ogi

OpenGraph Intel OGI Framework de análisis visual de enlaces y OSINT de código abierto. Gratuito, autogestionable e impulsado por la comunidad. Características • Capturas de pantalla • Inicio rápido • Docker • Transform Hub • Arquitectura • Contribuir Aviso: Este proyecto está en evolución activa...

trustlock

trustlock Gitネイティブな依存関係アドミッションコントローラ。依存関係の変更ごとに信頼シグナルを評価します。 仕組み trustlockはGit pre-commitフック （アドバイザリモード）とCIチェック （強制モード）として動作します： アドバイザリ（pre-commit）： 違反を警告し、コード0で終了。すべてのパッケージが許可された場合に信頼ベースラインを更新します。 強制（--enforce）： 違反をブロックし、コード1で終了。ベースラインは更新されません。 パッケージごとに評価される信頼シグナル： クールダウン —...

SploitScan

SploitScan 📜 説明 SploitScanは、既知の脆弱性に対するエクスプロイトとその悪用確率を特定するプロセスを効率化する、強力でユーザーフレンドリーなツールです。サイバーセキュリティの専門家が、既知のエクスプロイトやテスト済みエクスプロイトを迅速に特定し適用できるようにします。これは、セキュリティ対策を強化したり、新たな脅威に対する堅牢な検出戦略を策定しようとする専門家にとって特に価値があります。 📖 目次 📜 説明 🌟 機能 💣 対応エクスプロイトデータベース 📁 対応脆弱性スキャナーインポート ⚙️ インストール 🚀 使用方法 🤖 AI搭載リスク評価 🛡️...

awesome-rat

所有收集类项目 RAT 250+ 开源远控/C&C工具，1200+ RAT分析报告\C&C相关文章等。 English Version 目录 开源工具 pupy - 1工具 6文章 Covenant - 3工具 18文章 Slackor - 1工具 3文章 QuasarRAT - 1工具 9文章 EvilOSX - 1工具 9文章 Merlin - 1工具 3文章 商业软件 Team Viewer - 7工具 34文章 恶意软件部分 Gh0st - 5工具 23文章 NanoCore - 1工具 32文章 NjRat - 4工具 20文章 Revenge RAT - 1工具 9文章...

AWS-Loot

AWSLoot AWS環境をスキャンして、環境変数やソースコードを列挙し、機密情報を探し出します。このツールは、多数のAWSインスタンスやサービスを迅速に列挙することを可能にします。 インストール root@kitploit: pip install -r requirements.txt ターゲット環境への認証には、AWS認証情報ファイル（.aws/credentials）が必要です。 アクセスキー シークレットアクセスキー 仕組み Awslootは、EC2、Lambda、CodeBuilderのインスタンスをスキャンし、高エントロピーな文字列を検索します。EC2...

lsawhisper-bof

LSA Whisperer BOF Cobalt Strike Beacon Object File BOF のポートである LSA Whisperer のツールで、LSAの信頼済み/未信頼クライアントインターフェースを通じてWindows認証パッケージと直接通信し、PPLやCredential Guardが有効な場合でもLSASSプロセスメモリに触れません。 存在理由 Evan McBroom SpecterOps による LSA Whisperer は、DPAPI資格情報キーの復元、クラウドSSOトークンの抽出、Kerberosとのやり取りを、すべて正当な...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

CVE-2022-1388

BIG-IP iControl REST 漏洞 CVE-2022-1388 PoC 该漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，从而执行任意系统命令、创建或删除文件或禁用服务 PoC 您可以使用以下单行curl命令检查F5 Big-IP漏洞，或使用提供的Python脚本。 root@kitploit: cat ips.txt | while read ip; do curl -su admin -H "Content-Type: application/json" http://$ip/mgmt/tm/util/bash -d...

BOF_ExecuteAssembly

BOF Execute-Assembly 用于 Cobalt Strike 的 Beacon 对象文件，可在 beacon 内使用规避技术执行 .NET 程序集。 概述 核心架构 root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Parent Process │...

CVE-2026-61647 @roomi-fields/notebooklm-mcp has path traversal in vault.batch tool that allows arbitrary file write outside intended vault directory

NotebookLM MCP is an MCP server and HTTP service for interacting with Google NotebookLM and exporting generated content to local vault directories. Versions 1.6.0 through 2.0.2 contain a path traversal vulnerability in the POST /batch-to-vault endpoint, also exposed through the batchtovault MCP...

