Agent-Reach

👁️ Agent Reach 给你的 AI Agent 一键装上互联网能力 当下最稳的接入方式，替你选好、装好、体检好——接入方式会换代，你不用操心 快速开始 · English · 日本語 · 한국어 · 支持平台 · 设计理念 ❤️赞助商 想出现在这里？ 点击折叠 为什么需要 Agent Reach？ AI Agent 已经能帮你写代码、改文档、管项目——但你让它去网上找点东西，它就抓瞎了： 📺 "帮我看看这个 YouTube 教程讲了什么" → 看不了 ，拿不到字幕 🐦 "帮我搜一下推特上大家怎么评价这个产品" → 搜不了 ，Twitter API 要付费 📖 "去 Reddit...

CanoP

CanoP CLI 一款快速、独立的静态分析工具，专为检测 AI 编码助手引入的漏洞而设计。CanoP 在本地分析你的代码库，以识别 AI 生成代码中的安全风险。 功能特性 高信噪比 ：传统扫描器会产生大量告警。CanoP 专门针对现代 AI 失效模式（如 SQL 注入、不安全反射和硬编码密钥）进行了调优，确保你看到的告警都是可操作且高优先级的。 多语言支持 ：开箱即用地支持 Python、JavaScript、TypeScript、Java、Go、Ruby 和 PHP 的分析，让你用单一工具即可保护全栈应用的安全。 CI/CD 就绪...

auth-header-trust-rules

auth-header-trust-rules 一个小的 Semgrep 规则包，用于标记基于攻击者控制的 HTTP 请求头做出认证、授权或信任决策的代码。 该漏洞类的典型示例是 CVE-2025-29927：Next.js 信任 x-middleware-subrequest 头来决定中间件是否运行，任何提供了精心构造值的入站请求都可以完全跳过中间件。同样的模式在各个框架和生态系统中反复出现。 此规则包涵盖了两种语言系列和该漏洞的三个子类。它旨在作为代码审查辅助工具，而非完全调优的 CI 门禁。规则偏向于召回率而非精确度，最好以交互方式运行，由人工对每个发现做出判断。...

debloat

Debloat Debloat is a GUI and CLI tool to remove excess garbage from bloated executables. By excess garbage, I mean 100 - 800 MB of junk bytes added to a binary to keep it from going into a sandbox. This method of adding junk is called "inflating" or "pumping" a binary. Debloat currently handles t...

CVE-2020-1938_Ghostcat-PoC

CVE-2020-1938Ghostcat-PoC - CVE-2020-1938 一个用于 Apache Tomcat AJP Ghostcat 漏洞 CVE-2020-1938 的强大 Python 利用工具，具备渗透测试和安全研究的高级功能。 🔍 概述 Ghostcat 漏洞 CVE-2020-1938 允许攻击者通过 AJP Apache JServ Protocol 连接器从部署在易受攻击的 Apache Tomcat 服务器上的 Web 应用程序中读取任意文件。该工具自动化了利用过程，支持： 多目标扫描 支持多线程 自定义字典支持 用于文件枚举 上传点检测 识别潜在的 RCE...

Exploit-en-Python-para-CVE-2023-4147

🚨 用于 CVE-2023-4147 的 Python 漏洞利用 针对 CVE-2023-4147 的概念验证漏洞利用。仅用于安全研究和教育。 ⚠️ 法律警告 仅供教育和授权使用 ✅ 经授权的安全研究 ✅ 受控的实验室环境 ✅ 网络安全教育 ✅ 经授权的漏洞赏金计划 ❌ 未经授权的系统 ❌ 恶意或非法活动 💰 支持本项目 ₿ 欢迎比特币捐赠！ root@kitploit: ┌─────────────────────────────────────┐ │ ₿ Dirección de Donación BTC ₿ │...

CVE-2023-24329-lab

CVE-2023-24329 — パーサーの差異を学ぶラボ 教育目的のみ。 このラボは、安全で隔離された環境で実際の脆弱性を示すために存在します。自分が所有していないシステムに対して実行しないでください。意図的に壊れたフィルターコードを本番システムで再利用しないでください。 CVE-2023-24329 の自己完結型 Docker ラボです。この脆弱性は Python の urllib.parse.urlparse におけるパーサーの差異であり、Python 3.11.4 で URL スキームやホストのフィルターをバイパスすることを可能にします。 このラボでは、file:// URL...

14641-v2

CVE-2010-2861 14641-v2 我对这个经典漏洞利用只有python2版本感到恼火。...

CVE-2025-34291_cors_security_scanner

CVE-2025-34291corssecurityscanner 軽量なPythonベースのセキュリティ評価ツール。危険なクロスオリジンリソース共有（CORS）の誤構成を検出します。CVE-2025-34291に対応。 root@kitploit: CORS セキュリティスキャナ 危険なクロスオリジンリソース共有（CORS）の誤構成を検出するための軽量なPythonベースのセキュリティ評価ツールです。 このツールは以下を特定するのに役立ちます: - ワイルドカードCORSポリシー（） - 任意のオリジンのリフレクション - 認証情報付きCORSの誤構成 -...

Hybrid Submit

Hybrid Analysis バッチサブミッションスクリプト このPythonスクリプトは、フォルダを再帰的にスキャンし、実行可能ファイル、スクリプト、ドキュメント、およびその他の関連ファイル を Hybrid Analysis Falcon Sandbox に送信して、自動マルウェア解析を行います。 機能 ディレクトリを再帰的に走査 サポートされているファイルタイプのみを送信（以下のリストを参照） 空のファイル、サイズ超過ファイル、以前に送信済みのファイルをスキップ パストラバーサル攻撃を防止 – ファイルがスキャンルート内にあることを確認 シンボリックリンクをスキップ...

