wotop

Web-On-Top-Of-Protocol WOTOP root@kitploit: ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC 已认证 PoC 演示 用法 未认证 PoC 演示 用法 已认证 PoC CVE-2018-1002105 的概念验证漏洞利用程序。当前漏洞利用需要对 pods 和 pods/exec 具有 create 和 get 权限。已添加对 portforward 和 attach 的支持，这两者需要类似的权限。 当前 PoC 从默认的 etcd-kubernetes Pod 中转储 Secret。 演示 PoC 实际运行效果： 用法 root@kitploit: usage: poc.py -h --target TARGET --jwt TOKEN...

RingReaper

RingReaper RingReaper 是一个用于 Linux 的简单后渗透代理，专为需要隐蔽操作、最大限度降低被 EDR 解决方案检测风险的用户而设计。这个项目背后的思路是利用 iouring （Linux 内核中新的异步 I/O 接口），专门用于规避大多数 EDR 倾向于监控甚至挂钩的传统系统调用。 实际上，RingReaper 将 read、write、recv、send、connect 等调用替换为异步 I/O 操作（iouringprep），从而减少暴露于安全产品通常以标准化方式收集的挂钩和事件跟踪。 注意： RingReaper...

xnu

什么是 XNU？ XNU 内核是 Darwin 操作系统的一部分，用于 macOS 和 iOS 操作系统。XNU 是 X is Not Unix 的缩写。 XNU 是一个混合内核，结合了卡内基梅隆大学开发的 Mach 内核与 FreeBSD 的组件，以及一个用于编写驱动程序的 C++ API，称为 IOKit。 XNU 运行在 x8664 和 ARM64 上，支持单处理器和多处理器配置。 XNU 源代码树 config - 配置用于导出API的体系结构和平台 SETUP - 用于配置内核、版本控制和 kextsymbol 管理的基本工具集。 EXTERNALHEADERS -...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

LEAF

Linux 証拠収集フレームワーク LEAF 著者: Alexandra Cartwright 2022年4月 説明 Linux Evidence Acquisition Framework LEAF は、Linux EXT4 システムからアーティファクトと証拠を取得します。ユーザー入力を受け付けてツールの機能をカスタマイズし、スケーラビリティを容易にします。複数のモジュールとパラメータを入力として提供し、LEAF はスマート分析を使用して Linux アーティファクトを抽出し、ISO イメージファイルに出力できます。 使用方法 root@kitploit: LEAFmaster.py ...

Loki

私は新しいオープンソースYARAスキャナーであるLOKI RS（Rust）を作成しました。LOKI（Python）は正式に非推奨となりました。 重要なお知らせ このプロジェクトは現在、非アクティブなメンテナンスモードです。つまり、バグ修正や簡単な問題についてはプルリクエストをマージしますが、現在新しい機能を追加したり既存の機能を拡張する時間がありません。長年にわたり、私はより高度なスキャナーであるTHORの開発に注力してきました。THORはこのプロジェクトに比べて多くの改善点を提供しています。無料版のTHOR...

smartermail-cve-scanner

SmarterMail CVE-2025-52691 扫描器 SmarterMail 中的 CVSS 10.0 RCE 漏洞。您的邮件服务器是否易受攻击？ 用于检测 CVE-2025-52691 的快速、精准扫描器——这是一个严重的未授权任意文件上传漏洞，可在 SmarterMail 服务器上实现远程代码执行。 关于 CVE-2025-52691 CVE-2025-52691 是 SmarterMail 中的一个最高严重级别（CVSS 10.0）漏洞，允许通过任意文件上传实现未授权远程代码执行。 关键信息： 受影响版本： SmarterMail Build 9406 及更早版本 攻击向量...

DetectPacket-CVE-2017-8464

构建检测CVE-2017-8464漏洞的应用 源码（点击此处） 内容: 第一部分：CVE-2017-8464 概述 1. LNK文件概念 2. 搭建存在CVE-2017-8464漏洞的系统 3. CVE-2017-8464漏洞的攻击工具 第二部分：使用Metasploit工具利用CVE-2017-8464 2.1. CVE-2017-8464利用模型 2.2. 实施CVE-2017-8464利用 第三部分：基于Python语言构建CVE-2017-8464检测工具 3.1. 基于捕获网络数据包的CVE-2017-8464签名分析 3.2...

