CVE-2023-23397

CVE-2023-23397 漏洞详情 🚨💻 Microsoft 最近修复了一系列严重安全漏洞，其中包括这个零日漏洞：CVE-2023-23397。通用漏洞评分系统（CVSS）为这个漏洞分配的评分为 9.8。 CVE-2023-23397：Microsoft Outlook 中的特权提升漏洞 📧🔓 在 Microsoft Outlook 中发现了一个严重的特权提升（EoP）漏洞。该漏洞可能造成严重后果，因为它使攻击者能够在恶意邮件中利用包含通用命名约定（UNC）路径的扩展消息传递应用程序编程接口（MAPI）属性。当受害者打开邮件时，该漏洞被触发，将其引导至 TCP 端口 445...

krakenhashes

KrakenHashes KrakenHashes 是一个分布式密码破解系统，专为安全专业人员和红队设计。该平台通过安全网页界面，协调多个代理的 GPU/CPU 资源，使用 Hashcat 等工具执行高速哈希破解。你可以将 KrakenHashes 视为哈希的完整管理系统——在测试期间、测试之后，甚至测试之前（如果是重复客户）都能发挥作用。理想情况下，在检查已知破解哈希的同时，我们会用每个哈希更新一个 potfile，该 potfile 可在首次运行针对其他哈希类型时使用，以争取快速获胜。 免责声明 ⚠️ 积极开发警告 该项目目前已发布并用于生产环境。关键注意事项： 请自行承担风险 –...

fofa_viewer

release下载 · 反馈Bug · 提交需求 中文 | EN 简介 Fofa Viewer 是一个用 JavaFX 编写的用户友好的 FOFA 客户端，属于 WgpSec 社区，主要由 f1ashine 维护。 利用强大的互联网搜索引擎FoFa，将众多常用的API封装到简洁的UI中，让网络安全专业人士更容易在目标网站上寻找漏洞。 凭借其开箱即用的功能，Fofa Viewer 简化了搜索过程，帮助渗透测试人员快速获取所需信息。 使用说明 本工具基于 FoFa 的 API 进行封装，使用时需要高级会员或者普通会员的 API key，使用注册用户的 API key 会提示账户需要充值F币。...

smartbrute

描述 针对 Active Directory 域服务的智能密码喷射与暴力破解工具。 ⚠️ 本项目可以工作。但代码编写较为粗糙，更像是一个概念验证工具而非稳定工具。我将来可能会（也可能不会）重写它，但至少这里提供了所有必要的功能，可用于在任何协议上进行暴力破解。它已在我这边的约 10 个环境中测试过，能够正常工作 🤷‍♂️ 核心功能 本工具可用于对 Active Directory 账户凭据进行暴力破解/喷射攻击。支持以下攻击方式，每种攻击各有优势： 通过 SMB 的 NTLM 暴力破解：找到有效账户后，会测试其是否具有本地管理权限。 通过 LDAP 的 NTLM 暴力破解 Kerberos...

Damn-Vulnerable-Drone

Damn Vulnerable Drone Damn Vulnerable Drone 是一个基于流行的 ArduPilot/MAVLink 架构的故意存在漏洞的无人机黑客模拟器，为动手实践无人机黑客技术提供了逼真的环境。 目录 关于 Damn Vulnerable Drone 什么是 Damn Vulnerable Drone？ 为什么构建它？ 它是如何工作的？ 功能特性 安装 系统要求 获取 Docker（关键依赖） Wi-Fi 模式 非 Wi-Fi 模式 架构 飞行状态 攻击场景 屏幕截图 媒体报道 社区支持 反馈与贡献 维护者 致谢 免责声明 许可证 关于 Damn...

jsdeob-workbench

jsdeob-workbench 一个用于反混淆JavaScript的可视化工作台。构建转换链，逐步执行，编写自己的插件。 YouTube演示 https://www.youtube.com/watch?v=7zuqKoJT2BM https://www.youtube.com/watch?v=bOVnPIfjoco 这是什么？...

WantasticCore

Wantastic 一个自托管的 WireGuard 网状网络，带浏览器管理门户，全部集成在一个容器中。 试用演示 → · 加入 Discord → 为什么选择 Wantastic overlay-VPN 领域已经很拥挤——Tailscale、Headscale、NetBird、wg-easy。它们都止步于“你的设备可以互相访问”。而 Wantastic 继续前行。 1. 你可以在浏览器中真正 操作 设备。 没有任何其他自托管 overlay 方案提供： 带凭据重新加密的 Winbox 代理 —— 在浏览器中管理 MikroTik 路由器。真实设备密码永远不会离开服务器（中间通过...

