Pegasus-Malware-Scan

pegasus-malware-scan Description Pegasus Malware Scan is a comprehensive cybersecurity solution designed for advanced threat detection and malware analysis. Built with Python, this powerful tool employs multi-layered detection techniques to identify and neutralize a wide range of malicious...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U era susceptible a una vulnerabilidad de directory traversal que permitiría el acceso para leer archivos sensibles en la máquina host. INSTALACIÓN git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt USO...

kali-vm

Kali VM 镜像构建器 这是用于创建 Kali Linux 虚拟机 VM 镜像的构建脚本。 目前有两种构建方法： build.sh - 直接从你的机器构建 build-in-container.sh - 在容器（Docker 或 Podman）内构建 无论采用哪种方式，实际构建都发生在由构建工具 debos 即时创建的虚拟机内。 Debos 底层使用fakemachine，而它又依赖于 QEMU/KVM。 先决条件 确保 git 仓库已在本地克隆： root@kitploit: $ sudo apt install -y git $ git clone...

AspDotNetWrapper-Edited-

AspDotNetWrapper 用于测试 ASP.NET 中的 viewstate 机器密钥 下载 在 Windows 中克隆并解压文件 使用方法 root@kitploit: AspDotNetWrapper.exe --keypath MachineKeys.txt --encrypteddata --decrypt --purpose=viewstate --modifier= --macdecode 将 替换为 viewstate= 参数的 value in the source 将 替换为 VIEWSTATEGENERATOR= 参数的 value in the source...

dll-proxy-generator

DLL 代理生成器 为任意 DLL 生成代理 DLL，同时加载用户自定义的辅助 DLL。 用法 dll-proxy-generator.exe OPTIONS --import-dll --import 参数 要代理的 DLL 的路径 选项 root@kitploit: -d, --import-dll Extra dll to import -i, --import Import name or ordinal -p, --proxy-target Target of proxy, defaults to path of same file in System32 -o, --outp...

CVE-2026-20127-Exploit-Extension

执行摘要 CVE-2026-20127 Defensive Companion 是一款卓越的企业级浏览器扩展，专为主动威胁情报与防御性分析而设计。该工具封装了有关 Cisco Catalyst SD-WAN 控制器（vSmart）中身份验证绕过漏洞的权威技术研究。通过提供离线、高度本地化的情报层，它使安全运营中心（SOC）与防御研究人员能够快速分析数据包结构、追踪身份验证流程，并即时提取失陷指标（IOC），而无需将活跃的调查数据暴露给外部网络。 技术背景 Cisco Catalyst SD-WAN 架构依赖 vdaemon 服务在边缘设备与控制器之间建立并维护控制平面的 DTLS...

SCTT-2026-33-0004-FortiCloud-SSO-Identity-Singularity

SCTT-2026-33-0004: FortiCloud SSO Identity Singularity This is the full implementation of the SCTT-0004 vector. 📡 Technical Analysis While Fortinet's January 27, 2026 mitigation for CVE-2026-24858 focuses on blocking specific accounts like [email protected], it fails to address the Temporal...

AIF360

AI Fairness 360 AIF360 The AI Fairness 360 toolkit is an extensible open-source library containing techniques developed by the research community to help detect and mitigate bias in machine learning models throughout the AI application lifecycle. AI Fairness 360 package is available in both Pytho...

Jammer-Loc

Jammer-Loc 本存储库包含论文的代码和数据集链接 “用于室内 UWB 干扰源定位的机器与深度学习方法。” 使用示例 运行超参数优化过程： root@kitploit: python hpo.py \ --task classification \ --mode actual \ --framework ml \ --config config.yaml \ --trials 50 \ --study-name mystudy 1. 模型和指标必须由 main.py 以预期格式保存。 2. Optuna 结果默认保存到 hpo.db。 3. 所有命令行选项均在 hpo.py 中使用...

