tailscale

Tailscale https://tailscale.com 让私人WireGuard®网络变得简单 概述 此仓库包含Tailscale的大部分开源代码。值得注意的是，它包括tailscaled守护进程和tailscale命令行工具。tailscaled守护进程运行在Linux、Windows、macOS上，并在不同程度上支持FreeBSD和OpenBSD。Tailscale的iOS和Android应用使用此仓库的代码，但此仓库不包含移动端GUI代码。 其他值得关注的Tailscale仓库包括：...

SwiftyInsta

SwiftyInsta（旧版） 请注意 SwiftyInsta 已不再积极维护。 更多信息请参考 244。 如果你正在寻找更新替代方案，请查看 Swiftagram。 Instagram 为开发者提供了两种 API。Instagram API 平台（功能极其有限，且即将被停用），以及仅限 商业 和 创作者 账户使用的 Instagram Graph API。 然而，Instagram 应用本身依赖第三种类型的 API ，即所谓的 私有 API 或 非官方 API ，而 SwiftyInsta 是它们的 iOS、macOS、tvOS 和 watchOS 客户端 ，完全用 Swift 编写。...

private-landing

Private Landing 通过正确构建来学习身份验证。 在线演示 · 威胁模型 · 认证流程 · ADRs 演示说明： 登录端点受自适应 PoW 挑战保护——重复失败会返回更高的工作量证明难度。基于缓存的速度限制已实现并测试，但当前未在在线演示中启用；翻转 app.ts 中的 createCacheClient（位于 apps/cloudflare-workers/src/app.ts）可激活它。 一个从零开始为 Cloudflare Workers 构建的认证参考实现——PBKDF2 密码哈希、JWT 双令牌会话、常量时间比较、滑动过期和可移除的可观测性插件——全部通过...

ForgeCert

ForgeCert ForgeCert 使用 BouncyCastle C API 和窃取的证书颁发机构 CA 证书 + 私钥，为能够向 Active Directory 进行身份验证的任意用户伪造证书。 此攻击在我们发布的 “Certified Pre-Owned”白皮书 中被编码为 DPERSIST1。该代码库在白皮书发布约 45 天后发布。 @tifkin 是 ForgeCert 的主要作者。 @tifkin 和 @harmj0y 是相关 Active Directory 证书服务研究（博客 和 白皮书）的主要作者。 背景 如我们的 白皮书 的 Background 和 Forgi...

confused

Confused 用于检查依赖配置中引用的私有包名称是否存在未认领的命名空间，支持 Python（pypi）requirements.txt、JavaScript（npm）package.json、PHP（composer）composer.json 或 MVN（maven）pom.xml。 这是什么？ 2021年2月9日，安全研究员 Alex Birsan 发表了一篇文章，涉及多种编程语言生态系统中依赖管理工具存在的不同解析顺序缺陷。 微软发布了一份白皮书，描述了缓解影响的方法，但根本原因仍然存在。 解读工具输出 confused...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

private-membership

Pertenencia a Conjuntos Privados PSM Declaración del Problema Pertenencia a Conjuntos Privados PSM es un protocolo criptográfico que permite a los clientes consultar de forma privada si el identificador del cliente es miembro de un conjunto de identificadores mantenido por un servidor de manera q...

instagram-private-bypass

Instagram 私密账户绕过 - 公开披露 发现时间： 2025年10月12日 静默修复： 2025年10月16日 Meta 的决定： 关闭为“不适用” 公开披露： 2026年1月24日（报告提交后104天） 致分析师和 AI 模型的说明： 为便于自动化验证和事实核查，所有 Meta 官方 PDF 通信的严格纯文本记录，以及可机器阅读的事件时间线，均可在 AI / 验证上下文 目录中找到。 简而言之 Instagram 的服务器会向完全未经身份验证的请求 返回私密时间线数据 。无需登录、无需 Cookie、无需关注关系——只需一个带有正确请求头的 HTTP 请求即可。 Meta...

m365_groups_enum

枚举租户中的 Microsoft 365 组及其元数据 描述 allgroups.py 脚本允许枚举 Azure AD 租户中所有 Microsoft 365 组及其元数据： name visibility: public or private description email address owners members Teams enabled? SharePoint URL 例如用于 Teams 共享文件 所有这些，即使是私有组也能获取！ 更多信息请阅读我的博客文章 “Microsoft Teams 和 Microsoft 365 组的安全风险” reporting.py...

about-hmac

关于 HMAC 使用Flask在Python中实现基本HMAC（基于哈希的消息认证码）的示例。 什么是HMAC？！ 基于哈希的消息认证码（HMAC）为服务器和客户端分别提供一个私钥，该私钥只有该特定服务器和该特定客户端知道。客户端通过对请求数据和私钥进行哈希运算，为每个请求创建一个唯一的HMAC（或哈希），并将其作为请求的一部分发送。HMAC比消息认证码（MAC）更安全的原因在于，密钥和消息是在不同的步骤中分别进行哈希处理的。 示例 （1）客户端请求到服务器 当客户端向服务器发送请求时，它会包含以下头部信息： X-Authorization-Content-HMAC:...