Triton

Triton 是一个动态二进制分析库。它提供了内部组件，允许您构建程序分析工具， 自动化逆向工程、进行软件验证或仅仅是模拟代码。 动态 符号 执行 动态 污点 分析 x86 、x86-64 、ARM32 、AArch64 和 RISC-V 32/64 ISA 语义的 AST 表示 表达式 合成 SMT 简化 过程 将代码提升 到 LLVM 以及 Z3 并反向 SMT求解器 接口支持 Z3 和 Bitwuzla C++ 和 Python API 由于 Triton 是一个兼职性质的项目，如果不完全可靠，请不要责怪我们 。提出问题 或 提交拉取请求 总是比嘲讽更好...

tmux

欢迎使用 tmux！ tmux 是一个终端复用器：它可以在单个屏幕上创建、访问和控制多个终端。tmux 可以从屏幕分离并在后台继续运行，之后可重新连接。 此版本可在 OpenBSD、FreeBSD、NetBSD、Linux、macOS 和 Solaris 上运行。 依赖项 tmux 依赖 libevent 2.x，可从此页面获取。 它还依赖 ncurses，可从此页面获取。 构建 tmux 需要 C 编译器（例如 gcc 或 clang）、make、pkg-config 以及合适的 yacc（yacc 或 bison）。 安装 二进制包 一些平台提供 tmux...

awesome-osint-arsenal

🔍 令人惊叹的 OSINT 武器库 终极开源情报 + 安全工具包 751+ 工具 · 50 类别 · 多发行版安装程序 · Georgian OSINT · Termux 支持 互联网上最全面的 OSINT 和安全工具包 — 每个工具都附有安装说明或经过验证的链接。 ⚡ 一键获取所有工具bash git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal && sudo bash install.sh root@kitploit: 🎯 或者只挑选你需要的bash su...

MC-Log4j-Patcher

MC-Log4J-Patcher 本项目旨在为Minecraft玩家和服务器管理员提供关于最近发现的Log4J漏洞（CVE-2021-44228）的安心保障。 目前，本项目会查找所有Log4J格式字符串（不仅仅是jndi），并根据你的配置将其替换或彻底阻止日志记录。 详见下方的功能、支持的平台等内容。 非常感谢任何人的帮助，无论是通过贡献代码，还是通过提交Issue来建议功能、平台等。 支持的平台 Spigot/Bukkit（已在Spigot 1.8.9、1.12.2上测试） Bungeecord（已在Waterfall上测试） 计划支持的平台 Velocity Sponge...

scilla

🏴‍☠️ Information Gathering tool 🏴‍☠️ - DNS / Subdomains / Ports / Directories enumeration Coded with 💙 by edoardottt Share on Twitter! Install • Get Started • Examples • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap...

scilla

🏴‍☠️ Herramienta de recopilación de información 🏴‍☠️ - Enumeración de DNS / Subdominios / Puertos / Directorios Codificado con 💙 por edoardottt ¡Compartir en Twitter! Instalación • Primeros pasos • Ejemplos • Registro de cambios • Contribuir • Licencia Instalación 📡 Homebrew root@kitploit: brew...

ioc-scanner-CVE-2019-19781

Escáner de Indicadores de Compromiso para CVE-2019-19781 Este repositorio contiene una utilidad para detectar compromisos de los dispositivos Citrix ADC relacionados con CVE-2019-19781. La utilidad, y sus recursos, codifican indicadores de compromiso recopilados durante las investigaciones de...

CyberStrikeAI

CyberStrikeAI 中文 | English CyberStrikeAI 是 AI 原生网络安全的智能执行中枢——让意图转化为受治理的行动，让证据沉淀为运营记忆，并让每次行动优化下一次行动。 CyberStrikeAI 将规划、执行、人工监督、证据与复盘连接在同一个可审计工作空间中。项目基于 Go 构建，融合 Eino 智能体、MCP 原生工具、RAG 知识、可视化工作流以及攻击链建模与分析能力，面向已获得明确授权的安全任务。 从这里开始： 快速上手 · 中文文档 · 安全加固 !IMPORTANT 仅可对自有系统或已获得明确授权的目标使用...

CVE-2026-89653

A flaw was found in the Linux kernel's Ceph filesystem. This vulnerability occurs when a malicious or malformed MDSMap exporttargets entry, controlled by a monitor, contains a rank value that exceeds the maximum allowed CEPHMAXMDS during the decoding process. This can lead to an out-of-bounds...

CVE-2026-80963

A flaw was found in the Linux kernel's dm-stats module. This vulnerability occurs when the allocation of per-CPU data fails, which can lead to a null pointer dereference during the subsequent cleanup operation. This issue can cause the system to crash, resulting in a Denial of Service DoS...

Exploit for Improper Authorization in Microsoft

🛡 AI Security Tool Module CVE-2026-54121: Active Directory...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

red-tldr

Red Team TL;DR English | 中文简体 什么是 Red Team TL;DR？ red-tldr 是一个轻量级的红队命令速查工具，帮助有经验的红队人员快速找到所需的命令、技术和关键要点 —— 就像一个专为攻击性安全打造的 man 命令。 从 v0.5.0 开始，red-tldr 内置了 MCP 服务器，AI 助手（如 Claude Desktop、Cursor）可以直接查询你的红队知识库。 为什么选择 Red Team TL;DR？ 在日常红队工作中，需要记忆大量命令，而多数时候你只记得开头几个字符。通过搜索引擎翻找文档既慢又嘈杂。red-tldr...