social-analyzer

Social Analyzer - 用于在 +1000 个社交媒体 \ 网站上分析和查找个人资料的 API、CLI 和 Web 应用程序。它包含不同的分析和检测模块，您可以在调查过程中选择使用哪些模块。 检测模块采用了基于不同检测技术的评级机制，产生的评分值从 0 到 100（否-可能-是）。该模块旨在减少误报。 来自此 OSINT 工具的分析和公开提取信息可帮助调查与可疑或恶意活动相关的资料，例如网络霸凌、网络诱骗、网络跟踪和传播虚假信息。 该项目目前被一些资源有限的国家执法机构使用 - 检测数据库与此处共享的不同.. 社交媒体 使创建和分享内容或参与社交网络的网站和应用程序 - 牛津...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like and . It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the network through...

phantomdrive

Ovrdrive Size : 36.6 x 15 mm Layer : 4 Layers Material : FR-4: TG150 Thickness : 0.6 mm Min track/spacing : 4/4mil Min hole size : 0.2mm Solder mask : Black Silkscreen : White Edge connector : No Surface finish : HASL lead free Via process : Tenting vias Finished copper : 1 oz Cu Inner Copper:1 o...

llm-circuit-finder

llm-circuit-finder 我复现了 Ng 的 RYS 方法，并发现：在 Qwen2.5-32B 中复制 3 个特定层可提升推理能力 17%，在 Devstral-24B 中复制 12-14 层可将逻辑推理从 0.22 提升至 0.76（BBH 基准）——无需训练，无需调整权重，只需将隐藏状态两次经过同一电路。工具已包含。两块 AMD GPU，一个晚上。 llm-circuit-finder 复制 3 个层。无需训练。逻辑推理从 0.22 提升至 0.76。 该工具包用于发现并利用 Transformer...

WeaveMark

WeaveMark Implementación de referencia de Robust and Scalable Multi-bit LLM Watermarking via Coded Payload Spreading. WeaveMark incrusta un mensaje de k bits en texto generado por LLM manteniendo la distribución de tokens imparcial. Combina la dispersión de carga codificada κ bits de palabra de...

CVE-2024-3660-PoC

CVE-2024-3660 – 通过恶意模型在TensorFlow Keras中执行任意代码 概述 CVE-2024-3660 是 TensorFlow 的 Keras 框架中的一个任意代码执行漏洞，影响版本 \ --build-arg LPORT= \ -t tfimg . && \ containerid=$docker create tfimg && \ docker cp $containerid:/CVE20243660/CVE20243660.h5 ./CVE20243660.h5 && \ docker rm $containerid 2. 加载恶意模型（受害者端）...

macstealer

MacStealer：Wi-Fi 客户端隔离绕过 1. 引言 本仓库包含 MacStealer。它可以测试 Wi-Fi 网络是否存在客户端隔离绕过漏洞 （CVE-2022-47522）。我们的攻击可以在 MAC 层拦截（窃取）发往其他客户端的流量， 即使客户端之间被禁止互相通信。该漏洞影响存在恶意内部人员的 Wi-Fi 网络，我们的攻击可以绕过客户端隔离（有时也称为 AP 隔离）。该攻击还可用于绕过动态 ARP 检测（DAI），并且很可能还可以绕过其他阻止客户端相互攻击的方法。该攻击也被称为 安全上下文覆盖攻击 ，参见我们 USENIX Security '23 论文 的第 5...

nemesis

N E M E S I S - 构建与注入 Nemesis 项目旨在为类 UNIX 和 Windows 系统提供一个基于命令行的、可移植的人类 IP 栈。该套件按协议分类，允许通过简单的 shell 脚本对注入的数据包进行有用的脚本化处理。 最新版本始终可在 GitHub 上获取： https://github.com/libnet/nemesis/releases 主要特点 支持 ARP/RARP、DNS、ETHERNET、ICMP、IGMP、IP、OSPF、RIP、TCP 和 UDP 协议 在类 UNIX 系统上进行第 2 层或第 3 层注入 在 Windows 系统上仅支持第 2...

ufonet

网站：https://ufonet.03c8.net 描述： UFONet 是一款自由软件、P2P 且基于密码学的破坏性工具包，允许在第 7 层（应用层/HTTP）通过利用第三方网站上的开放重定向漏洞实施 DoS 和 DDoS 攻击，从而充当僵尸网络；并在第 3 层（网络层）滥用协议发起攻击。 它还作为一个加密的暗网（DarkNET），通过基于直接连接 P2P 架构的全局客户端/服务器网络来发布和接收内容。 更多信息请参考以下链接： 常见问题： https://ufonet.03c8.net/FAQ.html CWE-601：开放重定向：...

webcgi-exploits

Web CGI Exploits 这是我前几年写的和Web CGI相关的各种exp的集合。 原理 通常情况下，web的应用架构是这样分层的: 1. web应用程序 2. web框架 3. 脚本语言解释器 4. web容器服务器 5. web前端反向代理通常是nginx等等. 4 & 5 有可能是同一个东西，甚至有些时候3 & 4也可能是同一个东西。...

