nDPI

nDPI 什么是 nDPI？ nDPI® 是一个开源的 LGPLv3 深度包检测库。 关于 nDPI 的常见问题解答可参见此处 如何编译 nDPI 编译本项目的步骤如下： ./autogen.sh && ./configure make 如果在编译 croaring.c 时遇到错误，请尝试： ./autogen.sh && ./configure --enable-old-croaring make 若要仅编译库而不包含任何工具或测试： ./autogen.sh && ./configure --with-only-libndpi make 支持树外编译： ./autogen.sh...

StealthRL

StealthRL：用于多检测器规避 AI 文本检测器的强化学习改述攻击 论文（arXiv） 演示 模型（Hugging Face） 基准数据集（Hugging Face） 摘要 AI 文本检测器越来越多地用于高风险场景，但它们对保持语义的对抗性改写的鲁棒性仍不确定。我们提出了 StealthRL，一个通过自适应改述攻击对 AI 文本检测器进行压力测试的强化学习框架。StealthRL 针对检测器集成训练改述策略，同时保留语义内容，然后评估对留出检测器家族的迁移性。在完整过滤后的 MAGE 测试池（15,310 条人类样本 / 14,656 条 AI 样本）上，StealthRL 将平均...

MozCache

MozCache Script Bash Script de shell simple para realizar análisis forense de la caché de navegadores Mozilla Firefox, Iceweasel y Seamonkey. El script ordena por fecha los archivos cacheados de un navegador de la familia Mozilla usando la versión 2 de la caché. Junto con el nombre de cada archiv...

kin

The diff is not the change. AI agents can write a change faster than a team can establish what it touches, whether it reverses an earlier fix, and how far its consequences reach. Git records files and line history. Kin records the software itself as a graph of entities, relations, changes, and...

Mistica

Mística --- Mística 标志由 JoelGMSec 设计 Mística 是一款工具，能够将数据嵌入应用层协议字段中，旨在建立双向通道以实现任意通信。目前，已实现了对 HTTP、HTTPS、DNS 和 ICMP 协议的封装，预计未来还将引入更多协议。 Mística 采用模块化设计，围绕一种自定义传输协议构建，称为 SOTP：简单覆盖传输协议（Simple Overlay Transport Protocol）。数据经过加密、分块后放入 SOTP 数据包中。SOTP 数据包经过编码后嵌入到应用协议的指定字段中，并发送到另一端。 SOTP...

seeker

Disponible en El concepto detrás de Seeker es simple: así como alojamos páginas de phishing para obtener credenciales, ¿por qué no alojar una página falsa que solicite tu ubicación como muchos sitios web populares basados en ubicación? Lee más en el blog de thewhiteh4t .Seeker aloja un sitio web...

CVE-2024-50498

CVE-2024-50498 Description Improper Control of Generation of Code 'Code Injection' vulnerability in LUBUS WP Query Console allows Code Injection.This issue affects WP Query Console: from n/a through 1.0. Setup Netcat Listener: Open a terminal on your machine and start a Netcat listener to wait fo...

shaha

shaha Constructor de bases de datos hash y herramienta de búsqueda inversa. SHA + aha! Construye bases de datos hash precomputadas a partir de listas de palabras y luego consúltalas para encontrar preimágenes. Instalación root@kitploit: cargo install shaha O compilar desde el código fuente:...

ffuf

ffuf - 更快地模糊测试，你这个傻瓜 一个用 Go 编写的快速 Web 模糊测试工具。 安装 示例用法 内容发现 虚拟主机发现 参数模糊测试 POST 数据模糊测试 使用外部变异器 配置文件 帮助 交互模式 安装 从发布页面下载预编译二进制文件，解压并运行！ 或 如果你在 Windows 上并使用 Scoop，可以通过以下命令安装 ffuf：scoop install ffuf 或 如果你在 Windows 上并使用 Winget，可以通过以下命令安装 ffuf：winget install ffuf.ffuf 或 如果你在 macOS 上并使用 homebrew，可以通过以下命令安...

threatmap

threatmap 静态 IaC 威胁建模器，可解析 Terraform、CloudFormation 和 Kubernetes 清单，并使用 STRIDE、MITRE ATT&CK 或 PASTA 框架生成结构化威胁模型报告。无需网络调用，无需云凭据，完全离线运行。可作为 CLI、REST API 或容器化服务使用。 快速开始 CLI: root@kitploit: pip install threatmap threatmap scan ./examples --output report.md --fail-on HIGH Docker: root@kitploit: docker...

CVE-2026-51992

CVE-2026-51992 Dentro de ClickHouse, existe una funcionalidad que permite a un usuario con los permisos adecuados crear diccionarios para interactuar con diferentes bases de datos y ejecutar consultas específicas en ellas. Para PostgreSQL, las consultas SELECT se envuelven en una declaración COPY...

