deepce

deepce root@kitploit: . == === /"""""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // 网站 Docker 枚举、权限提升与容器逃逸（DEEPCE） 为了与尽可能多的容器兼容，DEEPCE 使用纯 sh 编写，无任何依赖。如果可用，它会使用 curl、nmap、nslookup 和 dig 等额外工具，但在大多数情况下并不依赖它们进行枚举。...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

machofile

machofile machofile 是一个用于解析 Mach-O 二进制文件的模块，专注于恶意软件分析和逆向工程。 受 Ero Carrera 的 pefile 启发，本模块旨在为 Mach-O 二进制文件提供类似的功能。 用于获取文件格式知识、基本结构和常量的参考资料与文档均来自下面列出的资源。 machofile 是自包含的。该模块没有依赖；它与字节序无关；并且可在 macOS、Windows 和 Linux 上运行。 虽然市面上已有其他 Mach-O 解析模块，但开发本模块的动机是： 首先也是最重要的，对我而言这是深入了解 Mach-O 格式和结构的绝佳方式...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

python-ecdsa

Pure-Python ECDSA and ECDH 这是一个易于使用的 ECC（椭圆曲线密码学）实现，支持 ECDSA（椭圆曲线数字签名算法）、EdDSA（爱德华曲线数字签名算法）和 ECDH（椭圆曲线 Diffie-Hellman），完全用纯 Python 实现，并以 MIT 许可证发布。使用此库，您可以快速创建密钥对（签名密钥和验证密钥）、对消息签名并验证签名。您还可以基于交换的公钥协商出共享密钥。密钥和签名都非常短，易于处理并集成到其他协议中。 注意：此库不应在生产环境中使用，详情请参阅Security。 特性 此库为五种流行的 NIST“Suite B”GFp（ 素数域...

keypair

keypair 純粋なJSからRSA PEM鍵ペアを生成します 使い方 root@kitploit: var keypair = require'keypair'; var pair = keypair; console.logpair; 出力 root@kitploit: $ node example.js public: '-----BEGIN RSA PUBLIC...

nray

nray 概述 Nray 是一款免费、平台与架构无关的端口及应用层扫描器。 nray 以分布式方式运行，以加速扫描并从不同视角执行扫描。 基于事件的结果允许在扫描过程中进一步处理信息，例如使用 jq 等工具。 如果您正在寻找用户文档，请查看项目主页。 有关开发和贡献 nray 的信息，请继续阅读。 构建 在 git 检出后，您可以通过调用 go build 来构建项目。 Nray 使用纯 Go 编写，并注意仅选择同样满足此要求的依赖项，因此标准的 Go 安装（加上 git）就足以在任何支持的平台上构建 nray——这意味着也没有 对 libpcap 等库的依赖。 使用 makefile...

log4py

log4py pythonic 純粋なPython RCEエクスプロイト for CVE-2021-44228 log4shell 1. 脆弱なサービスを実行します（例：https://github.com/zzzz0317/log4j2-vulnerable-spring-app） 2. exploit.py の設定を変更します 3. pwn します これは教育目的のみです（主に自分のためのlol） これはいくつかの変更後にのみ役立つかもしれません 違法なことをしたら - くそくらえ TODO: javac によるコンパイル機能を追加して、より多くのバージョンに対応 他のサービス向けの...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

hashes

RustCrypto: Hashes Collection of cryptographic hash functions written in pure Rust. All algorithms reside in separate crates and are implemented using traits from digest crate. Usage examples are provided in digest and hash implementation crate docs. Additionally all crates do not require the...

bigint-buffer-safe

bigint-buffer-safe 安全、纯 JS 的 bigint-buffer 替代品。修复了 CVE-2025-3194（CVSS 7.5，缓冲区溢出/拒绝服务）。 零依赖。无原生绑定。适用于 Node.js 和浏览器。 为什么存在？ 原始 bigint-buffer 包存在高危缓冲区溢出漏洞 （CVE-2025-3194，CVSS 7.5），当传递 toBigIntLEnull 或其他无效输入时会崩溃进程。维护者自 2019 年 10 月以来未发布更新。依赖它的 @solana/buffer-layout-utils 包已于 2025 年 1 月归档。上游修复无望。...

rscrypto

rscrypto rscrypto 将密码学原语、加密与快速哈希、密码哈希以及校验和整合到一个功能模型中。面向目标的 SIMD 和汇编加速了可移植的 Rust 后端，无需生产级 C/FFI、OpenSSL 或系统库依赖。 rscrypto 是一个原语库，而非 TLS 协议栈、PKI 工具包、密钥存储或协议实现。 实测性能 2026-08-18 快照将提交 7eb44e9 与八个 Linux CI 运行器上每个平台、原语、操作和输入形状的最快匹配外部实现进行了比较。外部基线是逐案选择的，而非跨竞争对手取平均值。比值为 外部实现 / rscrypto；数值越高越好。 在 6,144...

