buds-audit

buds-audit（耳机审计） 版本 1.0.0 针对受 Airoha SDK 漏洞链（CVE-2025-20700 / CVE-2025-20701 / CVE-2025-20702）影响的无线耳机的蓝牙安全评估工具。扫描附近设备，识别已知受影响的 Airoha 芯片组，并探测未认证的 GATT 访问和 RACE 协议可达性——完全通过操作系统蓝牙协议栈（BlueZ）经由 bleak 实现。无需外部蓝牙加密狗，也无需 root 权限。结果以通俗语言连同技术细节一同报告，因此即使没有深入的蓝牙知识，您也可以据此采取行动。 道德使用声明...

InfraGuard

红队基础设施跟踪器与C2重定向器——RedWarden的现代替代方案。 InfraGuard位于互联网与你的C2团队服务器之间，根据你的可塑C2配置文件验证每个入站请求，并阻止任何不符合要求的流量。扫描器、机器人和蓝队探测会被重定向到诱饵站点，而合法的beacon流量则通过代理转发至你的团队服务器。 架构 功能特性 代理与监听器 多域名代理 —— 同时代理多个域名，每个域名拥有独立的C2配置文件、上游服务器和规则 多协议监听器 —— HTTP/HTTPS、DNS、MQTT和WebSocket监听器同时运行，共享IP情报与事件跟踪 熔断器 ——...

libsignal

概述 libsignal 包含官方 Signal 客户端和服务器所使用的平台无关 API，以 Java、Swift 或 TypeScript 库的形式提供。底层实现使用 Rust 编写： libsignal-protocol：实现 Signal 协议，包括 Double Ratchet 算法。是 libsignal-protocol-java 和 libsignal-metadata-java 的替代品。 signal-crypto：诸如 AES-GCM 之类的密码学原语。我们尽可能使用 RustCrypto 的实现，但有时会有不同的需求。 device-transfer：Signal...

ShadowNet

衷心感谢Jesus让它获得关注！趁还来得及，转向Jesus吧。: 祂爱你 为了进一步增强你的隐私和安全；在你的主机操作系统上使用ShadowNet，并在虚拟机中运行Whonix来浏览网页。 在此下载Whonix：https://www.whonix.org/ （请使用像KVM这样的安全虚拟机软件） 🛡️ ShadowNet：流不变匿名协议（Tor + Mixnet技术） 不再像普通tor那样依赖混在人群中来实现匿名，现在独一无二才是真正的匿名！ 适用于Kali Linux/Parrot OS（其他Linux发行版） 安装： chmod +x 777 sudo bash setup.sh...

CatSniffer

CatSniffer 也可在分销商处购买： CatSniffer 😼 是一款原创的多协议、多频段板，用于嗅探、通信和攻击物联网（IoT）设备。它被设计为一个高度便携的USB棒，集成了TI CC1352、Semtech SX1262芯片，V3版本还集成了RP2040，V2版本则集成了Microchip SAMD21E17。 该板是物联网安全研究人员、开发者和爱好者的瑞士军刀。它可以与多种软件配合使用，包括第三方嗅探器，如 SmartRF Packet Sniffer、Sniffle、zigbee2mqtt、Z-Stack-firmware、Ubiqua Protocol...

librepods

!WARNING librepods.org 不是 LibrePods 项目的官方网站。它通过声明版权并在页脚使用 LibrePods 徽标，错误地声称自己是项目的官方网站。同时，他们声明该项目与 LibrePods 项目或其开发者无关。 请将任何其他此类网站报告至 [email protected] 什么是 LibrePods？ LibrePods 允许你在非 Apple 设备上使用原本仅限 Apple 设备的 AirPods 功能。它实现了 AirPods 与 Apple 设备之间数据交换所用的专有协议，使得你可以在非 Apple...

ndpspoof

NDP spoof Instalación Arch Linux/CachyOS/EndeavourOS root@kitploit: yay -S nf...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools 是一套脚本，旨在在受限网络环境中向 Windows 主机传输文件或从 Windows 主机传出文件。这通过总共 4 个不同的文件实现，包括一个 Python 服务器和一个 PowerShell 客户端，分别用于每个传输方向（下载和上传）。 唯一需要的依赖是 Impacket，用于其中一个 Python 脚本。可以通过 pip 安装，如下所示： root@kitploit: pip3 install impacket 通过 ICMP 下载 包含的 ICMP-SendFile.py 和...

punchline

punchline 端到端加密的点对点聊天，基于UDP。无需账户、无需中央服务器中转/存储消息、无需中间人。只有两个对等点、一条直连链路，以及Noise协议加密。 https://github.com/user-attachments/assets/939e96d3-45e3-4484-9a27-28c3a0457b05 目录 功能介绍 快速开始 工作原理 CLI参考 使用方法 配置 管理对等点 状态检查 服务端选项 主题定制 Shell补全 加密机制 IK握手 发起者判定 密钥存储 有线协议 打洞协议 传输协议 信令协议 STUN协议 项目结构 安装 从crates.io安装 从源码编...

ChameleonUltra

ChameleonUltra 授权经销商 法国里昂：Lab401 美国圣安娜：Hackerwarehouse 英国黑斯廷斯：KSEC 加拿大蒙特利尔：TechSecurityTools 中国深圳：Sneaktechnology 中国广东：MTools Tec 新加坡 Lazada One：Aliexpress by RRG 这是什么以及如何使用？ 请阅读可用文档。 兼容的应用程序 ChameleonUltraGUI MTools BLE Mifare Chameleon Tool（仅限 iOS，Beta 版）...

