212180 matches found
hidden
Hidden 🇺🇦 Hidden 是为了满足逆向工程和研究任务而开发的解决方案。这是一个带有用户态接口的 Windows 驱动程序，用于隐藏你 Windows 机器上的特定环境，例如已安装的 RCE 程序（如 procmon、wireshark）、VM 基础设施（如 vmware tools）等。 功能 隐藏注册表项和值 隐藏文件和目录 隐藏进程（ 实验性，可能不稳定 ） 保护特定进程 从隐藏和保护功能中排除特定进程 用于与驱动程序交互的用户态接口（库和 CLI） 等等 系统要求 Windows Vista 及以上版本，x86 和 x64 推荐的构建环境 Visual Studio 201...
CryptoLyzer
CryptoLyzer 是一款快速、灵活且全面的服务器加密协议 （TLS、 SSL、 SSH、 IKE、 DNSSEC）及相关设置 （HTTP 头、 DNS 记录）分析器和指纹 （JA3、 HASSH）生成器，提供 API 和 CLI 接口。 当您需要审计 TLS/SSL 密码套件时，请使用 CryptoLyzer — 与 testssl.sh 和 sslyze 不同，它使用独立于 OpenSSL 的自定义协议实现，可检测 400 多种密码套件，包括 GOST 和后量子算法。 当您需要审计 SSH 算法时，请使用 CryptoLyzer — 与 ssh-audit...
CVE-2024-51818
CVE-2024-51818 Fancy Product Designer = 6.4.3 - 未认证的 SQL 注入 描述 WordPress 的 Fancy Product Designer 插件在 6.4.3 及更早版本中存在 SQL 注入漏洞，原因是用户提供的参数未进行充分的转义，且现有 SQL 查询缺乏充分的预处理。这使得未经认证的攻击者能够将额外的 SQL 查询附加到已有查询中，从而提取数据库中的敏感信息。 详细信息 类型 ：插件 Slug ：fancy-product-designer 受影响版本 ：6.4.3 CVSS 分数 ：7.5 CVSS 评级 ：高 CVSS 向量...
capa
网站 | 下载 | Web 界面 capa 能够检测可执行文件中的能力。 你针对一个 PE、ELF、.NET 模块、shellcode 文件或沙箱报告运行它，它就会告诉你它认为该程序能够做什么。 例如，它可能会指出该文件是一个后门、能够安装服务、或依赖 HTTP 进行通信。 要交互式地在浏览器中查看 capa 结果，请使用 capa Explorer Web。 如果你想查看或编写 capa 规则，请前往 capa-rules 仓库。否则，请继续阅读。 下面你可以找到 我们关于 capa 的博客文章列表，其中包含更多细节。 示例 capa 输出 $ capa.exe...
CVE-2022-1597
CVE-2022-1597 该插件用作 Discy 和 Himer 主题的配套插件，未对其重置密码表单中的参数进行清理和转义，从而可能导致反射型跨站脚本攻击。 受影响的插件： WPQA history.pushState'', '', '/' Nuclei 模板： CVE-2022-1597.yaml 视频 POC： https://www.youtube.com/watch?v=E2GRtf6prq8 参考链接： https://wpscan.com/vulnerability/faff9484-9fc7-4300-bdad-9cd8a30a9a4e...
S2-053-CVE-2017-12611
S2-053-CVE-2017-12611 一个用于利用 Struts 2 S2-053 CVE-2017-12611 RCE 漏洞的简单脚本 用法 root@kitploit: exploit.py 示例 root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" 生成的 EXP:...
OpenTAXII
OpenTAXII Implementación del servidor TAXII en Python de EclecticIQ. OpenTAXII es una implementación robusta en Python de los Servicios TAXII que ofrece un amplio conjunto de funciones y una API pitónica y amigable construida sobre una aplicación bien diseñada. Se garantiza que OpenTAXII es...
flareprox
FlareProx 🔥 通过 Cloudflare Workers 实现简单的 IP 轮换与 URL 重定向 FlareProx 可自动在 Cloudflare Workers 上部署 HTTP 代理端点，方便地将所有流量重定向到您指定的任何 URL。它支持所有 HTTP 方法（GET、POST、PUT、DELETE 等），并通过 Cloudflare 的全球网络提供 IP 掩蔽。每天 10 万次请求免费！ 功能特性 HTTP 支持 ：所有 HTTP 方法（GET、POST、PUT、DELETE、PATCH、OPTIONS、HEAD） 简单的 URL 重定向 ：提供任意...
Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914
Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914 Azure网络权限提升漏洞利用 CVE‑2025‑54914 2025年9月4日 作者：Mark Mallia 1. 执行摘要 2025年9月4日，微软的Azure网络服务收到一份关键安全公告，记录了一个权限提升漏洞，编号为CVE‑2025‑54914 。该漏洞在通用漏洞评分系统（CVSS）中获得10.0分，表明这是一个可利用且潜在影响巨大的问题，可在无需用户交互的情况下授予攻击者对Azure网络资源的完全控制。...
installer
概述 安装 mql cnspec 扫描目标平台 包信息 Kubernetes 状态 Docker 容器: Homebrew: Install.sh: Install.ps1: macOS Pkg: Arch Linux: 安装 安装 mql 和 cnspec 最简单的方法是使用安装脚本。 通过 Shell 脚本（Linux 和 macOS） https://install.mondoo.com/sh root@kitploit: bash -c "$curl -sSL https://install.mondoo.com/sh" 通过 PowerShell（Windows）...
offensive-azure
一组针对 Microsoft Azure 的攻击工具集合，使用 Python 编写以实现平台无关性。当前工具列表及其简要功能描述如下。 ./DeviceCode/devicecodeeasymode.py 生成一个供目标用户输入的代码 可用于通用令牌生成，或在钓鱼/社会工程攻击活动中使用。 ./AccessTokens/tokenjuggle.py 以多种方式接收一个刷新令牌，并为指定资源获取一个新的刷新令牌和一个访问令牌 ./AccessTokens/readtoken.py 接收一个访问令牌，解析其包含的声明信息，检查过期时间，并尝试验证签名...
zscan
zscan Una herramienta de detección de servicios rápida y personalizable impulsada por un sistema flexible de huellas digitales. Te ayuda a identificar servicios, API y configuraciones de red en tu infraestructura. Documentación | Características | Instalación | Uso ✨Características Motor de escan...
Rubeus
Rubeus Rubeus是一个用于原始Kerberos交互和滥用的C工具集。它大量 改编自Benjamin Delpy的Kekeo项目（CC BY-NC-SA 4.0许可证）和Vincent LE TOUX的MakeMeEnterpriseAdmin项目（GPL v3.0许可证）。完全感谢Benjamin和Vincent解决了武器化中的困难组件——没有他们之前的工作，这个项目就不会存在。 Charlie Clark 和 Ceri Coburn 作为共同开发者对Rubeus代码库做出了重大贡献。Elad Shamir 贡献了基于资源的约束委派的关键工作。非常感谢他们的工作！...
OpenAttack
文档 • 功能与用途 • 使用示例 • 攻击模型 • 工具包设计 OpenAttack 是一个基于 Python 的开源文本对抗攻击工具包，它处理文本对抗攻击的完整流程，包括文本预处理、访问受害者模型、生成对抗样本和评估。 功能与用途 OpenAttack 具有以下特性： ⭐️ 支持所有攻击类型 。OpenAttack 支持所有类型的攻击，包括句子级/单词级/字符级扰动以及基于梯度/得分/决策/盲攻击模型； ⭐️ 多语言支持 。OpenAttack 目前支持中文和英文。其可扩展的设计能够快速支持更多语言； ⭐️ 并行处理 。OpenAttack...
evine
Evine 交互式 CLI 网络爬虫。 Evine 是一个用 Golang 编写的简单、快速且交互式的网络爬虫和网页抓取工具。 Evine 适用于多种用途，例如元数据和数据提取、数据挖掘、侦察和测试。 如果您喜欢这个项目，请给它一个星标。这能激励我继续开发该项目！ 安装 从二进制文件 预编译的二进制发布版也提供（建议使用）。 从源码 root@kitploit: go get github.com/saeeddhqan/evine "$GOPATH/bin/evine" -h 从 GitHub root@kitploit: git clone...
tcpdump
TCPDUMP 4.x.y 由 The Tcpdump Group 提供 若要报告安全问题，请发送电子邮件至 [email protected]。 要报告错误和其他问题、贡献补丁、请求功能、提供一般反馈等，请参阅 tcpdump 源代码根目录中的贡献指南。 匿名 Git 可通过以下方式获取 root@kitploit: https://github.com/the-tcpdump-group/tcpdump.git 此目录包含 tcpdump 的源代码，tcpdump 是一款用于网络监控和数据采集的工具。 在过去的几年中，tcpdump...
Drupalgeddon2
CVE-2018-7600 | Drupal 8.5.x --verbose --authentication ruby drupalgeddon2.rb https://example.com $ --verbose 和 --authentication 参数可以在 之后以任意顺序添加， 两者均为可选。 如果指定了 --authentication，系统会提示您输入以下信息： 用户名， 密码， 用户名字段名， 密码字段名， Web 登录页面的 URL 路径，例如 user/login 提交表单时附加在凭据后的后缀，例如 formid 等 这是为了支持那些需要先通过基于 POST 的 W...
CVE-2025-61882-CVE-2025-61884
CVE-2025-61882 与 CVE-2025-61884 编辑说明：Oracle 刚刚披露了一个新漏洞 CVE-2025-61884，该漏洞的检测脚本可在此仓库中找到，原始来源为：https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550。 引用自 Oracle 安全公告： 本安全公告针对 Oracle E-Business Suite 中的漏洞 CVE-2025-61882。该漏洞可远程利用且无需身份验证，即攻击者可通过网络利用该漏洞，无需提供用户名和密码。若成功利用，该漏洞可能导致远程代码执行。...
