bulk_extractor

bulkextractor es una herramienta de explotación forense digital de alto rendimiento. Es un botón de "obtener evidencia" que escanea rápidamente cualquier tipo de entrada imágenes de disco, archivos, directorios de archivos, etc. y extrae información estructurada como direcciones de correo...

theHarvester

概要 theHarvesterは、レッドチーム評価やペネトレーションテストの偵察段階で使用するために設計された、シンプルで強力なツールです。オープンソースインテリジェンス（OSINT）を収集し、ドメインの外部脅威状況を把握するのに役立ちます。このツールは、以下の複数の公開リソースを使用して、名前、メールアドレス、IP、サブドメイン、URLを収集します。 パッケージバージョン インストールと依存関係 Python 3.12以上 https://github.com/laramies/theHarvester/wiki/Installation uvをインストール: root@kitploi...

Peyara

漏洞标题：Peyara Remote Mouse v1.0.1 - 远程代码执行（RCE） 日期：2025-05-30 漏洞作者：tmrswrr 软件链接：https://peyara-remote-mouse.vercel.app/ 平台：Windows 版本：v1.0.1 测试环境：Windows 10 漏洞描述 Peyara Remote Mouse v1.0.1 的 WebSocket 命令接口（端口 1313）存在一个未经验证的远程代码执行漏洞。该应用程序未能验证或清理通过 WebSocket...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

CVE-2024-3273

CVE-2024-3273 Proof of Concept PoC This repository contains a Proof of Concept PoC for CVE-2024-3273, a security vulnerability discovered in D-Link NAS devices. The vulnerability allows attackers to execute arbitrary commands on vulnerable devices. Description CVE-2024-3273 is a vulnerability in...

XPL-SEARCH

XPL SEARCH root@kitploit: Search exploits/vulnerabilities in multiple databases online! XPL SEARCH is a multiplatform toolWindows and Linux, which was developed in PHP with the aim of helping the hacker community to find exploits or 'vulnerabilities', using online databases, below is the list of...

CVE-2018-0952-SystemCollector

SystemCollector Windows 10 診断ハブ標準コレクターサービスにおける権限昇格のPoC 対象製品 Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 概要 Diagnostics Hub パッケージングライブラリは、Windows 標準コレクターサービスで使用されており、DiagnosticsHub.StandardCollector.Runtime.dll...

bulwark

Jira統合を備えた、組織の資産および脆弱性管理ツールで、アプリケーションセキュリティレポートの生成向けに設計されています。 機能 マルチクライアント脆弱性管理 セキュリティレポート生成 Jira統合 チームベースのロール認可 APIキーと管理 メール統合 Markdownサポート ユーザーの有効化/無効化（管理者） 注意 このプロジェクトは初期開発段階であることにご留意ください。 デモ Jira統合 Dockerでの起動 1. Dockerをインストール 2. .envファイルを作成し、以下のプロパティを指定してください: root@kitploit:...

evilrdp

🚩 スポンサー このプロジェクトが気に入ったら、GitHubでスポンサーになることを検討してください！ スポンサー EVILRDP - RDPのより高度な制御 これは、aardwolfguiの邪悪な双子で、aardwolf RDPクライアントライブラリを使用し、ターゲットに対する拡張制御とコマンドラインからの追加のスクリプト機能を提供します。 特徴 コマンドラインから自動的にマウスとキーボードを制御 コマンドラインから自動的にクリップボードを制御 RDP経由でターゲットへのネットワーク通信をチャネルするSOCKSプロキシをクライアントから起動...

njRAT

njRAT njRAT SRC Extract All responsibilities are at your own risk. Please use it only for research purposes...

laurel

Linux Audit – 使いやすく、堅牢で、簡単なログ記録 LAUREL は、 auditd8 用のイベント後処理プラグインであり、現代的なセキュリティ監視セットアップに適した、有用でリッチな JSON ベースの監査ログを生成します。 最新安定版リリースに対応するドキュメントはこちらにあります。 なぜ？ TLDR: このような監査イベントの代わりに… root@kitploit: type=EXECVE msg=audit1626611363.720:348501: argc=3 a0="perl" a1="-e"...

cve-2017-12615

CVE-2017-12615 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2017-12615 Autor de la imagen: https://github.com/Medicean/VulApps/tree/master/t/tomcat/1...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Windows 批处理脚本，用于扫描所有本地驱动器并修复受 log4jCVE-2021-44228 影响的 jar 文件 以下配置需要设置才能正常工作 SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH 应指向 7Zip 可执行文件 APPLYFIX TRUE - 扫描并修复所有 jar 文件 FALSE - 扫描并将所有受影响的 jar...

