sliver-n8n-notifications

Sliver C2 + n8n 集成 通过 Discord 和 Slack 实时接收 Sliver C2 植入物的回调通知 概述 本项目将 Sliver C2 （命令与控制框架）与 n8n （工作流自动化）集成，当新的植入物连接建立时，提供实时通知 。当目标机器通过信标或交互式会话连接到您的 Sliver 服务器时，您将立即在 Discord 和 Slack 上收到带有详细目标信息的彩色编码警报。 使用场景： 红队行动、渗透测试任务、安全研究以及授权的安全评估。 架构 root@kitploit: Sliver C2 Server ↓ Python Monitor polls every...

TERM1B1TB0T

TERMI₿IT₿OT 🤖 Una herramienta básica que rastrea transacciones de Bitcoin en tiempo real por encima o por debajo de un objetivo de precio particular usando una API websocket en tu terminal. PASO A PASO: WINDOWS -Paso 1: Instalar Python si no está instalado aún Download from python.org Durante la...

CVE-2026-41096-Attack-Surface

CVE-2026-41096 现实世界攻击面 CVE-2026-41096 在真实环境中的攻击面 链接 详细分析文章 作者： Two Seven One Three...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

bladeGPS

bladeGPS 非常粗糙的实验性实现，基于 gps-sdr-sim 进行实时信号生成。该代码适用于 bladeRF，并已在 Windows 10 和 Ubuntu 20.04 上测试通过。 root@kitploit: Usage: bladegps options Options: -e RINEX navigation file for GPS ephemerides required -y YUMA almanac file for GPS almanacs -u User motion file dynamic mode -g NMEA GGA stream dynamic...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

IDArling

警告 该项目已不再积极开发，功能更丰富且更新的分支可能对新用户来说更有兴趣。此外，IDA 已宣布官方支持协同逆向工程会话，也可以等待该功能。 概述 IDArling 是 IDA Pro 和 Hex-Rays 的一款协同逆向工程插件。它通过将多个 IDA Pro 实例连接在一起，使不同用户对数据库所做的更改能够实时同步。 IDArling 的主要功能包括： 钩取常规用户事件 支持结构体和枚举 Hex-Rays 反编译器同步 回放引擎与自动保存 数据库加载与保存 交互式状态栏小部件 用户光标（指令、函数、导航栏） 邀请和跟随其他用户的操作 基于 Qt5 的专用服务器 IDA 内集成的服务器...

Oblivion

Oblivion 是一款专注于实时监控新数据泄露的工具，能在用户凭证泄露时发出通知。它也可以验证用户之前是否有凭证泄露。Oblivion 有两种模式： Oblivion Client：图形模式。 Oblivion Server：带有 API 功能的模式。 注意 ：Oblivion Client 和 Oblivion Server 是相互独立的。 Oblivion Client Oblivion Server 🌀 Oblivion 功能 💪 CVEs 扫描 ☑️ 与强大的 API 配合使用 🔗 也支持 Google Dorks 🔎 在单词列表中检查您的密码 👀 检查 Pastebin...

LDAP-Monitoring-Watchdog

LDAP Watchdog 概述 LDAP Watchdog 是一款实时监控 LDAP 目录中记录变更的工具。它提供了一种跟踪和可视化用户及组条目修改、添加和删除的机制，使用户能够将预期变更与实际变更关联起来，并识别潜在的安全事件。该工具专为 OpenLDAP 和 Linux 设计，但也可能适用于其他 LDAP 实现。它使用 Python 编写，仅需 ldap3 库。 本软件由 Joshua Rogers 编写。 如果您对以下任意一点感兴趣，那么 LDAP Watchdog 非常适合您： 通过 Slack Webhook 集成，按需了解 LDAP 目录中的动态。 查看 LDAP...

