O-Saft

--- 本项目代码的任何用途，无论是过去还是现在，均未经我们许可而被 GitHub Copilot 使用。我们不同意 GitHub 在 Copilot 中使用本项目的代码。 O-Saft - OWASP SSL 高级取证工具 下载版本 24.09.24 快速开始 root@kitploit: o-saft.pl --help o-saft.pl +check your.tld o-saft.pl +info your.tld o-saft.pl +quick your.tld o-saft.pl +cipher your.tld o-saft.pl --help=commands...

apatchy

apatchy 一个用于 Apache HTTPD 的进程内模糊测试框架 apatchy 让你无需任何网络 I/O 即可模糊测试 Apache 的完整 HTTP 请求处理管道 - 解析、钩子、过滤器、处理器 - 。它用自定义 I/O 过滤器替换 Apache 的套接字层，将原始字节直接送入处理真实 HTTP 流量的相同代码路径。 特性 管理不同的构建树与配置 生成覆盖率报告 自定义内省：LLVM 调用树分析 管理器：Harness、Proto 变异器 缺陷分类 / 重放载荷 性能分析（kcachegrind/qcachegrind），用于分析你的 harness...

container-cve-2021-22555

Reproducción de CVE-2021-22555 como contenedor Primero, esto incluye el código del exploit desde aquí como un contenedor preconstruido práctico: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Contenedor preconstruido: quay.io/cgwalters/cve-2021-22555 Mitigación:...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 POC de Escalada de Privilegios Local autores: chompie & b33f Artículo de reproducción: hlingxbm Solo con fines de demostración. El exploit completo funciona en sistemas vulnerables Windows 11 22H2. La primitiva de escritura funciona en todos los sistemas vulnerables. Uso:...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 ：通过 ThrottleStop 驱动进行任意物理内存和 I/O 端口读/写 ThrottleStop 是一个小型合法应用程序，用于监控和纠正 CPU 节流。它带有一个驱动来协助这些任务，而且该驱动大多没有任何输入验证。 易受攻击的 IOCTL IOCTL| 漏洞 ---|--- 0x80006498| 任意内存读取 0x8000649C| 任意内存写入 0x80006430| 任意端口读取 0x80006434| 任意端口写入 似乎还存在任意的 MSR 读和写，但我无法让它们工作。你可以自己去查看。读 MSR 位于...

ipsw

ipsw iOS/macOS 研究瑞士军刀 ipsw 是什么 🤔 ipsw 是一个全面的 iOS 和 macOS 命令行研究框架。它为安全研究人员、逆向工程师、越狱开发者和 iOS 爱好者提供了丰富的工具集，用于下载、解析和分析 Apple 固件以及与 iOS 设备交互。 核心功能 📱 IPSW/OTA 分析 - 下载、提取和分析 iOS 固件文件 🔍 二进制分析 - 高级 Mach-O 解析，支持 ARM 反汇编和 AI 辅助 🧠 dyldsharedcache - 完整的共享缓存分析，支持 ObjC/Swift 类导出 🔧 内核分析 - Kernelcache...

Consent-O-Matic

Consent-O-Matic...

cave_miner

CAVE MINER 该工具搜索二进制文件（Elf、Mach-o、Pe）中的代码洞穴（code cave），并注入代码。 安装 root@kitploit: pip install cave-miner 用法 示例...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml root@kitploit: dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy,...

machscope

MachScope 一个原生的 macOS 二进制分析工具，提供 Mach-O 解析、ARM64 反汇编和进程调试功能。完全使用 Swift 构建，零外部依赖。 功能特性 功能| 描述 ---|--- Mach-O 解析| 头部、段、节、符号、动态库、字符串 代码签名| Entitlements、CDHash、签名信息、Team ID ARM64 反汇编| 完整指令解码器，带 PAC 注释 进程调试| 附加、断点、内存、寄存器 Swift 库| 可嵌入到您自己的项目中 JSON 输出| 适合脚本处理的输出格式 为什么选择 MachScope？ 纯 Swift — 无依赖，易于构建和嵌入 ...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: block: Do not revert the iterator for -EIOCBQUEUED. The blkdevreaditer function includes some unusual checks. For example, it checks whether the result is greater than or equal to zero before adjusting the position and count. Thi...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: iouring/rw: fixed the omission of the NOWAIT check for ODIRECT write operations. When iouring initiates a write operation, it calls kiocbstartwrite, which triggers the super block rwsem. This prevents any freezes from occurring...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC de escalada de privilegios local autores: chompie & b33f Solo para fines de demostración. El exploit completo funciona en sistemas Windows 11 22H2 vulnerables. La primitiva de escritura funciona en todos los sistemas vulnerables. Uso: root@kitploit:...

