ClickOnceBlobber

ClickOnce AppDomainManager 注入工具包 通过 AppDomainManager 注入劫持依赖 DLL 并加载 C 移植的 ProxyBlob Agent，将已签名的 .NET ClickOnce 应用程序武器化，用于初始访问。附带 ProxyBlob 的 C 移植版本——一种通过 Azure Blob Storage 隧道传输所有流量的 SOCKS5 代理，可融入 .blob.core.windows.net 被列入白名单的环境中。 为什么有效 ClickOnce 是微软针对 .NET 应用程序的一键部署技术。当用户点击 .application URL...

CVE-2024-7954

CVE-2024-7954 Este exploit intentará ejecutar comandos del sistema en objetivos SPIP CVE-2024-7954. Visión general Esta es una herramienta de escaneo y explotación masiva para CVE-2024-7954: SPIP 4.2.8 permite a atacantes no autenticados lanzar RCE en objetivos SPIP. Esta herramienta está basada ...

CVE-2018-18925

CVE-2018-18925 Explotación de CVE-2018-18925, una ejecución remota de código contra la herramienta Git autohospedada: Gogs. Gogs se basa en el framework Macaron. El sistema utilizado para gestionar la sesión es muy similar a lo que hace PHP. El identificador de sesión en la cookie se asigna a un...

sentinel-cve

🛡️ Sentinel — CVE 解释器 CLI "这个 CVE 真的影响到我了吗？" — 几秒钟内得到答案，而不是几小时。 Sentinel 接收一个 CVE ID，从 NVD、OSV.dev 和 MITRE 获取数据，然后使用 Claude 生成一份清晰可操作的 5 部分漏洞简报。 安装 root@kitploit: cd sentinel/ pip install -e . 配置 root@kitploit: 必需：Anthropic API 密钥 sentinel config set api-key sk-ant-... 可选：NVD API 密钥（更高速率限制）...

365Inspect

目的 编写一个 PowerShell 脚本，自动化 Microsoft 365 环境的安全评估，以推进 Microsoft 365 安全领域的发展。 Soteria Inspect Soteria Inspect 源自 365Inspect 项目，是 Soteria 的 SaaS 解决方案，旨在协助评估 Microsoft 365 租户的安全性，涵盖 Microsoft 365 全套服务中的 200 多个检查点。 Microsoft 365 版 Soteria Inspect 允许客户跟踪每个发现项所影响的对象随时间的变化以及修复工作，现在还包括为 MSP...

CVE-2023-1430

Actualización 2023-06-12: Ya no necesitas el fragmento. WPManageNinja parcheó la vulnerabilidad dos horas después de la divulgación pública 93 días después del informe. Actualización 2024-01-27: El problema relacionado con los valores hash perpetuos ahora está completamente resuelto. Divulgación...

tippa-my-tongue

Tippa My Tongue Tippa My Tongue es un exploit que utiliza CVE-2022-1388 y CVE-2022-41800 para establecer un shell inverso root en productos F5 BIG-IP. La mayoría de los exploits para CVE-2022-1388 logran la ejecución de código usando /mgmt/tm/util/bash. Sin embargo, este exploit usa...

Photon

Photon Increíblemente rápido rastreador diseñado para OSINT. Wiki de Photon • Cómo Usar • Compatibilidad • Librería de Photon • Contribución • Hoja de Ruta Características Clave Extracción de Datos Photon puede extraer los siguientes datos mientras rastrea: URLs dentro del alcance y fuera del...

Samuraizer

Samuraizer — 网络安全知识库引擎 NotebookLM 的强化版——专为安全研究人员打造。 💡 为什么选择 Samuraizer？ 每个安全研究人员都有这种感觉——你发现了一个有趣的 GitHub 仓库、一篇新的 CVE 文章、一篇关于新利用技术的博客。你把它转发到自己的 WhatsApp 上。它立刻淹没在聊天记录中。几周后你真正需要那篇文章时——却找不到了。 别再给自己发送那些再也找不到的链接了——一次性发送给 Samuraizer，它们会被总结、打标签，并永久可搜索。 之前 😵| 之后 🗡️ ---|--- 散乱的链接淹没在聊天记录中| 已分析、打标签，随时可被找到 🔐...

hcon2026hwctf

Hardware Hacking CTF hcon2026hwctf Si te gustan los CTF de hardware, aquí tienes el primer desafío público del HC0N CTF 2026 con desafíos de explotación RISC-V RP2350 bajo nivel Hemos intentado que el desafío no sea demasiado elitista ni difícil, para que los cientos de asistentes a la conferenci...

