CVE-2016-2468

此存储库没有 README。...

CVE-2011-3368

Este repositorio no tiene un README...

apk-medit

apk-medit Apk-medit 是一款针对可调试 APK 的内存搜索和补丁工具，无需 root 权限与 NDK。 它专为手机游戏安全测试而设计。 许多手机游戏都有检测 root 的功能，但 apk-medit 不需要 root 权限，因此可以在不绕过 root 检测的情况下进行内存修改。 动机 内存修改是游戏作弊最简单的方法，也是安全测试中需要检查的项目之一。 也有一些像 GameGuardian 这样可随意使用的作弊工具。 然而，针对非 root 设备且支持 CUI 的工具却不存在。因此我将其作为安全测试工具进行了开发。 针对 iOS 应用的版本是...

bloodit

此存储库没有 README。...

auto_extract_offsets

此存储库没有 README。...

twitter-intelligence

Twitter 情报 一个用 Python 编写的项目，用于在不使用 Twitter API 的情况下进行 Twitter 追踪与分析。 前提条件 本项目是一个 Python 3.x 应用程序。 包依赖项位于 requirements.txt 文件中。运行以下命令以安装依赖项。 root@kitploit: pip3 install -r requirements.txt 数据库 使用 SQLite 作为数据库。 推文数据存储在 Tweet、User、Location、Hashtag、HashtagTweet 表中。 数据库会自动创建。 使用示例 应用工作视图： 获取帮助...

CrabLoader

CrabLoader 一个完全用 Rust 编写的 Cobalt Strike 用户自定义反射加载器。我只是想看看构建这东西有多难。结果发现并不难。我可能会在某个时候添加睡眠混淆功能。目前，它只是一个没有任何特殊功能的基础加载器。唯一具有“操作安全”考量的功能是它从不在任何阶段使用 RWX 页面。 用法 下载发布版并加载 .cna 文件。 你也可以自己编译。确保使用 MSVC 工具链和 release 配置。你可以使用附带的 extractor 来提取加载器的 .text 节。例如： root@kitploit: cd extractor cargo run --release --...

RedCloud-OS

⚠️ RedCloud OS 项目已迁移 🚚 该项目已迁移至新位置：https://github.com/RedCloudOS 👉 访问我们的网站了解更多信息：https://redcloud.training/ 此仓库现已归档，将不再接收更新。...

vulnerability-research

此存储库没有 README。...

llm-circuit-finder

llm-circuit-finder 我复现了 Ng 的 RYS 方法，并发现：在 Qwen2.5-32B 中复制 3 个特定层可提升推理能力 17%，在 Devstral-24B 中复制 12-14 层可将逻辑推理从 0.22 提升至 0.76（BBH 基准）——无需训练，无需调整权重，只需将隐藏状态两次经过同一电路。工具已包含。两块 AMD GPU，一个晚上。 llm-circuit-finder 复制 3 个层。无需训练。逻辑推理从 0.22 提升至 0.76。 该工具包用于发现并利用 Transformer...

DoNotDisturb

此存储库没有 README。...

exploits

此存储库没有 README。...

mjet

由 MOGWAI LABS 出品的 MJET MOGWAI LABS JMX 利用工具包 MJET 是 sjet 的一个分支，后者由 siberas 开发，但已不再积极维护。MJET 由 MOGWAI LABS 团队维护，该团队也提供了原始 sjet 代码库的大部分内容。 MJET 可以轻松利用配置不安全的 JMX 服务。更多背景信息可在此处和此处找到。 !!! 重要：此项目不再维护 此仓库不再积极维护 。我们建议改用 qtcs beanshooter。 前提条件 Jython 2.7 Ysoserial（用于通过 JMX 利用反序列化漏洞）...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

blueXploit

blueXploit blueXploit video blueXploit is my own proof-of-concept that reproduces CVE-2023-45866 , the Bluetooth keystroke-injection vulnerability discovered by Marc Newlin. It abuses a flaw in the Bluetooth protocol to inject keystrokes into a target device without pairing , opening the door to...

My-PoC-Exploits

My-PoC-Exploits 我编写的 PoC 漏洞利用代码。按原样提供，我不会提供支持。...

bigint-buffer-js

bigint-buffer-js [email protected] 的直接替代品，无需原生绑定 。 bigint-buffer ≤ 1.1.5 的原生 toBigIntLE 存在缓冲区溢出漏洞（CVE-2025-3194 / GHSA-3gc7-fjrx-p6mg），且尚未发布修复版本。 它通过 @solana/buffer-layout-utils → @solana/spl-token 被间接引入。 本包保留了与原版完全相同的 API 以及纯 JavaScript 代码路径 （toBigIntLE、toBigIntBE、toBufferLE、toBufferBE），安装时...

CasperStager

Este repositorio no tiene un README...

Podroid

Podroid 在 Android 手机上运行 Linux 容器和完整的 Linux 桌面。无需 root。 一个带有自己内核的真正 Alpine Linux 虚拟机——不是 chroot 或 proot 技巧——因此 Podman、Docker 和 LXC 的行为方式与在服务器上完全一致。 网站 · 文档 · 下载 APK 你将获得 Podman、Docker 和 LXC ——预装，开机即可用 真正的虚拟机 ——基于 QEMU 在自定义内核上运行 Alpine Linux，或在受支持的 pKVM 设备上使用硬件加速的 AVF 应用内终端 ——完整 xterm-256color、122...

bitchat-android

!WARNING 此软件尚未经过外部安全审查，可能存在漏洞，且不一定能达到其声称的安全目标。请勿将其用于敏感场景，在审查完成之前不要依赖其安全性。仍在开发中。 bitchat Android 版 一款安全、去中心化、点对点的即时通讯应用，通过蓝牙网状网络工作。网状聊天无需互联网、无需服务器、无需电话号码——只有纯粹的加密通信。Bitchat 还支持 geohash 频道，利用互联网连接将你与同一地理区域内的其他人联系起来。 这是原始 bitchat iOS 应用 的 Android 移植版 ，保持 100% 的协议兼容性，支持跨平台通信。 安装 bitchat 你可以从 GitHub...