aether

Aether v6.0 — 智能合约安全分析框架 版本 6.0 | v6.0 新特性 | 更新日志 Aether 是一个基于 Python 的框架，用于分析 Solidity 智能合约、生成漏洞发现、生成基于 Foundry 的概念验证（PoC）测试，并在主网分叉上验证漏洞利用。它将 Solidity AST 解析、污点分析、控制流图分析、跨合约分析、Halmos 符号执行、180+ 基于模式的静态检测器、带有共享 SAGE 机构记忆的协作式多智能体 LLM 流水线 （GPT/Gemini/Claude）、14 种协议原型、75+ 漏洞利用知识库、ML...

social-analyzer

Social Analyzer - 用于在 +1000 个社交媒体 \ 网站上分析和查找个人资料的 API、CLI 和 Web 应用程序。它包含不同的分析和检测模块，您可以在调查过程中选择使用哪些模块。 检测模块采用了基于不同检测技术的评级机制，产生的评分值从 0 到 100（否-可能-是）。该模块旨在减少误报。 来自此 OSINT 工具的分析和公开提取信息可帮助调查与可疑或恶意活动相关的资料，例如网络霸凌、网络诱骗、网络跟踪和传播虚假信息。 该项目目前被一些资源有限的国家执法机构使用 - 检测数据库与此处共享的不同.. 社交媒体 使创建和分享内容或参与社交网络的网站和应用程序 - 牛津...

py

如果你发现任何 bug，请在 Github 用户 issues 中报告 仍在开发中 支持 win7 到 win11（最后） MCP 配置 / MCP 使用方法 PYArkClient 内置一个 MCP Streamable HTTP 服务端 ，任意 MCP 客户端（Claude Code / Claude Desktop / CodePilot 等）都能调用它提供的内核级 ARK 工具（进程 / 线程 / 模块 / 内存 / SSDT / 回调 / 注入 / dump 等）。 1. 前置条件 以 管理员 身份运行 PYArkClient.exe（工具需要驱动连接；未连接时调用工具会返回...

faraday_agent_dispatcher

Faraday Agents Dispatcher帮助用户开发与 Faraday的集成，支持任何语言。 安装 只需运行 pip3 install faradayagentdispatcher，系统应能看到 faraday-dispatcher 命令。 若要搭建开发环境（即修改 dispatcher 本身的代码，而非编写自己的集成），应克隆此仓库并运行 pip install -e .。 首次运行 Faraday Agent Dispatcher 1. 通过运行 faraday-dispatcher config-wizard 生成配置文件。 2. 使用 faraday-dispatche...

Breacher

Breacher A script to find admin login pages and EAR vulnerabilites. Features Multi-threading on demand Big path list 482 paths Supports php, asp and html extensions Checks for potential EAR vulnerabilites Checks for robots.txt Support for custom patns Usages Check all paths with php extension...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

DET

DET 拡張可能 データ漏洩ツールキット DET（AS IS で提供）は、単一または複数のチャネルを同時に使用してデータ漏洩を実行するための概念実証です。 これは、潜在的な DLP の欠陥を特定するための概念実証です。機密データや実際のデータ（評価中など）を漏洩させるために使用してはなりません。 アイデアは、さまざまなデータ漏洩技術に対して、実装されたネットワーク監視およびデータ漏洩防止（DLP）ソリューションの構成をテストするための、任意のプロトコル/サービスをプラグイン可能な汎用ツールキットを作成することでした。 プライマリリポジトリはこちらに移動しました。 スライド DET...

HiTMS_steganography

HiTMS: Un marco de esteganografía lingüística multi-flujo de alto rendimiento Código de investigación para esteganografía lingüística en diálogos de chat con LLM , con una línea base de flujo único y un protocolo multi-flujo HiTMS por lotes que oculta varios mensajes secretos independientes a la...

