CVE-2025-29471

Nagios Log Server 中的存储型 XSS 漏洞（权限提升至管理员） ▶️ PoC 演示 日期：2025-04-02 漏洞作者：Seth Kraft 厂商主页：https://www.nagios.com/ 厂商更新日志：https://www.nagios.com/changelog/log-server 软件链接：https://assets.nagios.com/downloads/nagios-log-server/versions.php 受影响版本：2024R1.3.1 及以下 测试环境：Nagios Log Server 2024R1.3.1（默认配置，Ubunt...

nosqli

NoSQL注入器 一个快速的NoSQL扫描器和注入器。用于发现易受NoSQL注入攻击的网站，特别是MongoDB。 关于Nosqli 我想要一个更好的NoSQL注入工具，它应该易于使用、完全基于命令行并且可配置。为此，我开始开发nosqli——一个用Go编写的简单NoSQL注入工具。 它的目标是快速、准确且高度可用，并拥有易于理解的命令行界面。 特性 Nosqli目前支持Mongodb的NoSQL注入检测。它运行以下测试： 基于错误注入 - 注入各种字符和有效载荷，在响应中搜索已知的Mongo错误 布尔盲注入 - 使用真/假有效载荷注入参数，尝试判断是否存在注入 时间注入 -...

vulhub

Vulhub es una colección de código abierto de entornos vulnerables Docker preconstruidos y listos para usar. Con un solo comando puedes lanzar un entorno vulnerable para investigación de seguridad, aprendizaje o demostración, sin necesidad de experiencia previa con Docker. 中文版本Versión en chino...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

csaf

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ 通过 Jolokia 的远程代码执行 1. 概述 项目| 详情 ---|--- CVE ID| CVE-2026-34197 CVSS 评分| 8.8（高危） 漏洞类型| 远程代码执行（RCE） CWE| CWE-20 输入验证不当 / CWE-94 代码注入 受影响组件| Apache ActiveMQ Classic - Jolokia JMX-HTTP 桥接 受影响版本| 5.19.4 以及 6.0.0 至 6.2.2 修复版本| 5.19.4 / 6.2.3 披露日期| 2026-04-07 认证|...

Tracgram

Trackgram 利用 Instagram 位置功能追踪账户 用法 root@kitploit: At this moment the usage of Trackgram is extremly simple: 1. Download this repository 2. Go through the instalation steps 3. Change the parameters in the tracgram main method directly: + Mandatory: - NICKNAME: your username on Instagram - PASSWORD...

ParsingPeas

ParsingPeas 🥒 自动化收集 PEASS + 生成干净、可移植的 HTML 报告，适用于 CTF 和实验室权限提升工作。 在目标上运行 一条命令 。ParsingPeas 从您的 Kali 主机拉取 LinPEAS/WinPEAS，运行扫描，将输出传回，并将其转换为单个自包含 HTML 报告 ——您可以阅读、搜索、分类和保存——无需手动传输文件，目标无需互联网。 截图 报告摘要 — 按 LinPEAS 自身类别分组的章节，带有标记点和一个发现条： 仅显示发现 — 点击一次即可将报告和侧边栏过滤到包含关键/高风险的章节： 完整终端输出 — 完整、忠实保留颜色的扫描结果；可使用...

checkov

Checkov 是一个用于基础设施即代码（IaC）的静态代码分析工具，同时也是用于镜像和开源包的软件组成分析（SCA）工具。 它扫描使用 Terraform、Terraform 计划、Cloudformation、AWS SAM、Kubernetes、Helm charts、Kustomize、Dockerfile、Serverless、Bicep、OpenAPI、ARM 模板 或 OpenTofu 配置的云基础设施，并使用基于图的扫描检测安全与合规配置错误。 它执行 软件组成分析（SCA）扫描，即对开源包和镜像进行常见漏洞与暴露（CVE）扫描。 Checkov 还为 Prisma...

