SentryPeer

Protect your SIP Servers from bad actors 特别感谢 Deutsche Telekom Security GmbH 对我们的赞助！非常友善！ 何不给我们加颗星并在 Twitter 上关注我们！ 目录 介绍 概述 功能 演讲 采用 设计 Docker 环境变量 安装 Homebrew macOS 或 Linux Alpine Linux Ubuntu 包 从源码构建 运行 SentryPeer WebHook RESTful API 端点 /health-check 端点 /ip-addresses 端点 /ip-addressss/ip-addres...

ThePhish

ThePhish ThePhish 是一款基于 TheHive、Cortex 和 MISP 的自动化钓鱼邮件分析工具。它是一个用 Python 3 编写、基于 Flask 的 Web 应用程序，能够自动完成从邮件头与正文中提取可观测指标，到最终（多数情况下）得出判定结果的完整分析流程。此外，它还允许分析人员在必要时介入分析过程，获取关于正在分析的邮件的更多详细信息。为了与 TheHive 和 Cortex 交互，它使用了 TheHive4py 和 Cortex4py，它们分别是访问 TheHive 和 Cortex 提供的 REST API 的 Python 客户端。 目录 概述...

CVE-2021-30005-POC

CVE-2021-30005-POC PoC para CVE-2021-30005. Detalles La vulnerabilidad reside en el hecho de que PyCharm activaba automáticamente un entorno virtual encontrado en el proyecto cuando se abría por primera vez. Esto permitía a un atacante crear un repositorio que contuviera un entorno virtual...

lfi

Aislamiento Ligero de Fallos LFI Bienvenido al repositorio de nivel superior del proyecto de Aislamiento Ligero de Fallos LFI. ¿Qué es LFI? LFI es un sistema para aislar sandboxing código nativo. Al igual que WebAssembly y Native Client, LFI aísla el código en proceso es decir, en el mismo espaci...

Ropper

Ropper 你可以使用 Ropper 显示不同文件格式的二进制文件信息， 并搜索用于构建不同架构（x86/X8664、ARM/ARM64、MIPS/MIPS64、PowerPC/PowerPC64、SPARC64）的 ROP 链的 gadgets。 反汇编方面，Ropper 使用了强大的 Capstone 框架。 安装 通过 PyPi 安装 Capstone： root@kitploit: $ sudo pip install capstone 通过 PyPi 安装 filebytes： root@kitploit: $ sudo pip install filebytes 可选（运行...

Dagon

Dagon - 高级哈希操作 以地狱王子命名的 Dagon day-gone 是一个高级哈希破解与操作系统，能够暴力破解多种哈希类型、创建暴力破解字典、自动验证哈希算法、从 Unicode 到 ASCII 的随机盐值生成，以及更多功能。 截图 暴力破解变得简单：如果您未指定词表，内置词表创建器将生成 100,000 个字符串供使用 验证用于创建您正在尝试破解的哈希的算法。可以通过提供 -L 标志来查看所有可能的算法（部分算法尚未实现） 随机加盐、Unicode 随机加盐，或者您也可以自行选择盐值。 演示视频 下载 您可以通过 git clone...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

nipe

An engine to make Tor Network your default gateway. Summary The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illici...

nipe

一个让 Tor 网络成为默认网关的引擎。 摘要 Tor 项目允许用户通过其自身机制匿名上网、聊天和发送即时消息。它被各种各样的人群、公司和组织使用，既用于合法活动，也用于其他非法目的。Tor 一直广泛被情报机构、黑客组织、犯罪活动甚至关心数字世界隐私的普通用户使用。 Nipe 是一个用 Perl 开发的引擎，旨在让 Tor 网络成为你的默认网络网关。Nipe 可以将你机器的流量通过 Tor 网络路由到互联网，从而让你在上网时获得更强大的隐私和匿名保护。 Nipe 支持通过 Tor 网络路由 IPv4 和 IPv6 流量。只有发往本地和/或回环地址的流量不会经过 Tor 路由。所有非本地...

sipcheck

SIPCheck v.3.0 简介 SIPCheck 是一个监控 Asterisk 用户认证并自动封禁尝试使用错误密码注册或拨号的用户（或机器人）的工具。 与 Fail2Ban 不同，SIPCheck 不仅管理攻击者，还管理您信任的客户端。因此，如果您有已证明可信的 SIP 用户，即使收到错误密码，也不会封禁该 IP，因为该 IP 后面可能有很多 SIP 客户端，若直接封禁会造成误伤。 为此，我们从头重新设计了此应用，与旧版本相比引入了多项特性。 更简易 ：安装、配置和执行都非常简单。 资源优化 ：面向大量并发呼叫的大型系统，避免访问日志文件和解析大量实时信息。 持久化...