machofile

machofile machofile 是一个用于解析 Mach-O 二进制文件的模块，专注于恶意软件分析和逆向工程。 受 Ero Carrera 的 pefile 启发，本模块旨在为 Mach-O 二进制文件提供类似的功能。 用于获取文件格式知识、基本结构和常量的参考资料与文档均来自下面列出的资源。 machofile 是自包含的。该模块没有依赖；它与字节序无关；并且可在 macOS、Windows 和 Linux 上运行。 虽然市面上已有其他 Mach-O 解析模块，但开发本模块的动机是： 首先也是最重要的，对我而言这是深入了解 Mach-O 格式和结构的绝佳方式...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 ：通过 ThrottleStop 驱动实现任意物理内存和 I/O 端口读写 ThrottleStop 是一个用于监控和纠正 CPU 降频的小型合法应用程序。它有一个驱动程序来协助完成这些任务，而且它基本上没有任何形式的输入验证。 存在漏洞的 IOCTL IOCTL| 漏洞 ---|--- 0x80006498| 任意内存读取 0x8000649C| 任意内存写入 0x80006430| 任意端口读取 0x80006434| 任意端口写入 似乎还存在任意 MSR 读写，但我没能让它们正常工作。 你可以自行研究。 读取 MSR 位于...

CVE-2026-90891

ASRock Polychrome SYNC/RGB software utility developed by ASRock Inc. has an Improper Access Control vulnerability. Authenticated local attackers can send a specially crafted IOCTL request to cause the driver to write to improperly restricted I/O ports, resulting in a forced operating system reboo...

XMachOViewer

XMachOViewer 概述 XMachOViewer 是一款适用于 Windows、Linux 和 macOS 的 Mach-O 查看器。 功能特性 启发式扫描 ：自动检测 Mach-O 文件中的各种特征和异常。 字符串查看器 ：显示 Mach-O 文件中的所有可读字符串。 十六进制查看器 ：检查文件的原始十六进制内容。 反汇编查看器 ：查看多种架构的反汇编代码，包括 x86/64、ARM、PPC 和 m68k。 熵查看器 ：分析熵以检测加壳或加密的节。 哈希查看器 ：计算并显示文件内容的多种哈希（MD5、SHA1、SHA256）。 加密搜索 ：搜索常见的加密签名。 名称还原...

CVE-2026-90891 ASRock｜ASRock Polychrome SYNC/RGB software utility - Improper Access Control

ASRock Polychrome SYNC/RGB software utility developed by ASRock Inc. has an Improper Access Control vulnerability. Authenticated local attackers can send a specially crafted IOCTL request to cause the driver to write to improperly restricted I/O ports, resulting in a forced operating system reboo...

EUVD-2026-77367

ASRock Polychrome SYNC/RGB software utility developed by ASRock Inc. has an Improper Access Control vulnerability. Authenticated local attackers can send a specially crafted IOCTL request to cause the driver to write to improperly restricted I/O ports, resulting in a forced operating system reboo...

network-monitor

网络监视器 一款使用 Rust 和 GTK4 构建的实时网络连接监控工具，可在现代图形界面中显示活动连接及其实时 I/O 统计信息。 功能特性 实时监控 ：持续监控活动网络连接 I/O 统计 ：显示每个连接的实时上传/下载速率 进程识别 ：显示与每个连接关联的程序和 PID 现代 GTK4 界面 ：采用 Libadwaita 风格的简洁、响应式图形界面 终端界面（TUI） ：提供相同监控能力的交互式终端界面 地址解析 ：简化常见地址（localhost、any、mDNS） 连接过滤 ：过滤掉 localhost 连接，以获得更清晰的输出 GNOME 集成 ：提供正确的 WM class...