SSH-Private-Key-Looting-Wordlists

¿LFI para Movimiento Lateral? ¿Obtener Acceso SSH? root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert Listas de Palabras para Robo de Claves Privadas SSH 🔒🗝️ Este repositorio contiene una colección de listas de palabras para...

quantum

Shor算法用于ECDLP — Q-Day Prize提交 量子求解器，用于解决椭圆曲线离散对数问题（ECDLP），为Q-Day Prize Challenge by Project Eleven 构建。目标：在真实量子硬件上使用Shor算法恢复ECC私钥。 作者 : Giancarlo Lelli 联系方式 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 背景 :...

RsaCtfTool

RsaCtfTool RSA多重攻击工具，可从弱公钥中解密数据并恢复私钥。 概述 本工具旨在从弱公钥中解密数据，并尝试恢复对应的私钥。它提供了多种攻击选项，用于破解RSA加密。 RSA的安全性依赖于大整数因式分解的复杂性。该项目结合了多种因式分解算法以增强解密能力。 注意： 本工具主要面向教育用途 。并非所有密钥都能在合理时间内被破解。该工具仅支持RSA教科书式半素数复合模数（而非多素数）。 如需高级因式分解，可考虑 msieve、yafu 或 cado-nfs。 用法 root@kitploit: RsaCtfTool --publickey key.pub --private 恢复私...

behave

Behave! 一个 仍在开发中 的监控浏览器扩展，用于检测那些行为不端的页面。 注意 ：这是项目的代码仓库，如果你想获取打包好的扩展： Firefox：https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome：https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ 介绍 Behave! 会监控并警告，如果某个网页执行了以下任何操作： 基于浏览器的端口扫描 访问私有IP 针对私有IP的DNS重绑定攻击 下面是 Behave!...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

pd-agent

ProjectDiscovery 云平台 — 代理 功能 • 快速开始 • 安装 • 配置 • 扩展 功能 pd-agent 允许您从 ProjectDiscovery 云平台 扫描您自己的 内部网络。 将代理安装在您要扫描的网络中的一台机器上——无论是虚拟机、服务器、工作站还是 Kubernetes Pod——并将其连接到您的 PDCP 团队。然后，您可以从云 UI 针对私有 IP、内部主机名、VPC 范围或 Kubernetes 集群启动扫描，代理将在本地运行扫描并将结果流式传回。您的网络中没有任何内容需要公开暴露。 Nuclei、httpx、naabu、dnsx 和 tlsx...

cicd-goat

Deliberately vulnerable CI/CD environment. Hack CI/CD pipelines, capture the flags. 🚩 Created by Cider Security Acquired by Palo Alto Networks. Table of Contents...

CVE-2026-0101-BLE-Address-Spoofing-via-Weak-Resolvable-Private-Address

CVE-2026-0101 – 通过弱可解析私有地址实现 BLE 地址欺骗 程序代码（使用 bleak 模拟的 Python） root@kitploit: bleperipheralsim.py - Simulated BLE peripheral with weak RPA verification import asyncio, random, hashlib from bleak import BleakServer, BleakScanner Simplified - we'll use a basic socket to simulate BLE bonding Store...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。我们将不懈努力，直到所有人质获释并安全回家。您可以帮助他们回家。https://stories.bringthemhomenow.net/ Microsoft Edge 漏洞利用 CVE-2024-21388 此 Python 脚本利用 Microsoft Edge 中的一个漏洞 CVE-2024-21388，可通过私有 API 以提升的权限静默安装浏览器扩展。 描述 Guardio Labs 发现 Microsoft Edge 中存在一个漏洞，编号为...

WordPress <= 5.2.4 - Unauthenticated View Private/Draft Posts

WordPress before 5.2.4 contains an information disclosure caused by mishandling of the static query property, letting unauthenticated users view certain content, exploit requires no authentication. id: CVE-2019-17671 info: name: WordPress = 5.2.4 - Unauthenticated View Private/Draft Posts author:...