Zetsu

一个用于攻击性安全知识的个人离线 RAG 系统。导入你的笔记、实验解法、漏洞赏金报告和安全博客，然后在实际攻击中通过自然语言查询。无需云服务、无需SaaS，你的知识始终属于你。 它能做什么 ZETSU 将你积累的知识转化为可查询的助手。你无需再通过 grep 搜索 markdown 文件，或费力回忆哪个笔记里写有 certipy 命令——你可以自然地问： root@kitploit: 如何利用 SeImpersonatePrivilege 提权 拿到 ADFS 访问权限后我做了什么 sliver socks5 反向代理设置 解释 ESC8 vs ESC4...

PQC-Scanner

PQC 网络扫描器（PQC Network Scanner）是一款专为帮助组织在向后量子安全态势过渡期间了解其密码学暴露面而设计的评估工具。与仅关注证书有效性或经典密码强度的传统 TLS 扫描器不同，该扫描器通过量子感知视角评估端点。它不仅检查 RSA 和椭圆曲线密钥，还识别嵌入在证书、扩展和密码套件中的新兴后量子算法、混合部署和实验性 PQC 指标。这使其特别适合为 NIST 的 PQC 标准化以及日益增长的“先收割，后解密”（harvest now, decrypt later）攻击者威胁做准备的环境。 其核心功能是对内网中的 TLS...

Sandbox_Scryer

Sandbox Scryer 版本：1.0.4 许可证：GPL v3 Sandbox Scryer 是一款开源工具，用于从公开沙箱的检测结果中生成威胁狩猎和情报数据。 该工具利用 MITRE ATT&CK 框架来组织和排序发现结果，协助整合 IOC、理解攻击活动轨迹并进行威胁狩猎。 通过允许研究人员向沙箱提交数千个样本，以构建可用于 ATT&CK 技术剖析的画像，Sandbox Scryer 提供了大规模解决用例的卓越能力。 该工具面向对利用沙箱输出数据进行威胁狩猎和攻击分析感兴趣的网络安全专业人员。 Sandbox Scryer 目前可处理来自免费公开的 Hybrid Analysis...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App（DVHMA）是一款 故意 包含漏洞的混合移动应用（适用于 Android）。其目的是让安全专业人员能够合法地测试他们的工具和技术，帮助开发者更好地理解在安全开发混合移动应用时的常见陷阱。 动机与范围 开发此应用旨在研究开发混合应用（例如使用 Apache Cordova 或 SAP Kapsel）时的安全隐患。目前，主要焦点是深入理解利用 JavaScript 到 Java 桥接的注入漏洞。 安装 前提条件 我们假设您已安装： Android...

xnu

什么是 XNU？ XNU 内核是 Darwin 操作系统的一部分，用于 macOS 和 iOS 操作系统。XNU 是 X is Not Unix 的缩写。 XNU 是一个混合内核，结合了卡内基梅隆大学开发的 Mach 内核与 FreeBSD 的组件，以及一个用于编写驱动程序的 C++ API，称为 IOKit。 XNU 运行在 x8664 和 ARM64 上，支持单处理器和多处理器配置。 XNU 源代码树 config - 配置用于导出API的体系结构和平台 SETUP - 用于配置内核、版本控制和 kextsymbol 管理的基本工具集。 EXTERNALHEADERS -...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips : herramienta PoC para lectura arbitraria de archivos → ejecución remota de código RCE condicional. Archivo único, Python 3.11+, solo biblioteca estándar y cero dependencias , con cargas útiles híbridas MAT/HDF5,...

Sec5GLoc

Sec5GLoc：通过对抗性鲁棒深度学习架构保障5G室内定位安全 我们的工作通过提出一种对抗性鲁棒深度学习架构，解决了5G室内定位中的安全和隐私挑战。Sec5GLoc 将信道冲激响应 CIR 指纹与到达时间差 TDoA 特征以及已知锚节点位置相结合，并由混合 CNN 和多头注意力网络进行处理。该设计增强了对位置欺骗和对抗性信号操纵等威胁的鲁棒性。 图 1. 在对抗性信号扰动和物理层威胁下，安全鲁棒5G定位的问题建模。 | 图 2. Sec5GLoc 模型：使用共享 CNN 提取 CIR 特征；锚节点位置和 TDoA 特征经过嵌入并通过注意力融合，然后传递给回归头以预测位置。 ---|--...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

Melkor_ELF_Fuzzer

-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - | -- 描述 -- | - -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - Melkor - 一款 ELF 文件格式模糊测试器 Melkor 是 J. R. R. 托尔金中土世界传说故事集中的虚构角色，是第一位黑暗魔君，也是索伦（Sauron）的主人。他在《指环王》中被简要提及，并以以下事迹闻名： "... 在维拉（Valar）攻击他之前，梅尔寇（Melkor）俘获了一批精灵（ELVES），他折磨并腐化他们，培育出了第一批半兽人（Orcs）。"...