Hooketh

Hooketh 一套用于简化与Frida配合使用的脚本，旨在帮助找到正确的函数进行挂钩并修改它。 使用方法 对于这两个脚本，我假设你已通过 USB 连接了一个设备，或在同一台机器上运行了模拟器。 在你的机器上安装 Frida，并确保你在 Android 设备/模拟器上运行了 Frida 服务。 使用 ActivityTracer.js 你可能有一个 apk 文件，并且想知道哪些活动会运行以及它们的顺序。在这种情况下，你可以使用 activitytracer.js： frida -U -f com.pkg.xxx.yyy -l activitytracer.js --no-pause 使用...

CVE-2025-43919-POC

🚨 CVE-2025-43919: Directory Traversal in GNU Mailman 2.1.39 cPanel/WHM A new vulnerability has been discovered in GNU Mailman 2.1.39, bundled with cPanel/WHM, allowing unauthenticated remote attackers to read arbitrary files on the server via a directory traversal flaw. 📌 Vulnerability Summary:...

ko7demo

一个Docker容器化的https://github.com/koseven/kosevenkoseven示例，用于演示CVE-2019-8979，这是一个影响3.3.10之前版本的SQL注入漏洞。 该示例实际上来自https://koseven.dev/documentation/orm/examples/simple文档，我只是添加了Docker部分和PoC漏洞利用。 = CVE-2019-8979...

log4j-shell-csw

Log4j 简易漏洞利用工具 针对 CVE-2021-44228 漏洞的概念验证型漏洞利用工具。 Log4j 用于记录安全和性能信息，影响范围覆盖超过 30 亿使用 Java 的设备，涉及各类消费级和企业级服务、网站和应用程序，以及医疗设备和配套系统。 注意：这不是“一键点击”型漏洞利用工具。初始触发载荷将被生成，但将其注入到合适位置（如 HTTP 头/聊天框/等）将由用户自行完成。 先决条件 python3 pip install -r requirements.txt 安装 jdk1.8.020 并将 bin 文件夹添加到环境变量 root@kitploit: usage: pyth...

strace

strace - Linux 系统调用跟踪器 这是 strace —— 一款用于 Linux 的诊断、调试和教学型用户空间工具，具有传统的命令行界面。它用于监控和篡改进程与 Linux 内核之间的交互，包括系统调用、信号传递以及进程状态的变更。strace 的运行依赖于名为 ptrace 的内核特性。 strace 依据 GNU 宽通用公共许可证 2.1 或更高版本 发布；详情请参阅 COPYING 文件。 strace 测试套件依据 GNU 通用公共许可证 2 或更高版本 发布；详情请参阅 tests/COPYING 文件。 关于近期版本的变更信息，请参阅 NEWS 文件。 文档...

MSSqlPwner

MSSqlPwner MSSqlPwner es una herramienta de pentesting avanzada y versátil diseñada para interactuar y comprometer servidores MSSQL de manera fluida. Esta herramienta está basada en impacket, lo que permite a los atacantes autenticarse en bases de datos mediante contraseñas en texto claro, hashes...

dns-rebind-toolkit

DNS Rebind 工具包 演示 | 安全公告 | 包含的载荷 | 常见问题 免责声明：本软件仅用于教育目的。本软件不得用于非法活动。作者对其使用不承担任何责任。别当混蛋。 DNS Rebind 工具包是一个前端 JavaScript 框架，用于针对局域网（LAN）上的脆弱主机和服务开发 DNS 重绑定 漏洞利用。它可用于攻击 Google Home、Roku、Sonos WiFi 音箱、WiFi 路由器、“智能”恒温器及其他物联网设备。使用此工具包，远程攻击者可以绕过路由器的防火墙，直接与受害者家庭网络上的设备交互，窃取隐私信息，在某些情况下甚至可以控制脆弱的设备本身。...

Fennec

Fennec 🦊 fennec 是一个使用 Rust 编写的工件收集工具，用于在基于 nix 的系统上进行应急响应。fennec 允许你编写一个配置文件，其中包含如何收集工件。 特性 🌟 🦀 单个静态编译的二进制文件 🔬 执行任意 osquery SQL 查询 💻 执行系统命令并解析其输出 📚 使用正则表达式解析任何文本文件 🧰 能够收集系统日志和文件 🧱 以结构化方式返回数据 🃏 支持多种输出格式（JSONL、CSV 和 KJSON） 🤸‍♀️ 灵活的配置文件 💾 直接写入 ZIP 文件以节省空间 ⚡ 速度非常快！ 测试 🧪 操作系统详情| 架构| 成功?| 详情...

CVE-2017-8759

CVE-2017-8759 This repo contains sample exploits for CVE-2017-8759 for Microsoft PowerPoint, along with a description of how similar vulnerabilities were, and can, be exploited using the same techniques. Some background The aim of publishing this repo is to highlight alternative exploitation...