crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

Security_incident_report

01. 基础设施构成 该项目的基础设施并未通过 IaC（Terraform 等）代码进行管理，而是采用安装 pfSense·Wazuh 后，在管理界面（GUI）中直接修改配置 的方式构建。因此，这里记录的并非"代码"，而是网络拓扑图、各配置界面的截图，以及更改了哪些值、为何更改，以便能够复现。 网络构成 以 pfSense 为基准，将外部（WAN）与内部（LAN）分离，并通过交换机将内部网络进一步划分为 4 个区域。...

voltron

Voltron Voltron 是一个用 Python 编写的可扩展调试器 UI 工具包。它旨在通过支持附加实用视图来改善各种调试器 LLDB、GDB、VDB 和 WinDbg 的用户体验，这些视图可以从调试器主机检索并显示数据。通过在其他 TTY 中运行这些视图，您可以构建适合自己需求的自定义调试器用户界面。 Voltron 并非旨在满足所有人的所有需求。它不是调试器 CLI 的全面替代品。相反，它旨在补充您现有的设置，并允许您根据自己的喜好扩展 CLI 调试器。如果您只想在调试器旁边的窗口中显示寄存器内容视图，您可以做到。如果您想全力以赴，得到一个看起来更像 OllyDbg...

PE-CoA

PE-CoA 「Pattern Enhanced Multi-Turn Jailbreaking: Exploiting Structural Vulnerabilities in Large Language Models」的代码实现 全文见：https://arxiv.org/pdf/2510.08859 攻击链（Chain of Attack）设置说明 安装 1. 安装依赖 ： root@kitploit: pip install -r requirements.txt API 密钥配置 在 config.py 和 common.py 中配置以下 API 密钥： 必需的 API 密...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest CTF Box — Multi-Stage Exploitation VM 💀 Kalaichelvan Thieveshkar CB013248 · Staffordshire University · COMP50003 - Cyber Security II Overview RootQuest is a purpose-built CTF virtual machine that contains a 10-stage , sequential attack path spanning 5 security domains. Each challenge...

reverse-ip-new-api

reverse-ip-new-api 此工具用于执行反向 IP 查询——搜索托管在同一个 IP 地址上的所有域名。 功能 多线程处理 基于 API 的处理 错误处理 自定义线程数 请我喝咖啡 : 比特币 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何运行？ 1. 从 Python 官方网站下载并安装 Python：https://www.python.org。 2. 使用以下命令安装所需模块：pip install requests。 3. 使用以下命令运行脚本：python file.py。 4. 提供一个网站列表（例如 url.txt）作为输入。 5...

temcrypt

次世代暗号化 Webでtemcryptを試す → temcrypt SDK 高機密データの保護に特化したtemcryptは、時間の経過とともに拡張可能な複雑性を提供する高度な多層データ進化型暗号化メカニズムであり、一般的なブルートフォース攻撃に対して耐性があります。 デプロイする際に、独自のアプリケーション、スクリプト、自動化を作成できます。 知識 temcrypt が何を表すのか、特徴、作成に至ったインスピレーションなどをご確認ください。知識ドキュメントを読む。これは非常に重要です。 互換性 temcryptはNode.js...

karonte

Karonte Karonteは、組み込みファームウェアにおけるマルチバイナリ脆弱性を検出する静的解析ツールです。 masterブランチは、Python3に移植された最新バージョンのKaronteを提供します。論文で紹介した元の実装と実験については、IEEE-SP-20ブランチをチェックアウトし、dockerコンテナをご確認ください。 概要 研究論文 本手法と研究成果を以下の研究論文で発表しています： KARONTE: Detecting Insecure Multi-binary Interactions in Embedded Firmware PDF Nilo Redini,...

dirstalk

Dirstalk Dirstalk は、Web サーバー上のパスをブルートフォースするために設計されたマルチスレッドアプリケーションです。 このツールには、dirbuster や dirb が提供するものと同様の機能が含まれています。 実際の動作はこちらでご覧いただけます: 目次 使い方 スキャン 便利なリソース 辞書生成 ダウンロード 開発 ライセンス ↑ 使い方 このアプリケーションは自己文書化されており、dirstalk -h と実行すると、すべての利用可能なコマンドと簡単な説明が表示されます。各コマンドのヘルプは dirstalk -h で取得できます。 例: dirstalk...

c2-cloud

プロジェクトについて C2 Cloudは強力なWebベースのC2フレームワークであり、ペネトレーションテスターの作業を簡素化するために設計されています。AWSクラウドでEC2インスタンスにアクセスするように、侵害したバックドアに簡単にアクセスできます。ユーザーフレンドリーなインターフェースで複数の同時バックドアセッションを管理できます。 C2 Cloudはオープンソースです。セキュリティアナリストは自信を持ってシミュレーションを実行し、貴重な経験を積み、組織の積極的な防御態勢に貢献できます。 リバースシェルのサポート: 1. リバースTCP 2. リバースHTTP 3...

