maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors RapidProxy provides...

airecon

AI 驱动的自主渗透测试代理 -orange.svg AIRecon 是一个自主渗透测试代理，它结合了自托管的 Ollama LLM 与 Kali Linux Docker 沙箱 、原生的 Caido 代理集成 、结构化的 RECON → ANALYSIS → EXPLOIT → REPORT 流程，以及实时的 Textual TUI ——完全离线，无需 API 密钥。 为什么选择 AIRecon？ 基于商业 API 的模型（OpenAI GPT-4、Claude、Gemini）对于递归、自主的侦察工作流来说成本高昂，每会话可能需要数千次 LLM 调用。 AIRecon...

mariana-trench

Mariana Trench Mariana Trench 是一个针对 Android 的专注于安全性的静态分析平台。 本指南将带你完成在机器上设置 Mariana Trench 的过程，并让你在一个小型示例应用中找到第一个远程代码执行漏洞。这些说明也可以在我们的网站上找到。 先决条件 Mariana Trench 需要最新版本的 Python。在 MacOS 上，你可以通过 homebrew 获取当前版本： root@kitploit: $ brew install python3 在 Debian 风格的 Linux（Ubuntu、Mint、Debian）上，你可以使用 apt-ge...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

shadow-fleet-tracker-light

Shadow Fleet Tracker Light Monitoreo de la flota fantasma del Mar Báltico mediante datos AIS en vivo. Observa más de 1200 embarcaciones del catálogo GUR de Ucrania sobre Guerra y Sanciones contra el feed WebSocket de AISStream, traza posiciones en un mapa que se actualiza solo, señala la proximid...

faraday-cli

终端上的Faraday 直接在您最喜爱的终端中使用faraday faraday-cli 是官方客户端，可让您的安全工作流程自动化更加便捷。 安装前，我们建议创建并激活一个 Python 虚拟环境，以避免影响系统 Python 包。例如： root@kitploit: python3 -m venv .venv source .venv/bin/activate 如果您更偏好 virtualenv，也可以使用它。虚拟环境激活后，运行以下安装命令。 通过 pip 安装 root@kitploit: pip install faraday-cli 从源码安装 root@kitploit: g...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

Sighthound

Sighthound 基于Tree-sitter的静态漏洞扫描器，支持模式匹配和污点流分析。 功能介绍 使用AST感知规则扫描源代码中的安全问题。 支持模式模式和污点模式（源到汇追踪）。 处理多文件项目和并行执行。 输出结果为文本、JSON、CSV或SARIF格式。 按文件扩展名加载内置规则包，可选的基于文件的自定义规则。 支持的语言 语言| 扩展名| 解析器| 内置规则 ---|---|---|--- Python| .py, .pyw, .pyi, .pyx| 是| 是 JavaScript| .js, .mjs, .cjs, .jsx, .vue, .svelte| 是| 是...

Squre

SQURE S ecure Q uality U ncrackable R untime E ncryption - 用于Windows PE文件的高级二进制保护工具包。 特性 SQURE 提供针对逆向工程、调试和篡改的多层保护： 功能| 描述 ---|--- 纳米指令（Nanomite）| 将条件分支替换为 INT3，运行时由 VEH 调度 XTEA 加密| 对 .text 段按页加密，密钥从 PE 头部派生 虚拟机保护| 将代码虚拟化为自定义字节码解释器 潮汐内存（Tidal Memory）| 按页粒度加密，VEH 按需解密 蜜罐（Honeypot）| 诱饵函数和陷阱代码，误导分析...

CVE-2024-50623

POC - CVE-2024-50623- Cleo 不受限制的文件上传和下载 概述 CVE-2024-50623 是 Cleo 文件传输软件产品（Cleo Harmony、Cleo VLTrader 和 Cleo LexiCom）中识别出的一个严重漏洞，受影响版本为 5.8.0.21 之前。该漏洞允许不受限制的文件上传和下载，可能导致远程代码执行。 受影响设备 Cleo Harmony（5.8.0.21 之前的版本） Cleo VLTrader（5.8.0.21 之前的版本） Cleo LexiCom（5.8.0.21 之前的版本） 受影响组件 Cleo 软件会自动处理来自特定目录（如...

webhandler

WebHandler 一个用于PHP系统函数的处理程序，同时也是‘netcat’处理程序的替代品 信息 WebHandler试图模拟一个‘Linux bash提示符’来处理和处理： root@kitploit: - PHP程序执行函数 例如 system、passthru、exec 等 - 绑定Shell连接 - 反向Shell连接 另一个功能是伪造HTTP头中的“User-Agent”字段。（--random-angent）。 它还支持HTTP代理（--proxy http://:） WebHandler适用于POST 和GET 请求： WebHandler是netcat连接的替代品。...