CVE-2024-48990

CVE-2024-48990 !WARNING 这些文件和信息仅供教育目的使用。 作者不对任何恶意行为负责。 所提供的所有信息均无意煽动任何类型的犯罪或滥用行为。 描述 Qualys 发现，3.8 之前的 needrestart 版本允许本地攻击者通过诱使 needrestart 使用攻击者控制的 PYTHONPATH 环境变量运行 Python 解释器，从而以 root 身份执行任意代码。请参阅 NIST 获取官方详细信息。 PoC 1. 从 git 下载仓库 git clone https://github.com/grecosamuel/CVE-2024-48990.git 2. ...

CTF-Web-Exploitation

下界传送门失步 HUUP "我并非行走于既定道路，而是自由跃迁于虚空。若将我打包错误，我会将秘密送往错误的门槛。" 描述 该挑战展示了一个基于 UDP 的 HTTP/3 QUIC 应用层程序。由于 UDP 是无状态的，且代理不像 TCP 那样强制执行严格的 HTTP 请求边界，因此可能导致代理与后端服务器之间失步。攻击者可以在一个请求内部隐藏另一个 HTTP 请求。 注意：最大消息长度为 1024 字节，只有 GET 请求真正有效，消息在 10 秒后会被丢弃 目标 : byuctf.xyz:40011 漏洞分析 漏洞 : HTTP 请求走私（基于 UDP/QUIC） 根本原因 :...

CLEANSTART-2026-PH27311 sqlparse is a non-validating SQL parser module for Python

Security vulnerability affects the airflow-3 package. sqlparse is a non-validating SQL parser module for Python...

CLEANSTART-2026-JT70619 sqlparse is a non-validating SQL parser module for Python

Security vulnerability affects the airflow-3 package. sqlparse is a non-validating SQL parser module for Python...

URL_CHECKER

URLフィッシングチェッカー 機械学習（ランダムフォレスト/SVM）とヒューリスティックなルールベース分析を組み合わせたハイブリッドアプローチにより、URLがフィッシングまたは安全である可能性 を検出する軽量なWebベースのツールです。 サイバーセキュリティと応用AIにおける教育目的および実験用に作成されました。 概要 フィッシング攻撃は、しばしば視覚的な欺瞞とURLの操作に依存します。このツールは、URLの構造と内容を分析して、その悪意のある意図を判断します。 主な機能 リアルタイム分析: URLを受け取り即座に処理します。 ハイブリッド検出:...

CVE-2026-46300

安全研究与法律免责声明 本仓库仅用于教育和授权的安全研究目的。 允许的使用 在受控环境（本地虚拟机、隔离实验室）中理解安全漏洞及其利用概念 研究沙箱隔离机制及其局限性 学习安全的软件设计与防御性安全实践 获得系统所有者明确书面授权的渗透测试 禁止的使用 攻击、利用或未经授权访问任何系统、网络或数据 开发或分发恶意软件、勒索软件或恶意工具 任何非法或不道德的安全活动 法律声明 您有责任遵守所有适用法律 未经明确授权，不得在生产系统或公共互联网上使用本内容 作者不对因使用本内容而导致的任何滥用或损害承担责任 使用本仓库即表示您同意：...

SR-71

オールインワンの偵察ツール このツールの目的は、バグハンターやペネトレーションテスターが偵察を行うのを支援することです... インストール: python3 が動作する任意のシステムで使用できます pip を使用して SR-71 を簡単にインストールできます: root@kitploit: pip3 install SR-71 使用するには、ターミナルで "SR-71 " と入力してください ソースからインストールする場合: root@kitploit: git clone https://gitlab.com/Edu0x01/SR-71.git cd SR-71 pip3 instal...

ai-code-review

🔍 codereview AIを活用したコードレビューをターミナルで。 ワンコマンドで即座にフィードバック。セキュリティ脆弱性、バグ、悪いパターンを本番環境に届く前にキャッチします。 インストール · クイックスタート · 使い方 · プロバイダー · コントリビュート できること codereviewはコードをLLMに送信し、構造化された色分けされたレビューをターミナルに直接表示します — 重要度評価、行番号参照、具体的な修正提案付き。 ブラウザ不要。PR不要。チームメイトを待つ必要なし。次のようにするだけ： root@kitploit: codereview app.py...

CVE-2025-4517-poc

CVE-2025-4517 PoC – Python tarfile 路径遍历导致的任意文件写入 CVE-2025-4517 （CVSS 9.4 – 严重） Python 的 tarfile 模块存在一个漏洞，当使用 TarFile.extractall 或 TarFile.extract 并设置 filter="data" 或 filter="tar" 时，允许在解压目录之外进行任意文件写入。 受影响版本 ： Python 3.12+（当显式使用 filter="data" 或 filter="tar" 时） Python 3.14+（当依赖新的默认 filter="data" 时）...

NetRaptor

NetRaptor - ARPポイズニングMITMツール NetRaptorは、Pythonで構築されたGUIベースのARPポイズニングツールです。ネットワークをスキャンし、ターゲットとゲートウェイを選択して、Man-in-the-Middle（MITM）攻撃を実行できます。このツールは教育目的および許可されたネットワークセキュリティテスト専用に設計されています。 特徴 ネットワークスキャン : 指定したネットワーク範囲内のホストをスキャンします。 ターゲットとゲートウェイの選択 :...