burp-exporter

Burp Suite（Community および Pro）用 Exporter 拡張機能 ヒントやその他の拡張機能について詳しく知るにはフォローしてください 説明 Exporter は、リクエストを ファイル または クリップボード に複数のプログラミング言語の関数としてコピーする Burp Suite 拡張機能です。また、HTTP リクエストを検索できる Exporter というタブも追加します。 以下の形式でエクスポートできます: cURL Wget Python Request Perl LWP PHP HTTPRequest2 Go Native NodeJS Request...

zelos

Zelos Zelos（Z eropoint E mulated L ightweight O perating S ystem）は、Pythonベースのバイナリエミュレーションプラットフォームです。Zelosの用途の1つは、コマンドラインやPythonスクリプトを使用して、バイナリの動的な挙動を迅速に評価することです。すべてのシステムコールはエミュレートされ、ターゲットのバイナリを隔離します。サポートされているアーキテクチャは、Linux x8664（32ビットおよび64ビット）、ARM、MIPSです。UnicornがCPUエミュレーションを提供します。...

CLPSTNet

CLPSTNet：一种融合课程学习的渐进式多尺度卷积隐写模型 Fengchun Liu; Tong Zhang; Chunying Zhang 本仓库包含论文《CLPSTNet: A Progressive Multi-Scale Convolutional Steganography Model Integrating Curriculum Learning》的官方实现。 引言 CLPSTNet 是一种融合课程学习的渐进式多尺度卷积隐写网络模型。该网络由多个融合了 Inception...

detux

Detux: マルチプラットフォーム Linux サンドボックス はじめに: Detux は、Linux マルウェアのトラフィック分析と IOCs の取得を目的として開発されたサンドボックスです。QEMU ハイパーバイザーを使用して、さまざまな CPU アーキテクチャ向けに Linux Debian をエミュレートします。 現在、以下の CPU がサポートされています: x86 x86-64 ARM MIPS MIPSEL ライブバージョンを使用する: http://detux.org このリリースに含まれるもの この Detux のリリースには、指定された CPU アーキテクチャで...

wavecrack

Wavecrack 描述 一个用户友好的Web界面，用于在多用户之间共享一个hashcat破解箱，并提供一些预定义选项。 截图 主页 添加要破解的哈希值 查看结果和统计信息 概述 这个Web应用程序可用于使用hashcat启动异步密码破解 。 界面力求尽可能用户友好 ，方便选择密码破解方法，并自动执行各种攻击模式的顺序 。 它还显示已破解密码的统计信息 ，并允许以CSV格式导出已破解密码列表 。 该应用程序设计用于多用户环境，不同用户的破解结果之间严格隔离 ：用户认证可以通过LDAP目录或基本认证 完成。 用法 Wavecrack可用于执行以下操作：...

msmap

MSMAP MsmapはメモリWebShellジェネレーターです。さまざまなコンテナ、コンポーネント、エンコーダー、 WebShell / Proxy / Killer 、および管理クライアントと互換性があります。简体中文 アイデアの背景 I, アイデアの背景 II, アイデアの背景 III 機能 WIP 機能 動的メニュー 自動コンパイル スクリプト生成 ライトモード...

lexmark

Lexmark 打印机相关 这个仓库包含了我公开发布的所有与 Lexmark 打印机相关的工作。 你们中的大多数人可能是冲着固件解密工具来的；请查看 tools 文件夹。 exploit 文件夹包含了我开发的一个（在当时属于）0day 漏洞利用，它似乎影响了超过 100 种不同的 Lexmark 打印机型号。这个漏洞利用最初是为 Pwn2Own Toronto 2022 开发的，并在实际比赛期间神奇地失败了。ZDI 无论如何都提出要以一个可笑的金额购买这些漏洞，而我很快就忘了他们的报价。 和往常一样：所有内容均按原样分发，不要期待支持/更新。 尽情享用！ -- blasty...

CVE-2025-24813-Exploit

CVE-2025-24813-Exploit Apache Tomcat Remote Code Execution RCE Exploit - CVE-2025-24813 🚀 Apache Tomcat RCE Exploit - CVE-2025-24813 🔥 Exploit & Detection Tool for Apache Tomcat RCE CVE-2025-24813 This repository contains a PoC Proof of Concept exploit for the Apache Tomcat Remote Code Execution...

zairo

zairo Diff 安全扫描器会遗漏变更带来的影响，Zairo 会找出这些影响并寻找漏洞。 Zairo 会结合上下文扫描你代码中的变更，为你生成一个子图供查看，并使用你选择的 LLM 查找漏洞。 安装 root@kitploit: pipx install zairo 用法 root@kitploit: 扫描你尚未提交的所有内容 zairo . 扫描 PR/分支差异 zairo . --base main --target HEAD 如果出现任何高危问题，则使构建失败 zairo . --base main --target HEAD --fail-on high...

ncrack

ncrack Ncrackは、高速なネットワーク認証クラッキングツールです。企業がネットワーク上のすべてのホストやネットワーク機器に対して脆弱なパスワードを積極的にテストし、セキュリティを強化するために構築されました。セキュリティ専門家もクライアントの監査時にNcrackを利用します。Ncrackはモジュール式アプローチ、Nmapと類似したコマンドライン構文、ネットワークフィードバックに基づいて動作を適応させる動的エンジンを用いて設計されています。これにより、複数のホストを迅速かつ信頼性の高い大規模監査が可能です。...