CrossLinked

CrossLinked CrossLinkedは、検索エンジンのスクレイピングを利用して組織から有効な従業員名を収集するLinkedIn列挙ツールです。この手法は、APIキーや認証情報を使用せず、LinkedInに直接アクセスすることなく正確な結果を提供します！ 目次 インストール 前提条件 命名形式 高度な書式設定 検索 使用例 スクリーンショット 解析 使用例 スクリーンショット 追加オプション プロキシローテーション コマンドライン引数 貢献 インストール PyPi PyPiから最新の安定版をインストール: root@kitploit: pip3 install crosslink...

CVE-2023-4220

Chamilo LMS 未认证远程代码执行漏洞利用 CVE-2023-4220 概述 本仓库包含一个 Bash 脚本，通过任意文件写入利用 Chamilo LMS 中的未认证远程代码执行 RCE 漏洞。该漏洞编号为 CVE-2023-4220。此利用方式允许攻击者通过上传恶意 PHP 文件在目标服务器上执行任意命令。 前提条件 易受攻击的 Chamilo LMS 实例。 用于捕获反向 shell 的监听器（例如使用 Netcat）。 漏洞详情 漏洞 : CVE-2023-4220 来源 : StarLabs Advisory 使用方法 1. 克隆仓库 ： root@kitploit: g...

expel-intel

expel-intel 这里是 Expel 情报团队的大本营。 在这里，我们将分享 IOC 以及其他要么不适合放入其他媒介、要么特别适合放入 git 仓库的信息。 保持安全，行善积德，保重身体，玩得开心！ 本仓库仅供参考。...

ExtAnalysis

機能 • インストール • 使用方法 • 使用モジュール • スクリーンショット • ライセンス ExtAnalysis でできること: 拡張機能をダウンロードして分析: Chrome ウェブストア Firefox アドオン インストール済み拡張機能の分析: Google Chrome Mozilla Firefox Opera ブラウザ 近日公開 拡張機能をアップロードしてスキャン。対応形式: .crx .xpi .zip ExtAnalysis の機能: 基本情報の表示: 名前、作者、説明、バージョン マニフェストビューアー 詳細なパーミッション情報...

reverse-skill

reverse-skill Cybersecurity Skills Router · 逆向技能路由包 Navigate the dark waters, sail against the stream. About · Getting Started · Usage · Fast route · Routing · Ops contracts · AI Bootstrap · Sponsors · Contributing 🌐 中文 About If you are an AI Agent, jump toREADMEAI.md and follow the instructions...

ComfyEngine

ComfyEngine 基于 Qt 的内存扫描器 / 监视列表游乐场，灵感来自 Cheat Engine，但原生为 Linux 构建，并为我的工作流而调优：干净的停靠面板、指针图、快速补丁，以及在扫描器、脚本和笔记之间来回切换时毫无丢失上下文的顾虑。 ComfyEngine 为你提供一个干净、现代、以 Linux 为先的 CE 替代方案，免去 ceserver 的烦恼。所有停靠面板都可移动，所有颜色都遵循你的 Qt 主题，所有工具都集中在一个工作区中。 你会得到什么 扫描器 精确 / 未知 / 已更改 / 范围 / 等 可选对齐 快速扫描引擎 跳过被屏蔽/不可读的内存页 首次扫描 →...

mitm6

mitm6 mitm6 是一款渗透测试工具，它利用 Windows 的默认配置来接管默认 DNS 服务器。其原理是通过回复 DHCPv6 消息，为受害者提供一个链路本地 IPv6 地址，并将攻击者的主机设置为默认 DNS 服务器。作为 DNS 服务器，mitm6 会有选择性地回复攻击者指定的 DNS 查询，从而将受害者流量重定向到攻击者机器而非合法服务器。关于此攻击的完整解释，请参阅我们的 mitm6 博客文章。Mitm6 旨在与 impacket 中的 ntlmrelayx 配合使用，以实现 WPAD 欺骗和凭据中继。 依赖项和安装 mitm6 兼容 Python 2.7 和...

CVE-2025-32463-lab

CVE-2025-32463 漏洞实验环境 本项目基于 Docker 搭建了一个用于复现和测试 sudo 本地权限提升漏洞 CVE-2025-32463 的实验环境。镜像中包含受影响版本的 sudo， 以及漏洞利用脚本和辅助工具，适合安全研究人员和学习者动手实践分析。 🐳 镜像已发布至 Docker Hub，可直接拉取： y4ney/cve-2025-32463-lab:deb y4ney/cve-2025-32463-lab:source 📁 项目结构说明 文件 / 目录| 说明 ---|--- docker/deb/Dockerfile| 使用 deb 包安装的 sudo...

github-search

github-search GitHub上で検索を実行するためのツール集。 インストール root@kitploit: git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt ほとんどの場合、GitHubは検索を実行するためにトークンを必要とします。 クローンしたリポジトリディレクトリに .tokens ファイルを作成し、1行に1つのトークンを記述できます。 または 以下のように環境変数（推奨）を設定することもできます:...