HSTP

Protocolo de Texto Simple Hiper en Redes Pruébalo ahora: https://hstp.ai root@kitploit: npx hstp; El protocolo tiene como objetivo desarrollar una abstracción de capa de aplicación para el Protocolo de Transferencia de Servicio Hyper. HSTP es una recursión como naturaleza de HSTP. Este protocolo ...

pico-usb-wifi

= pico-usb-wifi :toc: macro :toclevels: 3 :idprefix: :idseparator: - pico-usb-wifi 是适用于 Raspberry Pi Pico W 的固件，将其转变为无需驱动的 USB Wi-Fi 适配器，枚举为 USB CDC-NCM 设备。 :figure-caption: AI Slop .pico-usb-wifi Diagram image::images/openrouter-banana2-rpi-pico.png 该固件作为透明的二层桥接器工作，在 Pico W 的无线接口与 USB 接口之间转发帧。 主...

WarChild

War Child Warchild 是一套拒绝服务测试套件，用于分析你的网站面对不同种类拒绝服务攻击时的强度，这些攻击主要由不法分子组织，旨在对你的网站造成损害。 安装 root@kitploit: 如需安装所需模块，只需在终端中运行以下命令 : pip install -r requirements.txt 使用 root@kitploit: python warchild.py 概述 该拒绝服务套件包含以下功能： 1. CloudBust :- Cloudbust（又名 AETHON）是一个 Cloudflare 解析器，用于检查受 Cloudflare 保护的网站是否存在错误的...

temcrypt

下一代加密技术 在网页上尝试 temcrypt → temcrypt SDK 专注于保护高度敏感数据，temcrypt 是一种先进的多层数据进化加密机制，提供随时间可扩展的复杂性，并能抵抗常见的暴力攻击。 你可以在部署时创建自己的应用程序、脚本和自动化任务。 知识 了解 temcrypt 的含义、功能以及启发我创建它的灵感等内容。阅读知识文档。这对你非常重要。 兼容性 temcrypt 兼容 Node.js v18 及以上版本，以及现代网页浏览器，使你可以在各种环境中使用它。 快速开始 temcrypt 仅依赖 crypto-js 来处理加密算法，如 AES-256 、SHA-256...

CVE-2021-37152

CVE-2021-37152 通过发送无线数据包访问 TP-LINK 网络客户端，并为中间人攻击做准备 利用说明 此漏洞利用旨在访问和扫描网络客户端，方便您轻松访问并准备中间人攻击。该漏洞攻击将作用于第三层和第二层，更多细节详见下文。此漏洞利用适用于大多数设备，测试型号范围及攻击选项如下： TP-LINK 54Mbps 无线 ADSL2+ 调制解调器路由器 TD-W8901G 电源 9V == 0.85A， TD-W9960-v1.20，TP-LINK TL-WR840N300Mbps 新设计无线 N 路由器 该漏洞利用适用于大多数设备，已在以下型号上测试过。 测试设备 TP-LINK...

IAGA-Sentinel

IAGA Sentinel 面向 AI 智能体的欧盟《人工智能法案》合规证据层。 对智能体经由其路由的每项操作提供加密签名、可重放验证的证据，其结构旨在支持《人工智能法案》第 12 条记录保存及附件 IV 文档要求。 文档 · 一条提示完成设置 · 快速入门 · 自主智能体设置 · 社区版与企业版 · 关于我们 · 许可证 由欧盟的三位创始人（法国、德国、意大利）打造，并经过研究验证而非营销验证：已在摩洛哥马拉喀什 AISEC 2026 会议上通过同行评审。 一条提示完成设置 将此内容粘贴给你的编码智能体。它会读取 AGENTS.md 并完成其余工作——...

WordPress-Long-Password-Denial-of-Service

WordPress 拒绝服务漏洞 CVE-2014-9016 免责声明 本脚本的内容仅供以符合道德的方式使用。 如果您没有设备所有者的书面许可，请勿使用本脚本。 如果您进行非法操作，您可能会被逮捕并受到法律的全面起诉。 Primus27 对任何滥用脚本的行为不承担任何责任——它们仅用于概念验证。 本应用程序仅应在获得相关责任人适当书面授权的情况下，在测试环境中使用。 漏洞利用 通过自动化长密码攻击，使 WordPress 服务下线 本脚本在应用层攻击 WordPress，利用以下弱点： 缺少最大密码长度限制 缺少额外的安全措施，例如验证码（CAPTCHA） 解决方案 将 WordPres...

hcxdumptool

hcxdumptool 一款用于捕获WLAN设备数据包并通过针对WPA协议运行第二层攻击来发现自身WiFi网络中潜在弱点的工具。 设计用于在小型系统（如Raspberry Pi Zero）上（大部分情况下无头）运行。 hcxnmealog 一款用于处理来自GPS设备的NMEA 0183语句的工具。 设计用于在小型系统（如Raspberry Pi Zero）上（大部分情况下无头）运行。 一般信息 Hashcat模式22000概述。 由ZerBea 开发的一套用于处理捕获文件的工具。 由Hashcat论坛的atom 撰写的一篇旧文（仍适用），涵盖使用PMKID对WPA/WPA2的新攻击。...

AperiSolve

Aperi'Solve 立即试用：https://www.aperisolve.com 支持 Aperi'Solve： Aperi'Solve 是一个开源隐写分析 Web 平台，它利用常见的隐写工具和技术对图像执行自动化分析，以检测并提取隐藏数据。 主要功能 按图像通道（R/G/B/Alpha）可视化每个位层（LSB 及其他层）。 颜色重映射（随机调色板重映射，生成 8 种变体） 并行运行 16 个分析器并显示其输出，带有每个工具的 成功/无结果徽章，以及一键下载提取的文件： binwalk 嵌入式归档 exiftool 元数据和地理位置 file MIME 类型和格式检测...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...