HintInject

HintInject HintInject は、私が PE ファイルと Import Directory Table 構造をいじりながら開発したシェルコード埋め込み兼ローダーです。生のシェルコードファイルを受け取り、シェルコードをチャンクに分割して Hint/Name Table エントリ（ローダー実行ファイル上の偽のインポート DLL エントリの Import Lookup Table から到達可能）に配置します。その後、ローダーがこれらのチャンクをマージしてシェルコードを実行します。これが新しい手法かどうかはわかりませんが、面白いので共有したいと思います。 DLL ローディングプロセ...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

msidump

msidump MSI Dump - 悪意のあるMSIインストールパッケージを解析し、ファイル、ストリーム、バイナリデータを抽出し、YARAスキャナを組み込んだツールです。 マクロ対応のOffice文書では、oletools mraptorを使って文書が悪意があるかどうかを迅速に判断できます。さらに詳しく解析したい場合は、oletools olevbaやoledumpを使用できます。 悪意のあるMSIファイルを解析するには、これまで信頼できる唯一のツールとしてlessmsiがありました。 しかし、lessmsiには私が求めていた機能が実装されていませんでした： 迅速なトリアージ...

the-book-of-secret-knowledge

"知識は力強い、慎重に使え！ " インスピレーションを与えるリスト、マニュアル、チートシート、ブログ、ハック、ワンライナー、CLI/Webツールなどのコレクション。 📔 それは何か？ このリポジトリは、私が日々の業務で使用する様々な資料やツールを集めたものです。多くの有用な情報が一箇所にまとめられています。私にとっては、よく参照する貴重な知識源です。 🚻 誰のため？ 基本的に誰のためでもあります。ここには誰もが好むものが見つかります。しかし、正直に言うと、システム/ネットワーク管理者、DevOps、ペネトレーションテスター、セキュリティ研究者を対象としています。 ℹ️ 貢献...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring !IMPORTANT 仅供学习交流，请勿用于非法用途 exploit by python 如有帮助，点个star 参考： https://github.com/luelueking/CVE-2022-25845-In-Spring Usage 根据需要自行修改传参逻辑，这里是默认POST的请求体传参 root@kitploit: git clone https://github.com/ph0ebus/CVE-2022-25845-In-Spring.git cd CVE-2022-25845-In-Spring python3 exp....

OffsetInspect

OffsetInspect 一个用于字节偏移检查、源码关联、二进制比较和防御性检测边界分析的有界内存 PowerShell 工具包。 OffsetInspect 回答了一个实际的分析师问题： 在此字节偏移处存在什么内容？其周围是什么源码或二进制上下文？ 它还提供了 OffsetInspect 原生的检测边界工作流，其灵感来自 ThreatCheck 所解决的同一个分析师问题，但并未捆绑其源码或二进制文件：它会定位 AMSI 或 Microsoft Defender...

alaniz-cipher

Alaniz 密码 v3 基于层的后量子加密，通过向量值有限域置换 一种基于非线性层态射反问题 NL-SMIP 的密码原语：一个具有秘密系数并由图上的层上同调耦合的多项式系统。 论文 v3 ：L. Alaniz Pintos， 《Alaniz 密码 v3：基于层的后量子加密，通过向量值有限域置换》 ，2026 年。 v3 的变化 版本 2 引入了 σSPN 以抵御破坏 v1 的缩放攻击。然而，v2 本身被一种更通用的攻击所破解，该攻击结合了多项式插值与 Gröbner 基计算：任何形式为 c = As + BσAs 且 σ 具有有界多项式次数的确定性加密都允许 CPA...

cmcp

cMCP：机密 MCP 运行时 在 TEE 内强制执行 MCP 工具策略，使其所管控的智能体无法触及 快速开始 · 架构 · 配置 · CLI · 更新日志 开发者预览版 - 于 2026 年 6 月 23 日在机密计算峰会上发布。在 v1.0 之前可能存在破坏性变更。请参阅 STATUS.md 了解当前已发布内容与路线图规划的确切差异。 cMCP（机密 MCP 运行时）是运行 MCP 的安全、机密方式：一个开源网关，在硬件可信执行环境（TEE）内强制执行 MCP 工具调用策略。 每次工具调用都会被拦截，依据 Cedar...

grubcrawler

具备反检测、视觉回退和点对点网格的智能网络爬虫。 端点 · 网格 · 反检测 · Ghost Protocol · 实时流 · MCP 工具 · 快速开始 · 基准测试 · 架构 全栈网络爬虫引擎，支持 JavaScript 渲染、Camoufox 反检测浏览器、每请求代理路由和自主代理循环。通过原生 Rust 提取引擎将页面转换为干净的 Markdown。当常规爬虫被 Cloudflare、验证码或 JavaScript 墙阻挡时，Ghost Protocol 会截取屏幕截图并通过视觉 AI（Claude、GPT-4o 或 Ollama）提取内容。支持单个会话中跨...

