WAFNinja

WAFNinja root@kitploit: WAFNinja - 渗透测试人员的WAF绕过利器 WAFNinja 是一个用 Python 编写的命令行工具。它旨在通过自动化绕过输入验证所需的步骤，帮助渗透测试人员绕过WAF。该工具的设计目标是易于扩展、使用简单，并能在团队环境中使用。工具附带了许多有效载荷和模糊测试字符串，存储在本地数据库文件中。WAFNinja 支持 HTTP 连接、GET 和 POST 请求，以及使用 Cookie 访问需要身份验证的页面。此外，还可以设置拦截代理。 安装： root@kitploit: git clone...

thrunt-god

GET SHIT DONE English · Português · 简体中文 · 日本語 一个轻量但强大的元提示、上下文工程与规格驱动开发系统，适用于 Claude Code、OpenCode、Gemini CLI、Codex、Copilot、Cursor 和 Antigravity。 它解决的是 context rot：随着 Claude 的上下文窗口被填满，输出质量逐步劣化的问题。 root@kitploit: npx thrunt-god@latest 支持 Mac、Windows 和 Linux。 "只要你清楚自己想要什么，它就真的能给你做出来。不扯淡。" "我试过...

zeroboot

通过写时复制分叉为 AI 代理提供亚毫秒级 VM 沙箱 试试看 root@kitploit: curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' 基准测试 指标| Zeroboot| E2B| microsandbox| Daytona ---|---|---|---|---...

hacktronian

Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...

voidsyscall

voidsyscall English | 简体中文 | 조선어 | Русский Zero WinAPI. Every NT primitive resolved at runtime from ntdll in memory — SYSCALL instructions issued directly via Plan9 assembly stubs, no import table, no ntdll usermode hooks touched. C2 over HTTPS / DNS / ICMP, AES-256-GCM per message. Windows nativ...

CVE-2023-4226

🛠️ CVE-2023-4226 利用工具 for Chamilo LMS 📋 描述 Python 脚本，用于自动化利用 Chamilo LMS （= v1.11.24）中的 CVE-2023-4226 无限制文件上传漏洞。上传基于 PentesterMonkey 的 PHP Web Shell 并配置 .htaccess，以实现 反弹 Shell 。更多详情请参阅：STAR Labs 公告。 🔍 漏洞 产品 ：Chamilo LMS 严重性 ：高（CVSS 3.1: 8.8） 受影响版本 ：= v1.11.24 描述 ：具有学习者角色的用户可通过...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / Script de Exploit: CVE-2026-2631.py Autor: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub Contacto: Telegram: @Kxploit 🧬 Resumen de la Vulnerabilidad Plugin: Datalogics Ecommerce Delivery – Datalogics WordPress Versiones Afectadas:...

LogHound

LogHound Analizador EVTX de post-explotación para el mapeo de BloodHound LogHound recopila y analiza los registros de eventos de seguridad de Windows .evtx para extraer eventos de autenticación, datos de sesión y metadatos de inicio de sesión para su ingesta en BloodHound y para una telemetría...

InflativeLoading

InflativeLoading 文章：https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading 主要更新历史 本节提供主要更新。主要更新包括新增的支持或功能。 2024年4月11日 新增PE签名混淆 PE头中只有少数字节（如elfanew、导入目录的RVA）对完成加载过程是必需的。因此，其他字节可以用随机数据覆盖以隐藏PE头签名。 在所有过程完成后，甚至这些字节也会被覆盖以实现完全混淆。例如，从下面的截图可以看出，PE头大部分已被混淆，但elfanew...

rosemary

Rosemary Plataforma de pivoteo a nivel de kernel multiplataforma sobre QUIC. Sin TUN/TAP. Sin proxychains. Sin configuración de proxy. Rosemary intercepta de forma transparente el tráfico en hosts remotos a nivel de kernel: sin configuración de proxy, sin dispositivos TUN/TAP, sin proxychains. Lo...

