telnet-iot-honeypot

免责声明 本项目已不再维护或开发。它基于 Python2，后者已于2020年达到生命周期终点，同时使用的依赖项随时间推移越来越难以安装。请自行承担使用风险！ Telnet IoT 蜜罐 '用于捕获僵尸网络二进制程序的 Python telnet 蜜罐' 该项目实现了一个 Python telnet 服务器，旨在充当针对物联网恶意软件的蜜罐，这些恶意软件通过互联网上 telnet 服务器上极其不安全的默认密码进行传播。 蜜罐的工作原理是模拟 shell 环境，类似于 cowrie...

Exploit for CVE-2026-85706

CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read...

dsa

A Summary of Go's crypto/dsa Vulnerability CVE-2016-3959 Alex Mullins April 9, 2016 Introduction Recently, there was a bug discovered in the Digital Signature Algorithm DSA crypto library for the Go programming language. In this article we'll go over the details of the bug and how an attacker cou...

Learning-Linux-Binary-Analysis

学习 Linux 二进制分析 这是 学习 Linux 二进制分析 的代码仓库，由 Packt 出版。 学习 Linux 二进制分析 本书内容简介 《学习 Linux 二进制分析》内容丰富，包含大量代码，将教你 ELF 格式的内部工作原理，以及黑客和安全分析师用于病毒分析、二进制补丁、软件保护等方法。 本书涵盖以下精彩主题： 探索 ELF 二进制格式的内部工作原理 学习 UNIX 病毒感染与分析技术 掌握二进制加固与软件防篡改方法 修补可执行文件与进程内存 绕过恶意软件中使用的反调试手段 执行高级二进制取证分析 用 C 语言设计 ELF 相关工具 使用 ptrace 操作内存...

galah

简介：Galah（/ɡəˈlɑː/，发音为“guh-laa”）是一个基于LLM的Web蜜罐，旨在模仿各种应用程序并动态响应任意HTTP请求。Galah支持主流LLM提供商，包括OpenAI、GoogleAI、GCP的Vertex AI、Anthropic、Cohere和Ollama。 与传统Web蜜罐手动模拟特定Web应用程序或漏洞不同，Galah能够动态生成与任意HTTP请求相关的响应——包括HTTP标头和正文内容。LLM生成的响应会缓存一段可配置的时间，以避免对相同请求重复生成，从而降低API成本。缓存是端口专用的，确保为特定端口生成的响应不会在另一个端口上对相同请求复用。...

external_libexif_AOSP10_r33_CVE-2020-0198

libexif ------- DESCRIPCIÓN libexif es una biblioteca para analizar, editar y guardar datos EXIF. Está pensada para reemplazar muchas implementaciones redundantes en utilidades de línea de comandos y programas con interfaces gráficas. CARACTERÍSTICAS libexif admite el análisis, la edición y el...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Enrutador Starlink Gen 2 XSS CVE-2023-49965 Puedes ver la versión coreana del artículo aquí : https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR Una vulnerabilidad de Cross-Site Scripting XSS en la página inicial del captive portal del enrutador de segunda generaci...

ore_react2shell_scanner

Investigación de Seguridad Rapticore - Escáner React2Shell Un conjunto de herramientas de evaluación de seguridad desarrollado por el Equipo de Investigación de Seguridad de Rapticore para detectar vulnerabilidades en React Server Components RSC, incluyendo CVE-2025-55182 React2Shell, una...

SMBRat

SMBRat Una Herramienta de Administración Remota para Windows en Visual Basic Script Idea Los Entornos Windows como las redes de Active Directory , se saturan bastante con el tráfico SMB. Todos los hosts reciben Políticas del SYSVOL , las configuraciones necesitan archivos remotos para funcionar,...

CVE-2021-26855-SSRF

CVE-2021-26855-SSRF-Poc This script helps to identify CVE-2021-26855 ssrf Poc Reference: https://proxylogon.com/ Script usage python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net If you are able to retrieve tokens through HTTPS request. then the target is vulnerable...

brutas

brutas 精心手工制作（并自动化）的 ♥ 一个随机密码样本： 1qaz2wsx | panel197111 | @bcd1234 | Root!22020 1q2w3e4r5t6y | catalog841@@ | Zaq@$m,. | 1Qazxsw@222 qwerty12345 | Asdzxc129191 | testguest | User@$12@ password123 | qwerty!@12345 | Guest1120 | ?99998888? 123321! | Cloud03%% | rootj | administrator8,4 p$ssw0rd |...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork en shodan root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl poc root@kitploit: curl -v...

rapidresetclient

Rapid Reset Client Rapid Reset Client es una herramienta para probar mitigaciones y la exposición a CVE-2023-44487 vector de ataque DDoS Rapid Reset. Implementa un cliente HTTP/2 mínimo que abre un único socket TCP, negocia TLS, ignora el certificado e intercambia tramas SETTINGS. Luego, el clien...

CVE-2022-45059-demo

CVE-2022-45059-demo Las versiones 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.1.0, 7.1.1 y 7.2.0 de Varnish Cache tienen una vulnerabilidad de contrabando de solicitudes donde un atacante puede solicitar que el encabezado content-length se convierta en hop-by-hop. Esta es una demostración que consiste en una...

Sleight

Sleight Script de configuración del redirector C2 HTTPS para Empire. Uso: Sleight puede usarse de 3 maneras: 1 Configurar redirector HTTP: 1. Ejecute Sleight y proporciónele un perfil de comunicación de Empire. 2. Introduzca la dirección IP y el puerto de escucha de su C2 de Empire. 3. Diga «no» ...

robusto

RobuSTO 💥 Robust-Subdomain-Takeover 💥 获取域名列表并搜索子域名接管。 它与其他工具有何不同？ 该工具围绕自动化流程的理念构建，并允许蓝队使用其扫描自己的资产。 例如，定期扫描我组织的所有子域名，并在出现问题时触发内部警报。 该工具也被设计为 "CI-Ready" （详见下文）。 安装 前提条件 Nuclei 使用 git clone https://github.com/rotemreiss/robusto.git 克隆仓库 用法 RobuSTO 支持单个/多个域名。 单个域名 root@kitploit: echo "domain.com" |...

react2shell-vulnlab

React2Shell Tribune — VULNERABLE WEB APPLICATION LAB A modern Next.js web app themed as a news / blog portal for CVE-2025-55182 React and CVE-2025-66478 Next.js to learn, detect, and safely exercise React2Shell. Runs unpatched React 19.0.0 and Next.js 15.0.3. Overview Fictional news portal built...

My-Exploits

My-Exploits Vulnerability research I have done on four widely deployed platform services: Keycloak, Apache NiFi, HashiCorp Vault and HashiCorp Nomad. For each finding this repo carries the write-once artifacts I actually use, a Metasploit module where it made sense, a standalone Python proof of...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js 基于浏览器的快速网络发现模块 该项目已不再维护。 描述 netmap.js 提供基于浏览器的主机发现和端口扫描功能，允许你绘制网站访客的网络地图。 它速度相当快，利用 es6-promise-pool 在浏览器允许的最大并发连接数下高效运行。 动机 我为自己正在构思的一个想法需要一个基于浏览器的端口扫描器。原以为只需导入一个现有模块或从 BeEF 之类的其他项目中复制粘贴即可。 结果发现，并没有一个现成的、可用的、像样的 npm 模块，而 BeEF 中的 portscanner 模块（在撰写本文时）既不准确又缓慢，并且在 Chromium 上无法工作。...