RSA

RustCrypto: RSA A portable RSA implementation in pure Rust. Example root@kitploit: use rsa::Pkcs1v15Encrypt, RsaPrivateKey, RsaPublicKey; let mut rng = rand::rng; let bits = 2048; let privkey = RsaPrivateKey::new&mut rng, bits.expect"failed to generate a key"; let pubkey =...

VMProtect-devirtualization

VMProtect 去虚拟化 一种 实验性 的动态方法，用于去虚拟化受 VMProtect 3.x 保护的纯函数 TL;DR 简介 方法 示例 1：一个受保护的简单位运算 示例 2：一个受保护的 MBA 运算 示例 3：多个基本块 结论与局限性 参考 TL;DR 我分享一些关于以动态方法去虚拟化受 VMProtect 保护的纯函数的笔记。 如果被虚拟化的函数只包含一个基本块 （无论其大小如何），这种方法已显示出非常好的效果。当二进制文件保护算术运算时，这是一种常见场景。然而， 当目标函数包含多个基本块时，这种方法会更具实验性。 尽管如此，我们仍成功对包含 2...

nimux

纯 Nim 编写的网络枚举与远程执行工具包 nimux - 原生操作员工具包 nimux 是一个面向授权安全评估的原生命令界面。它将网络枚举、轻量级 Web 发现、凭据验证、Active Directory 操作、Kerberos 工作流、远程执行、文件传输、机密收集、DCSync、GPO 操作、数据库客户端和 SOCKS 路由整合到一个纯 Nim 工具包中。 当前版本：v1.0.6 您正在访问 nimux 的官方公共仓库。 网站：https://nimux.wiki 文档：https://docs.nimux.wiki 源码：https://github.com/blue0x1/nim...

CVE-2024-48208

CVE-2024-48208 该仓库包含围绕 PoC 开发的所有工作，内容涉及一个简单的 OOB（越界）读取如何导致 jail 逃逸以及访问控制失效。 关于该漏洞 原始的 CVE 描述如下： 官方仓库中的 Github PR 详细说明了 ls.c 文件中的 domlsd 函数如何存在越界读取漏洞，原因是对基础指针的递增没有进行检查，这可能导致指针指向 cmd 缓冲区之外的地址，正如第 1053 和 1054 行所示。 利用 OOB 实现 Jail 逃逸/访问控制失效： 在 GDB 中调试缓冲区时，我们注意到越界读取会让程序进入一个名为 replybuf 的区域。 经过进一步分析，我们发现...

flopz

Flopz - Pythonによるファームウェア解放 Flopzは純粋なPythonで書かれたアセンブラツールキットです。以下の用途に使用できます： 組み込みシステム用のシェルコードを作成 多数のバイナリを動的にパッチ デバッグやファジングのためにファームウェアイメージをインストルメント 現在Flopzがサポートしているアーキテクチャ： ARM: Thumb Mode PPC: VLEのみ RISC-V: RV32I, RV32C IA-32 別のアーキテクチャの実装を希望される場合は、いつでもお気軽にご連絡ください。喜んで対応いたします！...

CVE-2026-33936

CVE-2026-33936 ecdsa PyPI 中的拒绝服务漏洞 介绍 我在 python-ecdsa 中识别并负责任地披露了一个 中等严重性 的漏洞，这是一个广泛使用的 Python 加密库，过去一个月有 4780 万次下载 。 我在审查 python-ecdsa 时发现了这个问题，心中带着一个非常具体的问题： 如果格式错误的 DER 虚假地声称其长度，而解析器过度信任该长度，会发生什么？ 在这个案例中，这个问题引出了一个真实漏洞。 ecdsa.der 中的 DER...

CVE-2024-58383

Froxlor before 2.2.0 affected up to and including 2.2.0-rc3 generates /etc/pure-ftpd/db/mysql.conf with mode 0644 via the XML configuration templates in lib/configfiles/, even though the file contains the Froxlor SQL user's password. On systems where the parent directories are world readable the...