StealthRL

StealthRL: Ataques de Paráfrasis mediante Aprendizaje por Refuerzo para la Evasión Multi-Detector de Detectores de Texto IA Artículo arXiv Demo Modelo Hugging Face Dataset de Referencia Hugging Face Resumen Los detectores de texto IA se utilizan cada vez más en entornos de alto riesgo, pero su...

automatic-api-attack-tool

自动 API 攻击工具 Imperva 的可定制 API 攻击工具将 API 规范作为输入，并基于该规范生成并运行攻击作为输出。 该工具能够解析 API 规范，并根据 API 规范中定义的内容创建模糊测试攻击场景。每个端点都会被注入根据规范边界内生成的巧妙值，以及边界之外的值，然后发送相应的请求，并详细报告其成功或失败。您还可以扩展它以运行各种安全攻击向量，例如非法资源访问、XSS、SQLi 和 RFI，这些攻击针对现有端点，甚至不存在的端点。 无需人工干预。只需运行工具即可获取结果。 该工具可以轻松扩展以满足各种需求，例如针对想要测试其 API 的开发者，或希望对其公共 API...

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972 的概念验证（POC），影响 VMware Workspace ONE、vIDM 和 vRealize Automation 7.6。 技术分析 该漏洞的技术根因分析可以在我们的博客上找到： https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive 摘要 此脚本可用于通过 CVE-2022-22972 绕过 vRealize Automation 7.6 的身份验证。Workspace...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

Log4Shell-Honeypot

Log4Shell 蜜罐 针对 CVE-2021-44228 的增强型 Docker 化蜜罐，具有全面的安全特性、监控和告警能力。 特性 增强检测 全面模式匹配 ：检测 20 多种 Log4Shell 利用模式，包括 JNDI、LDAP、RMI、DNS 和环境变量查找 多源检测 ：监控 HTTP 头部、表单数据和查询参数 实时日志记录 ：结构化 JSON 日志，包含详细的攻击信息 安全与性能 速率限制 ：基于 IP 的可配置速率限制，防止滥用 反向代理 ：Nginx 配置，包含安全头部和 SSL 终止 容器安全 ：非 root 用户、只读文件系统、移除能力 fail2ban 集成...

CVE-2021-44217

CVE-2021-44217 Descripción sugerida En Ericsson CodeChecker hasta la versión 6.18.0, una vulnerabilidad de Cross-site Scripting XSS almacenado en el componente de comentarios del visor de informes permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante los datos JSON POST de ...

CVE_2019_18935

RAUcrypto 针对 Telerik UI for ASP.NET AJAX 的组合利用工具。 CVE-2017-11317 和 CVE-2017-11357 的文件上传 - 自动上传文件 CVE-2019-18935 的 .NET 反序列化 利用通常需要包含硬编码密钥的版本，或者需要知道密钥（例如能获取到 web.config 的内容）。该工具也支持直接解密和加密用于 Telerik.Web.UI.WebResource.axd?type=rau 的 rauPostData 数据。 要求 python = 3.6 并安装 pycryptodome...

lorsrf

LORSRF - 2.1 Lorsrf 是一款强大的 Web 渗透测试工具，旨在识别可用于 SSRF 或带外资源加载攻击的参数。通过向参数值中添加 OAST 主机（如 Burp Collaborator），Lorsrf 可以生成一个 HTTP 请求，该请求会被 Burp Collaborator 接收，而无需任何有关目标的实际信息。 为了解决这个问题，Lorsrf 包含一个功能，允许您将特定的目标信息片段作为变量添加到 OAST 主机中。这使您能够更轻松地识别易受攻击的参数和端点，最终让您更便捷地保护 Web 应用。 此外，Lorsrf 还允许您使用特殊变量在 OAST...

S2-055

S2-055 Exploit de vulnerabilidad de deserialización CVE-2017-7525 Proceso de explotación javac ExploitCommand.java root@kitploit: package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

git-hound

🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...