wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify WARNING: This project is still under development and by installing the app may desconfigure the Wi-Fi settings of your Android OS, a system restore may be necessary to fix it. Android application to brute force WiFi passwords without requiring a rooted device...

wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify ADVERTENCIA: Este proyecto aún está en desarrollo y al instalar la aplicación puede desconfigurar los ajustes de Wi-Fi de tu sistema Android, pudiendo ser necesaria una restauración del sistema para solucionarlo. Aplicación Android para forzar contraseñas WiFi por...

FOCA

FOCA（通过收集的档案对组织进行指纹识别） FOCA 是一款主要用于查找扫描文档中的元数据和隐藏信息的工具 。这些文档可能位于网页上，可以使用 FOCA 下载并分析。 它能够分析多种文档，最常见的是 Microsoft Office 、Open Office 或 PDF 文件，尽管它也能分析例如 Adobe InDesign 或 SVG 文件。 这些文档通过三个可用的搜索引擎进行搜索：Google 、Bing 和 DuckDuckGo 。三个引擎的结果总和构成了大量文档。也可以添加本地文件来提取图形文件中的 EXIF 信息，并且在下载文件之前，就已经对通过 URL...

OSCP-Exam-Report-Template-Markdown

基于Markdown的Offensive Security考试报告模板 我创建了一个基于Markdown的Offensive Security考试报告模板 ，这样在参加Offensive Security的OSCP、OSWE、OSEE、OSWP、OSEP、OSED、OSWA、OSDA、OSMR、OSTH、OSIR等考试时，就不再需要LaTeX、Microsoft Office Word、LibreOffice Writer了！ 现在你可以在撰写考试报告时更加高效快速！ 🚀 加快写作速度 ，不要在24小时考试报告撰写中浪费时间 ⭐ 无需处理WYSIWYG编辑器的格式问题...

Big-Ass-Data-Broker-Opt-Out-List

大数据经纪人退出列表 符号| 含义 ---|--- 💐| 关键 ☠| 高优先级 🎫| 需要驾照（划掉你的身份证号！） 📞| 必须接电话（天哪！） 💰| 网站对访问或移除收费（什么？） 这份列表，也称为BADBOOL，始于2017年9月，最近一次更新于2026年6月28日，旨在改进AdvancedBackgroundChecks的说明使其更清晰，为USPhoneBook添加支持邮箱地址以防确认移除过程不顺利，并移除已失效的Clustrmaps，安息吧。（Reddit告诉我它已被MapMyVisitors取代，但我搞不懂那个小工具生成器。）...

CVE-2023-47504-POC

CVE-2023-47504 POC Exploit para CVE-2023-47504. Según NIST, esta vulnerabilidad debería permitir a usuarios no autenticados acceder a funcionalidades en el Plugin Elementor Website Builder. Basado en mi investigación sobre la vulnerabilidad, y también a juzgar por la URL de Patchstack que describ...

CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 报告目标：Eclipse CHE 部署于 che.openshift.io 漏洞类型：跨站 WebSocket 劫持 发现日期：2020-04-08 作者：Robin Duda codingchili@github 摘要 Eclipse CHE 和 Theia 中的 /services WebSocket 端点容易受到跨站 WebSocket 劫持攻击。此漏洞影响使用 cookie 或基本身份验证的 Eclipse CHE 服务器，因为 WebSocket...

CVE-2022-20474

CVE-2022-20474分析——LazyValue下的Self-changed Bundle 前言 温馨提示，阅读本文前，应当对Bundle Mismatch相关漏洞有初步了解，以下参考资料假如您还没有读过，建议先阅读一下： 1. Bundle风水——Android序列化与反序列化不匹配漏洞详解：经典的入门级别教程。 2. Android 反序列化漏洞攻防史话：很好的总结性文章。 3. TheLastBundleMismatch：第一篇LazyValue模式下的Bundle Mismatch文章。 背景...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / Escáner Más información próximamente... Descargo de responsabilidad Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinado a ser utilizado par...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Validación de Entrada Inadecuada en Siri Shortcuts y Shared Web Credentials Descubierto por: Joseph Goydish II Fecha de descubrimiento: 20 de agosto de 2025 Gravedad: Alta Resumen Ejecutivo Este informe describe una cadena de vulnerabilidades de alta gravedad que afecta a Siri Shortcuts y al...