CVE-2026-89846

A flaw was found in the Linux kernel's scsi: qla2xxx driver. A remote attacker, by sending a specially crafted Fibre Channel Protocol FCP response, could cause an integer underflow. This underflow leads to an out-of-bounds read when handling sense data, potentially disclosing sensitive memory...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin 是 MS-EVEN 协议中的一种检查时间与使用时间（TOCTOU）竞争条件漏洞。该漏洞使低权限用户能够向远程机器写入任意文件，从而无需管理员账户即可执行远程写入。 本仓库包含两个脚本：一个利用此漏洞（writefileremotely.py），另一个利用漏洞的原始功能，以低权限用户身份检查远程文件是否存在——这在查看域中其他计算机上已安装的程序等场景下非常有用。 完整分析请参阅： EventLog-in: 利用弱凭据通过微软 Windows 中的事件日志服务传播 writefileremotely 的使用方法...

aimp

AIMP — AI 网状协议 一种实验性的无服务器网络协议，用于在碎片化、低带宽网络中实现自主代理之间的弹性状态同步。构建于 Merkle-CRDT 和 加密身份 之上——无中央权威、无全局DNS、始终可写。 论文 | 版本| 标题| 链接 ---|---|---|--- 1| v0.1.0| Merkle-CRDT 协议（L1/L2）| ResearchGate 2| v0.2.0| 认知层（L3）| ResearchGate 3| v0.3.0| 相关性感知聚合（L3）| ResearchGate 4| v0.4.0| 确定性语义拓扑（L3）| ResearchGate 作者资料：...

chromecookiestealer

Chrome Cookie Stealer and injector Attaches to Chrome using its Remote DevTools protocol and steals/injects/clears/deletes cookies. Heavily inspired by WhiteChocolateMacademiaNut. Cookies are dumped as JSON objects using Chrome's own format. The same format is used for cookies to be loaded. For...

chromecookiestealer

Chrome Cookie 窃取器（和注入器） 利用 Chrome 的远程 DevTools 协议附加到 Chrome，并 窃取/注入/清除/删除 cookie。 深受 WhiteChocolateMacademiaNut 启发。 Cookie 以 JSON 对象形式导出，使用 Chrome 自带的 格式。 要加载的 cookie 也使用相同的格式。 仅供合法使用。 功能 导出 Chrome 的 cookie 将导出的 cookie 注入（另一个）Chrome 实例 清除 Chrome 的 cookie 编译时可设置默认值 快速开始 窃取受害者的 cookie： root@kitploi...

pilotprotocol

Pilot Protocol AI 代理的网络栈。 地址。端口。隧道。加密。信任。 文档 · 线路规范 · 白皮书 · IETF 草案 · 代理技能 · Polo（实时仪表盘） 互联网是为人类而建的。AI 代理没有地址、没有身份、无法被联系。Pilot Protocol 是一个覆盖网络，赋予代理互联网赋予设备的功能：一个永久地址、认证加密通道和信任模型 ——全部建立在标准 UDP 之上。 代理向会合服务注册以实现发现和 NAT 穿越。应用数据直接在直连路径上的对等体之间流动；当 NAT 打洞失败（例如对称 NAT）时，信标会中继仍经端到端加密的流量作为回退。它不是...

Titanis

简介 Titanis 是一个用 C 编写的协议实现与命令行工具库，用于与 Windows 环境交互。它基于 .NET 8，且支持跨平台（Windows 和 Linux）。部分已实现的协议包括： SMB2（MS-SMB2） SMB 2.x 和 3.x，最高至 3.1.1 消息安全功能，如签名和加密 支持文件系统控制代码（MS-FSCC） DFS 链接（MS-DFSC） MSRPC（MS-RPCE） 端点映射器 DCOM（MS-DCOM） EFS（MS-EFSR） LSA（MS-LSAD 和 MS-LSAT） 远程注册表（MS-RRP） 支持备份语义 包含 SAM 转储功能...

protocol-fuzzer-ce

:toc: = GitLab 协议模糊测试器社区版 本项目基于 Peach Fuzzer Professional v4，后者于 2020 年被 GitLab 收购。Peach Fuzzer Professional 的某些功能已被移除，并将在未来作为 GitLab 的一部分提供。本项目替代了托管在 GitLab 和 Source Forge 上的 Peach Fuzzer 社区项目。 由于此代码最初由 Peach Tech 开发，仓库中可能多处提及 Peach Tech 的员工、电子邮件地址、网站或特有功能。这些内容将逐步更新为指向 GitLab。如果你发现此类内容，欢迎提交 MR...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : Real-Browser 监控中的不当 URL 处理导致本地文件包含 LFI 摘要 一个不当的 URL 处理漏洞 允许攻击者通过利用 file:/// 协议访问服务器上的敏感本地文件。该漏洞通过 "real-browser" 请求类型触发，该类型会截取攻击者提供的 URL 的屏幕截图。通过提供本地文件路径（例如 file:///etc/passwd），攻击者可以读取服务器上的敏感数据。 详细信息 该漏洞的产生原因是系统未对 URL 字段的用户输入进行适当的验证或清理。具体如下： 1. URL...

kyanos

简体中文 | English Table of Contents Table of Contents 🦜 What is kyanos 🌰 Examples ❗ Requirements 📝 Documentation 🎯 How to get kyanos ⚙ Usage 🏠 How to Build 🤝 Feedback and Contributions 🙇‍ Special Thanks 🗨️ Contacts Star History 🦜 What is kyanos Kyanos 是一个网络流量采集和分析工具，它提供如下特性： 1. 强大的流量过滤功能 ：不仅可以根据传统...