log4shell-rex

Log4Shell-Rex 以下 RegEx 旨在尝试匹配 Log4Shell（CVE-2021-44228 和 CVE-2021-45046）利用的指标（indicators）。 如果您运行的版本早于 2021/12/21，强烈建议进行测试并更新。 我已移除了一些 quirks 并增强了性能。 该 Regex 力求与 PCRE 兼容，但也应在 re2 以及可能更多的 RegEx 引擎上运行。 RegEx: regex...

PSPKIAudit

PSPKIAudit Active Directory 証明書サービス AD CS を監査するための PowerShell ツールキット。 これは PKISolution の PSPKI ツールキット Microsoft Public License をベースに構築されています。このリポジトリには、PSGallery で入手可能なものよりも新しいバージョンの PSPKI が含まれています PSPKI ディレクトリを参照。Vadims Podans PSPKI の作成者 氏が、いくつかのバグの修正パッチを含むこのバージョンを快く提供してくださいました。 この README...

replica

REPLICA ドラゴンを飼いならせ ✨機能 ⚡ 見逃された命令を逆アセンブル - Ghidraの自動解析が見逃したコードを定義 ⚡ 見逃された関数を検出・修正 - Ghidraの自動解析が見逃した関数を定義 ⚡ 'undefinedN'データ型の修正 - 'undefinedN'データ型を修正して逆アセンブルと逆コンパイルを強化 ⚡ MSDN API情報をコメントとして設定 - 関数、引数、戻り値の情報をコメントとしてGhidraの逆アセンブルリストに統合 ⚡ API呼び出しに基づく関数のタグ付け -...

fireprox

FireProx 概要 利点 免責事項 メンテナー クレジット 基本的な使い方 インストール スクリーンショット 貢献 概要 Web呼び出しの送信元IPアドレスを隠したり継続的にローテーションすることは、難しくてコストがかかる場合があります。これまでにもいくつかのツールが存在しましたが、IPアドレスの数が限られていたり、高価だったり、多数のVPSをデプロイする必要がありました。FireProxはAWS API...

fireprox

FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

kernel-hardening-checker

kernel-hardening-checker 以前は kconfig-hardened-check 動機 Linuxカーネルには数多くのセキュリティ強化オプションがあります。その多くは主要なディストリビューションで有効化されていません。システムをより安全にするために、これらのオプションを自分たちで有効にする必要があります。 しかし、手動で設定を確認するのは誰も好きではありません。だからコンピュータに仕事をさせましょう！ kernel-hardening-checker 以前は kconfig-hardened-check...

Outpacket

📦 Outpacket 厌倦了 impacket？ 本速查表将常见 impacket 工作流映射到其现代替代方案 目录 身份验证快速参考 1. 远程执行 WMI 执行 · wmiexec.py DCOM 执行 · dcomexec.py 基于服务的执行 · smbexec.py · psexec.py 计划任务执行 · atexec.py 批量执行 · wmiexec.py · psexec.py 2. Kerberos 请求 TGT · getTGT.py 请求 TGS · getST.py S4U2self / S4U2proxy · getST.py -impersonate...

etl-parser

etl-parser 純粋なPythonで書かれたイベントトレースログファイルリーダー etl-parser は、ETL Windowsログファイルのための純粋なPython 3パーサーライブラリです。ETL は ETW のデフォルト形式であり、カーネルロガーのデフォルト形式でもあります。 etl-parser にはシステム依存関係がなく、Windows と Linux の両方で問題なく動作します。 この形式は文書化されていないため、Geoff Chappel のブログの情報と、Airbus CERTチームによるリバースエンジニアリング活動を統合しました。 ETL...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

M5PORKCHOP

root@kitploit: Volume Zero, Issue 3, Phile 1 of 1 M5PORKCHOP README v0.1.8b-PSTH ^^ oo\ \ /\ ||----w | || || yes that's a cow. the pig ate the pig art budget. the horse was unavailable for comment. 67% of skids skip READMEs. 100% of those skids report bugs we documented. the horse thinks this is...