CVE-2022-24086

CVE-2022-24086 已在以下环境测试：magento 2.4.3 和示例数据 Docker 镜像：docker.io/bitnami/magento:2.4.3-debian-10-r0 名字： root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city 姓氏：...

The Hitchhikers Guide to Online Anonymity

オンライン匿名性とOpSecのための包括的なガイド。 ようこそ。 このガイドは、様々なオンライン追跡技術、オンラインID確認技術の紹介と、真に匿名のオンラインアイデンティティを作成・維持するための詳細なガイダンスを提供することを目的としています。このガイドは、世界中で抑圧、検閲、嫌がらせを受けている活動家、ジャーナリスト、科学者、弁護士、内部告発者、そして善良な人々への希望を込めて書かれています! このガイドは、Anonymous Wikiless Archive.org 集団/運動とは一切関係ありません。 このガイドはオープンソースの非営利イニシアチブであり、ライセンスは...

airgap

airgap 现代AI时代的安全保障。 没有安全层是完美的。airgap 仍处于实验阶段。欢迎贡献！ 受保护的秘密 airgap 启动一个目标程序（例如 AI 编码助手）在其自己的挂载命名空间中，并透明地将秘密替换为经过处理（脱敏）的版本。在 airgap 下运行的程序仍然可以读取 和修改 受保护的文件，但它永远看不到实际的秘密。目前 airgap 保护以下内容： .env 和 .env.（例如 .env.local、.env.production）——通过文件名匹配。值被脱敏为 ，而键保持可见；对文件的编辑、添加和删除操作会被持久化回真实文件。 SSH / PGP 私钥...

tugarecon

TugaRecon TugaRecon は、単なる列挙を超えた高度な偵察・情報収集フレームワークです。 観察し、解釈し、記憶し、反応することで、サブドメインを アーキテクチャ上の知能 に変換します。 🧭 哲学 TugaRecon はポルトガルの探検家から着想を得ています。 15世紀から16世紀にかけて、航海者たちは単に土地を発見しただけでなく、 パターンを地図化し、航海ごとに学び、将来の探検を洗練させました 。 TugaRecon は同じ原理に従います： 探検 → 地図化 → 学習 → 記憶 → 反応 — skynet0x01 偵察とはデータを集めることではありません。 それは...

wireless-ids

Wireless IDS 入侵检测系统 Wireless IDS 是一款用 Python 编写的开源工具，可在 Linux 环境下运行。该工具会嗅探您周围的无线流量，以检测可疑活动，例如 WEP/WPA/WPS 攻击数据包。它可以执行以下操作： 检测发送到客户端/接入点的大量取消认证帧，数量异常可能表明存在针对握手过程的 WPA 攻击。 使用广播 MAC 地址持续向接入点发送数据，可能表明存在 WEP 攻击。 无线客户端与接入点之间使用 EAP 认证进行异常频繁的通信，可能表明存在 Reaver / WPSCrack 发起的 WPS 暴力破解攻击。...

SysmonSimulator

SysmonSimulator SysmonSimulator は、C 言語で作成されたオープンソースの Windows イベントシミュレーションユーティリティであり、WINAPI を使用してほとんどの攻撃をシミュレートできます。これは、Blue Team が EDR 検出と相関ルールをテストするために使用できます。関連する Sysmon イベント ID の攻撃データを生成するために作成しました。 ブログ記事: このツールについては、次のブログ記事で説明されています： https://rootdse.org/posts/understanding-sysmon-events/...

TrustTunnel

クライアント · App Store · Play Store 目次 はじめに サーバー機能 クライアント機能 クイックスタート エンドポイントのセットアップ エンドポイントのインストール エンドポイントの更新 エンドポイント設定ウィザード Let's Encrypt 証明書のライフサイクル エンドポイントの実行 クライアント設定のエクスポート クライアントのセットアップ クライアントのインストール クライアントの更新 クライアント設定ウィザード クライアントの実行 クライアント 関連情報 ロードマップ ライセンス はじめに TrustTunnel は、もともと AdGuard VPN...