HintInject

HintInject HintInject 是一款 Shellcode 嵌入与加载工具，是我在探索 PE 文件与导入目录表结构时开发的。它会接收原始 Shellcode 文件，将 Shellcode 分块放入 Hint/Name 表条目中，这些条目通过加载程序可执行文件上伪造的 DLL 导入项中的导入查找表（Import Lookup Table）可被访问。加载程序随后将这些分块合并起来执行 Shellcode。我不确定这算不算新颖的技术，但分享出来只是为了好玩。 DLL 加载过程 在解释 HintInject 的工作原理之前，我想先参考 Stack Overflow...

yaraQA

yaraQA YARAルールの品質とパフォーマンスを向上させるアナライザー なぜ？ YARAルールは構文的に正しいにもかかわらず、機能しない場合があります。yaraQAは、YARAルールセットの作成者やメンテナーに対して、これらの問題を見つけて報告します。 yaraQAが検出しようとする問題は、例えば以下の通りです： 構文的には正しいが、条件の誤りにより決してマッチしないルール（例：1つの文字列を持つルールで条件に 2 of them とある場合） おそらく間違っている文字列と修飾子の組み合わせを使用するルール（例：$ = "\Debug\" fullword）...

CVE-2026-55105 Joplin: Fountain embeds allow arbitrary script execution in published notes and the note viewer

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.6.15 and 3.7.2, packages/renderer/MdToHtml/rules/fountain.ts passes HTML generated by the vendored fountain.js renderer into note output without sanitizing it. A malicious Fountain...

CVE-2026-43499-OnePlus15

CVE-2026-43499 — OnePlus 15 本地权限提升（教育性 PoC） 警告： 本仓库仅供教育和研究目的 使用。 不提供任何预编译的二进制文件或发行版。您必须从源码自行构建所有内容。 适用于 OnePlus 15 的 Android 16 本地权限提升。 Fork 自 x-spy/CVE-2026-43499-popsicle， 并修复了 kallsyms 对齐问题，且包含已验证的 OnePlus 15 配置文件。 配置文件 配置文件中包含两个物理地址，必须从已 root 且运行相同固件的设备上确认： root@kitploit: "p0physoffset":...

k0otkit

k0otkit - K8sをK8sらしく操作する はじめに k0otkitは、Kubernetesクラスタに対するペネトレーションで使用できる汎用的なポストペネトレーション手法です。 k0otkitを使用することで、ターゲットのKubernetesクラスタ内のすべてのノードを迅速かつ隠密的に継続的に操作（リバースシェル）できます。 k0otkitはKubernetes とrootkit の組み合わせです。 前提条件:...

TokenTacticsV2

root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 这是 TokenTactics 的更新版本，原作者为 Stephan Borosh @rvrsh3ll 和 Bobby Cooke @0xBoku。 Azure JSON Web Token（“JWT”）操作工具集 Azure...

CVE-2026-29041

CVE-2026-29041 — 通过 Chamilo LMS 1.11.32 中的无限制文件上传实现已认证 RCE -yellow?style=for-the-badge Chamilo LMS 1.11.32 中通过 ckuploadimage AJAX 端点的不当文件上传验证实现已认证远程代码执行 。低权限学生可上传伪装成图片的 PHP Web Shell，从而实现完全服务器沦陷。 📋 漏洞摘要 字段| 详情 ---|--- 产品| Chamilo LMS 版本| 1.11.32（已确认） 漏洞类型| 危险类型文件的无限制上传（CWE-434） 影响| 已认证远程代码执行（RCE）...

SecBugs

安全漏洞 针对CVE ID、概念验证、漏洞利用、0day漏洞等的完整披露。...

SecureCodingDojo

关于 Secure Coding Dojo Secure Coding Dojo 是一个用于提供安全编码培训的平台。 虽然它自带存在漏洞的培训应用（Insecure.Inc 网站），但该培训门户也可以与其他培训应用结合使用。 该平台的优势在于其可扩展性，以及与常用的开发协作平台 Slack 的集成。 培训门户可以轻松地在云中设置，AWS Elastic Beanstalk 的设置说明见下文。 请务必也查看 wiki，了解有关部署和安装 Dojo 的更多详细信息。 演示 下载 demo 以体验培训门户和 Insecure.Inc 应用。 还可以查看 /screenshots 试用...

EUVD-2026-84171

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Server's GET /api/loginwithcode/:id endpoint accepts a nine-digit SSO authentication code with a ten-minute lifetime without applying limiterLoginBruteForce. An...