whonow

Whonow DNS 服务器 一个恶意的 DNS 服务器，用于动态执行 DNS 重新绑定攻击。whonow 让你能够 通过域名请求本身 动态指定 DNS 响应和重新绑定规则。 root@kitploit: 首次查询该域名时响应 34.192.228.43，之后每次都响应 192.168.1.1 A.34.192.228.43.1time.192.168.1.1.forever.rebind.network 首次响应 34.192.228.43，接下来五次响应 192.168.1.1，然后重新开始（1次，5次，循环往复...）...

pmg

pmg Extrae parámetros/rutas de URLs uso : $ cat urls.txt | python3 PmG.py resultados Guardar resultados $ cat urls.txt | python3 PmG.py ResultsFile.txt aquí puedes añadir más parámetros/rutas usando regex :D root@kitploit: wordlist = r'url=|password=|link=|u=|word=|username=|linkid=', r'+CSCOU+',...

Vulnerable-Lab-NextJS-CVE-2025-29927

Next.js Docker Hello World 一个使用 Next.js 12.2 和 Docker 的简单 Hello World 应用。 前提条件 Docker 构建与运行应用 1. 构建 Docker 镜像： root@kitploit: docker build -t nextjs-docker-hello . 2. 运行容器： root@kitploit: docker run -p 3000:3000 nextjs-docker-hello 3. 打开浏览器并访问： root@kitploit: http://localhost:3000 开发模式 要在没有 Docke...

manul

Manul Manul 是一个覆盖率引导的并行模糊测试器，适用于 Windows、Linux 和 macOS（测试版）上的开源及黑盒二进制文件，完全用纯 Python 编写。 快速开始 root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py -i in -o out -n 4 "linux/test/testafl @@" 安装 Radamsa...

AndroTickler

AndroTickler 一款帮助更快、更轻松、更高效地对 Android 应用进行渗透测试的 Java 工具。AndroTickler 提供了信息收集、静态和动态检查等多种功能，涵盖了 Android 应用渗透测试的大部分方面。它还提供了渗透测试人员在测试过程中需要的若干功能。AndroTickler 还与 Frida 集成，提供方法追踪和操纵。它之前以 Tickler 的名称发布。 AndroTickler 需要一台 Linux 主机以及一台通过 USB 连接且已 root 的 Android 设备。该工具不会在 Android 设备上安装任何内容，只会在 /sdcard 上创建一个...

NetLogic

NetLogic 云原生攻击面映射器与漏洞关联器 — v3.0 NetLogic 是一个网络安全平台，结合了主动端口扫描、CVE 关联（实时 NVD API）、SSL/TLS 分析、HTTP 安全审计、DNS/电子邮件安全评估、子域名接管检测、被动 OSINT、主动漏洞探测、AI 驱动推理引擎、跨主机攻击链发现以及深度探测代理架构——以 Web 应用 形式交付（React 仪表盘 + FastAPI）。核心扫描引擎纯 Python 3.9+ 标准库实现，无第三方依赖。 Features 模块| 描述 ---|--- Port Scanner| TCP 连接扫描，支持 43/58 个端口、...

injectify

Injectify 轻松对网站执行高级MiTM攻击。 ✨ 通过 Patreon 支持开发，或一次性通过 Paypal 支持 测试一下 | 安装 | 文档 | Trello | Discord 查看受害者屏幕上的内容 能够交互并点击按钮 滚动双向同步 数据记录 用于记录和存储数据的数据库API 新模块API 模块现在可以运行服务器端代码 Injectify 是一款基于 Web 的现代 MiTM 工具，类似于 BeEF（但源码完全无关）。它支持跨平台客户端（Web、桌面、浏览器扩展）。 它能做什么？ ⚡ 在受害者和攻击者之间创建反向 JavaScript Shell。 ⌨️...

laravel-threat-detection

Laravel Threat Detection Laravel 被动入侵检测 — 查看每一次命中你应用的 SQL 注入、XSS、扫描器， 以及机器人探测，并记录完整上下文。它是一套 IDS，而非 WAF： 它从不阻止、过滤或修改任何请求。 将其放入任何 Laravel 10–13 应用，它就会开始根据 150 多种攻击模式扫描每个 HTTP 请求， 根据置信度为每个匹配项评分，并写入你的数据库 — 附带内置仪表盘、Slack 警报、地理位置增强，以及 fail2ban/blocklist 导出。 请求永远不会被阻止。把它想成监控摄像头，而不是锁：它精确地向你展示谁在...

super-tart-vphone-writeup

使用近期发布的 PCC 固件中的 VPHONE600AP 组件构建虚拟 iPhone 特别鸣谢 / 致谢 dlevi309（提供了虚拟 iPhone 上触摸交互的想法） khanhduytran0、34306、asdfugil、verygenericname（提供了构建虚拟 iPhone 的其他想法，包括 Cryptex、设备激活、Ramdisk 启动等） ma4the、Mard、SwallowS（测试了在其他环境中的工作状况） 动机 2024 年末左右，Apple 开始推出 Private Cloud Compute，声称将开辟基于云的 AI 隐私新领域。然后，在 2025...

