CVE-2026-19727

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. Library Information and Document Automation Program allows XSS Targeting HTML Attributes. This issu...

AIL-framework

AIL Framework 非構造化情報の収集、クロール、処理、分析のためのオープンソースフレームワーク。 AILフレームワークは、クリアウェブ、Tor、I2P、チャット、ファイル、外部フィードから非構造化データを収集、クロール、処理、分析 するためのオープンソースプラットフォームです。 CIRCLで最初に開発されたAILは、アナリストが抽出、タグ付け、検出、相関、調査ワークフローを通じて、生の雑然としたコンテンツを構造化されたインテリジェンスに変換するのに役立ちます。 AILとは？ https://ail-project.org AIL Analysis of Information...

Forerunner

Forerunner...

FISSURE

FISSURE - RFフレームワーク 周波数独立型SDRベースの信号理解とリバースエンジニアリング 概要ビデオ FISSURE 運用概要 | FISSURE 概要（スライド） ---|--- はじめに FISSUREは、オペレーショナル展開 と研究および教育 の両方をサポートするオープンソースRFフレームワーク です。 オペレーター 向けには、信号検出、分類、プロトコル発見、ファジング、脆弱性分析、TAKとのリアルタイム統合のための迅速に展開可能なツールキットを提供します。 教育者や研究者...

pike-agent

Pike 代理 pike-agent 记录并分析程序在 Linux 上的行为。它追踪程序的活动，将其索引到数据库中，并让您通过 LLM 代理在 TUI 中与之聊天。 提示词示例： 崩溃诊断：这个程序因总线错误崩溃了。发生了什么？ 竞态条件检测：这个程序创建临时文件的方式是否存在竞态条件？ 恶意软件分类：我在生产服务器上发现了这个进程。我该担心吗？ 参见 向 Pike 打个招呼！ 以了解介绍。 工作原理 pike-agent 使用 strace 记录程序执行的每个系统调用，然后将其全文索引到 SQLite 数据库中。LLM 代理通过工具调用查询该数据库，以回答您关于程序行为的问题。...

cwe-tool

cwe-tool 一个基于 OWASP / CAPSEC 通用弱点枚举数据库的命令行 CWE 发现工具。 官方 OWASP CWE Toolkit 页面 安装 通过 Node.js 工具直接执行 如果您有 Node.js 环境，可以使用 npx 工具调用 cwe-tool，如下所示： root@kitploit: npx cwe-tool ...命令行选项... Docker 从 Docker Hub 拉取镜像 root@kitploit: docker pull lirantal/cwe-tool docker run --rm lirantal/cwe-tool --search...

BrowserBox

BrowserBox by DOSAYGO 安全でモダンなリモートブラウザ分離（RBI）をクライアント不要で提供 🔐 v18.0.1 の新機能 — macOS でのパスキー認証: リモートブラウザ内で本物のパスキーを使ってウェブサイトにサインインできます。 パスキーは Mac の Secure Enclave に作成・保存され、Touch ID を使って BrowserBox Passkeys ヘルパー でロック解除されます — これは、サイトがパスキーを要求したときに BrowserBox...

RedTeam-Tools

RedTeam-Tools このGitHubリポジトリには、150以上 のツール とリソース が含まれており、レッドチーム活動 に役立ちます。 一部のツールはレッドチーミング専用に設計されていますが、他のツールは汎用的で、レッドチーミングの文脈で応用できます。 🔗 ブルーチーマーの方は、BlueTeam-Toolsをチェックしてください。 警告 このリポジトリの資料は情報提供および教育目的のみです。不正行為に使用することを意図していません。 注記 ツールリストの見出しは矢印で折りたたみ／展開できます。 🔙をクリックするとリストに戻ります。 ツール一覧 レッドチームのコツ 19のヒント...

SafeLine v9.4.1

SafeLine - Make your web apps secure 🏠 Website | 📖 Docs | 🔍 Live Demo | 🙋‍♂️ Discord | 中文版 👋 INTRODUCTION SafeLine is a self-hosted WAFWeb Application Firewall to protect your web apps from attacks and exploits. A web application firewall helps protect web apps by filtering and monitoring HTTP...

libloong

LoongArch64 沙箱库 libloong 是一个专为嵌入和高频脚本设计的64位高性能LoongArch模拟器库。它基于libriscv架构构建，提供了目前最快的64位解释器性能，代码量仅为约18,000行，且零依赖。 你也可以在命令行界面中运行LoongArch64 Linux程序。 通用性： 与JIT不同（JIT需要特定平台的代码生成，且在受限平台上不可用），libloong可在任何地方运行，包括 Nintendo Switch 1 & 2、iOS 及其他环境。 标准化： 运行标准Linux二进制文件。 超低延迟：...

basecrack

BaseCrack Base编码方案解码器 BaseCrack 是一个用 Python 编写的工具，可以解码所有字母数字 Base 编码方案。该工具可以接受单个用户输入、来自文件的多个输入、来自参数的输入、多重编码的 Base 、图像 EXIF 数据中的 Base 、使用 OCR 识别图像上的 Base ，并且解码速度非常快。 基本演示可尝试 Web 界面，它使用了 BaseCrack 的 API。 趣闻! 最初我是在受够了无聊的 CTF 挑战中那些多重编码的 Base 后制作的。现在有些挑战开始将其用于隐写术题目中，所以我干脆也把这个自动化了！ 目录 功能特性 支持的编码方案 安装 使...

