JavaGoat

JavaGoat A Java vulnerability lab derived from JavaSecLabh...

auto-vuln-research

auto-vuln-research Agent harness for high-volume open-sourc...

unruly

unruly Security scanner for backend-as-a-service databases...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

scour

Scour - AWS 検出フレームワーク このツールは、AWS Controlplane 内部で攻撃パターンをエミュレートするために使用されます。各攻撃には、ブルーチームが検知するための特定の UA がタグ付けされています。 ステータス これはまだ進行中の作業です。バグが多数あります プロダクション準備はできていません 問題を報告する場所 : https://github.com/grines/scour/issues メンテナー : grines Scour とは？ Scour は、golang で書かれたモダンなモジュールベースの AWS...

ansible-role-log4shell

Ansible 角色 - log4shell ⭐ 在 GitHub 上给我们加星 — 这会给我们很大动力！ 在您的系统中发现 Log4Shell CVE-2021-44228 该角色尝试从文件系统和已打开的文件（lsof）中查找 JAR 和 WAR 文件 ⚠️ 扫描期间您的系统可能会运行缓慢，因为需要在 / 上执行 find 并解压 JAR/WAR 文件进行查找 该角色将变量 log4shellanalyzeversions 填充为一个字典，类似于： root@kitploit: "/tmp/rundeck.war": "version": "2.13.2", "type": "war",...

cfripper

CFRipper CFRipperは、AWS CloudFormationテンプレート向けのライブラリおよびCLIのセキュリティアナライザーです。CFRipperを使用すると、クラウド環境への安全でないAWSリソースのデプロイを防止できます。新しいカスタムプラグインを追加することで、独自のコンプライアンスチェックを作成することもできます。 ドキュメントや詳細は https://cfripper.readthedocs.io/ をご覧ください。 CLI の使い方 通常実行 root@kitploit: $ cfripper /tmp/root.yaml /tmp/rootbypass.js...

beanshooter

beanshooter beanshooter 是一个 JMX 枚举和攻击工具，用于识别 JMX 端点上的常见漏洞。 https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 安装 beanshooter 是一个 maven 项目，安装过程应该很简单。在安装了 maven 之后，只需执行以下命令即可创建一个可执行的 .jar 文件：console qtc@devbox $ git clone...

proxy

git-pkgs proxy 用于软件包注册表的缓存代理。通过在本地缓存构件来加速软件包下载，减少带宽占用并提升可靠性。 版本冷却 大多数供应链攻击依赖于速度：恶意版本发布后，会在几分钟内被自动化流水线拉取使用，而无人察觉。冷却功能为新发布的版本增加了一段隔离期。启用后，代理会从元数据响应中移除尚未超过可配置时间阈值的版本。yaml cooldown: default: "3d" hide versions published less than 3 days ago ecosystems: npm: "7d" npm gets a longer window cargo: "0"...

ntlmscout

/ // / / / / / / / / // / / / / / / / / / / / / / / / / // // / // / / // / // // / / /// //, // 猎捕暴露的 NTLM BoydHacks · github.com/BoydHacks root@kitploit: ntlmscout 一款工具，从互联网暴露的 NTLM 端点中榨取每一滴信息。 一次未经身份验证的 NTLM 协商，在发送任何凭据之前，就会泄露大量令人惊讶的内部 Active Directory 细节。ntlmscout 会在多种传输协议上发送 NTLM...

matchlock

Matchlock 实验性： 该项目仍在积极开发中，可能会发生破坏性变更。 Matchlock 是一个 CLI 工具，用于在临时微VM中运行 AI 代理——具有网络允许列表、通过中间人代理的秘密注入以及 VM 级隔离。你的秘密永远不会进入 VM。 为什么使用 Matchlock？ AI 代理需要运行代码，但给予它们对你机器的不受限制的访问存在风险。Matchlock 让你为代理提供一个完整的 Linux 环境，该环境在一秒内启动——隔离且一次性。 当你传递 --allow-host 或 --secret 时，Matchlock...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

CVE-2021-1675

CVE-2021-1675 Impacket 实现的 PrintNightmare PoC，最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建 已在完全修补的 2019 域控制器上测试 远程或本地执行恶意 DLL 安装 在运行漏洞利用程序之前，你需要先安装我的 Impacket 版本，之后就没问题了。 root@kitploit: pip3 uninstall impacket git clone https://github.com/cube0x0/impacket cd impacket python3...

kuri

Kuri 🌰 インストールsh curl -fsSL https://kuri.trilok.ai/download | sh root@kitploit: macOS arm64/x8664 および Linux x8664/arm64。単一バイナリ、ランタイム依存関係なし。 直接ダウンロード: macOS arm64 · macOS x8664 · Linux x8664 · Linux arm64 --- AIエージェントのためのブラウザ自動化＆Webクローリング。Zig製。Node.jsゼロ。 CDP自動化 · A11yスナップショット · HAR記録 · スタンドアロンフェッチャ...

