GitHound

GitHound 概述 GitHound 是一款面向 GitHub 的 BloodHound OpenGraph 收集器，旨在将你组织的结构与权限映射为可导航的攻击路径图。它能够： 对关键 GitHub 实体建模 GHOrganization ：你的 GitHub 组织元数据 GHUser ：组织中的个人用户账户 GHTeam ：将用户分组以实现共享访问的团队 GHRepository ：组织内的代码仓库 GHBranch ：每个仓库中的命名分支 GHOrgRole 、GHTeamRole 、GHRepoRole ：组织级、团队级和仓库级的角色/权限 在 BloodHound 中可视化与...

CVE-2018-20250

exp for Winrarからのコード実行抽出 Ridter作のpoc 使い方？ python 3.7をインストールし、実行したい悪意のあるファイルを用意し、必要な値を設定するだけです。このexpスクリプトが自動的に悪意のあるアーカイブファイルを生成します ！ 1. 必要な値を設定する root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression...

shotlooter

はじめに Shotlooter ツールは、https://prnt.sc/ にアップロードされたスクリーンショット内の機密データを、OCR および画像処理手法を適用して検出するために開発されました。LightShot ソフトウェア経由 root@kitploit: +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ | +-----SENSITIVE |prnt.sc/sjgmm5 | |Search for: | +--------------------+ | | | | CONVER...

CVE-2023-0045

绕过 Linux 上的 Spectre-BTI 用户空间缓解措施 这是一份工作文档，如果您认为我们有错误或遗漏了引用，请向我们发送反馈 版本 1.0 José Oliveira esoj Rodrigo Branco BSDaemon 引言 在测试 Spectre-BTI 攻击的成功率时，我们使用内核 API 作为缓解措施1时检测到一种异常模式。我们的测试表明，Linux 内核未能正确缓解攻击，导致进程在系统调用后短时间内仍处于暴露状态。 进一步调查显示，内核在系统调用期间并未立即发出 IBPB。ibprctlset2 函数更新任务的线程信息标志 TIF 并在...

outpost

Outpost AWS 测试与报告管理 Outpost 是一个简单工具，用于生成 AssumeRole 的 AWS 配置文件，具备验证账户是否可用的测试能力，以及 ScoutSuite 扫描结果的报告生成器。 运行 ScoutSuite 解析结果 ✨生成报告发现✨ 安装 Outpost 需要 Python3 和 boto3 才能运行。 安装依赖。 root@kitploit: virtualenv -p python3 . source bin/activate pip install -r requirements.txt python outpost.py --help 用法...

SnafflerParser

Analizador del Archivo de Salida de Snaffler Especialmente en entornos grandes, la salida de Snaffler se vuelve muy extensa y consume mucho tiempo de análisis. Este script analiza el archivo de salida de Snaffler se requiere formato TSV y: Embellece los resultados en tablas legibles y los exporta...

xurlfind3r

xurlfind3r xurlfind3r は、指定されたドメインのURLをシンプルかつ効率的に発見するためのコマンドラインユーティリティです。様々なパッシブソースから情報を収集することで動作します。つまり、ターゲットに直接アクセスするのではなく、既に公開されているデータを収集します。この特性により、xurlfind3r はセキュリティ研究者、ITプロフェッショナル、そしてドメインに関連するURLについて洞察を得たいすべての人にとって強力なツールとなります。 リソース 機能 インストール リリースバイナリのインストール（Goがインストールされていない場合）...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

ssh-tpm-agent

SSH agent for TPM ssh-tpm-agent は、ssh-agent 互換のエージェントで、Trusted Platform Module TPM によって鍵を作成し、SSH サーバーに対する認証に使用できるようにします。 TPM シールド鍵は、Trusted Platform Module TPM 内部で作成され、.tpm サフィックスが付いたファイルにシールドされた秘密鍵です。これらは生成されたハードウェアにバインドされており、他のマシンに転送することはできません。 これにより、既存の PKCS11 ライブラリを ssh-agent や SSH...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

react2shell-scanner

react2shell-scanner 一个用于检测使用 React Server Components 的 Next.js 应用中 CVE-2025-55182 和 CVE-2025-66478 的命令行工具。 有关该漏洞及检测方法的技术细节，请参阅我们的博客文章：https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 工作原理 默认情况下，扫描器会发送一个精心构造的 multipart POST...

CVE-2023-31716

CVE-2023-31716 Name Affected product: FUXA Version affected: = 1.1.12 Problem: Local File Inclusion Description: FUXA 1.1.12 has a Local File Inclusion vulnerability via file=fuxa.log...

onelogon

Onelogon：通过 Netlogon 接管 Active Directory 账户 本仓库包含我们论文 Onelogon：通过 Netlogon 接管 Active Directory 账户（WOOT'26）所附带的代码和数据。 1. 背景 2. 如何引用 3. 工件结构与设置 4. 搭建测试环境 5. 扫描易受攻击的配置 6. 漏洞利用 7. 复现测量结果 背景 我们论文中所述的漏洞攻击了 Zerologon 漏洞的 2020 年加密补丁中的一个弱点。 在旨在为不支持 Netlogon 签名和封装的旧版配置提供支持的组策略中列出的账户，容易受到此攻击的影响。...

Modlishka

..Modlishka.. Modlishkaは、マン・イン・ザ・ミドルプロキシとして動作するオープンソースのペネトレーションテストツールです。ブラウザベースのHTTPトラフィックフローを処理するための新しい技術的アプローチを導入し、クライアント側に追加の証明書をインストールすることなく、単一のドメイン上でマルチドメインの宛先トラフィック（TLSおよび非TLSの両方）を透過的にプロキシできるようにします。...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

RiskySPN

RiskySPNs RiskySPNs 是一个专注于检测和滥用与 SPN（服务主体名称）关联的帐户的 PowerShell 脚本集合。该模块可帮助蓝队识别潜在危险的 SPN，同时也能帮助红队通过利用 Kerberos 和 Active Directory 来提升权限。 详细信息请参阅：http://www.cyberark.com/blog/service-accounts-weakest-link-chain/ 用法 安装模块 root@kitploit: Import-Module .\RiskySPNs.psm1 或者直接加载脚本（你也可以从网页IEX 加载）...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates 概述 NucleiFuzzer 是一个高级自动化工具，旨在通过集成一套强大的 URL 发现和漏洞扫描工具，简化和优化 Web 应用程序安全测试。它结合了 ParamSpider、Waybackurls、Katana、Gauplus 和 Hakrawler，全面收集和枚举 Web 应用程序的潜在入口点。借助 Nuclei 的能力，它使用 fuzzing-templates...

Config-Exploiter

Config-Exploiter Config-Exploiter: JoomlaおよびWordpressウェブサイトからconfig.phpファイルをダンプするツール、作成者：Belahsan Ouerghi . インストール root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo ./install.sh chmod +x...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit sudo 中的基于堆的缓冲区溢出 → 本地权限提升 ITSOLERA 网络安全部门 | 红队实习 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗ ██╔══██╗██╔══██╗██╔══██╗██╔═══██╗████╗ ██║ ██╔════╝██╔══██╗████╗ ████║██╔════╝██╔══██╗██║╚══██╔══╝...