WireTapper

📡 WireTapper !NOTE 无线 OSINT 与信号情报平台 WireTapper 是一款无线 OSINT 工具，旨在通过被动信号情报发现、映射和分析基于无线电的设备。它为调查人员、研究人员和安全分析师提供对周围无形无线环境的实时可见性。 WireTapper 检测并关联常见无线技术的信号，帮助用户了解存在哪些设备、它们可能的位置以及它们如何交互，而无需主动入侵。 WireTapper 基于隐私保护的 k-匿名查询方案，识别泄露的 Wi-Fi 网络凭证。 🔗 网站： https://haybnz.web.app 🔗 关于 WireTapper 的博客： 在 Medium 上阅读...

AD_Miner

AD Miner es una herramienta de auditoría de Active Directory on-premise y Entra ID que: Utiliza consultas Cypher para analizar datos de la base de datos de grafos BloodHound Neo4j. Proporciona una visión general completa de las debilidades existentes a través de un informe estático basado en web...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo is an open source honeypot for nosql databases that automates the process of detecting attackers,logging attack incidents. The simulation engines are deployed using the twisted framework.Currently the framework holds support for redis. N...

nosqlpot

NoSQL蜜罐框架 NoPo NoSQL蜜罐框架 NoPo 是一个开源的NoSQL数据库蜜罐，可自动检测攻击者并记录攻击事件。仿真引擎使用Twisted框架部署。当前该框架支持Redis。 注意：该框架正在开发中，可能存在漏洞。 截图 服务器已部署 安装 您可以通过克隆Git仓库下载NoPo： root@kitploit: git clone https://github.com/torque59/nosqlpot.git pip install -r requirements.txt NoPo在任何平台上均可与Python 2.6.x 和2.7.x 版本开箱即用。 新增功能：...

redeval

RedEval - LLM 安全评估框架 一个全面的框架，用于通过系统性攻击和拒绝测试评估大型语言模型（LLM）的安全性。RedEval 提供了一个统一、安全且可扩展的平台，用于评估 LLM 对抗对抗性提示和有害内容的鲁棒性。它是论文 "RedBench: A Universal Dataset for Comprehensive Red Teaming of Large Language Models" 的一部分，该论文是一个用于全面红队测试 LLM 的通用数据集。 📦 数据集 ：RedBench 数据集在 HuggingFace 上公开可用，地址为...

PISmith

PISmith: 基于强化学习的红队攻击以防御提示注入（COLM 2026） 这是 PISmith: 基于强化学习的红队攻击以防御提示注入 的官方实现。 环境设置 PISmith 已在 Python 3.10 和 CUDA 版本 12.9 下测试通过。 1. 创建 Python 3.10 conda 环境 root@kitploit: conda create -n PISmith python=3.10 -y conda activate PISmith 2. 安装依赖 root@kitploit: pip install -r requirements.txt 3...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝...

pspy

pspy - unprivileged Linux process snooping pspy is a command line tool designed to snoop on processes without need for root permissions. It allows you to see commands run by other users, cron jobs, etc. as they execute. Great for enumeration of Linux systems in CTFs. Also great to demonstrate you...

SharkMCP

SharkMCP 一个 MCP 服务器，它将 sharkd（Wireshark 的程序化接口）作为一组工具暴露给 LLM。加载 PCAP/PCAPNG 文件，并通过自然语言进行分析。 要求 Python 3.10+ Wireshark（提供 sharkd） 安装 root@kitploit: git clone https://github.com/weirdmachine64/sharkmcp.git cd sharkmcp pip install -e . 或者直接从仓库运行，无需安装： root@kitploit: uvx --from...