hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

Sitadel

Sitadel - Web 应用程序安全扫描器 root@kitploit: | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel 基本上是 WAScan 的更新版本，使其兼容 python = 3.11 它让您可以更灵活地编写新模块并实现新功能： 前端框架检测 内容分发网络检测 定义扫描的风险级别 插件系统 提供可用于构建和运行的 Docker 镜像 目录 Sitadel - Web 应用程序安全扫描器 目录 要求警告 安装 功能特性 使用方法...

hobbits

关于 Hobbits 于2019年在 Mahlet 开发，作为一款集成数据分析工具。它已开源，现由 Adam 及任何愿意贡献的人（被动）维护。如有疑问、想贡献，或只想聊聊二进制分析工具，欢迎加入 Discord 服务器。 文档 文档可在 mahlet-inc.github.io 获取。 预编译二进制文件 最新版本的预编译二进制文件可在 GitHub releases 页面 找到。 使用 Hobbits 阅读文档中的用户指南和/或观看此操作视频。 从源码构建 1. 安装所需的构建工具和开发库。 Ubuntu 22.04 LTS 示例： root@kitploit: sudo apt-get...

faraday_plugins

Instalación root@kitploit: pip install faraday-plugins Comandos Listar plugins Lista todos los plugins y si son compatibles con comandos y/o informes Parámetros opcionales: -cpf / --custom-plugins-folder PATH: Si se indica, también buscará plugins personalizados en esa ruta root@kitploit:...

jsdeob-workbench

jsdeob-workbench Un banco de trabajo visual para desofuscar JavaScript. Construye cadenas de transformación, recórrelas paso a paso, escribe tus propios plugins. Demostración en YouTube https://www.youtube.com/watch?v=7zuqKoJT2BM https://www.youtube.com/watch?v=bOVnPIfjoco ¿Qué es esto? Esta...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

tsunami-security-scanner

Tsunami Tsunami 是一款通用型网络安全扫描器，拥有可扩展的插件系统，用于高置信度地检测高危漏洞。 要了解更多关于 Tsunami 的信息，请访问我们的文档。 Tsunami 高度依赖其插件系统来提供基本扫描能力。所有公开可用的 Tsunami 插件都托管在单独的 google/tsunami-security-scanner-plugins 仓库中。 快速开始 请参阅关于如何构建和运行 Tsunami 的文档。 贡献 阅读如何为 Tsunami 做贡献。 许可证 Tsunami 已根据 Apache 2.0 许可证 发布。 root@kitploit: Copyright...

pingap

Pingap Pingap在发布稳定版本之前，暂时不接受 pull requests，如果有问题可以先提issue，会及时处理。 Pingap 是一款由 Cloudflare Pingora 框架驱动的高性能反向代理。它通过简洁的 TOML 文件和直观的 Web 管理界面，实现了动态、零停机的配置热更新，极大地简化了运维管理。 其核心优势在于强大的插件体系，提供了二十多种开箱即用的功能，涵盖认证 JWT, Key Auth、安全 CSRF, IP/Referer/UA 限制、流量控制 限流、缓存、内容修改 重定向、内容替换 和可观测性 请求 ID。 这使得 Pingap...

x64dbg

x64dbg...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

mediator

Mediator 是一个端到端加密的反向 shell，操作员和 shell 连接到一个"中介"服务器，该服务器桥接连接。这消除了操作员/处理程序设置端口转发以监听连接的需要。Mediator 还允许您创建插件来扩展反向 shell 的功能。 您可以将 Mediator 的脚本作为独立可执行文件运行，也可以导入它们以集成到其他渗透测试和事件响应工具中。 架构： 受端到端加密聊天应用的启发，Mediator 对反向 shell 的客户端/服务器模型采用了独特的方法。Mediator 使用： 1. 客户端反向 shell 2. 客户端处理程序/操作员 3. 一个桥接这两个连接的服务器 反向...

