EUVD-2026-87381

OpenClaw versions 2026.5.1 through 2026.7.0 fail to apply the configured exec approval path to Google Meet node commands. The googlemeet.chrome command accepts caller-supplied audio command arrays and executes them on a paired node without going through the normal system.run approval flow. In...

EUVD-2026-87465

OpenClaw Codex before 2026.7.1 fails to properly enforce owner authorization when creating native conversation bindings. Non-owner channel senders with command access can create bindings to the native Codex runtime and execute host-capable turns with access to files, tools, and processes...

Nidhogg

Nidhogg Nidhogg 是一个多功能 Rootkit，用于展示内核空间中可以执行的各种操作。Nidhogg 的目标是提供一个一体化且易于使用的 Rootkit，具有多种对操作有用的功能。此外，它还可以轻松与你的 C2 框架集成。 Nidhogg 可在任何版本的 x64 Windows 10 和 Windows 11 上运行。 此仓库包含一个内核驱动程序以及一个用于与之通信的 C++ 程序。 如果你想了解更多信息，请查看 Wiki 获得详细说明。 当前功能 !IMPORTANT 所有功能均已完全测试至 Windows 11 25H2。 如果遇到问题，请先检查是否已有未关闭的...

kprotect

🛡️ kprotect 概述 kprotect 是一个内核级安全引擎，旨在保护您的敏感数据免受供应链攻击（例如恶意 Python 或 Node.js 库）。它作为最敏感文件的独立安全层。 eBPF-LSM 强制执行 ：基于路径模式和通配符（例如 .env、home/user/.ssh/）在内核级别拦截文件访问。 进程链验证 ：验证进程链 而不仅仅是单个二进制文件。 ✅ VS Code → Terminal → cat（已授权链） ❌ VS Code → Terminal → python script.py → cat（未授权链已被阻止） 全面的界面 ：包括系统守护进程、CLI 工具和桌面...

linux-smart-enumeration

首先，几个有用的一行命令 ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh 注意自版本...

fake-sandbox

伪造沙箱进程 FSP 这个小脚本会模拟分析工具、沙箱和虚拟机软件的虚假进程，有些恶意软件会试图避开这些进程。 你可以从这里下载由 @x0rz 编写的原始脚本（顺便说一句，感谢他）。 你也可以从根目录下载我稍作优化的脚本。该文件名为 fsp.ps1。这个脚本也用于 FSP 安装程序中。 脚本功能 某些（更高级的）间谍软件只要这些创建的进程在运行，就可能停止正常执行。 要求：Powershell（Windows 7 及更高版本预装），仅此而已。 完全不占用系统负载（几乎）。 安装程序功能 自动将脚本安装到你的自启动目录，这样你就不必在每次重新登录时手动执行它。 要求：仅需 Powershel...

dapr

driver-attack-platform Antecedentes: https://github.com/nccgroup/dapr/wiki requisitos previos Una versión relativamente reciente de nodejs probada con la versión v11.4.0 Si se apunta a un escritorio Linux y se usa NVM para gestionar la instalación de nodejs, ejecuta estos comandos para permitir...

Process-Dump

Process Dump Process Dump 是一款 Windows 逆向工程命令行工具，用于将恶意软件内存组件转储回磁盘以便分析。恶意软件文件在执行前通常会被打包和混淆以逃避反病毒扫描器的检测，然而当这些文件执行时，它们通常会解包或注入一个干净的恶意软件代码版本到内存中。恶意软件分析师分析恶意软件时的常见任务就是将这段解包后的代码从内存中转储回磁盘，以便使用反病毒产品进行扫描，或使用静态分析工具（如 IDA）进行分析。 Process Dump 适用于 Windows 32 位和 64 位操作系统，可以转储特定进程或当前所有运行进程中的内存组件。Process Dump...

CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== En las versiones de PHP 7.1.x anteriores a 7.1.33, 7.2.x anteriores a 7.2.24 y 7.3.x anteriores a 7.3.11 Probado con PHP 7.2.20/7.3.10 Instrucciones root@kitploit: 1. Relativamente estable, siempre que se obtenga por fuerza bruta la...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

avet

反病毒逃避工具 AVET 因技术发展和时间限制不再继续开发。 AVET 是一款反病毒逃避工具，旨在让渗透测试人员的工作更轻松，并用于实验反病毒逃避技术以及恶意软件使用的其他方法。 关于 v2.4 的新功能以及过往版本更新的概览，请查看 CHANGELOG 文件。 目录 安装 Docker AVET 简易方式 AVET 常规方式 文档（ 点击展开 ） 数据检索方法 加密与编码 沙箱逃逸 附加命令执行 辅助工具 AVET 与 Metasploit psexec 对抗样本 更多 部分特性 当运行由 msfpayload 等工具生成的 .exe 文件时，该文件通常会被杀毒软件识别 AVET...

