ThreatPad

ThreatPad サイバー脅威インテリジェンス（CTI）およびセキュリティ運用チーム向けに構築された、コラボレーティブでリアルタイムなノート作成プラットフォーム。 ThreatPadは、現代の生産性ツールのスピードとCTI固有の機能（IOC自動抽出、STIX 2.1エクスポート、構造化された脅威テンプレート、きめ細かなアクセス制御）を組み合わせています。 ライブデモ — [email protected] / password123 でログイン 機能 リッチエディタ — シンタックスハイライト、テーブル、タスクリスト、編集/プレビュートグルを備えたWYSIWYG 描画と図表 ...

zscan

zscan 一个快速、可定制的服务检测工具，由灵活的指纹系统驱动。帮助你识别基础设施中的服务、API和网络配置。 文档 | 功能特性 | 安装 | 使用方法 ✨功能特性 主动扫描引擎 ：高性能并发端口扫描和服务检测 智能检测 ： MAC 厂商识别（200+ OUI 映射） 虚拟机检测（VMware、VirtualBox、Hyper-V、KVM 等） 操作系统指纹识别 精确的 POC 定位 ： 通过指纹识别实现高精度 POC 定位 比传统扫描器更快更准确 灵活的指纹系统 ： 支持自定义指纹定义 支持多种协议（HTTP、HTTPS、TCP、UDP） 模式匹配与响应分析 服务检测 ： Web...

heapinspect

HeapInspect Pwnning is an art. HeapInspectは、heapをより美しくするために設計されています。 現在、このツールはnadbgのプラグインです。試してみてください！ 機能 gdbやその他の要件が不要 マルチglibc対応 2.19, 2.23-2.27 現在テスト済み 32ビットと64ビットの両方 ヒープ表示のための優れたUI HeapShower 詳細 PrettyPrinter カラフル、概要 Heapdiff 作業中 破損検出とエクスプロイト解析 作業中 gdbもサポート Python2 & Python3 互換 使い方 クイックショット...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file 軍事機関や秘密情報機関、または違法な目的で使用しないでください。...

LAB1-metasploitable

LAB1-metasploitable Explotación de vulnerabilidades en la versión vsftpd 2.3.4 del servicio ftp CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html...

wp2shell

wp2shell — WordPressコアにおける事前認証RCE 未認証のWordPressコアRCE PoC、CVE-2026-63030 + CVE-2026-60137を連鎖。許可されたテストのみ。 wp2shell.pyは、単一ファイルで標準ライブラリのみを使用した概念実証であり、2つ のWordPressコア脆弱性を連鎖させて未認証のリモートコード実行を実現します。 CVE| Component| Bug ---|---|--- CVE-2026-63030| REST /batch/v1 handler| ルート混乱デシンク —...

Samuraizer

Samuraizer — Motor de Base de Conocimientos de Ciberseguridad NotebookLM con esteroides — diseñado específicamente para investigadores de seguridad. 💡 ¿Por qué Samuraizer? Todo investigador de seguridad conoce esa sensación — encuentras un repositorio interesante en GitHub, un artículo fresco sob...

ApiHunter

支持开发 如果本项目对你的工作有帮助，请支持持续的维护和新功能开发。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上面的钱包地址。 🎯 ApiHunter 📺 视频演示 点击在 YouTube 上观看完整演示 🖥️ 桌面应用截图 !ApiHunter 桌面版 — Full Scan 控件：Quick Passive / Deep Active 预设、可折叠的 Safety、Runtime Limits 和 Scanner Toggles...

ios_triage

iOS Triage 「checkra1ned」されたiOSデバイスからデータを抽出するBashスクリプト Mac OS X Mojave 10.14.6上で開発、テスト済み 必須要件 checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ SSHPASS for Mac OS X https://gist.github.com/arunoda/7790979 dialog for Mac OS X http://macappstore.org/dialog/ 任意要件 python...

CVE-2026-52200

UZ801 / ES-U3TS MifiService 访问控制失效漏洞 本仓库用于公开披露 OEM / 白牌 UZ801v2.1 4G LTE 随身 Wi-Fi 平台中 MifiService.apk 管理接口的访问控制缺陷，并为 CVE 申请提供可公开引用的材料。 当前样机还观察到以 ES-U3TS 形式售卖的同源产品，因此本文使用 UZ801 / ES-U3TS 作为公开命名。 摘要 受影响设备在本地管理地址上暴露了 Jetty Web API： root@kitploit: http://192.168.100.1/ajax 后端请求分发核心位于： root@kitploit:...

