iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

fawkes

Fawkes Mythic C2 Agent Fawkes 是一个完全以氛围驱动的方式（vibe-coded）编写的 Mythic C2 代理。它始于一个“我想知道”的念头，如今已成为一个目标。我的目标是：不为此代理写一行代码，而是完全通过提示语（prompt）来生成它。 我最初尝试自己编写代理，但在克隆示例容器、阅读 Mythic 文档、观看开发系列 YouTube 视频，以及从 Merlin 或 Freyja 等其他代理复制代码后，我意识到自己根本没有时间开发自己的代理。不过，编写提示语这件事，我还是有时间做的。 Fawkes 是一个基于 Go 语言的代理，具备跨平台能力。它支持...

CVE-2021-38647

CVE-2021-38647 又名 "OMIGOD" 一个 Zeek 包，用于检测 CVE-2021-38647（又名 OMIGOD）的利用尝试。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 利用方法 该利用方法仅需省略 Authorizati...

page_table_walk

物理内存中的夺旗挑战 你已经读过关于分页的内容。图表看起来也合理。四级页表，每级9位，页框，偏移量。没错。但当你遇到一个真正需要手动遍历页表的挑战时，你意识到你并不真正理解它。你只是知道它。区别很大。 对我来说有效的方法是坐在QEMU和gdb前，亲自手动完成遍历：计算每个索引，从物理内存中读取每个条目，手动跟踪每个指针。一个下午的实践比几个小时的讲座学到更多。 这是我当时记录的笔记集合。如果你仍然缺少概念方面的理解，先看Zardus的关于内核内存管理的讲座。那是理论。这是实践。...

reconswarm

ReconSwarm ReconSwarm es un framework modular de automatización de reconocimiento diseñado para pruebas de seguridad distribuidas. Aprovisiona infraestructura en la nube, ejecuta pipelines de reconocimiento en paralelo y recopila resultados con una configuración mínima. ReconSwarm es adecuado par...

ore-mal-pkg-inspector

OreWatch 多生态恶意包检测与供应链安全扫描器 一款生产级安全工具，用于检测 npm、PyPI、Maven、RubyGems、Go 和 Cargo 生态系统中的恶意包与供应链威胁。利用从可信安全来源自动收集的威胁情报，识别项目中受感染的依赖项。 OreWatch 是产品及 PyPI 包名。当前源代码仓库路径仍使用 ore-mal-pkg-inspector。 视频 安装 https://github.com/rapticore/ore-mal-pkg-inspector/issues/2issue-4215016110 OreWatch 与 Cursor...

Crawlector

Crawl e ctor Crawlector（名称 Crawlector 是 Crawl er （爬虫）与 Detector （检测器）的组合）是一个威胁狩猎框架，专门用于扫描网站中的恶意对象。 注意-1 ：该框架于 2022 年 10 月 22 日在意大利贝加莫的 No Hat 会议上首次展示（幻灯片，YouTube 录像）。此外，它于 2022 年 12 月 2 日在新加坡的 AVAR 会议上第二次展示。 注意-2 ：演讲中提到的配套工具 EKFiddle2Yara（ 该工具可将 EKFiddle 规则转换为 Yara 规则 ）也同时在这两次会议上发布。 注意-3 ：2.0...

SAMLRaider

SAML Raider - Extensión de Burp para SAML2 Descripción SAML Raider es una extensión de Burp Suite para probar infraestructuras SAML. Contiene dos funcionalidades principales: manipular mensajes SAML y gestionar certificados X.509. Este software fue creado originalmente por Roland Bischofberger y...

