vmlinux-to-elf

vmlinux-to-elf Esta herramienta permite obtener un archivo .ELF completamente analizable a partir de una imagen de kernel vmlinux/vmlinuz/bzImage/zImage ya sea un blob binario sin procesar o un archivo .ELF existente pero sin símbolos, con los símbolos de funciones y variables recuperados. Para...

OmniScan

OmniScan 综合漏洞扫描器 OmniScan 是一款基于 Python 的轻量级、多引擎漏洞扫描器，专为红队操作和安全研究设计。它不仅集成了轻量级 Nuclei 引擎 Lite 和 Afrog 引擎，还提供了强大的资产收集和结果管理功能。 核心特性 1. 多引擎支持 Nuclei Lite 引擎 内置 : 基于 Python 原生实现的 Nuclei 核心逻辑，无需依赖 Go 环境。 安全增强 : 使用 simpleeval 替代 eval，并在沙箱环境中执行 DSL 表达式，防止恶意模板执行代码。 智能变量生成 : 自动识别并填充未定义的模板变量（如 lang-file -...

gpg_reaper

GPG Reaper TL;DR: Obtain/Steal/Restore GPG Private Keys from gpg-agent cache/memory This POC demonstrates method for obtaining GPG private keys from gpg-agent memory under Windows. Normally this should be possible only within 10 minutes time frame --default-cache-ttl value. Unfortunately...

gpg_reaper

GPG Reaper TL;DR: 从 gpg-agent 缓存/内存中获取/窃取/恢复 GPG 私钥 该 POC 演示了在 Windows 下从 gpg-agent 内存中获取 GPG 私钥的方法。 通常情况下，这只能在 10 分钟 时间窗口内完成（即 --default-cache-ttl 的值）。 不幸的是，housekeeping 函数（负责缓存清理）仅在您使用 GPG 时执行（没有定时器）。 这意味着在正常的 GPG 使用场景下（例如：您签署某个文件，然后关闭图形界面去处理其他任务），您的密码仍然会保留在 gpg-agent 内存中（即使 TTL 已过期）。...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

libsrtp

Introducción a libSRTP Este paquete proporciona una implementación del Protocolo de transporte seguro en tiempo real SRTP, la Transformada de Seguridad Universal UST y un núcleo criptográfico de soporte. La API de SRTP está documentada en include/srtp.h, y la biblioteca está en libsrtp2.a después...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner Solo para uso ético, no se permiten actividades dañinas o maliciosas. Es tu propia responsabilidad. CVE-2024-22263: Escritura arbitraria de archivos en Spring Cloud Dataflow Uso root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗...

secpub

Cisco Nexus OS NX-OS - Problemas de "inyección" de comandos / saneamiento. Descubierto por: Peter Adkins [email protected] Acceso: Local; se requiere acceso autenticado. Seguimiento e identificadores: CVE - CVE-2011-2569 Sistemas operativos afectados: Cisco Nexus OS NX-OS Participación del...

CVE-2022-37706

CVE-2022-37706 Hola chicos, esta vez voy a hablar sobre un reciente 0-day que encontré en uno de los principales gestores de ventanas de Linux llamado Enlightenment https://www.enlightenment.org/. Este 0-day lleva a cualquier usuario a privilegios de root muy fácil e instantáneamente. El exploit...

distributed-system-testing

Habilidades para pruebas de sistemas distribuidos Dos habilidades para agentes de codificación de IA que diseñan y ejecutan pruebas impulsadas por afirmaciones para sistemas distribuidos y con estado. Juntas producen un plan de pruebas Markdown estructurado y un informe de hallazgos con veredicto...

smolvm

smolvm 默认隔离地交付和运行软件。 这是一个 CLI 工具，可让你： 1. 在本地管理和运行自定义 Linux 虚拟机，具备：亚秒级冷启动、跨平台（macOS、Linux、Windows）、弹性内存使用。 2. 将有状态的虚拟机打包成单个文件（.smolmachine），以便在任何受支持的平台上重新水合。 安装 root@kitploit: 安装（macOS + Linux） curl -sSL https://smolmachines.com/install.sh | bash 供编码代理使用 — 安装并发现所有命令 curl -sSL...

clawk

给编码代理一个它自己的、一次性的 Linux 机器，而不是你的。 -lightgrey 安装 · 快速上手 · 为什么用虚拟机？ · 工作原理 · 对比 · 常见问题 · 文档 编码代理只有在你真正让它 动手 做事时才有用：安装包、运行它写的代码、启动服务器、使用网络。在你自己机器上，这只会留下两个糟糕的选择。要么你批准每一条命令（然后每隔几秒就盯着一个提示符），要么你运行 --dangerously-skip-permissions，然后祈祷没有什么是离一个 rm -rf 或一个泄露的令牌那么近。 clawk 是第三个选择。cd 进一个仓库，输入 clawk，Claude Code（或...