Defcon-Dreamcast-Planetweb-Research

PlanetWeb Dreamcast Browser v3.0 — Eden service-subscription R...

CVE-2021-43798

CVE-2021-43798 Grafana 未授权任意文件读取漏洞 2021年12月4日，一名安全研究员在互联网上公开了 Grafana 中的一个任意文件读取漏洞。 未授权攻击者可以利用该漏洞获取服务器上的敏感文件。 该漏洞 CVE-2021-43798 的 CVSS 评分为 7.5。 受影响版本：Grafana 8.0.0 至 8.3.0 运行 Docker 进行测试 root@kitploit: docker run -d --name=grafana -p 3000:3000 grafana/grafana-enterprise:8.2.5 攻击 获取可用的插件...

gemma_crackme_tutorial

使用 Google 的 Gemma 4 E4B 本地 AI 模型逆向分析一个简单的 Crackme 我最近在玩 Google 新发布的 Gemma E4B 开放权重本地模型，令我惊讶的是，它在本地离线逆向工程场景中取得了很大的成功。我想写这个教程，告诉大家本地 AI 现在已经足以胜任许多基础的逆向任务，并且情况很可能会从现在开始迅速改善。 逆向工程与 AI 逆向一个新二进制文件时，最繁琐的部分往往在最开始——你对重要的函数和变量毫无头绪。逆向工程师有许多入门技巧，包括查看字符串引用、二进制差异比较，或者匹配相似函数。 AI 在这方面非常擅长，我个人在使用 OpenAI API...

poc-yaws-cgi-shell-injection

Yaws Web 服务器中的操作系统命令注入（CVE-2020-24916） 概念验证 构建测试镜像： docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . 和/或 运行容器 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

CVE-2025-54352

CVE-2025-54352 PoC 使用方法 在 WordPress 上安装并测试该 PoC 的步骤： 1. 使用 Docker 安装全新版本的 WordPress： 1.1 启动 MySQL 数据库容器： root@kitploit: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e MYSQLROOTPASSWORD=rootpass -d mysql:5.7 1.2 启动与数据库关联的 WordPress 容器 root@kitploit:...

ttyd

ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support ZMODEM lrzsz / trzsz file transfer support Sixel image output support img2sixel / lsix...

ttyd

ttyd - 端末をウェブ上で共有 ttydは、端末をウェブ上で共有するためのシンプルなコマンドラインツールです。 特徴 高速化のために libuv と WebGL2 をベースに構築 CJK および IME 対応の本格的な端末 ZMODEM lrzsz / trzsz ファイル転送サポート Sixel 画像出力サポート img2sixel / lsix OpenSSL / Mbed TLS ベースの SSL サポート カスタムコマンドをオプション付きで実行可能 基本認証サポートと多数のカスタムオプション クロスプラットフォーム: macOS, Linux, FreeBSD/OpenBSD...

CVE-2026-25596

CVE-2026-25596 — InvoicePlane 1.7.0 中通过产品单位名称触发的存储型 XSS 漏洞类型： 通过产品单位名称字段触发的存储型跨站脚本（XSS） 产品： InvoicePlane 受影响版本： 1.7.0（可能影响更早版本） 严重程度： 中危 CVSS 3.1 评分： 4.8（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N） CWE： CWE-79：在网页生成期间未对输入进行适当中和 发现者： Leonidas Agathos 报告日期： 2026-01-31 描述...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 CVE-2021-22214 的 POC：Gitlab SSRF 描述 远程 GitLab 安装中存在一个服务器端请求伪造（SSRF）漏洞，原因是内部网络的 webhook 被启用。远程未认证的攻击者可以利用一个注册受限的 GitLab 实例，使其向攻击者选择的任意域名发起 HTTP 请求。 用法 Python 代码 root@kitploit: usage: python3 GitLabSSRF.py Curl 命令 root@kitploit: curl -s –show-error -H 'Content-Type: application/json'...