pcapfex

pcapfex 'P acket CAP ture F orensic E vidence eX tractor'（包 捕获取证 证据提取 器）是一款能够从数据包捕获文件中查找并提取文件的工具。 该工具由 Viktor Winkelmann 在其学士论文期间开发。 pcapfex 的强大之处在于其易用性。您只需提供一个 pcap 文件，即可获得其中所有文件的结构化导出。即使使用了非标准协议， pcapfex 也能进行数据提取。其易于理解的插件系统为 Python 开发者提供了一种快速添加更多文件类型、编码甚至复杂协议的方式。 需求 pcapfex 仅在 Linux 环境...

zeno

Zeno 框架 安装 root@kitploit: cd git clone https://github.com/Traxes/zeno --recursive sudo pip3 install termcolor tqdm git clone https://github.com/Z3Prover/z3 --recursive cd z3 python3 scripts/mkmake.py --python cd build make sudo make install cd /zeno 用法 root@kitploit: /zeno$...

alibaba__one-java-agent_CVE-2022-25842_0-0-1

one-java-agent Objetivos 1. Proporcionar soporte de plugins, gestionando de forma unificada numerosos agentes Java. 2. Los plugins admiten instalar/desinstalar; el plugin debe implementar la interfaz. 3. Soporta agentes Java tradicionales, es decir, agentes Java ya desarrollados. Sistema de plugi...

STrace

STrace El rastreador de Steve. Una reimplementación del hook de llamadas al sistema de DTrace en Windows. Piense en esto como un hook de SSDT compatible con PatchGuard, pero sin trucos. No admite SSSDT apis de win32k, ya que las propias API de llamadas al sistema de DTrace no admiten esta tabla...

CVE-2025-10377

Prueba de Concepto CVE-2025-10377 Cross-Site Request Forgery CSRF en el Panel del Sistema del Plugin Función sdtogglelogs Tipo de vulnerabilidad: Cross-Site Request Forgery CSRF Función afectada: sdtogglelogs CVSS v3.1: 4.3 Media Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N Nota: La puntuación...

golismero

GoLismero 是什么？ GoLismero 是一个用于安全测试的开源框架。它目前主要针对 Web 安全，但可以轻松扩展到其他类型的扫描。 该框架最有趣的功能包括： 真正的平台独立性。已在 Windows、Linux、BSD 和 OS X 上测试通过。 没有原生库依赖。整个框架完全用纯 Python 编写。 与使用 Python 和其他脚本语言编写的其他框架相比，性能良好。 非常易于使用。 插件开发极其简单。 该框架还收集并统一了知名工具的结果：sqlmap、xsser、openvas、dnsrecon、theharvester... 与标准集成：CWE、CVE 和 OWASP。...

osintbuddy

我还没有任何数据。在没有数据之前就进行理论推导是一个重大错误。人们会不知不觉地扭曲事实来适应理论，而不是让理论适应事实。 | plugins-system | osintbuddy.com | osintbuddy discord | entities | pypi package | 认识 OSINTBuddy 注意 – 不，这个项目并没有“死亡” ，我们正在进行一次重大重写（Python 插件仍将得到支持！）。重写版本位于 github.com/osintbuddy/osintbuddy 欢迎来到 OSINTBuddy...

Alfred

WIP - 改进版 Alfred 2.0 Alfred - 模块化侦察与利用框架 实验阶段 Alfred 是一个基于 Python 的框架，旨在协助执行各种侦察、利用和后渗透任务。它具有高度模块化特性，允许用户轻松添加插件以扩展功能。该框架支持运行独立插件、处理插件参数以及跟踪执行结果。 特性 插件系统 ：轻松加载和执行自定义插件。 模块化设计 ：通过创建或导入新插件来扩展功能。 基于NLP的输入处理 ：插件通过自然语言处理理解用户输入，利用语义解析将用户意图映射到特定操作。 encorewebsm - 用于分词和句子分割 all-MiniLM-L6-v2 -...

Lime-RAT

Obsoleto. Archívelo en lugar de eliminarlo LimeRAT v0.1.9 Herramienta de Administración Remota para Windows Descripción RAT simple pero potente para máquinas Windows. Este proyecto es simple y fácil de entender, debería darte un conocimiento general sobre los malware dotNET y cómo se comportan...