munin

root@kitploit: | | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " 用于 Virustotal 及其他服务的在线哈希检查器 Florian Roth 什么是 Munin？ Munin 是一个在线哈希检查工具，能从多个在线来源检索有价值的信息。 当前版本的 Munin 可查询以下服务： Virustotal HybridAnalysis Any.Run URLhaus MISP...

CVE-2026-8732

CVE-2026-8732 - WordPress WP Google Map Pro 批量扫描器与自动管理员创建工具 📌 描述 该工具利用 CVE-2026-8732 ，这是 WordPress 的 WP Google Map Pro 插件中存在的一个漏洞。该漏洞允许未认证的攻击者通过 AJAX 端点（admin-ajax.php?action=wpgmptempaccessajax）获取有效的 wpmptoken。利用此令牌，攻击者可以访问 WordPress 管理面板并创建新的管理员用户。 该工具可对域名列表执行批量扫描 ，提取 nonce...

browsertunnel

browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...

llm-censorship-steering

LLM 审查引导 本仓库包含论文 引导审查：揭示 LLM “思维”控制的表征向量（作者：Hannah Cyberey 和 David Evans）的代码实现。 我们提出了一种从 LLM 内部找到“引导向量”的方法，用于检测和控制模型输出中的审查程度。欢迎查看这篇 博客文章 以快速了解我们的工作。 试试我们的演示： 🐳 使用 DeepSeek-R1-Distill-Qwen-7B 引导 思想抑制 🦙 使用 Llama-3.1-8B-Instruct 引导 拒绝—顺从 注意： 两个演示都需要 Huggingface 账户。该演示托管在 Huggingface 的 ZeroGPU...

zirconium

zirconium 适用于《使命召唤：黑色行动2 僵尸模式》（带 Plutonium 模组）的 DLL 注入式游戏作弊工具。 下载请前往 Releases 页面 免责声明： 这个项目存在是因为我是玩 BO2 长大的，而且它恰好也是一个很好的逆向目标。这是一款 14 年前的 3A 游戏，实际上已经没什么人玩了，但它同时也是一个相对现代的应用，适合用来尝试逆向大型游戏引擎。 我不支持作弊。如果你因为使用这个工具而被封号，我不承担任何责任。因此，请自行承担使用风险。 预览： 功能： 上帝模式 对僵尸隐身 ESP 自瞄 第三人称 FOV 无散布 无后坐力 传送 设置以下内容： 金钱 弹药...

Samuraizer

Samuraizer — 网络安全知识库引擎 NotebookLM 的强化版——专为安全研究人员打造。 💡 为什么选择 Samuraizer？ 每个安全研究人员都有这种感觉——你发现了一个有趣的 GitHub 仓库、一篇新的 CVE 文章、一篇关于新利用技术的博客。你把它转发到自己的 WhatsApp 上。它立刻淹没在聊天记录中。几周后你真正需要那篇文章时——却找不到了。 别再给自己发送那些再也找不到的链接了——一次性发送给 Samuraizer，它们会被总结、打标签，并永久可搜索。 之前 😵| 之后 🗡️ ---|--- 散乱的链接淹没在聊天记录中| 已分析、打标签，随时可被找到 🔐...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

chalumeau

Chalumeau Chalumeau 是一款基于 PowerShell 和 Python 的自动化、可扩展且可定制的凭据窃取工具。 主要功能 编写自己的 Payload 内存中执行 提取密码列表 仪表板报告 / Web 界面 解析 Mimikatz 转储票据 截图 已知问题 解析 Mimikatz dcsync（正在修复） 绕过杀毒软件和 EDR，您需要维护自己的 Payload 待办事项 加密通信 自动横向移动 自动密码喷洒 自动哈希破解 使用方法 root@kitploit: git clone...

CrossLinked

CrossLinked CrossLinked 是一款 LinkedIn 枚举工具，通过搜索引擎爬取来收集组织中的有效员工姓名。该技术无需使用 API 密钥、凭证或直接访问 LinkedIn，就能提供准确的结果！ 目录 安装 前提条件 命名格式 高级格式化 搜索 使用示例 截图 解析 使用示例 截图 其他选项 代理轮换 命令行参数 贡献 安装 PyPi 通过 PyPi 安装最新稳定版： root@kitploit: pip3 install crosslinked Poetry 使用 Poetry 安装并运行最新代码： root@kitploit: git clone...

CVE-2023-4220

Chamilo LMS 未认证远程代码执行漏洞利用 CVE-2023-4220 概述 本仓库包含一个 Bash 脚本，通过任意文件写入利用 Chamilo LMS 中的未认证远程代码执行 RCE 漏洞。该漏洞编号为 CVE-2023-4220。此利用方式允许攻击者通过上传恶意 PHP 文件在目标服务器上执行任意命令。 前提条件 易受攻击的 Chamilo LMS 实例。 用于捕获反向 shell 的监听器（例如使用 Netcat）。 漏洞详情 漏洞 : CVE-2023-4220 来源 : StarLabs Advisory 使用方法 1. 克隆仓库 ： root@kitploit: g...

expel-intel

expel-intel 这里是 Expel 情报团队的大本营。 在这里，我们将分享 IOC 以及其他要么不适合放入其他媒介、要么特别适合放入 git 仓库的信息。 保持安全，行善积德，保重身体，玩得开心！ 本仓库仅供参考。...