CVE-2025-11973

触发：通过 file:// 读取 /etc/passwd 并外泄到上传目录 root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 检索已外泄的文件 计算存储的文件名 root@kitploit: HASH=$printf...

simvyn

simvyn Universal mobile devtool — control iOS Simulators, Android Emulators, and real devices from a single dashboard and CLI Table of Contents Quick Start Installation AI Coding Agents Features Module Showcases Collections Guide CLI Reference How It Works Supported Platforms Contributing Securit...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

一个用于精确飞地执行控制的实用攻击框架 SGX-Step 是一个开源框架，旨在促进对 Intel x86 处理器（尤其是 Intel SGX 平台）的侧信道攻击研究。SGX-Step 由一个对抗性 Linux 内核驱动和一个小的用户空间操作系统库组成，允许完全从用户空间配置非信任页表项和/或 x86 APIC 定时器中断。SGX-Step 已被用于我们自己的研究以及独立研究人员的工作中，从而实现了几种新的和改进的飞地执行攻击，这些攻击能够以最大的时间分辨率收集侧信道观测数据（即通过在执行 每条 指令后中断受害者飞地）。 许可证。 SGX-Step 是自由软件，遵循 GPLv3...

CVE-2025-53770

Divine Absolute - CVE-2025-53770 利用工具 概述 Divine Absolute 是一款先进的、向导驱动的 Python 利用工具，针对 CVE-2025-53770 ——微软本地 SharePoint Server（2016、2019、订阅版）中的一个严重（CVSS 9.8）未认证远程代码执行（RCE）漏洞。该漏洞于 2025 年 7 月 19 日作为零日漏洞披露，源于 /layouts/15/ToolPane.aspx 中对未受信任数据的反序列化。本工具专为 授权渗透测试和安全研究 设计，在侦察、利用和验证方面提供无与伦比的精确性、隐蔽性和适应性。 仓...

aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...

aura-botnet

Aura Botnet C2 服务器 该僵尸网络的 C2 服务器使用 Django 框架作为后端。 它远非最高效的 Web 服务器，但这被以下优点所抵消： Django 极具可移植性，因此非常适合测试/教育用途。 服务器和数据库都包含在 aura-server 文件夹中。 Django 包含一个非常直观且强大的管理站点，可用于管理机器人和命令。 服务器仅处理简单的 POST 请求并返回文本。 静态文件应由独立的 Web 服务器（本地或远程）处理，该服务器擅长提供静态文件，例如 nginx。 管理站点位于...

BurpSuite-collections

Burp-Suite-collections BurpSuite 相关收集项目，插件主要是非BApp Store（商店） 所有的汉化或者使用burpsuite都是在你配置好了Java环境的前提下！！！相关教程 最新版（202212之后）激活参考这个项目 自己解决，本项目不提供 新版burp（202209之后）激活参考scz大佬的方法：地址 本项目仅用于burpsuite插件相关学习研究使用！不再提供破解版！项目已经被burp官方提交到GitHub的DMCA了，删除了破解相关文件,如有需要请前往博客...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - PoC de Escalada de Privilegios en GLPI mediante Manipulación de authtype 📌 Resumen Este repositorio proporciona una Prueba de Concepto PoC ética para CVE-2026-53625 , una vulnerabilidad de escalada de privilegios de severidad Alta en GLPI que afecta a todas las versiones desde 0....

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — BLE 协议（逆向工程） 非官方。 本文档描述了 CMF Watch Pro 2 （CMF by Nothing）的蓝牙低功耗（BLE）协议， 通过逆向工程重建，用于替代配套应用。它与 Nothing/CMF 无关联，也未获其认可。使用风险自负。 帧头和操作码中的所有多字节整数均为大端序。 命令载荷内部 的整数除非另有说明，否则为小端序 （这与设备固件一致）——请注意例外情况（GOALSSET、GPSPUSH、批量传输的偏移量/长度为 大端序）。 置信度标记 以下每项非显而易见的声明都标注了其确定方式： ✅ 已在设备上验证 —...

TREVORspray

TREVORspray 2.0 TREVORspray 是一个模块化密码喷洒工具，支持线程、SSH 代理、战利品模块等功能！ 作者：@thetechr0mancer 安装： root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray 详细内容请参见配套的 博客文章，里面有有趣的吐槽和一些酷炫的演示！ 功能特性 多线程，大量线程 多种模块...