cracken

Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/. Inspired by great tools like maskprocessor, hashcat, Crunch and 🤗 HuggingFace's tokenizers. What? Why? Woot?? At DeepSec2021 we presented a new...

cracken

Cracken Cracken 是一个快速的密码字典生成器、智能列表创建和密码混合掩码分析工具，完全使用安全的 Rust 编写（更多信息请参见 talk/）。受 maskprocessor、hashcat、Crunch 以及 🤗 HuggingFace 的 tokenizers 等优秀工具的启发。 什么？为什么？哇哦！！ 在 DeepSec2021 上，我们提出了一种新方法，通过利用 NLP tokenizers 分析密码中的常见子字符串，将密码作为混合掩码进行分析（更多信息请参见 talk/）。 我们的方法将密码拆分为子词，而不仅仅是字符掩码。例如，HelloWorld123! 被拆分...

rust_citadel

Citadel 后量子混合加密与密钥管理服务器。 Citadel 结合了 X25519 + ML-KEM-768 进行密钥封装，并使用 AES-256-GCM 进行数据加密，遵循 NIST 为后量子过渡提出的混合方法。应用程序通过 REST API 进行加密和解密。Citadel 负责管理密钥——包括生成、轮换、撤销、访问控制和审计日志记录。 状态: 功能实现。未经审计。无生产部署。请参阅下面的安全说明。 功能概述 root@kitploit: Your Application Citadel Database | | | |-- POST /encrypt -------| | | |...

QuantumLock

QuantumLock Specification Unbreakable, Quantum-Ready, Forever. HTML Mirror: https://roxanneardary.com/quantumlock-specification/ Vision QuantumLock is an open-source protocol specification designed to make Bitcoin more resilient against the development of quantum computing and other emerging...

riotpot

📢 ATTENTION!!! --- This repository has been moved to the Honeynet Project : RIoTPot RIoTPot is a hybrid interaction honeypot, primarily focused on the emulation IoT and OT protocols, although, it is also capable of emulating other services. In essence, RIoTPot acts as a proxy service for other...

camel-pqc-tls

基于 Apache Camel 的后量子 TLS 本仓库包含三个示例，演示了在 Apache Camel 中使用 X25519MLKEM768 混合密钥交换进行 后量子密码学 PQC TLS 1.3 握手 。 X25519MLKEM768 将经典的 X25519 椭圆曲线 Diffie-Hellman 与 ML-KEM-768 （一种基于后量子格的密钥封装机制，NIST FIPS 203）相结合。两种算法同时运行，即使其中一种被破解，安全性也得以维持。 示例 示例| JDK| TLS 提供者| 方法 ---|---|---|--- pqc-ssl-context| JDK 27|...

Hybrid Submit

Hybrid Analysis 批量提交脚本 该 Python 脚本可递归扫描文件夹，并将可执行文件、脚本、文档及其他相关文件 提交至 Hybrid Analysis（Falcon Sandbox）进行自动化恶意软件分析。 功能特点 递归遍历目录 仅提交支持的文件类型（参见下方列表） 跳过空文件、过大文件及已提交过的文件 防止路径遍历攻击 – 确保文件位于扫描根目录内 跳过符号链接 – 避免重复或非预期的提交 使用持久的 requests Session 实现高效的 API 通信 在专用用户目录 （/.hybridanalysissubmitter/）中存储缓存，避免污染扫描文件夹 使用...

QNAP HBS 3 - Broken Access Control

An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 Hybrid Backup Sync. If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to...

Security Bulletin: IBM WebSphere Application Server, which is bundled with IBM WebSphere Hybrid Edition, is affected by a privilege escalation (CVE-2026-11545)

Summary IBM WebSphere Application Server, which is bundled with IBM WebSphere Hybrid Edition, is affected by a privilege escalation vulnerability. Vulnerability Details Refer to the security bulletins listed in the Remediation/Fixes section Affected Products and Versions Affected Products and...

Security Bulletin: IBM WebSphere Application Server, which is bundled with IBM WebSphere Hybrid Edition, is affected by a privilege escalation (CVE-2026-11545)

Summary IBM WebSphere Application Server, which is bundled with IBM WebSphere Hybrid Edition, is affected by a privilege escalation vulnerability. Vulnerability Details Refer to the security bulletins listed in the Remediation/Fixes section Affected Products and Versions Affected Products and...

Security Bulletin: IBM WebSphere Application Server, which is bundled with IBM WebSphere Hybrid Edition, is affected by an HTTP request smuggling vulnerability (CVE-2026-11710)

Summary IBM WebSphere Application Server, which is bundled with IBM WebSphere Hybrid Edition, is affected by an HTTP request smuggling vulnerability. Vulnerability Details Refer to the security bulletins listed in the Remediation/Fixes section Affected Products and Versions Affected Products and...