SCOPE

SCOPE: Security Cloud Ops Purple Engagement SCOPEは、決定論的なPythonインベントリと制約付きAIエージェントを使用して、AWS Purple Teamワークフローを実行します。AWSリソースの監査、攻撃パスの検証、レビューのみのエクスプロイトプレイブックの生成、コントロールの作成、Splunk調査のガイドを行います。 仕組み Claude Code、Antigravity CLI、Gemini CLI、またはCodex CLIからSCOPEを実行します： root@kitploit: /scope:audit --all フェーズ| ...

SSH-Remote-Code-Execution

SSH 远程代码执行 SSH 零日漏洞 | 由 ClumsyLulz 与 Taylor Christian Newsome 制作 摘要 本仓库包含一个 C 程序，该程序接受输入参数并生成一个数据包，通过 SSH 协议发送到服务器。该程序分配一个缓冲区来保存数据，将其写入一个文件，并使用 system 函数构造命令行字符串，以启动到指定主机和端口的 SSH 连接。 已发现的问题 当前实现存在多个安全性和稳定性问题： 1. 缓冲区溢出 ：仅使用 malloc 分配了 28 字节，却写入了 29 字节，可能导致内存损坏或段错误。 2. 返回地址计算错误...

azpim

Azure PIM CLI azpim A command-line interface tool for managing Azure Privileged Identity Management PIM role activations directly from your terminal. 功能特性 🔐 角色激活 - 快速激活符合条件的 Azure PIM 角色 🔓 角色停用 - 在不再需要时停用已激活的角色 📋 交互式菜单 - 用户友好的菜单驱动界面 ✨ 美观的用户界面 - 带有旋转动画和色彩的精美终端体验 🔄 多角色支持 - 同时激活或停用多个角色 📊 状态跟踪 -...

auth

Auth - Supabase 的身份验证与用户管理 Auth 是一个用 Go 编写的用户管理和身份验证服务器，为 Supabase 的以下功能提供支持： 签发 JWT 与 PostgREST 配合的行级安全 用户管理 通过邮箱、密码、魔法链接、手机号登录 通过外部提供商登录（Google、Apple、Facebook、Discord 等） 它最初基于出色的 Netlify 的 GoTrue 代码库，但此后两者在功能和能力上已产生显著分歧。 如果你想为项目做贡献，请参阅贡献指南。 目录 快速开始 生产环境运行 配置 端点 快速开始 创建一个 .env 文件来存放你自己的自定义环境变量。参...

SCMKit

SCMKit 描述 源 代码管 理攻击工具包 - SCMKit 是一个可用于攻击 SCM 系统的工具包。SCMKIT 允许用户指定要使用的 SCM 系统和攻击模块，以及向相应的 SCM 系统提供有效凭据（用户名/密码或 API 密钥）。目前，SCMKIT 支持的 SCM 系统有 GitHub Enterprise、GitLab Enterprise 和 Bitbucket Server。支持的攻击模块包括侦察、权限提升和持久化。SCMKIT 采用模块化方式构建，以便信息安全社区将来可以添加新模块和 SCM 系统。 发布 可在 Releases 中找到 SCMKit 的 1.2 版本 目录...

outpost

Outpost AWS 测试与报告管理 Outpost 是一个简单工具，用于生成 AssumeRole 的 AWS 配置文件，具备验证账户是否可用的测试能力，以及 ScoutSuite 扫描结果的报告生成器。 运行 ScoutSuite 解析结果 ✨生成报告发现✨ 安装 Outpost 需要 Python3 和 boto3 才能运行。 安装依赖。 root@kitploit: virtualenv -p python3 . source bin/activate pip install -r requirements.txt python outpost.py --help 用法...