wordlistgen

wordlistgen ¿Qué y por qué? wordlistgen es una herramienta para pasar una lista de URLs y obtener una lista de palabras relevantes para tus listas de palabras. Las listas de palabras son mucho más efectivas cuando tomas en cuenta el contexto de la aplicación. wordlistgen extrae componentes de URL...

asterion-network-minotaur

道德网络安全审计器 — 超过50项检查覆盖SMB、RDP、LDAP、SSH、Kerberos等，配备AI驱动的CVE分析和OWASP/CIS/NIST合规映射。 快速开始 · 文档 · Docker · AI功能 · 在GitHub上标星 实际运行 本地扫描 · 127.0.0.1 · 33个发现 0C/4H/2M/3L/24I · 16项检查 · 57.74秒 · .NET 8.0.22 !Asterion —...

augustus

Augustus - 用于提示注入、越狱和对抗性攻击测试的LLM漏洞扫描器 Augustus - LLM漏洞扫描器 针对210多种对抗性攻击测试大型语言模型，涵盖提示注入、越狱、编码利用和数据提取。 Augustus 是一款基于Go语言、面向安全专业人员的LLM漏洞扫描器。它针对各种对抗性攻击测试大型语言模型，集成28个LLM提供商，并生成可操作的漏洞报告。 与面向研究的工具不同，Augustus专为生产环境安全测试而构建——并发扫描、速率限制、重试逻辑和超时处理开箱即用。 目录 为什么选择Augustus 功能特性 快速开始 支持的提供商 使用方法 单个探针 多个探针 Buff变换...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] Si quieres apoyar noapi-google-mcp o gpt-oss-20B/120B-Vision y otros modelos de código abierto en desarrollo, por favor contribuye a mi fondo de cómputo en GPU: se necesitan alrededor de $3000. Si encuentras esto útil, considera apoyar el desarrollo...

vibebox

用于安全运行 coding agents 的超高速开源沙盒。 简体中文 | English VibeBox 是一个按项目划分的 micro-VM 沙盒，用于在 macOS 上运行 coding agents（基于 Apple Virtualization Framework）。 它面向 日常使用 工作流优化：快速热启动、显式挂载、可复用会话。 适合谁： 在 macOS 上使用 coding agents，并且既想要真实隔离又不想牺牲日常效率的人。 快速事实： 在我的 M3 上，热启动通常 5s（因机器/缓存而异）；首次运行会下载并初始化 Debian 基础镜像（受网络影响）。 安全模型：...

CLZero

CLZero 一个用于模糊测试 HTTP/1.1 CL.0 请求走私攻击向量的项目。 关于 感谢 @albinowax、@defparam 和 @d3d，否则这个工具不会存在。受工具 Smuggler 启发，所有攻击手法改编自 Smuggler 和 https://portswigger.net/research/how-to-turn-security-research-into-profit...

urlgrab

欢迎使用 urlgrab 👋 一个 Golang 实用工具，用于爬取网站以搜索更多链接，并支持 JavaScript 渲染。 安装 root@kitploit: go get -u github.com/iamstoxe/urlgrab 特性 可自定义的并行度 能够渲染 JavaScript （包括单页应用，如 Angular 和 React） 用法 root@kitploit: urlgrab 的使用方法： -cache-dir string 指定一个目录以利用缓存。也可在会话之间使用。 -debug 极其详细的调试输出。主要对开发有用。 -delay int...

IDAssist

IDAssist 由AI驱动的IDA Pro逆向工程插件 作者: Jason Tang 描述 IDAssist 是一个 IDA Pro 插件，将基于 LLM 的分析直接集成到 IDA 的界面中，通过可配置的 LLM 提供程序、语义知识图谱、RAG 文档搜索提供 AI 辅助的二进制逆向工程，并支持多种 LLM 提供程序。 IDAssist 使用 Python 和 PySide6 构建，作为 IDA Pro 9.0+ 中的一个可停靠面板运行，并与 LLM 提供程序（OpenAI, Anthropic, Ollama, LiteLLM...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ Cyber Threat Intelligence Framework 专为红队、数字取证和企业暴露分析设计的OSINT框架。 简介...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...