Ransomware incidents in Japan in the first half of 2026: Investigation of The Gentlemen’s infrastructure and evidence of Qilin's AI use

Compared with the same period last year, ransomware incidents in Japan increased slightly by approximately 4.7%, indicating that ransomware continues to pose a significant threat. In Japan, The Gentlemen was the most active ransomware group in the first half of 2026. Attackers continue to primari...

bandwhich

bandwhich これは、プロセス、接続、リモートIP/ホスト名別に現在のネットワーク使用状況を表示するCLIユーティリティです。 目次 bandwhich 目次 プロジェクトの状態 動作の仕組み インストール 下流パッケージのステータス プリビルドバイナリのダウンロード ソースからのビルド クロスコンパイル Android インストール後 Linux 1. setcap ケイパビリティの説明 2. sudo または代替 インストール後 Windows 使用方法 コントリビューション ライセンス プロジェクトの状態...

bandwhich

bandwhich This is a CLI utility for displaying current network utilization by process, connection and remote IP/hostname Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

pythoncode-tutorials

Python 代码教程 这里是 The Python Code 网站所有教程的代码仓库。 教程列表 道德黑客 Scapy Scapy 入门：Python 网络操作工具 构建 ARP 欺骗程序。代码 检测 ARP 欺骗攻击。代码 如何使用 Scapy 在 Python 中制作 DHCP 监听器。代码 伪造接入点生成器。代码 使用 Scapy 强制设备断开连接。代码 简单网络扫描器。代码 编写 DNS 欺骗程序。代码 如何使用 Scapy 嗅探网络中的 HTTP 数据包。代码 如何使用 Scapy 在 Python 中构建 WiFi 扫描器。代码 如何在 Python 中进行 SYN...

PoshSecFramework

PoshSec Framework 要使脚本和模块正常工作，请参阅以下文档。 PoshSec Framework（或 PSF）是一个用于运行 PowerShell 脚本、模块和 cmdlet 的图形化前端工具。PSF 在个性化的 PSession 中将其部分接口暴露给 PowerShell。执行的每个脚本或命令都在单独的线程中执行，这使您可以同时运行多个脚本。 关于 PoshSec Framework 主要由 Ben Ten（Ben0xA）开发。该项目也对其他希望为项目做出贡献的开发者开放。该项目与 PoshSec 项目直接关联。PoshSec 项目由 Matt...

z9

z9 PowerShell Log Analyzer English 概要 PowerShellロギングのイベントログのXMLファイルからマルウェアが実行された痕跡を検出するスクリプトです。 インストール root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt 使い方 root@kitploit: usage: z9.py -h --output OUTPUT -s --no-viewer --utf8 input positional arguments:...

CVE-2018-11788

概述 Apache Karaf 是一个现代且多态的应用容器。它是一个由 OSGi 提供支持的轻量级、功能强大且企业就绪的容器。Apache Karaf 是一个"产品项目"，提供完整且开箱即用的运行时。该运行时是"多面"的，这意味着你可以部署不同类型的应用：OSGi 或非 OSGi、Web 应用、基于服务的应用等。 在最近对 Apache Karaf 的研究中，我发现在其 XML 解析器上存在一些 XXE（XML 外部实体注入）漏洞。该问题是由于解析器未正确解析 XML 文档所致。 受影响版本 Apache Karaf ... ... ... 为了了解部署器如何处理 XML 文件，我查看了...

CamOver

CamOver CamOverは、ネットワークカメラの管理者パスワードを開示できるカメラエクスプロイトツールです。 特徴 CCTV、GoAhead、Netwaveなど、最も人気のあるカメラモデルの脆弱性を悪用します。 スレッド処理を有効にしたリストから、複数のカメラを一度に悪用するように最適化されています。 シンプルなCLIとAPIの使用。 インストール root@kitploit: pip3 install git+https://github.com/EntySec/CamOver 基本的な使い方 CamOverを使用するには、ターミナルでcamoverと入力するだけです。...

Anti-Tamper-Perturbation

🛡️ 针对未经授权个人图像生成的防篡改保护 ICCV 2025 论文官方代码 📄 针对未经授权个人图像生成的防篡改保护 ⚙️ 环境配置 root@kitploit: conda create --name ATP --file requirements.txt conda activate ATP 🔐 启动 ATP 1. 下载数据集 CelebA-HQ 和 VGGFace2。数据集链接可在 CelebA-HQ、VGGFace2 中找到。对于授权模型训练，还应下载 FFHQ 2. 下载 授权模型权重 和引导 掩码 3. 在 configs/authorization.yaml 中设置...

SharpWMI

SharpWMI SharpWMIは、様々なWMI機能をCで実装したものです。ローカル/リモートのWMIクエリ、win32processを介したリモートWMIプロセス作成、WMIイベントサブスクリプションを通じた任意のVBSのリモート実行などを含みます。リモートメソッドでは代替資格情報もサポートされています。 @harmj0y が主な執筆者です。 SharpWMIはBSD 3-Clauseライセンスの下で提供されています。 使用方法 root@kitploit: Local system enumeration: SharpWMI.exe action=query...

CVE-2019-5418

CVE-2019-5418 1.漏洞描述 Ruby on Rails是一个 Web 应用程序框架,是一个相对较新的 Web 应用程序框架，构建在 Ruby 语言之上。这个漏洞主要是由于Ruby on Rails使用了指定参数的render file来渲染应用之外的视图，我们可以通过修改访问某控制器的请求包，通过“…/…/…/…/”来达到路径穿越的目的，然后再通过“”来进行模板查询路径的闭合，使得所要访问的文件被当做外部模板来解析。 3.漏洞复现 burp抓包 单个正确漏洞验证：pocsuite -r CVE-2019-5418.py -u url 批量扫描：pocsuite -r...