beelzebub

Beelzebub 欺骗运行时框架 Beelzebub 是一个开源欺骗运行时，可跨 SSH、HTTP、TCP、TELNET 和 MCP 协议部署自适应的、由 LLM 驱动的诱饵服务。它超越了被动蜜罐，通过主动让攻击者参与逼真的交互，收集高保真威胁情报，并检测针对 AI 代理的提示注入攻击。 目录 Beelzebub 目录 主要特性 LLM 欺骗演示 快速开始 安装器 本地（Go） Docker 使用 Helm（Kubernetes） CLI 参考 beelzebub run beelzebub validate beelzebub plugin beelzebub version 插件系...

bscan

:mag: 非同期ターゲット列挙ツール :magright: 概要 bscan は、アクティブな情報収集とサービス列挙を行うコマンドラインユーティリティです。その核心では、bscan はよく知られたスキャンユーティリティのプロセスを非同期に起動し、スキャン結果を強調表示されたコンソール出力と明確に定義されたディレクトリ構造に再利用します。 ライセンス bscan は教育目的やCTFなどのイベントのみを対象としており、事前の明示的な同意なしにマシンやネットワークで実行してはなりません。このコードは MIT ライセンス の下で公開されています。 インストール bscan は Kali Lin...

kratosminifilter

🛡️ Kratos Minifilter — Windowsカーネル アンチランサムウェアドライバ 防御セキュリティ研究プロジェクト — C++で開発されたWindowsミニフィルタドライバ。カーネルレベル（Ring 0）でランサムウェアをリアルタイムに検出・無力化します。 📋 目次 概要 アーキテクチャ 検出メカニズム フィンガープリントによるブラックリスト インストール 設定 制限事項 法的注意事項 概要 Kratos（Kratos.sys）は、フィルタマネージャ（fltmgr.sys）を介して高度 425342...

oss-bounty-program

ProjectDiscovery 开源赏金计划 宗旨 ProjectDiscovery 开源赏金计划旨在通过奖励来自全球社区的有意义贡献，实现安全民主化。 我们的工具被世界各地的研究人员、防御者和开发者广泛使用。该计划确保任何人在任何地方都能为改进 ProjectDiscovery 项目做出贡献，并因其工作获得公正的认可或奖励。 我们的目标是： 降低参与安全研究和开发的门槛 激励高影响力的开源贡献 营造一个透明、公平且协作的社区 为每个人改善安全生态系统 范围 范围内项目 该计划适用于 ProjectDiscovery 官方开源仓库，包括但不限于： Nuclei Katana...

isowall

isowall This is a mini-firewall that completely isolates a target device from the local network. This is for allowing infected machines Internet access, but without endangering the local network. Building This project depends upon libpcap, and of course a C compiler. On Debian, the following shou...

miasm

Miasm とは？ Miasm は、フリーかつオープンソース（GPLv2）のリバースエンジニアリングフレームワークです。 Miasm は、バイナリプログラムの解析・改変・生成を目的としています。以下は機能の非網羅的なリストです。 PE / ELF 32 / 64 リトルエンディアン / ビッグエンディアンのオープン・改変・生成 X86 / ARM / MIPS / SH4 / MSP430 のアセンブル・逆アセンブル 中間言語を用いたアセンブリのセマンティック表現 JIT を使用したエミュレーション（動的コード解析、アンパッキングなど） 自動難読化解除のための式簡略化 など...

weaponized-0604

武器化 CVE-2019-0604 自动化利用工具，最大化 CVE-2019-0604 的利用效果。 要求 requirements.txt 文件应列出此工具使用的所有 Python 库，它们将使用以下命令安装： root@kitploit: $ pip install -r requirements.txt 手动盲利用（有/无凭据） root@kitploit: $ python exploit.py -u -c whoami --ntlm -U : 上传功能 上传任意实用的内容（Webshell、侦察工具……） root@kitploit: Upload cmd.aspx to...

CVE-2021-24959

CVE-2021-24959 説明 WP Email Users WordPressプラグイン（バージョン1.7.6まで）は、weuselectedusers1 AJAXアクション内のdatarawパラメータを適切にエスケープしておらず、認証された任意のユーザーがSQLインジェクション攻撃を実行できるようになっています。 root@kitploit: CVE CVE-2021-24959 CVSS 8.8 High Publicly Published January 31, 2022 Last Updated January 22, 2024 Researcher Krzysztof...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe 对Fortra出色的CVE-2023-2852权限提升漏洞利用的修改。适用于Windows 11 21H2，clfs.sys版本10.0.22000.1574——同样适用于Windows 10 21H2、Windows 10 22H2、Windows 11 22H2和Windows Server 2022。 此版本保留了原始功能，但增加了将二进制文件作为参数提供的选项，在你手头没有Visual Studio时非常有用。 描述 有关该漏洞的（非常）详细说明，请参见...