domain_generation_algorithms

域名生成算法 用 Python 重新实现的恶意软件域名生成算法（DGA）。 概述 banjori 又名 MultiBanker 2, BankPatcher 链接 http://johannesbader.ch/2015/02/the-dga-of-banjori/ 示例域名 earnestnessbiophysicalohax.com kwtoestnessbiophysicalohax.com rvcxestnessbiophysicalohax.com hjbtestnessbiophysicalohax.com txmoestnessbiophysicalohax.com...

laravel-crypto-killer

Laravel crypto killer Laravelアプリケーションにおける復号メカニズムの不適切な実装を悪用するために設計されたツールです。 このツールは当初、Illuminate\Encryption パッケージの Laravel decrypt 関数を標的としたペイロードを生成するために設計されました。 また、encrypt や encryptString で暗号化されたデータの復号にも使用できます。 このツールを使用するには有効な APPKEY...

printnightmare

printnightmare CVE-2021-34527 実装...

theftfuzzer

root@kitploit: ┌┬┐┬ ┬┌─┐┌─┐┌┬┐┌─┐┬ ┬┌─┐┌─┐┌─┐┬─┐ │ ├─┤├┤ ├┤ │ ├┤ │ │┌─┘┌─┘├┤ ├┬┘ ┴ ┴ ┴└─┘└ ┴ └ └─┘└─┘└─┘┴└─ はじめに: TheftFuzzerは、Cross-Origin Resource Sharing（CORS）の実装においてよくある設定ミスをファジングするツールです。 使い方: python theftfuzzer.py -d 'http://example.com/api/data' ヘルプ: python theftfuzzer.py -h root@kitploit: ...

ldapserver

このパッケージは開発中です。 ldapserver は、LDAPプロトコルを話すサーバーソフトウェアを構築するためのヘルパーライブラリです。これは、LDAPの代替実装、カスタムLDAPプロキシ、あるいはAPIをLDAPサーバーとして「偽装」できるまったく異なるバックエンドにもなり得ます。 このパッケージは以下をサポートしています。 すべての基本的なLDAP操作（bind、search、add、compare、modify、delete、extended） SSL StartTLS Unbindリクエストは実装されていますが、接続を閉じるために内部的に処理されます。 グレースフルな停止...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

rocacheck

rocacheck rocacheck 包是 密钥指纹算法 的 Go 实现，用于检查 RSA 密钥是否由有缺陷的 Infineon 代码生成，并容易通过 Coppersmith 攻击回归 ROCA / CVE-2017-15361 进行因式分解。...

geacon

Geacon Goを使ってCobaltStrikeのBeaconを実装する このプロジェクトはプロトコル分析とリバースエンジニアリングの学習のみを目的としています。権利が侵害された場合は、プロジェクトを削除するようご連絡ください。また、最後に、違法に使用しないでください。 使い方 1. チームサーバーをセットアップし、httpリスナーを起動します。チームサーバーは .cobaltstrike.beaconkeys ファイルを生成します。 2. Jetbrains Ideaを使用してBeaconToolをコンパイルし、コマンド java -jar BeaconTool.jar...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

AWS-Tough-Library-Multiple-CVEs

AWS Tough 库多个 CVE 2025 年 3 月，AWS Labs 的 Tough 库（TUF – The Update Framework 的 Rust 客户端实现）披露了多个安全漏洞。这些问题分别跟踪为 CVE-2025-2885、CVE-2025-2886、CVE-2025-2887 和 CVE-2025-2888，并已在 Tough 0.20.0 版本 中修复。安全工程师可以使用本文档了解每个漏洞的技术细节、代码库中的根本原因以及解决这些问题的补丁。强烈建议所有 Tough = 受信任版本的值。例如，如果当前受信任的根是版本 N，Tough 会接受声称版本为 N+2...

HiddenSteps

コアクレート — 実装状況 これは、docs/design/02-system-architecture.md の対象モジュールマップに対する、正直で現在の状態を補完するものです。実際に構築されたもの、実際のバックエンドに対して検証されたもの（モックではなく）、まだ本当に欠けているものを示しています。計画されているものではありません（それは docs/roadmap/01-implementation-roadmap.md にあります）。 リポジトリルートから cargo build --workspace && cargo test --workspace && cargo clipp...

crypto-attacks

简介 密码学攻击与实用工具的 Python 实现。 环境要求 使用 Python 3.9 的 SageMath PyCryptodome 你可以使用以下命令检查你的 SageMath Python 版本： $ sage -python --version Python 3.9.0 root@kitploit: 如果你的 SageMath Python 版本低于 3.9.0，某些脚本中的某些功能可能无法正常工作。 用法 单元测试位于 test 目录中，可以使用 unittest 模块或 pytest 来执行。这不会花费太长时间，具体取决于你的机器，可能需要几分钟。...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

NimicStack

NimicStack NimicStack 是使用纯 Nim 实现的调用栈欺骗（Call Stack Spoofing）技术，用于模仿合法程序。整个项目基于 WithSecure Labs 分享的 PoC 编译 你可以使用以下命令直接编译源代码： nim c -d=mingw --app=console --cpu=amd64 -o:NimicStack.exe .\Main.nim 如果遇到 "cannot open file" 错误，你还需要安装所需的依赖： nimble install ptrmath winim 用法 与参考项目一样，NimicStack 可以在打开 LSASS...

CVE-2022-0847-Container-Escape

CVE-2022-0847-コンテナエスケープ CVE-2022-0847 はコンテナエスケープを達成するために使用されます。CVE-2022-0847 Dirty Pipe を利用してコンテナエスケープを実現します。 Go言語で実装...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

rdpy

RDPY twisted Python によるリモートデスクトッププロトコル RDPY は、Microsoft RDP（Remote Desktop Protocol）プロトコルの純粋な Python 実装です（クライアント側およびサーバー側）。RDPY はイベント駆動型ネットワークエンジン Twisted 上に構築されています。RDPY は標準の RDP セキュリティレイヤー、SSL 上の RDP、および NLA 認証（ntlmv2 認証プロトコル経由）をサポートしています。 RDPY は以下の RDP および VNC バイナリを提供します： セッションを記録する RDP Man In...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

defending-code-reference-harness

Defending Code Reference Harness Claude Mythos Preview のリリース以降、複数の組織のセキュリティチームとの協業から得た知見に基づく、Claude を用いた自律的な脆弱性発見と修正のためのリファレンス実装です。これらの知見とベストプラクティスについては、付随するブログ記事（blog-post.md でも入手可能）を参照してください。同じ recon → find → triage → report → patch ループの軽量な SDK のみのウォークスルーについては、コンパニオンクックブックを参照してください。...