FirmAE

FirmAE FirmAE 是一个全自动框架，用于执行固件模拟和漏洞分析。FirmAE 通过五种仲裁技术显著提高了模拟成功率（从 Firmadyne 的 16.28% 提升至 79.36%）。我们在来自前八大厂商的 1,124 个无线路由器和 IP 摄像头固件镜像上测试了 FirmAE。 我们还开发了一款用于 0-day 漏洞发现的动态分析工具，该工具基于目标固件的文件系统和内核日志推断 Web 服务信息。通过在我们成功模拟的固件镜像上运行该工具，我们发现了 12 个影响 23 台设备的新 0-day 漏洞。 安装 请注意，我们已在 Ubuntu 20.04 上测试了 FirmAE。 1...

reFlutter

詳細はブログをご覧ください: https://swarm.ptsecurity.com/fork-bomb-for-flutter/ このフレームワークは、Flutterアプリのリバースエンジニアリングを支援します。パッチが適用されたFlutterライブラリ（すでにコンパイル済みでアプリの再パッケージ化に使用可能）を利用し、スナップショットのデシリアライズプロセスが変更されているため、動的解析を便利に行うことができます。 主な機能: socket.cc にパッチが適用され、トラフィックの監視とインターセプトが可能; dart.cc が変更され、クラス、関数、一部のフィールドを出力;...

static_asm

staticasm 一个仅头文件的 C++20 库，用于编译时 x86/x86-64 指令编码。 本项目采用双重许可：Boost Software License 1.0 和 MIT License。您可以选择其中任一许可。 目的 以实用且有趣的方式学习 x86 汇编编码 在编译时生成汇编指令，具备完全类型安全 创建无需运行时开销的 shellcode 和 JIT 代码模板 快速开始 root@kitploit: include "staticasm.hpp" using namespace staticasm::x86::registers; using namespace...

Admin-Scanner

Admin-Scanner ウェブサイト管理者パネルファインダー インストール方法 Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner インストール方法 Termux/Android pkg update && pkg upgrade pkg install python3 pkg install git git clo...

POC-IngressNightmare-CVE-2025-1974

Shell.so 构建器（基于 Alpine） 本项目允许你在 Docker 容器中使用 Alpine Linux 构建 shell.so 负载。 使用说明 1. 克隆仓库 ： git clone cd 2. 构建负载 ： ./runbuild.sh 编译后的 shell.so 将生成在项目根目录中。 ⚠️ 重要提示：反向连接的 IP 和端口已硬编码在 shell.c 中。构建负载前请务必更新它们。...

cve-2025-29927-lab

此仓库包含一个使用 Next.js 构建的 故意存在漏洞 的 Web 应用程序。它旨在演示和研究名为 CVE-2025-29927 的安全问题。 该项目的目标是帮助安全研究人员、学生和漏洞赏金猎人了解该漏洞如何在类似真实环境的环境中运作。 !CAUTION 该应用程序是故意不安全的，绝不 应部署到生产环境。 🔩目的 了解该漏洞的工作原理 练习安全地识别和利用它 理解不安全中间件处理的影响 提升漏洞赏金和 Web 安全技能 🐞漏洞 CVE-2025-29927 与基于 Next.js 构建的应用程序中请求逻辑处理不当有关，尤其是在中间件中。这可能允许攻击者： 1. 绕过身份验证或授权检查 ...

ThreatPad

ThreatPad 一个为网络威胁情报（CTI）和安全运营团队打造的协同式、实时笔记平台。 ThreatPad 结合了现代生产力工具的速度与 CTI 特定的功能：IOC 自动提取、STIX 2.1 导出、结构化威胁模板和细粒度访问控制。 在线演示 — 使用 [email protected] / password123 登录 功能特性 富文本编辑器 — 所见即所得，支持语法高亮、表格、任务列表、编辑/预览切换 绘图与图表 — 全页 Excalidraw 画布，用于攻击流程图、网络图和工作流。也可作为内联绘图块嵌入到文本笔记中。 IOC 自动提取 — 从笔记内容中检测...

password_generator

PassForge - 全功能密码生成器 CLI 一个生产就绪、密码学安全的密码生成器命令行工具，提供17种生成模式、熵透明度和全面的自定义选项。 功能特性 17种生成模式 生成器| 命令| 说明 ---|---|--- 随机| random, r| 密码学安全的随机字符密码 口令短语| phrase, p| 基于单词的口令短语（使用EFF词表） Leetspeak| leet, l| 字符替换的口令短语（A→4，E→3等） PIN码| pin| 可配置长度的数字PIN码 可读音| pronounce, pr| 易于发音的基于音节的密码 UUID| uuid, u| RFC...

pgpdump

pgpdump：一个 PGP 数据包可视化工具 Kazu Yamamoto [email protected] 2010 年 8 月 16 日 概述 pgpdump 是一个 PGP 数据包可视化工具，用于显示 OpenPGP（RFC 4880）和 PGP 版本 2（RFC 1991）的数据包格式。 下面是一个示例： root@kitploit: % pgpdump test/sig1 Old: Marker Packettag 103 bytes String - ... New: One-Pass Signature Packettag 413 bytes New...

Pinkerton

🕵️ Pinkerton 1850年以来、JavaScriptファイルを調査中 JavaScriptファイルをクロールし、APIキー、認証トークン、ハードコードされたパスワードなどの秘密情報を検索するPythonプロジェクトです。 ⚡ はじめに Pinkertonのインストールと使い方の簡単なガイドです。 1. リポジトリをクローン: git clone https://github.com/000pp/pinkerton.git 2. ライブラリをインストール: pip3 install -r requirements.txt --break-system-packages 3...

gogs

👉 部署至 DigitalOcean，获赠 $200 免费额度！ 🔮 愿景 Gogs（读作 /gɑgz/）项目旨在构建一个简单、稳定且可扩展的自托管 Git 服务，能够以最轻松的方式完成搭建。借助 Go 语言，它可以通过独立的二进制分发在 Go 支持的所有平台上运行，包括 Linux、macOS、Windows 以及基于 ARM 的系统。 📡 概览 请访问我们的主页查看用户文档。 请参阅 CHANGELOG.md 了解每个版本的变更列表。 想先试试再决定？在线体验！ 遇到问题？查阅故障排除或前往讨论区提问。 想帮助本地化？查看本地化文档。 准备动手实践？阅读我们的贡献指南。 嗯……API...