ghostrings

Ghostrings 用于通过 P-Code 分析恢复 Go 二进制文件中字符串定义的脚本。 已在 x86、x86-64、ARM 和 ARM64 上测试。 脚本 Golang 这些可以在脚本管理器（Script Manager）的 Golang 类别中找到。 GoDynamicStrings.java 分析 P-Code 以查找在栈上创建的字符串结构。使用较低层的“寄存器”风格分析。 GoFuncCallStrings.java 分析 P-Code 以查找直接通过寄存器传递给函数调用而无需写入栈的字符串结构。使用“规范化”（normalize）风格分析，并借助 Ghidra 新的内置...

cybersecurity-projects

研究全景 研究领域...

cloud-doctor

cloud-doctor One command grades your whole cloud account — misconfigurations, missing observability, and security posture, ranked by the five things to fix first. Point it at AWS, Cloudflare, Vercel, Supabase, Render, Fly.io, or Railway and it comes back with a score, what's broken, and a fix for...

syzkaller

syzkaller - 内核模糊测试器 syzkaller siːzˈkɔːlə 是一个无监督的覆盖引导内核模糊测试器。 支持的操作系统：FreeBSD、Fuchsia、gVisor、Linux、NetBSD、OpenBSD、Windows。 邮件列表：[email protected]（可在网页或通过电子邮件加入）。 已发现的漏洞：Darwin/XNU、FreeBSD、Linux、NetBSD、OpenBSD、Windows。 文档 最初，syzkaller 是为 Linux 内核模糊测试而开发的，但现在 它也正在扩展，以支持其他操作系统内核。 目前大部分文档都与 Linux...

melange

melange 使用声明式流水线构建 apk 软件包。 通常用于为使用 apko 构建的容器镜像提供自定义软件包。大多数 apk 都是为 Wolfi 或 Alpine Linux 生态系统而构建的。 主要特性： 面向流水线的构建。 与传统包管理器（具有不同的阶段）不同，构建流水线的每一步都由你定义和控制。 默认多架构。 使用 QEMU 模拟各种架构，从而无需交叉编译步骤。 为什么 安全软件工厂是 DevOps 的演进，允许用户证明软件设备中所有工件的来源。通过将软件工件构建并捕获到软件包中，DevOps 团队可以像管理镜像的任何其他组件一样管理其软件工件。 在构建采用 apko 的 OC...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

loki

English | 简体中文 Alibaba Cloud Credentials for Go Alibaba Cloud Credentials for Go 是帮助 GO 开发者管理凭据的工具。 本文将介绍如何获取和使用 Alibaba Cloud Credentials for Go。 要求 请确保你的系统安装了 1.12.x 或更新版本的 Go 环境。 安装 使用 go get 下载安装 root@kitploit: go get -u github.com/aliyun/credentials-go 快速使用 在您开始之前，您需要注册阿里云帐户并获取您的凭证。 凭证类型...

killchain

killchain “Kill Chain” は、以下の攻撃段階を実行する匿名化機能付き統合コンソールです： 偵察 武器化 配送 エクスプロイト インストール コマンド&コントロール アクション 依存するツールセット: 1. Tor -- コンソールに組み込まれた Anonymizer 用。...

selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

ntlmv1-multi

NTLMv1 多功能工具 此工具将 NTLMv1 哈希还原为 NTLM，更具体地说，它将 NTLMv1 挑战响应格式化为可以使用 hashcat 模式 14000 破解的格式。 CT3 计算 如果你指定 --ct3，它会为你计算 NTLM 的最后 4 位数字；如果你指定 --json，则隐式启用 --ct3，并会以 pt3 元素的形式返回，例如： root@kitploit: python3 ntlmv1.py --ntlm...

cloudquery

CloudOps、混乱のない運用 CloudQuery は、プラットフォームチーム向けに構築されたクラウドアセットインベントリです。クラウドインフラのメタデータをデータウェアハウスに同期し、インサイトと自動化を強化します。AWS、Azure、GCP、および Wiz、Finout、GitHub などの 70 以上のクラウドおよび SaaS ソースにわたってデータを統合し、コンテキストを提供します。 インストール root@kitploit: brew install cloudquery/tap/cloudquery Linux および Windows...

DahuaConsole

Dahua Console 版本：Pre-alpha Bug：确实有 待办：很多事情 安装依赖 root@kitploit: sudo pip3 install -r requirements.txt 参数 root@kitploit: -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol Default: dvrip...