4633 matches found
ppmap
ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...
CVE-2025-8875-CVE-2025-8876
CVE-2025-8875 与 CVE-2025-8876 该检测方法如何工作？ 版本检测模板 - 任何运行 2025.3.1.9 或更早版本的系统被认为容易受到 CVE-2025-8875 与 CVE-2025-8876 的攻击 如何运行此脚本？ 1. 从这里下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考 https://status.n-able.com/2025/08/13/announcing-the-ga-of-n-central-2025-3-1/...
airgeddon
airgeddon This is a multi-use bash script for Linux systems to audit wireless networks. All the needed info about how to "install | use | enjoy" airgeddon is present at GitHub's Wiki. I. Content & Features Home Features Screenshots Wallpapers II. Requirements Requirements Compatibility Cards and...
bkcrack
bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...
bkcrack
bkcrack Biham と Kocher の既知平文攻撃を使用してレガシーZIP暗号化を解読します。 概要 ZIPアーカイブには、圧縮や暗号化が施された多数のエントリが含まれる場合があります。 特に、エントリは従来のPKWARE暗号化、レガシー暗号化、またはZipCryptoと呼ばれるパスワードベースの対称暗号アルゴリズムで暗号化できます。 このアルゴリズムは、疑似ランダムバイトストリーム（キーストリーム）を生成し、エントリの内容（平文）にXORして暗号化データ（暗号文）を生成します。...
nfcgate
NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...
JSONPath
（另请参阅 开发依赖的许可证） JSONPath Plus 分析、转换并从 JSON 文档（以及 JavaScript 对象）中选择性地提取数据。 jsonpath-plus 在原始规范的基础上进行了扩展，新增了一些额外的运算符，并明确了原始规范未明确说明的一些行为。 试试浏览器演示或 Runkit Node。 请注意：本项目目前没有积极维护。我们可能会接受有良好文档的 PR 或一些简单的更新，但不打算自行修复问题或添加新功能。 功能 符合 原始 jsonpath 规范 原始规范未提供的便捷添加或补充 ： ^ 用于获取匹配项的父级 用于获取匹配项的属性名 （以数组形式） 类型选择器...
CVE-2024-1086-checker
CVE-2024-1086-checker 这是一个简单的检查脚本，用于检测容易被利用的内核配置。如果本脚本返回“内核配置不易受攻击”，仅表示该漏洞无法通过当前已知的攻击路径利用。 使用方法 root@kitploit: curl -s "https://raw.githubusercontent.com/kevcooper/CVE-2024-1086-checker/main/checkcve20241086.py" | python3 root@kitploit: git clone...
punk.py
punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...
wcw-cyberring-pav-decryptor
WCW CyberRing PAV 解密器 对一个1999年专有视频DRM系统的密码分析，通过静态二进制分析和已知明文攻击，恢复了51分钟丢失的媒体内容。 来自恢复的"CyberRing"比赛的一帧。WCW摔角手在蓝幕前拍摄，然后合成到带有火焰效果的CGI竞技场中。这就是1999年互动娱乐的样子。 背景 WCW Internet Powerdisk 是1999年随 WCW 杂志分发的一张促销CD-ROM。它包含了61个视频片段（比赛精彩片段、摔角手简介、节目开场），这些片段由一个名为 PAVENCRYPT 的专有系统加密，该系统由一家名为 UIT 的公司开发。 播放需要捆绑的 ULI...
Awesome-WAF
Awesome WAF 从安全角度了解关于 Web 应用防火墙（WAF）的一切。🔥 前言： 这原本是我个人关于 WAF 的收藏。我将其开源，希望它能对渗透测试人员和研究人员有所帮助。俗话说，“社区就是相互学习。” 简明的定义： 防火墙是位于 Web 应用和客户端端点之间的安全策略执行点。此功能可以通过软件或硬件实现，运行在专用设备中，或运行在运行通用操作系统的典型服务器上。它可以是独立设备，也可以集成到其他网络组件中。 来源：PCI DSS IS 6.6 Web 应用防火墙位于用户和 Web 应用之间，其任务是阻止任何恶意活动到达 Web 应用。WAF...
wifiphisher
关于 Wifiphisher 是一个用于执行红队演练或 Wi-Fi 安全测试的恶意接入点框架。使用 Wifiphisher，渗透测试人员可以通过执行有针对性的 Wi-Fi 关联攻击，轻松获得针对无线客户端的中间人位置。Wifiphisher 还可用于对已连接的客户端进行针对性的定制网页钓鱼攻击，以捕获凭证（例如，来自第三方登录页面或 WPA/WPA2 预共享密钥）或用恶意软件感染受害站点。 Wifiphisher 是…… ……强大的。Wifiphisher 可以在树莓派设备上连续运行数小时，执行所有现代 Wi-Fi 关联技术（包括“Evil Twin”、“KARMA”和“Known...
retire.js
Retire.js 你所依赖的，也必须退役 存在一个庞大的 JavaScript 库生态系统，可用于 Web 和 Node.js 应用程序。虽然这些库显著加速了开发，但它们也需要持续维护，以确保安全漏洞得到及时处理。2013 年，“使用含有已知漏洞的组件”被列入 OWASP Top 10 关键安全风险列表，凸显了过时或不安全的依赖项可能对 Web 应用程序构成的严重威胁。Retire.js 的创建就是为了帮助开发者识别具有已知漏洞的 JavaScript 库版本，尤其是那些不在包清单中、而只是下载并放入源码控制的库。 Retire.js 可以通过多种方式使用： 1. 作为命令行扫描器 ...
malcom
Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...
frida
Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...
CVE-2017-7494
CVE-2017-7494 你好，我是来自利比亚的Gihad 17 C 漏洞利用信息 ========================================================================================== 该模块触发Samba版本3.5.0至4.4.14、4.5.10和4.6.4中的一个任意共享库加载漏洞。 该模块需要有效的凭据、可访问共享中的可写文件夹，以及可写文件夹的服务器端路径知识。 在某些情况下，结合匿名访问和常见的文件系统位置，可以自动利用此漏洞。...
grype
Grype A vulnerability scanner for container images and filesystems...
chalumeau
Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...
katana
A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...