Kittysploit-framework

KittySploit フレームワーク モダンレッドチームのための次世代エクスプロイトエンジン ウェブサイト • Wiki • 使用ガイド • マーケットプレイス モジュール式 • 拡張可能 • AI駆動 KittySploit の特長 従来のツールが最新のWebアーキテクチャや自動防御に苦戦する一方、KittySploitは最先端技術で攻撃の領域を再定義します: 自律型AI| Zigペイロード| ライブコラボ| スマートプロキシ ---|---|---|--- ローカルLLM（Ollama）を介して攻撃を計画するAIエージェント。| 統合されたZig...

trivy-action

Trivy Action Trivy 的 GitHub Action !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense 目录 用法 扫描 CI 流水线 扫描 CI 流水线（使用 Trivy 配置） 缓存 Trivy 设置 扫描 Tarball 文件 使用 Trivy 与模板 使用 Trivy 与 GitHub 代码扫描 使用 Trivy 扫描 Git 仓库 使用 Trivy 扫描根文件系统目录 使用 Trivy 扫描基础设施即...

CVE-2024-34102

Cosmic Sting：CVE-2024-34102 利用工具 Cosmic Sting 是一个基于 Go 的工具，旨在利用 CVE-2024-34102 远程代码执行漏洞。 CVE-2024-34102 详细信息 Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本受到 XML 外部实体引用限制不当（'XXE'）漏洞的影响，该漏洞可能导致任意代码执行。攻击者可通过发送引用外部实体的特制 XML 文档来利用此漏洞。利用此问题无需用户交互。 前提条件 Go（1.16 或更高版本） 安装 1. 克隆仓库： root@kitploit:...

awesome

私のmacOSアプリをチェック Supercharge Mac体験を向上させる 私のオープンソース活動はコミュニティによって支えられています 特別協力: 高速なリモートコンテナビルドとGitHub Actionsランナー。 あらゆる会話を最大限に活用する。 AI搭載の会議メモ、自動化、検索。AIエージェントに必要なコンテキストを与え、タスクを完遂させます。 Awesomeリストとは? コントリビューションガイド リストの作成 Twitter 購読 RSS awesome.reと入力するだけでここにアクセスできます。私のアプリもチェックして、Twitterでフォローしてください。 目次...

awesome

Check out my macOS app Supercharge Elevate your Mac experience My open source work is supported by the community Special thanks to: Fast remote container builds and GitHub Actions runners. Get the most out of every conversation. AI-powered meeting notes, automations, and search. Give AI agents th...

wardgate

Wardgate - AI代理安全网关 Wardgate 是一个安全网关，位于AI代理与外部世界之间——隔离API调用的凭据，隔离远程命令执行的SSH密钥，并对远程环境（conclaves）中的命令执行进行门控。 让你的AI代理能够访问API、SSH密钥和Shell工具——无需提供凭据，也无需信任它们直接执行。 问题所在 AI代理很强大。它们可以管理你的日历、查看邮件、更新任务、编写代码并自动化你的生活。但要做到这些，它们需要访问你的账户和系统。 它们就像一个天才少年：知道很多，但有自己想法。容易轻信（提示注入）。而且像青少年一样，它们不会真正思考。所以考虑后果绝对超出了它们的能力范围！...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

magescan

Mage 扫描 这个工具的目的是评估你无法直接访问的 Magento 网站的质量和安全性。 适用于你在面试潜在开发者或评估新客户时，想提前了解你将面临什么情况。 安装 .phar 从发布页面下载 magescan.phar 文件 使用 php 命令在命令行中运行 root@kitploit: php magescan.phar scan:all www.example.com 源码 克隆此仓库 使用 composer 安装 root@kitploit: git clone https://github.com/steverobbins/magescan magescan cd...

LLM4Decompile

📊 结果 | 🤗 模型 | 🚀 快速开始 | 📚 HumanEval-Decompile | 📎 引用 | 📝 论文 | 🖥️ Colab | ▶️ YouTube 逆向工程：利用大型语言模型反编译二进制代码 更新 2025-10-04：发布 SK²Decompile：基于 LLM 的从骨架（Skeleton）到皮肤（Skin）的两阶段二进制反编译。第一阶段：结构恢复（骨架）——将二进制/伪代码转换为混淆的中间表示 🤗 HF 链接。第二阶段：标识符命名（皮肤）——生成具有有意义标识符的人类可读源代码 🤗 HF 链接。 2025-05-20：发布...