ExtAnalysis

功能 • 安装 • 使用 • 使用的模块 • 截图 • 许可证 使用ExtAnalysis，您可以： 从以下位置下载并分析扩展： Chrome网上应用店 Firefox附加组件 分析已安装扩展： Google Chrome Mozilla Firefox Opera浏览器（即将推出） 上传并扫描扩展。支持的格式： .crx .xpi .zip ExtAnalysis的功能： 查看基本信息： 名称、作者、描述和版本 Manifest查看器 详细的权限信息 从文件中提取情报，包括： URL和域名 IPv6和IPv4地址 比特币地址 电子邮件地址 文件注释 Base64编码字符串...

reverse-skill

reverse-skill Cybersecurity Skills Router · 逆向技能路由包 Navigate the dark waters, sail against the stream. About · Getting Started · Usage · Fast route · Routing · Ops contracts · AI Bootstrap · Sponsors · Contributing 🌐 中文 About If you are an AI Agent, jump toREADMEAI.md and follow the instructions...

ComfyEngine

ComfyEngine Escáner de memoria / campo de pruebas para listas de seguimiento basado en Qt, inspirado en Cheat Engine pero construido de forma nativa para Linux y ajustado a mi flujo de trabajo: docks limpios, gráficos de punteros, parcheo rápido y cero miedo a perder el contexto cuando saltas ent...

mitm6

mitm6 mitm6 是一款渗透测试工具，它利用 Windows 的默认配置来接管默认 DNS 服务器。其原理是通过回复 DHCPv6 消息，为受害者提供一个链路本地 IPv6 地址，并将攻击者的主机设置为默认 DNS 服务器。作为 DNS 服务器，mitm6 会有选择性地回复攻击者指定的 DNS 查询，从而将受害者流量重定向到攻击者机器而非合法服务器。关于此攻击的完整解释，请参阅我们的 mitm6 博客文章。Mitm6 旨在与 impacket 中的 ntlmrelayx 配合使用，以实现 WPAD 欺骗和凭据中继。 依赖项和安装 mitm6 兼容 Python 2.7 和...

CVE-2025-32463-lab

CVE-2025-32463 漏洞实验环境 本项目基于 Docker 搭建了一个用于复现和测试 sudo 本地权限提升漏洞 CVE-2025-32463 的实验环境。镜像中包含受影响版本的 sudo， 以及漏洞利用脚本和辅助工具，适合安全研究人员和学习者动手实践分析。 🐳 镜像已发布至 Docker Hub，可直接拉取： y4ney/cve-2025-32463-lab:deb y4ney/cve-2025-32463-lab:source 📁 项目结构说明 文件 / 目录| 说明 ---|--- docker/deb/Dockerfile| 使用 deb 包安装的 sudo...

github-search

github-search 一套用于在 GitHub 上执行搜索的工具集合。 安装 root@kitploit: git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt 大多数情况下，GitHub 需要一个令牌来执行搜索。 你可以在克隆的仓库目录下创建一个 .tokens 文件，每行一个令牌 或者 你可以像这样配置一个环境变量（推荐）：GITHUBTOKEN=token1,token2,... 文档...

FirmAE

FirmAE FirmAE is a fully-automated framework that performs emulation and vulnerability analysis. FirmAE significantly increases the emulation success rate From Firmadyne's 16.28% to 79.36% with five arbitration techniques. We tested FirmAE on 1,124 wireless-router and IP-camera firmware images fr...

reFlutter

在博客上阅读更多内容： https://swarm.ptsecurity.com/fork-bomb-for-flutter/ 该框架通过使用已编译好并可用于应用重新打包的 Flutter 库补丁版本，帮助进行 Flutter 应用逆向工程。该库修改了快照反序列化过程，使您能够以方便的方式执行动态分析。 主要特性： socket.cc 已被修补，用于流量监控和拦截； dart.cc 已被修改，用于打印类、函数和一些字段； 显示函数的绝对代码偏移量； 包含微小改动以确保成功编译； 如果您想实现自己的补丁，支持使用特制的 Dockerfile 进行手动 Flutter 代码更改。 支持的引擎...

static_asm

staticasm 一个仅头文件的 C++20 库，用于编译时 x86/x86-64 指令编码。 本项目采用双重许可：Boost Software License 1.0 和 MIT License。您可以选择其中任一许可。 目的 以实用且有趣的方式学习 x86 汇编编码 在编译时生成汇编指令，具备完全类型安全 创建无需运行时开销的 shellcode 和 JIT 代码模板 快速开始 root@kitploit: include "staticasm.hpp" using namespace staticasm::x86::registers; using namespace...