AIDOR

AIDOR 👁️ - 自動化された安全でない直接オブジェクト参照検出ツール AIDOR Automated IDOR Detector は、許可されたペネトレーションテスター がWebアプリケーションにおける安全でない直接オブジェクト参照 IDOR の脆弱性を特定するためのプロフェッショナルなBashユーティリティです。数値ID、パラメータパターンを検出し、自動列挙テストを実行します。 🔍 IDORとは？ 安全でない直接オブジェクト参照 IDOR は、アプリケーションが適切なアクセス制御検証なしに内部オブジェクト参照 userid=123 など...

ZX-DDoS

ZX-DDoS ZX-DDoS 是一个基于 Python 的 DDoS 工具 ，仅供教育和测试用途。 免责声明： 本仓库仅用于教育、研究和网络测试目的。 作者不对任何滥用或非法活动负责。 Repository: https://github.com/Bogglo/ZX-DDoS 目录 描述 截图 主文件 安装 Termux 基于 Debian 的 GNU/Linux Windows MacOS 使用方法 必填输入 要求 免责声明 描述 ZX-DDoS 是一个用 Python 编写的分布式拒绝服务（DDoS）工具，旨在帮助理解网络压力测试和安全评估的机制。 请仅在受控且合法的环境中使用。 ...

shfz

shfz 遺伝的アルゴリズムによるファズ生成をサポートする、シナリオベースのWebアプリケーションファジングツールです。 特徴 簡単にカスタマイズ可能 : JavaScript / TypeScript でファジングシナリオをスクリプト化 サードパーティパッケージ をファジングシナリオで利用可能 遺伝的アルゴリズム によるファズ生成でコードカバレッジ向上 CIとの親和性が高く 、自動でGitHub Issueにレポートを投稿 トレーサーの自動エラー検出 でバグ修正を支援 インストール Releases ページからバイナリをダウンロードするか、ソースからコンパイルしてください。 Linux...

pico-usb-wifi

= pico-usb-wifi :toc: macro :toclevels: 3 :idprefix: :idseparator: - pico-usb-wifi 是适用于 Raspberry Pi Pico W 的固件，将其转变为无需驱动的 USB Wi-Fi 适配器，枚举为 USB CDC-NCM 设备。 :figure-caption: AI Slop .pico-usb-wifi Diagram image::images/openrouter-banana2-rpi-pico.png 该固件作为透明的二层桥接器工作，在 Pico W 的无线接口与 USB 接口之间转发帧。 主...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 是一个关键的远程代码执行与本地权限提升漏洞，被称为“PrintNightmare”。 针对远程代码执行能力，已有公开的概念验证漏洞利用代码（Python、C++），以及用于本地权限提升的 C 版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试改进并重塑该漏洞利用方式。 此 PowerShell 脚本利用 PrintNightmare 攻击技术实现本地权限提升 LPE。 已...

CVE-2024-44902

CVE-2024-44902 漏洞描述 Thinkphp v6.1.3 至 v8.0.4 存在反序列化漏洞，允许攻击者执行任意代码。 影响版本 Thinkphp v6.1.3 至 v8.0.4 利用条件 Thinkphp 框架需已安装 Memcached 扩展。 漏洞验证 测试环境：php8.0.7 + thinkphp8.0.4 + memcached3.2.0 首先，在 app\controller\Index.php 中添加一个新的反序列化端点，例如： root@kitploit: padding: 0; margin: 0; '; public function hello$na...

CVE-2023-6063-PoC

CVE-2023-6063 PoC 参考 WP Fastest Cache 1.2.2 中修复的未认证 SQL 注入漏洞 | WPScan 插件设置 启用“WP Fastest Cache”。 PoC “wordpressloggedin” cookie 参数存在漏洞。 root@kitploit: $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpressloggedin=' --level=2 --schema...

TP-Link-defaults

TP-Link デフォルト 一部のTP-Linkホットスポットのデフォルトパスワードを試すPythonスクリプト 使用方法 root@kitploit: usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exit -p, --print-all print all found ssid's -t TIMEOUT,...

CVE-2023-2982

此存储库没有 README。...

xpfarm

XPFarm よく知られたオープンソースのセキュリティツールを単一のWeb UIでラップする、オープンソースの脆弱性スキャナーです。 目次 セクション| 説明 ---|--- Why| XPFarmの背後にある動機と哲学 Wrapped Tools| XPFarmがオーケストレーションする10のオープンソースツール Architecture Map| 完全なシステムアーキテクチャ、スキャンパイプライン、データフロー、AIサブシステム Overlord - AI Binary Analysis| バイナリ/マルウェア解析のための内蔵AIエージェント Setup|...