CVE-2025-48384-test

复现命令行 root@kitploit: git clone --recursive https://github.com/beishanxueyuan/CVE-2025-48384-test.git 修改指向的GitHub仓库 root@kitploit: git init repo git -C repo -c protocol.file.allow=always submodule add https://github.com/beishanxueyuan/CVE-2025-48384.git sub git -C repo mv sub $printf "sub\r" git...

azpim

Azure PIM CLI azpim A command-line interface tool for managing Azure Privileged Identity Management PIM role activations directly from your terminal. 功能特性 🔐 角色激活 - 快速激活符合条件的 Azure PIM 角色 🔓 角色停用 - 在不再需要时停用已激活的角色 📋 交互式菜单 - 用户友好的菜单驱动界面 ✨ 美观的用户界面 - 带有旋转动画和色彩的精美终端体验 🔄 多角色支持 - 同时激活或停用多个角色 📊 状态跟踪 -...

kong

Kong: 自主逆向工程师 用于逆向工程二进制文件的LLM编排 Kong是什么？ 大多数任务遵循线性关系：任务越难，通常耗时越长。逆向工程（及二进制分析）是一种任务，其实际难度其实并不高，但执行时间却可能长达数小时甚至数天，即使是只有几百个函数的二进制文件也是如此。 Kong 使用NSA级别的逆向工程框架，将机械层自动化。Kong 可以接收一个完全混淆且剥离了符号的二进制文件，运行完整的分析管线：对函数进行分类、构建调用图上下文、通过LLM引导的反编译恢复类型和符号，并将结果写回 Ghidra 的程序数据库。输出的二进制文件中，某个 FUN00401a30 变成了...

tpotce

T-Pot - オールインワンマルチハニーポットプラットフォーム T-Potは、オプションで分散可能なマルチアーキテクチャ（amd64、arm64）のハニーポットプラットフォームであり、20以上のハニーポットと、Elastic Stackを使用した無数の可視化オプション、アニメーションによるライブ攻撃マップ、欺瞞体験をさらに向上させるための多くのセキュリティツールをサポートしています。 TL;DR 1. システム要件を満たすこと。T-Potのインストールには、少なくとも8～16 GBのRAM、128...

CVE-2022-44870

CVE-2022-44870 maccms admin+ xss 攻击 概述 厂商网站信息：https://maccms.pro 源代码下载地址： https://github.com/maccmspro/maccms10.git 1. 受影响版本：V2021.1000.2000 2.漏洞详情 https://github.com/maccmspro/maccms10/issues/23 进入后台，进入基础 广告管理 名称， 在名称框中插入payload1： 可导致XSS攻击。 漏洞名称：存储型XSS 漏洞等级：中危 漏洞位置：广告管理--名称 在cattitle插入...

BlueMap

BlueMap: Azure向けインタラクティブエクスプロイテーションツールキット BlueMapは、ペネトレーションテスターやレッドチーマーが、Azureの監査、発見・列挙、エクスプロイテーションをインタラクティブモードで実行できるようにするツールです。これにより、通常Azureペネトレーションテストの実施時に存在する複雑なオプセックやオーバーヘッドを削減します。 本ツールは現在アルファ版であり、初期機能のみを備えていますが、今後も進化していく予定です : インストール 最新のリリースは、こちらのmasterブランチをクローンして入手できます。 root@kitploit: git...

nerva

Nerva Nerva: 高速サービスフィンガープリンティングCLI 機能 • インストール • クイックスタート • 使用方法 • プロトコル • ライブラリ • ユースケース • トラブルシューティング Goで書かれた高性能サービスフィンガープリンティング。 TCP、UDP、SCTPトランスポートにわたる170以上のネットワークプロトコルを識別し、豊富なメタデータを抽出します。...

HaE

効率的な運用のための倫理的ハッカーを支援します。 ネットワーク版: overspace-labs/HaENet ファイル版: overspace-labs/HaEFile README バージョン: English | 简体中文 プロジェクト紹介 HaE は、サイバーセキュリティ（データセキュリティ） 分野のフレームワーク型プロジェクトであり、レゴブロック方式 のモジュラーデザイン思想を採用して、ファイルおよび HTTP メッセージ（WebSocket を含む）のきめ細かいタグ付けと抽出を実現します。 このリポジトリは HaE プロジェクトのアンブレラリポジトリです。src/...

scutum

SCUTUM ファイアウォール はじめに 簡単に言うと、SCUTUM は悪意のあるTCP/UDPトラフィックやARPスプーフィング攻撃からあなたのパーソナルコンピュータを自動的に設定します。 このソフトウェアはUFWを使用して従来のファイアウォールを設定し、ゲートウェイMACアドレスを決定してロックすることで、ARPスプーフィングを防ぎます。 このソフトウェアはコンパクトで効果的になるように設計されています。現在、一度に1つのインターフェースのみをサポートできます。トラフィックは1つのインターフェースでのみ許可されます。複数のインターフェースを同時にサポートする可能性を検討中です。...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory エクスプロイトチートシート このチートシートには、Windows Active Directory の一般的な列挙と攻撃手法が含まれています。 ℹ️ このリポジトリは Nikos Katsiopis と Nikos Vourdas によって作成されました。 このチートシートは、PayloadAllTheThings リポジトリからインスピレーションを得ています。 概要 Active Directory エクスプロイトチートシート 概要 ツール ドメイン列挙 PowerView の使用 AD モジュールの使用 BloodHound の使用 リモート...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...