sqlsure

sqlsure AI 写 SQL。sqlsure 确保它是正确的。 查询可以完全有效，无错误运行，并返回一个数字，但该数字可能是悄悄错误的——因为连接导致收入重复计算，平均值被求和，或者患者标识符被暴露。数据库不捕捉这些。代码检查工具不捕捉这些。LLM 审查自己的 SQL 也不捕捉这些。 sqlsure 可以——确定性、在 0.1 毫秒内、在查询运行之前做到这一点。 证明，而非承诺： 我们在每个文本到 SQL 模型评分的两个基准测试的金标准答案上运行了 sqlsure。2,568 个专家编写的查询，45 个标记，零误报 ——包括一个 BIRD 开发金标准答案，该答案因 sqlsure 针...

http-request-smuggling

HTTPリクエストスマグリング検出ツール HTTPリクエストスマグリングは、攻撃者が曖昧なHTTPリクエストを密輸してセキュリティ制御をバイパスし、不正アクセスを取得して悪意のある活動を実行する手法であり、深刻度の高い脆弱性です。この脆弱性は2005年にwatchfireによって発見され、その後2019年8月にJames Kettle - albinowaxによって再発見され、DEF CON 27およびBlack-Hat...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

CVE-2026-11115 – 通过环境变量进行数据库连接字符串注入 程序代码（Python） root@kitploit: dbconnector.py - Constructs DB connection string from environment import os, psycopg2 def connect: Reads DBURL; attacker can override via environment injection if they control an env var dburl = os.getenv'DBURL',...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py 概述 这个代码是CVE-2023-32315 Python版本的POC，用于执行一系列操作来验证目标网站是否受 CVE-2023-32315 漏洞的影响，并尝试在受影响的网站上执行一些操作。 经过验证，cookie的csrf和jsessionid并非必要，只要有而且格式正确就行，4.0.x左右的低版本没用csrf...

corelight-client

.. corelight-client: .. 版本号会自动填充。 .. |version| replace:: 1.5.17 ==================================== Corelight Sensor 命令行客户端 .. contents:: 概述 本工具为 Corelight Sensor 提供命令行客户端。Corelight Sensor 是一台由 Bro 的创造者从零开始打造的 Bro 设备，用于将网络流量转换为高质量数据，供你的分析管道使用。通过命令行客户端，你可以借助其全面的 RESTful API 远程配置和控制 Corelight...

CVE-2024-30088

CVE-2024-30088 このリポジトリには、CVE-2024-30088の脆弱性に対するPythonで書かれたProof of Concept PoCが含まれています。このコードは、技術的な演習として脆弱性を再現する試みであり、純粋に教育的および実証的な目的のためのものです。Pythonがこの分野でもなんとか「苦闘している」様子を示しています。ctypesライブラリを使用してPythonで低レベルのデータ構造を定義しています。 CVE-2024-30088は、Windowsカーネルに影響を与えるElevation of Privilege...

smbcrawler

SmbCrawler SmbCrawlerは、認証情報とホストリストを受け取り、それらの共有を「クロール」（または「スパイダリング」）する、余計な機能のないツールです。機能: ホスト名、IPアドレス、IPレンジ、またはnmap XMLファイルを入力として受け取る パーミッションをチェックする（「書き込み」パーミッションのチェックはオプトイン。共有上に空のディレクトリを作成する必要があるため） クロールの深さはカスタマイズ可能 マシン可読形式または対話型HTMLレポートとして結果を出力 Pass-the-Hash対応 興味深いファイルを自動ダウンロード 潜在的なシークレットを報告 スレッド...

threatspec

threatspec - 継続的な脅威モデリング、コードを通じて...

