据此处描述的启发式规则进行检查： https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/ 安装 root@kitploit: zeek-pkg install zeek/initconf/CVE-2020-16898-Bad-Neighbor 或 @load CVE-2020-16898-Bad-Neighbor/scripts 详细说明： 详细告警和描述：脚本生成以下告...

react2shell_detector

React2Shell 检测器 用于 React Server Components RSC 漏洞的启发式扫描器 —— 包括 React2Shell 类行为 CVE-2025-55182 概述 react2shelldetector.py 是一个安全、非侵入式 的安全扫描器，旨在检测可能暴露于 React Server Components RSC 反序列化漏洞的系统 —— 包括影响 React 19 及某些 Next.js 服务器配置的 React2Shell 类问题。 该工具不执行利用 ，而是依赖多信号启发式引擎： RSC 特征检测 Header 与框架指纹识别 Next.js 版本...

URL_CHECKER

URL 钓鱼检查器 一个轻量级的基于Web的工具，利用机器学习（随机森林/SVM）和基于启发式规则的混合方法检测URL是否可能为钓鱼或安全 。 用于网络安全和应用人工智能的教育目的和实验。 概述 钓鱼攻击通常依赖于视觉欺骗和URL操纵。该工具分析URL的结构和内容以判断其恶意意图。 主要特点 实时分析： 接受URL并立即处理。 混合检测： 结合机器学习概率与硬编码安全规则。 可解释性： 返回置信度分数和可读的原因（例如，“发现可疑关键词”）。 性能： 本地缓存结果以减少重复处理。 API支持： 包含用于程序化访问的JSON端点。 工作原理 1. 输入： 用户通过UI或API提交URL。 ...

React-Next-Scanner

React-Next-Scanner Escáner CLI seguro para CVE-2025-55182 y CVE-2025-66478 Esta herramienta proporciona un escáner de vulnerabilidades ligero y no explotable, centrado en stacks modernos de JavaScript, específicamente: Servicios de API afectados por CVE-2025-55182 Aplicaciones Next.js afectadas p...

CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

HTTP/2 DDoS Heuristic Tester Pruebas automáticas para detectar heurísticamente la presencia de vulnerabilidades en HTTP/2 asociadas a ataques DDoS : Desarrollado por m10sec. CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset Comparativa combinada Incluye menú interactivo , ejecución vía CL...

CVE-2026-31431-check

Comprobación de CVE-2026-31431 Comprobador de solo lectura para la vulnerabilidad local-root algifaead CVE-2026-31431. Examina la configuración del kernel, el estado de los módulos, la accesibilidad de los sockets AFALG y cualquier mitigación que hayas aplicado, y luego imprime un veredicto. No...

CVE-2026-85008 undici vulnerable to caching and replay of unsafe HTTP method responses

undici's cache interceptor documents that only safe HTTP methods are cached, but its logic to skip caching is built by subtracting the configured methods from the set of safe methods, so an unsafe method such as POST, PUT, or DELETE is never placed in the skip list and instead falls through to th...