spider

Spider The fastest web crawler and scraper for Rust. spider.cloud · Guides · Docs · Examples · Discord Spider is a concurrency-first crawling engine built in Rust. It streams pages the moment they arrive, renders JavaScript only when a page demands it, and scales from a single script to a...

test-your-sysadmin-skills

:star: "一位优秀的系统管理员不需要知道一切，但他们应该能够针对不可能的项目提出惊人的解决方案。 " - cwheeler33 ServerFault :star: "我的技能是让事情运转起来，而不是知道十亿个事实。... 如果我需要修复一个系统，我会识别问题，检查日志并查找错误。如果我需要实施一个解决方案，我会研究正确的方案，实施并记录它，之后除非我经常与它互动，否则只会有一个大致的了解……这就是为什么要有文档。 " - Sparcrypt Reddit ℹ️ 该项目包含 284 个测试问题和答案，可用于测试您的知识或在 Linux nix 系统管理员等职位的面试/考试中使用。 ✔️...

PcapPlusPlus

⚠️ 注意： 本翻譯由 AI 協助維護與同步，可能與最新的英文版本存在差異。若您發現任何錯誤，歡迎開立 GitHub issue 或提交 PR。 PcapPlusPlus 是一個跨平台的 C++ 函式庫，提供高效、強大且易於使用的功能，來進行網路封包的擷取、解析和生成。 PcapPlusPlus 支援對多種網路協議進行解析和建構，並對常見的封包處理函式庫（如 libpcap、WinPcap、Npcap、DPDK、eBPF AFXDP、WinDivert 和 PFRING）提供 C++ 的封裝函式。 翻譯: English · 正體中文 · 한국어 · 日本語 · Русский 目錄 目錄...

CVE-2020-9496

CVE-2020-9496 搭建漏洞环境 root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data readers=seed,seed-initial,ext" ...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell 此脚本不完善,仅作学习用途,请勿非法使用 基于 c0ny1 大佬的博客做的学习脚本,可写入netty和spring内存马. 测试环境为 vulhub root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

CVE-2022-44666

Microsoft Windows Contacts VCF/Contact/LDAP syslink 控制 href 属性转义漏洞 CVE-2022-44666 0day. 这是一个关于另一个被遗忘的0day的故事，它在4年多前由 John Page 又名 hyp3rlinxR.1 完全公开。要理解这份报告，你必须考虑我很笨 :- 而我的笨拙驱使我走更长的路来解决简单的问题，但也让我找到了利用某些漏洞的其他方法。我为什么这么说？因为我无法迅速理解创建 .contact 文件的方法只是浏览到联系人文件夹来创建联系人，相反，我利用这些信息首先创建了一个 VCF...

misp-objects

misp-objects MISP objects used in MISP system and can be used by other information sharing tools. MISP objects are in addition to MISP attributes to allow advanced combinations of attributes. The creation of these objects and their associated attributes are based on real cyber security use-cases...

whosthere

Whosthere Local Area Network discovery tool with an interactive Terminal User Interface TUI written in Go. Discover, explore, and understand your LAN in an intuitive way. Whosthere performs unprivileged, concurrent scans using mDNS and SSDP scanners. Additionally, it sweeps the local subnet by...

email-header-analyzer

电子邮件头分析器 MHA 什么是电子邮件头分析器 MHA： 电子邮件头分析器是一款基于 Flask 编写的工具，用于解析电子邮件头并将其转换为人类可读的格式，此外它还可以： 识别跳转延迟。 识别电子邮件的来源。 识别跳转所在国家。 MHA 是以下工具的替代方案： 名称| 开发者| 问题 ---|---|--- MessageHeader| Google| 未显示所有跳转。 EmailHeaders| Mxtoolbox| 不准确且速度慢。 Message Header Analyzer| Microsoft| 界面损坏。 安装 安装系统依赖： root@kitploit: sudo...