content-packs

Paquetes de contenido para Eventum Proyectos de generador listos para usar para Eventum que producen eventos sintéticos realistas que imitan fuentes de datos SIEM reales. Cada generador produce JSON compatible con ECS que puede ser ingerido directamente en Elasticsearch, OpenSearch, o cualquier...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Laboratorio Docker para CVE-2022-42889 Puedes construir la imagen Docker localmente o descargar la imagen desde Docker Hub y ejecutar el contenedor. Clonar el repositorio root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Construir la image...

rmx3888-cve-2026-43499-config

Configuración del exploit CVE-2026-43499 para realme RMX3888 Información del dispositivo Marca/Modelo : realme RMX3888 Versión de Android : 16 SDK 36 ID de compilación : BP2A.250605.015 Kernel : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 Arquitectura : ARM...

r2gopclntabParser

r2gopclntabParser 注意：该功能已直接集成到 radare2 核心中，作为 gopc analysis plugin 一个基于 radare2 的 Go gopclntab 解析器，用于从 Go 二进制文件中恢复函数符号，包括完全剥离符号的二进制文件。支持 ELF、Mach-O 和 PE 二进制文件，涵盖 Go 1.2、1.16、1.18 及 1.20+ 版本。 每个 Go 1.2+ 二进制文件都嵌入了一个名为 gopclntab（程序计数器行表）的数据区域，Go 运行时利用它进行堆栈跟踪、恐慌消息、垃圾回收和调试器支持。它是 Go 二进制文件中最有价值的符号信息源之一。...

typodetect

TypoDetect 此工具为蓝队、安全运营中心（SOC）、研究人员和公司提供检测其域名活跃变异的能力，从而阻止这些域名被用于欺诈活动（如钓鱼和短信钓鱼）。 为此，TypoDetect 允许使用 IANA 网站上发布的最新版 TLD（顶级域名）、验证区块链 DNS 中的去中心化域名以及 DoH 服务（基于 HTTPS 的 DNS）中的恶意软件报告。 为了方便用户，TypoDetect 默认以 JSON 格式返回报告，也可根据用户选择以 TXT 格式返回，并在屏幕上显示生成的变异摘要、活跃域名以及检测到的恶意软件或去中心化域名报告。 安装 克隆此仓库： root@kitploit: git...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : Real-Browser 监控中的不当 URL 处理导致本地文件包含 LFI 摘要 一个不当的 URL 处理漏洞 允许攻击者通过利用 file:/// 协议访问服务器上的敏感本地文件。该漏洞通过 "real-browser" 请求类型触发，该类型会截取攻击者提供的 URL 的屏幕截图。通过提供本地文件路径（例如 file:///etc/passwd），攻击者可以读取服务器上的敏感数据。 详细信息 该漏洞的产生原因是系统未对 URL 字段的用户输入进行适当的验证或清理。具体如下： 1. URL...

365cam-stream

365Cam Stream 将你的廉价WiFi摄像头直接串流到电脑上——无需App、无需云端、无需账号。 从AliExpress / Amazon / Temu买了一个小型WiFi摄像头，却只能通过手机App使用？这个工具可以让你在本地网络的浏览器中直接查看摄像头画面。你的视频永远不会离开家。 适用于使用以下App的摄像头： 365Cam | IPC365 | iMiniCam | iMiniCam Pro | WiFi Camera | Mini Camera | A9 Camera | Outdoor Camera | Spy Camera Viewer | P2P Camera |...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 Unauthenticated Path Traversal to Remote Code Execution Unauthenticated, pre-auth arbitrary file write against FUXA, a Node.js-based SCADA/HMI platform. Chains to remote code execution via several distinct post-write primitives. Works even when secureEnabled = true...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

Veto

Veto 一款开源的 Android VirusTotal 客户端 免费且开源。自带 VirusTotal API 密钥，即可扫描文件、链接和已安装应用，覆盖超过 70 个引擎，采用 Material 3 界面构建。无需账户、无追踪、无广告。 什么是 Veto？ Veto 是 VirusTotal 的 Android 客户端。提交文件、链接或已安装应用，即可查看实时分析结果。应用会显示清晰的报告，从单一综合判定到服务返回的完整字段集一应俱全。 该项目免费且开源，不包含任何用户账户、追踪系统或广告。由于用户自带 VirusTotal API...