Qu1cksc0pe

Qu1cksc0pe 一站式恶意软件分析工具，可分析多种文件类型，从Windows二进制文件到电子邮件文件。 您可以获取 ： 使用了哪些DLL文件。 函数和API。 节区和段。 URL、IP地址和电子邮件。 Android权限（危险/特殊/信息）。 MITRE ATT&CK映射（Windows + Linux静态分析）。 文件扩展名及其名称。 内嵌的可执行文件/漏洞利用程序。 等等... Qu1cksc0pe旨在获取关于可疑文件的更多信息，并帮助用户了解该文件具备哪些能力。 Qu1cksc0pe当前可分析 文件| 分析类型 ---|--- Windows可执行文件 .exe, .dll,...

super-tart-vphone-writeup

使用近期发布的 PCC 固件中的 VPHONE600AP 组件构建虚拟 iPhone 特别鸣谢 / 致谢 dlevi309（提供了虚拟 iPhone 上触摸交互的想法） khanhduytran0、34306、asdfugil、verygenericname（提供了构建虚拟 iPhone 的其他想法，包括 Cryptex、设备激活、Ramdisk 启动等） ma4the、Mard、SwallowS（测试了在其他环境中的工作状况） 动机 2024 年末左右，Apple 开始推出 Private Cloud Compute，声称将开辟基于云的 AI 隐私新领域。然后，在 2025...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

kyubisweep

🦊 KyubiSweep 像狐狸一样狡猾地猎捕暴露的秘密！ 一个轻量级、跨平台的 CLI 工具，用于扫描你的文件系统以检测暴露的秘密、API 密钥和令牌。使用 Go 构建，追求极致性能且零依赖。 ✨ 功能特性 🔍 30+ 种秘密模式 - 检测 AWS、Stripe、GitHub、Google、Slack 以及数据库凭证等 🧮 香农熵分析 - 捕捉正则表达式可能遗漏的高熵随机字符串 ⚡ 并发扫描 - 利用 Go 的 goroutine 实现极速并行处理 🛡️ 安全卫生评分卡 - 漂亮的终端输出，附带颜色编码的风险等级 📦 零依赖 - 单个静态二进制文件，只需下载即可运行 🖥️ 跨平台...

elfxtract

ELFXtract ELFXtract 是一款自动化分析工具，用于枚举 ELF 二进制文件 由 Radare2 和 r2ghidra 提供支持 该工具专门为 PWN 挑战开发，具有许多自动化功能 它几乎显示 ELF 的所有详细信息，并使用 r2ghidra 将其 ASM 反编译为 C 代码 在 Ghidra 中反编译 ELF 需要更多时间，但在 elfxtract 中，反编译和显示只需几秒 ELFXtract 的功能 1. 文件信息 2. 共享对象依赖详细信息 3. ELF 安全缓解措施详细信息 / Checksec 4. 字符串详细信息 5. 头部内存映射 6. ROP 小工具 7...

teams-cookies-bof

teams-cookies-bof Steal cookies for Teams, while running within the ms-teams.exe process. Related post: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Based on: https://blog.randorisec.fr/ms-teams-access-tokens/. This tool is heavily based on the Cookie-Monster-BOF. The BOF will...

Vxscan

Vxscan 2.0 English | 简体中文 Herramienta de escaneo integral en Python3, utilizada principalmente para la detección de archivos sensibles escaneo de directorios y fuga de interfaces JS, identificación de WAF/CDN, escaneo de puertos, identificación de huellas/servicios, identificación del sistema...

FuzzAP

FuzzAP Un script de Python para ofuscar redes inalámbricas ''' Advertencia: no soy programador de oficio, ni me consideraría uno. La lista de SSID comunes se obtuvo de https://wigle.net/gps/gps/Stat La lista de fabricantes OUI se extrajo de http://standards.ieee.org/develop/regauth/oui/oui.txt pa...