laravel-crypto-killer

Laravel crypto killer Laravel 애플리케이션의 잘못된 복호화 메커니즘 구현을 악용하기 위해 설계된 도구입니다. 이 도구는 처음에 Illuminate\Encryption 패키지의 Laravel decrypt 함수를 대상으로 하는 페이로드를 제작하도록 설계되었습니다. 또한 encrypt 또는 encryptString을 통해 암호화된 모든 데이터를 복호화하는 데 사용할 수 있습니다. 이 도구를 사용하려면 유효한 APPKEY가 필요합니다. 예를 들어 공개 프로젝트에서 키가 재사용될 가능성이 있다고 생각되면 무차별...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | 描述：XSS到RCE，Wonder CMS 3.2.0 evil/evil.php EOF root@kitploit: zip -r evil.zip evil/ JS payload that will install the new theme root@kitploit: cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 漏洞利用 描述 此仓库包含一个基于Python的漏洞利用脚本，针对CVE-2021-36393，这是Moodle最近课程功能中发现的一个严重漏洞。该缺陷存在于'sort'参数中，导致SQL注入攻击，可能未经授权访问数据库。CVSS评分为9.8，利用此漏洞需要最低权限（如学生角色），并严重危害数据的机密性和完整性。 受影响的版本： 3.11, 3.10 至 3.10.4, 3.9 至 3.9.7 以及更早的不受支持的版本 安装 要使用此漏洞利用工具，你需要在系统上安装Python。克隆此仓库并安装所需依赖： root@kitploit: git clone...

BWASP

BWASP BWASP（BoB Web Application Security Project）是一个开源分析工具，用于支持Web漏洞手工分析黑客。 BWASP工具主要通过漏洞分析提供预测信息，而无需进行攻击。 BWASP支持自动分析和手动分析。 BWASP项目支持： 自动查找攻击向量（例如：SQL注入、跨站脚本） 检测网站技术 Log4J漏洞扫描（部分支持Java语言） HTTP REST API 指南结果 测试Payload选项（攻击测试） Getting started root@kitploit: pip3 install -r requirements.txt python3...

malwoverview

Malwoverview !Alt...

malwoverview

Malwoverview !Alt...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC（HAProxy HTTP 走私） 仅供教育目的 设置 root@kitploit: $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 测试 确认 /admin 被拒绝。 root@kitploit: $ curl http://localhost:80...

B2R2

B2R2 B2R2 是一个完全托管的二进制分析框架，使用 F 编写。它为逆向工程、程序分析和二进制级检查提供了丰富的算法、函数和工具。 名称 B2R2 的灵感来源于星球大战中的标志性机器人 R2-D2。最初名为 B2-R2 ，后来因为 .NET 标识符和命名空间不允许使用连字符，项目采用了无连字符形式 B2R2 。该名称反映了项目的用途："B" 和 "2" 暗示二进制和二态计算，而 "R" 代表逆向（reversing）。简而言之，B2R2 是为二进制逆向而构建的。 概述 1. B2R2 是 分析友好型 的：它使用 F...

PowerShellProfiler

PowerShellProfiler このプロジェクトのコードは https://github.com/pan-unit42/publictools/tree/master/powershellprofiler からのものです。 はじめに PowerShellProfiler.py は、PowerShell スクリプトを静的に解析するためのスクリプトです。コンテンツを難読化解除して正規化し、その後、行動指標としてプロファイリングします。これらの挙動はスコア化され、その合計によって PowerShell スクリプトの潜在的なリスクレベルが示されます。これは、PowerShell...

cyph

Cyph Cyph is a cryptographically secure messaging and social networking service, providing an extreme level of privacy combined with best-in-class ease of use. Cyph’s patented technology — built by former SpaceX engineers, audited by Cure53, and the basis of research presentations at Black Hat an...

cyph

Cyph Cyph 是一款加密安全的消息与社交网络服务，在提供极致隐私保护的同时兼具一流的易用性。 Cyph 的专利技术——由前 SpaceX 工程师构建、经 Cure53 审计，并成为 Black Hat 和 DEF CON 研究展示的基础——使其独一无二地解决了传统方案的主要安全与可用性局限。 本地运行可用的命令（需要 Node.js 和 Docker）： npm run serve：在 http://localhost:42002 提供本地实例 npm run verify：验证签名的生产版本与本地代码副本是否可重现 首次运行这些命令中的任何一个都会在本地构建 Docker...