radare2

Radare2：面向 Unix 极客的自由逆向工程框架 当前 git master 分支为 6.2.0，下一个版本将是 6.2.1。 描述 r2 是对 radare 的完全重写。它提供了一组库、工具和 插件，以简化逆向工程任务。以 LGPLv3 分发，尽管 每个插件可以有不同许可证（详见 r2 -Lj）。 radare 项目最初是一个专注于取证分析的简单命令行十六进制编辑器。 如今，r2 是一个功能完备的底层命令行工具，支持通过内嵌的 Javascript 解释器或 r2pipe 进行脚本编程。 r2 可以编辑本地硬盘上的文件、查看内核内存，并在本地或通过远程 gdb/windbg...

deptrust

deptrust root@kitploit: / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust 是一款 CLI 工具，用于检查 npm、PyPI、crates.io、Go modules、RubyGems、NuGet、Maven、Packagist、pub.dev、CocoaPods、Hex.pm、Hackage、GitHub Actions 等生态系统中软件包版本是否存在已知漏洞。 它既可作为 CLI 在本机运行，也可作为 MCP...

awesome-rat

所有收集类项目 RAT 250+ 开源远控/C&C工具，1200+ RAT分析报告\C&C相关文章等。 English Version 目录 开源工具 pupy - 1工具 6文章 Covenant - 3工具 18文章 Slackor - 1工具 3文章 QuasarRAT - 1工具 9文章 EvilOSX - 1工具 9文章 Merlin - 1工具 3文章 商业软件 Team Viewer - 7工具 34文章 恶意软件部分 Gh0st - 5工具 23文章 NanoCore - 1工具 32文章 NjRat - 4工具 20文章 Revenge RAT - 1工具 9文章...

SecureAI-Scan

SecureAI-Scan...

screenscrub

screenscrub Encuentra credenciales en capturas de pantalla, extráelas a un gestor de secretos y redáctelas irreversiblemente de las imágenes — para que los secretos no se pudran en tus notas, capturas de pantalla y /Desktop. Local. Fuera de línea. Silencioso. Sin red, sin telemetría por defecto...

kernel-hardening-checker

kernel-hardening-checker （原名 kconfig-hardened-check） 动机 Linux 内核拥有大量安全加固选项。大多数主流发行版并未启用其中的许多选项。我们必须自行启用这些选项，以使我们的系统更加安全。 但没人喜欢手动检查配置。所以让计算机来完成它们的工作吧！ kernel-hardening-checker （原名 kconfig-hardened-check ）是一款用于检查 Linux 内核安全加固选项的工具。 许可证：GPL-3.0。 仓库...

0xsp-Mongoose

支持项目的持续开发 ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 用于 Windows 的 0xsp Mongoose RED 当前版本 2.2.0 0xsp mongoose red 版本旨在协助您在网络安全模拟中的需求，使用此版本，您将能够审计目标 Windows 操作系统，查找系统漏洞、错误配置和权限提升攻击，并复制网络中高级对手的战术和技术。 借助 Node.js 对 Web 应用程序 API 的支持，安装和定制变得更加及时便捷。Windows 传感器代理将与应用程序 API 通信，以双向技术传输结果并接收命令。 该代理能够通过使用...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

netlas-cookbook

Netlas CookBook 本指南的目标 是帮助任何对网络安全感兴趣的人，无论其知识水平如何，都能充分利用 Netlas 搜索工具。这是一篇长文。我们收集了尽可能多的简单用例，并演示了如何实现自动化。 ⭐️ 给我们一个 Star 以表达感谢 👁️ 订阅以获取更新 Netlas 是一个搜索引擎，用于查找和分析互联网上所有 IP 地址和域名的信息。Netlas 具备一些攻击面管理功能，但本指南主要侧重于 Netlas 搜索工具及其在自动化中的使用方法。 目录 简单使用示例 获取 IP 或域名的信息 搜索非拉丁域名 查找标题中包含特定词语的网站 搜索查询语法 筛选器（字段） 逻辑运算符 范围...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

shodan-dorks

Shodan Dorks 描述： 这个 GitHub 仓库提供了一系列针对 Shodan 的搜索查询（称为“搜索语法”），Shodan 是一种强大的工具，用于搜索连接到互联网的设备。这些搜索语法旨在帮助安全研究人员发现各种类型设备（如网络摄像头、路由器和服务器）中的潜在漏洞和配置问题。该资源对于有兴趣探索网络安全和执行漏洞扫描的人（包括初学者和经验丰富的信息安全专业人员）非常有用。利用这个仓库，用户可以改善自身网络的安全性并防范潜在攻击。 Shodan Dorks： console aa3939fc357723135870d5036b12a67097b03309...