Wordlister

Wordlister 一个用 Python 3.10.1 编写的简单词列表生成器和变形器。 支持的排列方式： 首字母大写 全大写 1337 追加 前置 附加功能： 每个生成的密码不包含相同的单词两次。 输出可以根据单词长度排序。 预览： root@kitploit: usage: wordlister.py -h --input INPUT --perm PERM --min MIN --max MAX --test TEST --cores CORES --leet --cap --up --append APPEND --prepend PREPEND A simple wordli...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

twint

TWINT - Twitter Intelligence Tool No authentication. No API. No limits. Twint is an advanced Twitter scraping tool written in Python that allows for scraping Tweets from Twitter profiles without using Twitter's API. Twint utilizes Twitter's search operators to let you scrape Tweets from specific...

CVE-2024-23692

Vulnerabilidad CVE-2024-23692 en Rejetto HFS HTTP File Server Resumen Rejetto HFS HTTP File Server es un servidor simple de archivos web que facilita el intercambio de archivos a través de una red o internet. A pesar de su facilidad de uso y simplicidad, se ha descubierto una vulnerabilidad críti...

msfpc

MSFvenom Payload Creator MSFPC A quick way to generate various "basic" Meterpreter payloads via msfvenom part of the Metasploit framework. About MSFvenom Payload Creator MSFPC is a wrapper to generate multiple types of payloads, based on users choice. The idea is to be as simple as possible only...

profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound 是一个权限提升后工具，用于通过定位目标机器上的域用户配置文件来帮助实现红队目标。它使用 BloodHound OpenGraph 格式构建一种名为 HasUserProfile...

quarantyne

=== 此项目已归档 === Quarantyne · 现代 Web 防火墙 🛃 自动化网络安全，如此简单 太长不看 Quarantyne 是一个反向代理，可实时保护 Web 应用和 API 免受欺诈行为、滥用、机器人及网络攻击。 系统要求 简介 功能特性 覆盖范围 被动模式 vs 主动模式 配置 快速运行 发行版本 邮件列表 许可证 系统要求 Java 8 简介 Quarantyne 是一个用 Java 编写的反向代理。它位于 Web 应用或 API 之前，保护其免受欺诈行为、滥用、机器人及网络攻击的侵害。它无法阻止所有攻击，但绝对会让攻击变得更加困难且成本更高。...

kamerka

NOT SUPPORTED OR DEVELOPED ANYMORE PLEASE USE GUI VERSION https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 aka FIST Flickr, Instagram, Shodan, Twitter Build interactive map of cameras, printers, tweets and photos. The script creates a map of cameras, printers, tweets and photos based on your...

CVE-2022-22077

✅ CVE-2022-22077 exploitation framework RTCore64.sys: This document provides a comprehensive overview of the CVE-2022-22077 exploitation framework, a sophisticated BYOVD Bring Your Own Vulnerable Driver attack toolkit that targets the RTCore64.sys driver vulnerability. This framework demonstrates...

LLM4Decompile

📊 Resultados | 🤗 Modelos | 🚀 Inicio rápido | 📚 HumanEval-Decompile | 📎 Citación | 📝 Paper | 🖥️ Colab | ▶️ YouTube Ingeniería inversa: descompilación de código binario con grandes modelos de lenguaje Updates 2025-10-04: Publicación de SK²Decompile: descompilación binaria de dos fases basada en LLM,...

CVE-2025-3419

CVE-2025-3419 - WordPress Eventin = 4.0.26 - 任意文件读取 🔥 漏洞概述 WordPress 的 Eventin 插件（= 4.0.26）在 proxyimage 函数中存在未认证的任意文件读取漏洞。攻击者通过操纵 url 参数，利用输入验证不足来获取服务器文件（例如 /etc/passwd、wp-config.php）。该函数未能限制对本地文件路径的访问，允许目录遍历（例如 ../../），从而暴露数据库凭证、API 密钥和系统文件等敏感数据。此缺陷源于在文件操作前缺少清理检查。 🔍 受影响插件 插件名称：Eventin 受影响版本：=...

CVE-2026-8732-POC

CVE-2026-8732 - Escáner Masivo de WordPress WP Google Map Pro y Creador Automático de Administradores 📌 Descripción Esta herramienta explota CVE-2026-8732 , una vulnerabilidad en el plugin WP Google Map Pro para WordPress. La vulnerabilidad permite a un atacante no autenticado obtener un wpmptoke...

sylvia

Analizador de Syscalls AArch64 para iOS Un script de IDA Pro que escanea un binario AArch64 en busca de instrucciones SVC, resuelve el número de syscall BSD desde el registro X16 y presenta todos los resultados en una interfaz acoplable enriquecida, con navegación por ocurrencias de cada syscall ...

bandjacks

Bandjacks 网络威胁防御世界建模系统 概述 Bandjacks 是一个全面的网络威胁情报（CTI）系统，能够： 在 12-40 秒内 从威胁报告中提取 MITRE ATT&CK 技术 构建威胁行为者、技术和防御措施的知识图谱 生成符合 STIX 2.1 的捆绑包，并带有完整的溯源追踪 集成 D3FEND 本体以提供防御建议 提供向量搜索和图分析能力 计算 共现分析 以识别技术模式 通过 LLM 响应缓存，提取速度比早期版本快 94% 包含 Next.js 前端 用于报告审核和分析可视化 📚 文档 指南| 描述 ---|--- 快速开始| 在 5 分钟内启动并运行 完整安装|...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

awesome-canbus

Awesome CAN 总线 🚜 适用于 CAN 总线的超棒工具、硬件和资源 这份精选列表可帮助你对 CAN 总线设备进行逆向工程，并特别侧重于汽车嵌入式控制器软件和通信理解。 注意 标记为 “🔝” 的项目为强烈推荐。 此列表的永久 URL：https://github.com/iDoka/awesome-canbus 目录 黑客与逆向工程工具 测试设备与模拟器 协议 OBD-II 工具 UDS ISO-TP J1939 工具 J2534 工具 实用工具 通用 Linux 相关 GUI 工具 TUI 工具 Python 工具 CAN-over-IP 其他实用工具 库 示例 CAN 数据库...

APKiD

APKiD APKiD 能告诉你一个 APK 是如何构建的。它可以识别多种编译器、加壳器、混淆器以及其他奇奇怪怪的东西。它是 Android 版的 PEiD。 关于此工具的更多用途，请参考： Android 编译器指纹识别 使用 APKiD 检测盗版和恶意 Android 应用 APKiD：Android 应用的 PEiD（BlackHat EU/UK Arsenal 2018） APKiD：快速识别应用加固产品 APKiD：快速识别移动 RASP SDK（BlackHat USA Arsenal 2023） 安装 root@kitploit: pip install apkid...

SSH-Private-Key-Looting-Wordlists

利用LFI进行横向移动？获取SSH访问权限？ root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH私钥窃取字典清单 🔒🗝️ 本仓库包含一系列用于协助定位或暴力破解SSH私钥文件名的字典清单。这些字典对于渗透测试人员、安全研究人员以及任何有兴趣评估SSH配置安全性的人士都非常有用。 字典文件 📝 ssh-priv-key-loot-common.txt ：SSH私钥文件的默认和常见命名约定。...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ Aviso Este repositorio está destinado exclusivamente a fines educativos y de investigación. La información y el código proporcionados aquí pueden utilizarse en entornos controlados, como máquinas de laboratorio privadas. El uso no autorizado de este...