Aura-State

Aura-State Un framework en Python para construir flujos de trabajo de LLM como máquinas de estado, con verificación formal integrada. root@kitploit: pip install git+https://github.com/munshi007/Aura-State.git Qué es esto La mayoría de los frameworks de LLM te permiten encadenar llamadas a la API ...

themida-devirt

Themida/CodeVirtualizer 去虚拟化示例 本项目演示了针对 Themida 或 CodeVirtualizer 保护的代码进行去虚拟化的效果。下面，你可以看到一个简单的示例，展示了虚拟化前 的代码和去虚拟化后 的代码并排对比。 虚拟化前| 去虚拟化后 ---|--- | 虚拟化后，代码被转换成复杂、混淆的形式，难以分析。去虚拟化器恢复原始逻辑，使代码再次可读。 详细解释和更多示例，请阅读完整文章：https://back.engineering/blog/09/05/2026/...

wolfCOSE

wolfCOSE wolfCOSE es una biblioteca ligera en C que implementa CBOR RFC 8949, COSE RFC 9052/9053 y ML-DSA para COSE RFC 9964 poscuántico, utilizando wolfSSL como backend criptográfico. Características Principales Conjunto completo de mensajes RFC 9052 : los seis tipos de mensaje COSE, incluidos...

InfoHound

InfoHound - 用于域名信息收集的OSINT工具 在侦查阶段，攻击者会搜索有关其目标的任何信息，以建立一个档案，这有助于之后识别进入一个组织的可能途径。InfoHound 使用 OSINT 执行被动分析技术（不直接与目标交互），给定一个网站域名，提取大量数据。该工具将检索电子邮件、人员、文件、子域名、用户名和 URL，这些数据随后会被分析以提取更有价值的信息。 此外，InfoHound 利用了一个 Ollama 实例，使其能够利用 LLM（大型语言模型）的能力。默认情况下，InfoHound 使用预训练的 LLM 模型 llama2...

mcafee-hip-CVE-2016-8007

mcafee-hip-CVE-2016-8007...

CVE-2020-28653

CVE-2020-28653 版本：2016 - 2020（补丁前） 用法： root@kitploit: python exploit.py http://vuln-web.com...

pulsexploit

pulsexploit 用于利用 Pulse Secure SSL VPN 漏洞（CVE-2019-11510 apikey = '' Shodan search query edit this, but don't remove the html and port searchquery = 'html:"/dana/" port:"443"' 使用方法 root@kitploit: python3 pulsexploit.py -t 免责声明 此脚本仅用于渗透测试和安全研究，如果你将其用于非法活动，我将不承担任何责任。...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Recorrido de rutas Información El Recorrido de rutas en Drag and Drop Multiple File Uploader PRO - Contact Form 7 versión 5.0.6.1 permite a un atacante remoto no autenticado subir archivos a cualquier lugar...

expel-intel

expel-intel 这里是 Expel 情报团队的大本营。 在这里，我们将分享 IOC 以及其他要么不适合放入其他媒介、要么特别适合放入 git 仓库的信息。 保持安全，行善积德，保重身体，玩得开心！ 本仓库仅供参考。...

remic

remic 用于检测应用程序依赖中公开披露的漏洞的漏洞扫描器 用法 root@kitploit: $ remic -h NAME: remic - A simple and fast tool for detecting vulnerabilities in application dependencies USAGE: remic options file VERSION: 0.0.2 OPTIONS: --format value, -f value format table, json default: "table" --severity value, -s value...