CoBRA

CoBRA Re construcción A ritmética B asada en Co eficientes — un simplificador de expresiones booleanas-aritméticas mixtas. CoBRA desofusca expresiones que intercalan operaciones aritméticas +, -, con operaciones bit a bit &, |, ^, y desplazamiento , — una técnica comúnmente usada en ofuscación de...

Grouper2

GROUPER2 は非推奨です。代わりに https://github.com/Group3r/Group3r にアクセスしてください。 この場所は名誉の場所ではありません...ここで記念される高く評価された行為はありません...ここには価値のあるものは何もありません。 ここにあるものは危険で私たちには不快なものでした。このメッセージは危険についての警告です。 https://en.wikipedia.org/wiki/Long-termnuclearwastewarningmessages...

RottenPotatoNG

RottenPotatoNG RottenPotatoの新しいバージョン。C++ DLLおよびスタンドアロンC++バイナリとして提供され、meterpreterやその他のツールは不要です。 RottenPotatoDLL...

rizin

Rizin Rizin is a reverse engineering framework, born as a fork of the radare2, with a focus on usability, features and cleanliness. Rizin is portable and it can be used to analyze binaries, disassemble code, debug programs, as a forensic tool, as a scriptable command-line hexadecimal editor able ...

rizin

Rizin Rizin 是一个逆向工程框架，源自 radare2 的分支，注重可用性、功能和整洁性。 Rizin 具有可移植性，可用于分析二进制文件、反汇编代码、调试程序，作为取证工具，作为能够打开磁盘文件的可脚本化命令行十六进制编辑器，以及更多用途！ 如果你想了解更多关于 Rizin 的信息，可以阅读官方 Rizin 书籍。 如何安装 请在我们的网页上查看安装说明。 如何构建 使用 meson 来编译和安装 Rizin。请确保获得更新版的 meson（例如，如果你的系统没有至少 0.55.0 版本，可以用 pip install meson 获取）。 克隆此仓库：...

security-culture

OWASP 安全文化 这是一个文档项目，讨论了在构建应用程序安全计划时建立安全文化的重要性和益处。该指南考虑了软件开发生命周期（SDLC）的每个阶段的安全性，帮助创建安全的开发实践。讨论的主题包括：定义成熟度目标；安全与开发团队之间的协作；安全卫士；活动，如夺旗赛；威胁建模；安全测试；指标；所有内容都引用了有用的相关OWASP项目。 下载最新版本 或 在 OWASP 网站上查看网页版。 project-security-culture Creative Commons 4.0 License 负责人 Nick Miller...

byvalver

byvalver ·𐑚𐑲𐑝𐑨𐑤𐑝𐑼 Shellcode 坏字节驱逐器 概述 • 快速开始 • 交互式 TUI • 针对性的坏字节消除 • 坏字节配置文件 • 功能特性 • 架构 • 系统要求 • 依赖项 • 构建 • 安装 • 用法 • 混淆策略 • 去零化策略 • 机器学习训练 • 代理集合 • 开发 • 故障排除 • 许可 目录 概述 快速开始 安装 基本用法 验证 跨架构支持 批量处理 交互式 TUI 针对性的坏字节驱逐 坏字节配置文件 功能特性 高级转换引擎 性能指标 混淆层 机器学习驱动的策略选择 输出选项 验证套件 架构 系统要求 依赖项 构建 安装 用法 混淆策略 去零化策...

EtwLeakKernel

EtwLeakKernel 此仓库包含一个利用ETW泄露内核内存地址的PoC程序。它通过创建一个消费者（可以是几乎所有提供程序，因为几乎所有提供程序都会泄露内核地址）并请求堆栈跟踪来实现。收到堆栈跟踪后，解析该跟踪以提取内核内存地址。由于微软不认为管理员到内核的访问是一种安全边界，这种情况短期内不会改变。在某些利用场景中可能有用（例如，如果你知道某个ETW提供程序泄露的内核地址位于距内核基址或其他感兴趣地址的某个偏移处，想要泄露内核基址 ），或者仅作为一个小把戏。 请注意 ，需要管理员权限才能 开始消费...

NTP_Trojan

NTPTrojan 关于 用Python编写的反向NTP远程访问木马，专为渗透测试人员设计。 有关路线图和灵感的更多信息，请参阅： http://lockboxx.blogspot.com/2015/04/python-ntp-trojan.html 参考文献 服务器大量参考自：https://github.com/limifly/ntpserver...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...