hexstrike-ai

HexStrike AI MCP Agents v6.0 Plataforma de Automatización de Ciberseguridad MCP impulsada por IA Marco MCP de pruebas de penetración avanzado impulsado por IA con más de 150 herramientas de seguridad y más de 12 agentes autónomos de IA 📋 Novedades • 🏗️ Arquitectura • 🚀 Instalación • 🛠️...

venom

Venom C2 Venom C2 es un framework de Comando y Control en Python3 sin dependencias para la persistencia del equipo rojo, diseñado para ejecutarse en sistemas sin instalar paquetes. Se compone de un servidor de equipo Flask, una GUI de operador Electron y un agente Python de un solo archivo que se...

Cr3dOv3r

Cr3dOv3r 你在凭证重用攻击中的最佳伙伴。 你给 Cr3dOv3r 一个电子邮件地址，它会用它做两件简单而有用的工作： 搜索该电子邮件的公开泄露信息，并返回包含泄露最有用细节的结果（使用 haveibeenpwned API），并尝试从泄露中找到明文密码（使用 @GhostProjectME）。 现在，你给它一个密码或泄露的密码，它会针对一些知名网站（例如 Facebook、Twitter、Google……）尝试这些凭证，并告知登录是否成功，以及是否有验证码在阻碍我们！ Cr3dOv3r 可以应用的一些场景 检查目标电子邮件是否出现在任何泄露中，然后使用泄露的密码在网站上验证。...

agent-skills

Elastic Agent Skills Elastic Agent Skills — 由构建 Elastic 的团队打造 — 将原生平台专业知识直接交付给你的 AI 编码代理。这是官方 Agent Skills 库，兼容 Cursor、GitHub Copilot、Windsurf、Gemini CLI 等代理式 IDE。技能遵循 Agent Skills 开放标准。 !NOTE 技术预览 这些技能处于早期发布阶段，正在积极开发中。随着技能通过稳健的评估被固化，以及模型格局的演变，预计会有变化。请经常回来查看更新。 关于 本仓库包含精选技能，这些技能是指导、上下文和工具包的集合，教会任...

security-code-scan

C和VB.NET的漏洞模式检测器 - Website 下载 官方发布版本可通过 nuget包、Visual Studio扩展 和 独立运行器 获取。 构建 root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan 在Visual Studio中打开 SecurityCodeScan.sln 或通过命令行构建： root@kitploit: nuget restore SecurityCodeScan.sln msbuild...

fofa_viewer

release下载 · 反馈Bug · 提交需求 中文 | EN 简介 Fofa Viewer 是一个用 JavaFX 编写的用户友好的 FOFA 客户端，属于 WgpSec 社区，主要由 f1ashine 维护。 利用强大的互联网搜索引擎FoFa，将众多常用的API封装到简洁的UI中，让网络安全专业人士更容易在目标网站上寻找漏洞。 凭借其开箱即用的功能，Fofa Viewer 简化了搜索过程，帮助渗透测试人员快速获取所需信息。 使用说明 本工具基于 FoFa 的 API 进行封装，使用时需要高级会员或者普通会员的 API key，使用注册用户的 API key 会提示账户需要充值F币。...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

CVE-2022-45701

ES Este proyecto proporciona un script de Python para explotar una vulnerabilidad de ejecución remota de código RCE CVE-2022-45701 en ciertos routers Arris. La vulnerabilidad permite a los usuarios autenticados ejecutar comandos arbitrarios en el dispositivo mediante la manipulación de los ajuste...

corelight-client

.. corelight-client: .. Version number is filled in automatically. .. |version| replace:: 1.5.17 ==================================== Cliente de línea de comandos de Corelight Sensor .. contents:: Resumen Esta herramienta proporciona un cliente de línea de comandos para el Sensor Corelight , un...

CVE-2025-55184-POC-Expolit

🔥 Herramienta de Explotación Avanzada CVE-2025-55184 Marco de Explotación Profesional de Denegación de Servicio DoS para Componentes del Servidor React "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 Inicio Rápido • 📖 Documentación • 💻 Características • ⚠️ Aviso Legal 🎯 Acerca de CVE-2025-55184...