Snaffler

Snaffler 何のためのツールか？ Snafflerはペネトレーションテスター やレッドチーム 向けのツールで、膨大で退屈な干し草の山（巨大なWindows/AD環境）の中からおいしいキャンディの針（主に認証情報ですが、柔軟に使えます）を見つけるのに役立ちます。 他の目的で使う人にも便利かもしれませんが、これは明示的に「監査」ツールとして設計されたものではありません。 こんなの全部読む気なんかない！！！ はあ、わかったよ。でも結果については責任取らないからな。俺たちはお前のためにこれら全部を書いたんだが、まあいい。怒ってないよ、ただがっかりしてるだけだ。 snaffler.exe -...

https-nj.gov---CVE-2020-11022

https-nj.gov---CVE-2020-11022 新泽西州官方网站漏洞报告 jQuery.htmlPrefilter 及相关方法中的潜在 XSS 漏洞。 将来自不受信任来源的 HTML（即使经过消毒处理）传递给 jQuery 的 DOM 操作方法（例如 .html、.append 等）可能会执行不受信任的代码。 建议 此问题已在 jQuery 3.5.0 中修复；因此，只需更新即可。 要修复此错误而不更新，我们可以添加以下代码： root@kitploit: jQuery.htmlPrefilter = function html return html; ;...

proxmox-lxc-docker-fix

Proxmox LXC Docker/コンテナ向け AppArmor 修正 CVE-2025-52881 の回避策 : Proxmox LXC コンテナ内で、runc 1.2.7+/1.3.2+ との AppArmor 非互換性によって発生する Docker、Podman、およびコンテナランタイムの障害を修正します。 🚨 問題 runc バージョン 1.2.7+ および 1.3.2+ と containerd 1.7.28-2+ の最近のセキュリティアップデートにより、Proxmox LXC コンテナ内で AppArmor と互換性のない破壊的変更が導入されました。これにより、Docke...

heartwood

❤️🪵 Radicle Heartwood プロトコル & スタック Heartwood は Radicle プロトコルの第3世代であり、強力なピアツーピアのコード共同作業および公開スタックです。このリポジトリには、rad コマンドラインインターフェースと radicle-node ネットワークデーモンを備えた、Heartwood の完全な実装が含まれています。 Radicle は、ユーザーの主権と自由を保持する、GitHub や GitLab のような中央集権型コードフォージに代わる、安全で分散化された強力な代替手段です。 Radicle の動作の詳細については、プロトコルガイド...

Metasploit Wrap Up: This One Goes to Sixteen!

This One Goes to Sixteen! Another banger from Metasploit with sixteen new modules, including ten exploit modules, with five on the CISA KEV list. Cisco, Papercut, Sonicwall, Jetbrains, and Langflow all have exploit modules, and not to be outdone, we even have a Metasploit scanner to watch the...

camoufox

Camoufox Camoufox 是一款专为网页抓取与 AI 智能体构建的开源反检测浏览器。🦊 ⚠️ 该项目正在开发中。它可能不适合用于稳定的生产环境。⚠️ !NOTE 所有最新文档均可在camoufox.com 获取。 !NOTE 浏览器开发正在 github.com/CloverLabsAI/camoufox 和 github.com/VulpineOS/VulpineOS 进行。 本仓库用于合并检查点版本，应视为主副本。 赞助商 查看/折叠全部 简介 Camoufox 是一个专为网页抓取和 AI 智能体打造的 Firefox...

authelia

Authelia is an open-source authentication and authorization server providing two-factor authentication and single sign-on SSO for your applications via a web portal. It acts as a companion for reverse proxies by allowing, denying, or redirecting requests. Documentation is available at...

CVE-2026-71416

Headroom is a WebSocket proxy that compresses data before it reaches a large language model. Prior to version 0.35.0 , its WebSocket server fails to validate the Origin header of incoming client WebSocket requests before forwarding them to the upstream server. This allows a Cross-Site WebSocket H...

CVE-2026-71416 Headroom vulnerable to Cross-Site WebSocket Hijacking (CSWSH)

Headroom compresses data before the data reaches a large language model. Prior to version 0.35.0, the Headroom WebSocket server does not validate the Origin header of incoming client WebSocket requests before forwarding the request to the upstream server, allowing malicious WebSocket clients to...