Wallet-Transaction-Monitor

钱包交易监控器 该脚本监控一个比特币钱包地址，并在余额变动或产生新交易时通知用户。它实时提供转入和转出交易的更新，以及相应的金额和时间戳。此外，在Windows系统上发生新交易时，它还能播放声音通知。 更新日志 - 2023-07-10 增加了监控多个比特币钱包并自定义名称的功能 增加了将信息保存到文本文件的选项 未来几周内将推出更多功能 必要条件 Python 3.x requests 库：可通过运行 pip install requests 安装。 winsound 模块：Windows 系统默认自带该模块。 运行方法 确保系统已安装 Python 3.x。 pip install ...

netsentryx

NetSentryx PRO 🛡️ AI 驱动的高性能实时网络可观测性与威胁检测引擎 NetSentryx PRO 是一个下一代、事件驱动的网络监控与威胁情报平台。它结合了基于规则的签名与 PyTorch 深度自编码器，提供低于 10ms 的数据包和 netflow 异常检测、自动化多渠道告警（Slack、Discord、Email）以及交互式实时 SOC 仪表板。 🏗️ 系统架构 以下流程图展示了数据摄取、实时深度学习推理、告警流水线和 WebSocket 可视化层： root@kitploit: flowchart TD subgraph Capture & Ingestion...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - 未经授权的权限提升 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 未经授权的权限提升 📌 概述 此仓库包含针对 CVE-2025-39459 的 Python 概念验证工具，影响 Real Estate 7 WordPress 主题版本 = 3.5.2。 该漏洞允许 未经授权的攻击者 注册一个新用户并将权限提升至 管理员 ，导致站点完全被攻陷。 产品: Real Estate 7 WordPress 主题 漏洞类型: 未经授权的权限提升 受影响版本: = 3.5.2 CVE:...

RP_DCP_Code_Exec

Vulnerabilidad de ejecución remota de código arbitrario en el URI 'DCP://' de Real Player Vídeo demo: https://youtu.be/AMODp3iTnqY El esquema de URI 'DCP://' es un protocolo interno utilizado por Real Player para recuperar URL que mostrar en la pestaña del navegador del reproductor. Significa 'Da...

RealPlayer_G2_RCE

Real Player v.20.0.8.310 G2 Control 'DoGoToURL' Vulnerabilidad de Ejecución Remota de Código Vídeo demo: https://www.youtube.com/watch?v=9c9Q4VZQOUk El componente G2 Control de Real Player contiene una vulnerabilidad de ejecución remota de código porque permite que se pasen URI 'javascript:' como...

RP_RecordClip_DLL_Hijack

Vulnerabilidad de secuestro remoto de DLL en Real Player CVE-2022-32291 La aplicación Player que es vulnerable al iniciar Real Converter y el Recording Manager son propensos a un problema de secuestro remoto de DLL binary planting debido a la búsqueda no segura de DLL inexistentes. Para explotar ...

RP_Import_RCE

Real Player 'external::Import': descarga arbitraria de archivos, vulnerabilidades de Directory Traversal que conducen a ejecución remota de código demo en video: https://youtu.be/CONlijEgDLc Real Player utiliza la funcionalidad de Microsoft Internet Explorer y expone propiedades y métodos a travé...

CVE-2026-5000

CVE-2026-5000 Información importante Este CVE ha sido aprobado por CVE.org y por el NVD. Consulte los siguientes enlaces de referencia. CVE.org - https://vulners.com/cve/CVE-2026-5000 NVD - https://nvd.nist.gov/vuln/detail/CVE-2026-5000 PoC de la vulnerabilidad de Windows Defender CVE-2026-5000...

Important: Red Hat Security Advisory: kernel-rt security update

An update for kernel-rt is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX plugin + WPL Real Estate 5.3.0 - Carga arbitraria de archivos sin autenticar que deriva en ejecución remota de código CVE-2026-13714 — WPL Real Estate RCE sin autenticar Realtyna Organic IDX plugin + WPL Real Estate para WordPress 5.3.0 Carga arbitraria de...