fpicker

fpicker fpicker 是一款基于 Frida 的模糊测试套件，提供了多种进程内模糊测试模式，例如 AFL++ 模式或被动追踪模式。它应能在 Frida 支持的所有平台上运行。 安装说明 构建与运行 创建模糊测试 harness 模式与配置 关于 fpicker 的背景信息以及其设计思路，可在一篇博客文章中找到（该文章由本人撰写）。 fpicker 基于先前在 ToothPicker 上的工作，后者是在我硕士论文期间开发的。fpicker 的大部分功能是在我任职于 ERNW 期间的工作时间内完成的。 要求与安装 运行 fpicker 所需的条件： fridacompile 用于将...

bandwhich

bandwhich 这是一个 CLI 工具，用于按进程、连接和远程 IP/主机名显示当前网络利用率。 目录 bandwhich 目录 项目状态 工作原理 安装 下游打包状态 下载预构建二进制文件 从源码构建 交叉编译 Android 安装后配置 Linux 1. setcap 能力说明 2. sudo 或替代方案 安装后配置 Windows 使用方法 贡献 许可证 项目状态 本项目目前处于被动维护状态。关键问题会得到处理，但没有新功能在开发中。然而，这主要是由于缺乏资金和/或人力，因此欢迎提交拉取请求。此外，如果您有能力并愿意长期为该项目做出贡献，我们希望邀请您申请共同维护者身份。...

bandwhich

bandwhich This is a CLI utility for displaying current network utilization by process, connection and remote IP/hostname Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

inject-assembly

inject-assembly - 在现有进程中执行 .NET 该工具是 Cobalt Strike 传统 fork 和 run 执行方式的替代方案。加载器可注入任意进程，包括当前 Beacon。长时间运行的程序集将继续执行并将输出发送回 Beacon，类似于 execute-assembly 的行为。 inject-assembly 包含两个组件： 1. BOF 初始化器 ：一个小型程序，负责将程序集加载器注入远程进程并附带任意参数。它使用 BeaconInjectProcess 执行注入，这意味着此行为可通过 Malleable C2 配置文件或进程注入 BOF（从 4.5...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

linux-insides

linux-insides A book-in-progress about the Linux kernel and its insides. Introduction • Chapter status • Requirements • Translations • Contributing • Author Introduction linux-insides is a book-in-progress about the Linux kernel and its insides. The goal of this project is simple - to share...

VolExp

VolExp Volatility Explorer 该程序允许用户访问内存转储。它也可以作为 Volatility 框架（https://github.com/volatilityfoundation/volatility）的插件运行。 该程序的功能类似于 Process Explorer/Hacker，但此外它还允许用户访问内存转储（或使用 Memtriage 访问计算机的实时内存）。 该程序可在 Windows、Linux 和 MacOS 机器上运行，但只能使用 Windows 内存映像。 注意：针对 volatility3 的 volatility...

pspy

pspy - 无需特权的 Linux 进程窥探 pspy 是一款命令行工具，旨在无需 root 权限即可窥探进程。它允许你查看其他用户运行的命令、cron 作业等，在它们执行时实时观测。非常适合在 CTF 中对 Linux 系统进行枚举。同时也能向你的同事展示为什么在命令行参数中传递密码是个坏主意。 该工具通过扫描 procfs 获取信息。Inotify 监视器被放置在文件系统的选定部分，这些监视器触发扫描以捕捉短时进程。 快速开始 下载 将工具下载到你要检查的 Linux 机器上。先获取二进制文件。在此处下载发布版二进制文件： 32 位大型静态版本：pspy32 下载 64...

p0wnedShell

p0wnedShell PowerShell Runspace 后渗透工具包 作者：Cn33liz 和 Skons 版本：2.6 许可证：BSD 3-Clause 这是什么： p0wnedShell 是一个用 C 编写的恶意 PowerShell 宿主应用，它不依赖 powershell.exe，而是在 PowerShell 运行空间环境（.NET）中执行 PowerShell 命令和函数。它内置了大量恶意 PowerShell 模块和二进制文件，使后渗透过程更加便捷。我们尝试构建一个“全能型”后渗透工具，用于绕过各种防御方案（至少一部分），并集成了所有相关工具。您可以使用它在 Acti...