Apkx-Hunter

APKX-Hunter v2.7.2 — Paquete Debian APKX-Hunter es un Framework de Análisis Estático de Android de código abierto escrito íntegramente en C , diseñado específicamente para evaluaciones de seguridad de Android, ingeniería inversa, análisis de malware, escaneo de cumplimiento OWASP MASVS , caza de...

Log4Shell-vulnerability-CVE-2021-44228-

Log4Shell 威胁检测（CVE-2021-44228） 概述 本仓库提供了对基于机器学习的 Log4Shell CVE-2021-44228 威胁检测系统 的深入分析和实现。内容包括： 理解 Log4Shell ：它是什么以及为何危险 数据集收集 ：来源和预处理步骤 特征工程 ：提取基于 JNDI 的恶意模式 机器学习模型训练 ：基于随机森林的检测 结果与分析 ：性能指标和评估图表 结论与未来工作 威胁概述 - Log4Shell CVE-2021-44228 漏洞： Apache Log4j 2 中的远程代码执行 RCE 利用示例： root@kitploit:...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

network-attack-detection

Detección de Ataques de Red mediante Aprendizaje Automático Descripción Este proyecto emplea técnicas de aprendizaje automático para clasificar ataques de red como escaneo de puertos, denegación de servicio DoS y malware. Los datos de entrada están en formato Netflow V9, un formato estándar...

Ivanti-EPM-Coercion-Vulnerabilities

Vulnerabilidades de Coerción de Ivanti EPM Exploits de prueba de concepto para Ivanti EPM CVE-2024-13159 y otros que permiten la coerción no autenticada de la credencial de la máquina Ivanti EPM para su uso en ataques de retransmisión. Publicación en el Blog Análisis en profundidad aquí:...

anomaly-flow

Anomaly-Flow Marco de trabajo para implementar Sistemas de Detección de Intrusiones NIDS orientados a identificar anomalías en flujos de red utilizando modelos de Aprendizaje Automático. Artículo de referencia: Anomaly-Flow: Una Red Generativa Adversarial Federada Multi-dominio para la Detección ...

CVE-2025-53770-Scanner

CVE-2025-53770 Escáner de Vulnerabilidades de SharePoint 100% improvisado con todos los tweets que circulan con payloads y diferentes ataques, por lo que viene sin garantía, etc. El escáner está diseñado para identificar instancias vulnerables y tiene una configuración con usos conocidos de...

CVE-2025-53690-Analysis

CVE-2025-53690: Sitecore ViewState反序列化漏洞分析 概述 CVE-2025-53690 是 Sitecore 产品线中发现的一个 ViewState 反序列化漏洞，通过利用泄露的 ASP.NET machine key 可实现远程代码执行，属于严重安全漏洞。 基本信息 CVE ID : CVE-2025-53690 CVSS 评分 : 9.0 Critical 漏洞类型 : 不可信数据反序列化 CWE-502 发现日期 : 2025年9月 公开日期 : 2025年9月3日 实际利用 : 自2024年12月起作为零日漏洞被利用 受影响产品 Sitecore...

winevt_logs_analysis

Winevt logs analysis Remote connections Simple script for the purpose of finding remote connections to Windows machine and ideally some public IPs. It checks for some EventIDs regarding remote logins and sessions. You should pip install -r requirements.txt so the script can work and parse some of...

twebit

機械学習によるビットコイン分析 動作の仕組み 1- Twitterからツイートを取得 2- ツイートをフィルタリング 3- ナイーブベイズアルゴリズムによるツイート分類（ポジティブ、ネガティブ、ニュートラル） インストール root@kitploit: git clone https://github.com/omergunal/twebit cd twebit pip3 install -r requirements.txt 「twebit.py」内のAPIキーを更新してください。https://apps.twitter.com/ にアクセスしてAPIキーを取得してください 使い方...

twebit

Bitcoin analysis with machine learning How it works? 1- Get tweets from twitter 2- Filter tweets 3- Tweet classification with naive bayes algorithm Positive,negative and neut Installation root@kitploit: git clone https://github.com/omergunal/twebit cd twebit pip3 install -r requirements.txt Updat...