CVE-2025-50505

CVE-2025-50505 未经授权的 API 导致 Clash Verge Rev 中的任意命令执行与权限提升 描述 该漏洞源于 clash-verge-service 组件暴露的一个未认证 API 端点，该组件默认以提升的权限安装。此缺陷允许攻击者执行任意命令，进而产生两种主要攻击场景：宿主机上的本地权限提升（LPE）以及在特定条件下的远程代码执行（RCE）。 如果用户启用了局域网连接，同一局域网（LAN）内的攻击者即可利用 RCE 攻击向量。更严重的是，通过将该漏洞与 DNS...

CVE-2026-92935

creationtimestamp| type| source ---|---|--- 2026-09-17 15:50:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvpyyiyy272w 2026-09-17 16:08:24+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvpzz5ykys2g 2026-09-17 18:34:21+00:00| seen|...

CVE-2026-88952

creationtimestamp| type| source ---|---|--- 2026-09-17 15:50:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvpyygawsm2p 2026-09-17 16:11:22+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvq26frndo22...

PentestingEverything

PentestingEverything 完全で検索可能なペネトレーションテストの知識ベース。23のセキュリティドメインをカバー。 ライブウェブサイト: pentesting.m14r41.in ライブウェブサイト · PentestingChecklist · コントリビュート · 問題を報告 オンラインで読む: pentesting.m14r41.in 。完全検索可能、108のドキュメントページ、104のリファレンスPDF、23ドメインにわたる212以上のトピックを収録。このウェブサイトはリポジトリを高速で構造化された読みやすい知識ベースに変換します。 v2.0.0の新機能:...

Reel

Reel 用于网络钓鱼模拟和安全意识培训的框架，支持可配置工作流、活动管理以及可选凭据代理。 快速开始（运维用途） 1. 克隆仓库并 cd 进入目录。 2. 运行 ./deploy.sh — 假设你在 Ubuntu 上，该脚本会为你配置好所有前置依赖。 3. 运行 ./start.sh --preload-ml。这会启动服务器并预加载我们使用的 ML 模型。 你会获得 http://localhost:8000 上的管理后台 UI 和 http://localhost:1234 上的钓鱼服务器。默认登录：admin / admin123。首次登录后请修改密码。 通过 ssh 将 8000...

cms-exploitation-campaign

CMS 漏洞利用活动 Nuclei 模板 针对 ASD 的澳大利亚网络安全中心于 2026 年 7 月 9 日报告的大规模 CMS 漏洞利用活动的防御性 Nuclei 模板包。 公告：https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/large-scale-exploitation-campaign-targeting-website-content-management-systems-cms 背景 此警报与所有澳大利亚网站所有者和网站管理员相关，面向技术受众。 ASD 的 ACSC...

trappsec

trappsec trappsec 是一个开源框架，帮助开发者检测探测 API 业务逻辑的攻击者。通过嵌入难以与真实 API 结构区分的逼真假路由和蜜罐字段，诱使攻击者进行身份认证——将侦察行为转化为可操作的安全遥测数据。 专为那 1% 实际查看安全告警的人，以及 99% 仅仅喜欢拥有告警这个想法的人而构建。 阅读文档 • 极速入门 核心概念 Decoy Routes（假路由）： 这些是位于真实业务逻辑之外但看起来真实的“幽灵”端点。通过在客户端代码中植入虚假引用，可以引诱攻击者触碰这些陷阱，从而通过自定义静态或动态响应（根据认证状态调整）监控其行为。 Honey Fields（蜜罐字段...

SunnyDayBPF

SunnyDayBPF es una técnica de investigación basada en eBPF denominada post-syscall user-buffer telemetry deception , propuesta y estudiada originalmente por Azizcan Dastan. La técnica investiga si los datos observados por agentes de seguridad, registro o telemetría en espacio de usuario pueden...

CVE-2019-11581

CVE-2019-11581 Atlassian JIRA 模板注入漏洞 RCE 演示 python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" 受影响版本下载 https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe Poc root@kitploit:...

forbidden

Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...

CVE-2023-46954

CVE-2023-46954 Vulnerabilidad de inyección SQL en Relativity Server 2022 v.12.1.537.3 Parche 2 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del parámetro name. Tipo de Vulnerabilidad Inyección SQL Vendedor del Producto Relativity ODA LLC Base de Código del Product...