Chaya

Chaya Right To Privacy Chaya protects your privacy through steganography, cryptography and compression. It effectively encrypts your payloads using AES-256-GCM cryptography, embeds them using LSB-LPS steganography technique into images and compresses them using FLIF to evade detection by performi...

sandbox

Concave AI サンドボックス AIコードを安全・高速・信頼せずに実行 Firecracker マイクロVM をベースとした、セルフホスト可能なコード実行サンドボックスプラットフォームです。スナップショットベースのウォームプーリングにより、200ms未満の起動時間を実現します。 概要 Concave は、信頼できないコードを実行するための、安全で隔離されたコード実行環境を提供します。Firecracker マイクロVM、gRPC オーケストレーション、最新のインフラツールを使用して構築されています。 ゴールデンスナップショットによる高速なVMプロビジョニング...

Pinacolada

Hak5のWiFi Coconut向け無線侵入検知システム Pinacoladaは、典型的なIEEE 802.11攻撃を検出し、可能な限り迅速に通知します。これらはすべて、Hak5のWiFi Coconutの助けを借りて実現されており、2.4GHz帯域の全14チャンネルを同時に脅威のリスニングが可能です。 サポートされている802.11攻撃 攻撃| タイプ| ステータス ---|---|--- Deauthentication| DoS| ✅ Disassociation| DoS| ✅ Authentication| DoS| ✅ EvilTwin| MiTM| 🔜 KARMA|...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon 卸载器 CrowdStrike Falcon 是一种基于云的端点检测与响应（EDR）和防病毒（AV）解决方案。在每个终端设备上，部署了一个内核级管理传感器，并利用基于云的功能。该传感器可以配置卸载保护，防止在没有一次性生成的令牌的情况下在终端设备上卸载 CrowdStrike Falcon 传感器。 利用此漏洞，具有管理员权限的攻击者可以绕过 Windows 终端设备上的令牌检查，在未经适当授权的情况下从设备卸载传感器，从而有效移除设备的 EDR 和 AV 保护。 受影响的传感器版本：6.44.15806 时间线...

Krb5RoastParser

Krb5RoastParser 📑 目录 ❓ 什么是Krb5RoastParser？ ⭐ 功能特点 ⚙️ 安装 ▶️ 使用 📈 执行后 📜 许可证 ❓ 什么是 Krb5RoastParser ？ Krb5RoastParser 是一个旨在从 .pcap 文件中解析 Kerberos 认证数据包（AS-REQ、AS-REP 和 TGS-REP）并生成用于安全测试的密码破解兼容哈希的工具。通过利用 tshark，Krb5RoastParser 从 Kerberos 数据包中提取必要细节，提供适用于 Hashcat 等工具的哈希格式。 ⭐ 功能特点 从 .pcap 文件中解析...

RDWAtool

Microsoft Remote Desktop Web Access RDWA アプリケーションから情報を抽出し、パスワードのスプレー攻撃やブルートフォース攻撃を行うためのPython製オールインワンツール。 このPythonツールは、Microsoft Remote Desktop Web Access RDWA アプリケーションから、リモートサーバーのFQDN、内部ADドメイン名（FQDNから）、リモートWindows Serverのバージョンなど、さまざまな情報を抽出できます。 使い方 root@kitploit: $ rdwatool -h / / \ | / / | / / ...

espoofer

espoofer espoofer is an open-source testing tool to bypass SPF, DKIM, and DMARC authentication in email systems. It helps mail server administrators and penetration testers to check whether the target email server and client are vulnerable to email spoofing attacks or can be abused to send spoofi...

espoofer

espoofer espoofer は、メールシステムにおけるSPF、DKIM、DMARC認証をバイパスするためのオープンソーステストツールです。メールサーバ管理者やペネトレーションテスターが、対象のメールサーバやクライアントがメールなりすまし攻撃に対して脆弱であるかどうか、またはなりすましメールの送信に悪用される可能性があるかどうかを確認するのに役立ちます。 図1. Gmailに対するなりすまし攻撃の事例（修正済み、デモ動画） なぜこのツールを作ったのか？ メールなりすましは、個人と組織の両方にとって大きな脅威です（Yahooの情報漏洩、John...

RansomwareSim

RansomwareSim 概要 RansomwareSimは、教育およびトレーニング目的で開発されたシミュレートされたランサムウェアアプリケーションです。ランサムウェアがシステム上のファイルを暗号化し、コマンド&コントロールサーバーと通信する方法を示すように設計されています。このツールは教育目的のみに使用し、悪意のある目的で使用しないでください。 機能 対象ディレクトリ内の指定されたファイルタイプを暗号化します。 デスクトップの壁紙を変更します（Windowsのみ）。 デスクトップにREADMEファイルを作成・削除し、模擬的な身代金要求メモを表示します。...

vexhub

VEX Hub 是一个集中式仓库，用于收集和管理来自各种开源软件项目的漏洞可利用性交换（VEX）文档。 它作为漏洞信息的综合资源，帮助用户和安全工具跨多个项目和生态系统高效访问和利用 VEX 数据。 VEX Hub 会自动从已注册项目的源代码仓库中检索 VEX 文档。 通过从已注册的软件包 URL（PURL）中识别源代码仓库，VEX Hub 会复制并组织 VEX 文档，使其便于更广泛的社区访问。 快速入门：向 VEX Hub 添加 VEX 文档 1. 创建您的 VEX 文件 1. VEX Hub 支持 OpenVEX 或 CSAF 格式。 2. 将您的 VEX 文件存储在源代码仓库根目录...