Afuzz

Afuzz - 自動化されたWebパスファジングツール Afuzzは、Bug Bountyプロジェクト向けの自動化されたWebパスファジングツールです。 Afuzz は @rapiddns によって活発に開発されています。 Features AfuzzはWebサイトで使用されている開発言語を自動的に検出し、その言語に応じた拡張子を生成します ブラックリストを使用して無効なページをフィルタリングします ホワイトリストを使用して、バグ報奨金ハンターが関心を持つページ内のコンテンツを見つけます ページ内のランダムなコンテンツをフィルタリングします 複数の方法で404エラーページを判断します...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Commvault Command Center 远程代码执行 一个针对 CVE-2025-34028 的 Python 漏洞利用工具，该漏洞是 Commvault Command Center 中的一个远程代码执行漏洞。此工具支持测试单个目标或批量扫描多个主机。 功能 支持单个目标或批量扫描 自动验证 Commvault 实例 详细输出，包含系统用户信息 每次执行生成随机路径 易受攻击主机的清晰汇总表 全面的错误处理 安装 root@kitploit: git clone...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator このツールは、cve-2017-8486 用のエクスプロイトを生成できます。Python で開発されています。 使用方法: CVE-2017-8464.py dllname 実行すると、A.lnk、B.lnk、...、Z.lnk という名前の 26 個のファイルが生成されます。 その後、dll ファイルを A:/、B:/、...、Z:/ のいずれかのドライブに配置する必要があります。 例えば、 すべての .lnk ファイルと dll ファイルを USB に入れた場合、USB がコンピュータに接続されると、dll が実行されます。...

on-the-fly

on-the-fly root@kitploit: ▒█████ ███▄ █ ▄▄▄█████▓ ██░ ██ ▓█████ █████ ██▓ ▓██ ██▓ ▒██▒ ██▒ ██ ▀█ █ ▓ ██▒ ▓▒▒▓██░ ██ ▓█ ▀ ▓██ ▓██▒ ▒██ ██▒ ▒██░ ██▒▓██ ▀█ ██▒ ▒ ▓██░ ▒░░▒██▀▀██ ▒███ ▒████ ▒██░ ▒██ ██░ ▒██ ██░▓██▒ ▐▌██▒ ░ ▓██▓ ░ ░▓█ ░██ ▒▓█ ▄ ░▓█▒ ▒██░ ░ ▐██▓░ ░ ████▓▒░▒██░ ▓██░ ▒██▒ ░ ░▓█▒░██▓▒░▒██...

Ducky-Exploit

Ducky-Exploit はじめに Ducky Exploit は、Digispark を Rubber Ducky としてコード化するのに役立つ Python フレームワークです。 このスクリプトは以下でテストされています： Kali Linux 18.2 Ubuntu 18.04 Windows Python2 と Python3 の両方で動作します キーボードサポートタイプ USタイプキーボード 使用方法 root@kitploit: git clone https://github.com/itsmehacker5/Ducky-Exploit.git cd...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 exploit individual o por lotes Modo de uso Generar clave pública python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt especificar archivo por lotes FOFA title="FortiGate"...

PhoneNumber-OSINT

PhoneNumber-OSINT 一款用于收集电话号码信息的OSINT工具 由 Spider Anongreyhat Anonspidey 创建 截图 如何在 termux 上安装 PhoneNumber-OSINT： root@kitploit: apt update && apt upgrade apt install python3 apt install git apt install pip git clone https://github.com/spider863644/PhoneNumber-OSINT cd PhoneNumber-OSINT pip install ...

Espionage

Espionage - Linux用ネットワークトラフィックインターセプター 掲載先 Espionageについて...

SnitchDNS

!CAUTION このリポジトリはメンテナンスされていません。最新バージョンについては https://github.com/sadreck/SnitchDNS をご覧ください。 SnitchDNS SnitchDNSはデータベース駆動のDNSサーバーで、Web UIを備え、PythonとTwistedで書かれています。全設定変更がシステムサービスを再起動することなく即座に適用されるため、DNS管理が容易になります。...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

domainhunter

Domain Hunter 著者 Joe Vest @joevest & Andrew Chiles @andrewchiles ドメイン名の選択は、ペネトレーションテスト、特にRed Team活動の準備において重要な要素です。以前に良性の目的で使用され、適切にカテゴリ分類されていたドメインは、数ドルで購入できることがよくあります。そのようなドメインを使用することで、チームはフィッシングやC2関連タスクにおいて、レピュテーションベースのWebフィルターやネットワークの出力制限を回避できます。...