D-Scan

When Context Bites: Detecting RAG Poisoning via Document-Level Attention Collapse D-SCAN es un marco de análisis para detectar ataques de envenenamiento de documentos en sistemas RAG Retrieval-Augmented Generation. Recopila estados internos del LLM durante la generación probabilidades de tokens y...

chaoskube

chaoskube chaoskube mata periódicamente pods aleatorios en tu clúster de Kubernetes. Por qué Prueba cómo se comporta tu sistema ante fallos arbitrarios de pods. Ejemplo Al ejecutarlo, matará un pod en cualquier namespace cada 10 minutos por defecto. root@kitploit: $ chaoskube INFO0000 starting up...

CVE-2026-0920

CVE-2026-0920 - WordPress Plugin LA-Studio Element Kit / Unauthenticated Privilege Escalation A proof-of-concept exploit for CVE-2026-0920 , an unauthenticated privilege-escalation vulnerability in the LA-Studio Element Kit WordPress plugin. The vulnerability allows an unauthenticated attacker to...

CVE-2026-58025

CVE-2026-58025 — 通过日志条目导入实现 MediaWiki PHP 反序列化 RCE WikiImporter → LogEntryBase::extractParams → unserialize 用户可控的 logparams → RCE 概述 CVE-2026-58025 是 MediaWiki （维基媒体基金会）中的一个严重（CVSS 9.8）不受信任数据反序列化漏洞。LogEntryBase::extractParams 方法在用户可控的日志条目参数上调用 unserialize，且未限制可实例化的 PHP 类。拥有 importupload 或 import...

sandy

sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...

mcpsnoop

面向 MCP 的 Wireshark。 一个透明代理，可在终端中实时显示你的 AI 客户端与 MCP 服务器之间的每一次真实工具调用。 问题所在 官方 MCP Inspector 以自身客户端身份连接，因此它永远看不到 你的 客户端（Cursor、Claude Code、Codex）实际发送给服务器的内容。而且，任何等待请求到达的工具都无法显示模型从未发起过的调用，或使用了错误参数的调用。当工具被静默跳过、能力不匹配，或调用只是挂起时，你只能翻查日志并不断猜测。 mcpsnoop 取而代之，置身于真实数据路径之中。 用它包装你的服务器命令，即可在真实客户端与服务器通信时，实时观察每一个...

smart-tree

🌳 Smart Tree s- スマートツリーハウス：サイバー植物学的ダッシュボード＆エージェント非依存フック！ 🌐 Smart Tree は、従来の tree よりも10～24倍高速な、AIフレンドリーなディレクトリ可視化ツールです。現在は、サプライチェーン攻撃検出のための Security Scanner 、Aye Consciousness の保存、Spicy TUIモード 、および 30以上のMCPツール を備えています！Rustで構築され、最大のパフォーマンスを実現しています。 ⚡ クイックインストールbash Linux/macOS/WSL - One line instal...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

trailmark

Trailmark ソースコードをパースし、関数、クラス、呼び出し、およびセキュリティ分析のための意味注釈からなる、クエリ可能なグラフに変換します。 Trailmarkは、言語に依存しないASTパーシングにtree-sitterを、高性能グラフトラバーサルにrustworkxを使用しています。長期的なビジョンは、このグラフをミューテーションテストやカバレッジガイドファジングと組み合わせ、前提とユーザー入力から到達可能なテストカバレッジの間にあるギャップを特定することです。 仕組み Trailmark は3つのフェーズで動作します: parse 、index 、query 。mermaid...

JShunter

JSHunter Professional JavaScript Security Analysis Tool Complete endpoint discovery, sensitive data detection, and advanced code analysis for security professionals About JSHunter is a comprehensive command-line tool for JavaScript security analysis and endpoint discovery. Built for security...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

micr0_shell

micr0 shell Micr0shellは、Windows X64用の位置独立コード（PIC）ヌルフリーリバースシェルシェルコードを動的に生成するために設計された、軽量で効率的なPythonスクリプトです。選択されたオプションに応じて、生成されるシェルコードはmsfvenomの同等のシェルコードよりも最大27バイト小さくなり、0x00バイトの包含も回避します。さらに、MSFのシェルコードは広く使用されているためシグネチャベースの検出方法にフラグされる可能性が高いため、micr0shellが生成するシェルコードは回避能力の追加層を提供します。 root@kitploit: └─...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

spyse.py

spyse.py spyse.comでホストされているツールのためのPython APIラッパーおよびコマンドラインクライアント。 「Spyseは、インターネットセキュリティ専門家、企業およびリモートシステム管理者、SSL/TLS暗号化証明書プロバイダー、データセンター、ビジネスアナリスト向けの完全なDAAS（Data-As-A-Service）ソリューションの開発者です。すべてのSpyseオンラインソリューションは、情報の収集、処理、集約のための単一のプラットフォームを持つテーマ別サービスで表現されています。」 - spyse.com 以下のAPIをサポートしています： DNStabl...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS は、100行未満のコードで書かれた、完全に機能する クロスサイトスクリプティング 脆弱性スキャナーです（GETおよびPOSTパラメータをサポート）。 オプション設定として、HTTPプロキシとHTTPヘッダー値 User-Agent、Referer、Cookie をサポートしています。 実行例 root@kitploit: $ python3 dsxs.py -h Damn Small XSS Scanner DSXS 100 LoC Lines of Code v0.3a by:...

ntfstool

ntfstool NTFSTool は、NTFS ボリュームに特化したフォレンジックツールです。 パーティション情報（MBR、パーティションテーブル、VBR）の読み取りに加え、マスターファイルテーブル、BitLocker 暗号化ボリューム、EFS 暗号化ファイル、USN ジャーナルなどの情報も取得できます。 最新のバイナリは AppVeyor から、または GitHub の最新 アーティファクト を確認してダウンロードしてください。 機能の例については、以下の 例 を参照してください！ deepwiki...

kernelpop

kernelpop kernelpop is a framework for performing automated kernel vulnerability enumeration and exploitation on the following operating systems: Linux Mac It is designed to be python version-agnostic, meaning that it should work with both python2 and python3 please let me know if you find that i...

lua-ffi-libinjection

Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...