BlackNET

BlackNET 😈 免费、先进且现代的 Windows 僵尸网络，带有使用 VB.NET 开发的漂亮且安全的 PHP 控制面板。 关于 BlackNET 🤓 免费、先进且现代的 Windows 僵尸网络，带有使用 VB.NET 构建的漂亮且安全的 PHP 控制面板。 这个僵尸网络控制器附带大量功能，并且免费提供最安全的面板。 开发者：Black.Hacker 你可以做什么 💪 1. 上传文件 从 URL 从磁盘 2. DDOS 攻击 TCP,UDP,ARME,Slowloris, HTTPGet, POSTHttp, Bandwidth Flood 启动 DDOS 停止 DDOS 3...

credential-attacks-toolkit

CredAttack — 凭据攻击工具包 ⚠️ 法律声明 — 仅限授权安全测试。 使用本工具针对您不拥有或未经明确书面许可 的系统进行测试，在美国《计算机欺诈与滥用法》、英国《计算机滥用法》及全球同等法律下均属违法行为。请参阅 SECURITY.md。 目录 什么是 CredAttack？ 攻击模式 支持的协议 架构 快速开始 安装 CLI 参考 密码变异引擎 默认凭据数据库 代理轮换 HTML 报告 配置与环境变量 Docker 测试 项目结构 贡献 什么是 CredAttack？ CredAttack 是一套模块化、生产级凭据测试套件...

external_boringssl_openssl_1.1.0g_CVE-2021-23841

OpenSSL 1.1.0g 2 Nov 2017 Copyright c 1998-2016 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 The OpenSSL Project は、堅牢で商用グレードかつフル機能を備えたオープンソースツールキットを開発する共同プロジェクトであり、Transport Layer Security TLS プロトコル（SSLv3 を含む）と本格的な汎用暗号ライブラリを実装しています。 OpenSSL は Eric...

OffsetInspect

OffsetInspect 一个用于字节偏移检查、源码关联、二进制比较和防御性检测边界分析的有界内存 PowerShell 工具包。 OffsetInspect 回答了一个实际的分析师问题： 在此字节偏移处存在什么内容？其周围是什么源码或二进制上下文？ 它还提供了 OffsetInspect 原生的检测边界工作流，其灵感来自 ThreatCheck 所解决的同一个分析师问题，但并未捆绑其源码或二进制文件：它会定位 AMSI 或 Microsoft Defender...

Klip

Klip 极简终端密码管理器。 功能 · 安装 · 使用 · 安全 功能 完全离线 运行。 安全 加密：使用 Argon2id 进行密钥派生，并利用 libsodium 进行认证加密。 安全的密码生成器。 无需外部库的自定义 TUI。 安装 AppImage 从 发布 下载 AppImage 并运行： root@kitploit: chmod +x klip-x8664.appimage ./klip-x8664.appimage 从源码构建 依赖项 ： libsodium 安装 ： root@kitploit: git clone...

CVE-2026-13768

CVE-2026-13768 - Gardyn IoT Hub 所有者密钥暴露 !WARNING 此仓库包含一个高严重性物联网漏洞的完整概念验证。 本代码仅供教育用途、授权安全研究和防御性测试使用 。 未经授权使用是违法的。 未经所有者明确书面许可，测试或利用系统违反了《计算机欺诈与滥用法》（CFAA）、欧盟《网络弹性法案》以及您所在司法管辖区的其他适用法律。 作者对因本代码导致的任何误用、损害或法律后果不承担任何责任 。 始终在法律和道德范围内进行操作。 概述 CVE-2026-13768 暴露了 Gardyn 智能花园系统中 IoT Hub 的所有者级连接字符串，允许对 Azure...

APKiD

APKiD APKiD は APK がどのように作られたかの情報を提供します。多くのコンパイラ、パッカー、難読化ツール、その他奇妙なものを識別します。Android 向けの PEiD です。 このツールの使用方法の詳細については、以下を参照してください: Android コンパイラのフィンガープリンティング APKiD を使用した海賊版および悪意のある Android アプリの検出 APKiD: Android アプリ向け PEiD BlackHat EU/UK Arsenal 2018 APKiD: AppShielding 製品の高速識別 APKiD: モバイル RASP SDK...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 漏洞环境附带一份poc https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An client-side exploit of the Server's zlib implementation ca...

dex

dex - Un proveedor OpenID Connect federado Dex es un servicio de identidad que utiliza OpenID Connect para impulsar la autenticación de otras aplicaciones. Dex actúa como un portal hacia otros proveedores de identidad a través de "conectores". Esto permite que dex delegue la autenticación en...

renode

Renode Copyright c 2010-2026 Antmicro Renodeとは？ Renodeは、マルチノード組み込みネットワーク（有線・無線両方）向けの仮想開発ツールとしてAntmicroによって作成され、効果的でテスト済みかつセキュアなIoTシステムを構築するためのスケーラブルなワークフローを実現することを目的としています。 Renodeを使用すれば、IoTデバイス向けの未改変ソフトウェアの開発、テスト、デバッグ、シミュレーションを、高速でコスト効率が高く信頼性のある方法で行えます。 サポートされているアーキテクチャは以下の通りです。 ARMv7およびARMv8...