bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...

CVE-2026-90785 Dvidelabs flatcc Struct Analysis semantics.c analyze_struct assertion

A vulnerability was found in Dvidelabs flatcc up to 0.6.3. This affects the function analyzestruct of the file src/compiler/semantics.c of the component Struct Analysis. The manipulation results in reachable assertion. It is possible to launch the attack remotely. The exploit has been made public...

CVE-2026-90785

A reachable assertion vulnerability exists in the analyze_struct function (file src/compiler/semantics.c, component Struct Analysis) of Dvidelabs flatcc up to version 0.6.3. A remote, unauthenticated attacker can trigger the assertion, causing an availability impact (denial of service). The explo...

EUVD-2026-77470

A vulnerability was found in Dvidelabs flatcc up to 0.6.3. This affects the function analyzestruct of the file src/compiler/semantics.c of the component Struct Analysis. The manipulation results in reachable assertion. It is possible to launch the attack remotely. The exploit has been made public...

CVE-2026-42533

CVE-2026-42533 — nginx 堆缓冲区溢出 PoC 漏洞利用 通过双遍捕获覆写实现未认证远程代码执行 公开 PoC 已于 2026-07-27 发布 — 不要再等待，请立即修补。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2（严重） 类型| 堆缓冲区溢出（CWE-122） 影响版本| nginx 0.9.6 – 1.30.3（稳定版），0.9.6 – 1.31.2（主线版） 修复版本| nginx 1.30.4 / 1.31.3，NGINX Plus R36 P7 / 37.0.3.1 披露时间| 2026-07-15（F5 /...

dymerge

A simple, yet powerful tool - written purely in python - which takes given wordlists and merges them into one dynamic dictionary that can then be used as ammunition for a successful dictionary based or bruteforce attack. Compatible with Python 2.6 & 2.7. Author: Nikolaos Kamarinakis nikolaskama.m...

MacPersistenceChecker

MacPersistenceChecker See EVERYTHING that runs on your Mac. Understand WHY it runs. Decide WHAT stays. TL;DR MacPersistenceChecker shows you everything that runs automatically on your Mac , explains why it matters , and helps you decide what to keep or remove. → Find malware → Detect hidden...

fawkes

Fawkes Mythic C2 Agent Fawkesは、完全にvibe-codedされたMythic C2エージェントです。最初は「I wonder」から始まり、目標へと変わりました。私の目標は、このエージェントのために1行もコードを書かず、代わりにプロンプトだけで生成することです。...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

regreSSHion

Qualys Security Advisory regreSSHion: RCE in OpenSSH's server, on glibc-based Linux systems CVE-2024-6387 ======================================================================== 目录 摘要 SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, 2005 年版 理论 实践 时机 SSH-2.0-OpenSSH4.2p1 Debian-7ubuntu...

tiny-AES-c

用 C 语言实现的微型 AES 这是一个用 C 语言编写的小型、可移植的 AES ECB、CTR 和 CBC 加密算法实现。 你可以通过在 aes.h 中定义符号 AES192 或 AES256，将默认的 128 位密钥长度覆盖为 192 位或 256 位。 API 非常简单，如下所示（我使用了 C99 风格的注解类型）： root@kitploit: / Initialize context calling one of: / void AESinitctxstruct AESctx ctx, const uint8t key; void AESinitctxivstruct AESc...

Loki

私は新しいオープンソースYARAスキャナーであるLOKI RS（Rust）を作成しました。LOKI（Python）は正式に非推奨となりました。 重要なお知らせ このプロジェクトは現在、非アクティブなメンテナンスモードです。つまり、バグ修正や簡単な問題についてはプルリクエストをマージしますが、現在新しい機能を追加したり既存の機能を拡張する時間がありません。長年にわたり、私はより高度なスキャナーであるTHORの開発に注力してきました。THORはこのプロジェクトに比べて多くの改善点を提供しています。無料版のTHOR...

expat_CVE-2024-28757

Expat, 版本 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。Expat 是一个面向流的 XML 解析器。这意味着你需要在开始解析之前向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，会调用这些处理程序。开始标签是你可以注册处理程序的结构类型的一个示例。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。你可以根据该软件包附带文件 COPYING 中包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...

CVE-2023-36845

注記 : !CAUTION ⚠️ 免責事項: 重要: このスクリプトは教育、倫理的テスト、および合法的な使用のみを目的として提供されています。明示的な許可なしにシステムやネットワークで使用しないでください。コンピュータシステムやネットワークへの不正アクセスは違法であり、不正行為を行ったユーザーは法的措置の対象となります。作者は、このスクリプトの誤用によって生じたいかなる損害についても責任を負いません。...

CVE-2000-0979

CVE-2000-0979 CVE-2000-0979.rb 是针对 Windows 95 SMB 服务利用 CVE-2000-0979 的独立工具。 msf20000979.rb 是 Metasploit 模块。你可以将其复制到 ⁨metasploit-framework⁩ ▸ ⁨modules⁩ ▸ ⁨auxiliary⁩ ▸ scanner⁩ ▸ ⁨smb⁩ 更多文档即将推出！ 原始公告 NSFOCUS Security AdvisorySA2000-05 主题： Microsoft Windows 9x NETBIOS 密码验证漏洞 发布日期： 2000 年 8 月 24 日...

katana

次世代のクローリングおよびスパイダリングフレームワーク 機能 • インストール • 使用法 • スコープ • 設定 • フィルター • Discordに参加 機能 高速かつ完全に設定可能なWebクローリング Standard モードとHeadless モード JavaScript の解析 / クローリング カスタマイズ可能な自動フォーム入力 スコープ制御 - 事前設定済みフィールド / 正規表現 ナレッジベース - MLページタイプ / フォーム分類（自動ダウンロードモデル） カスタマイズ可能な出力 - 事前設定済みフィールド 入力 - STDIN 、URL 、LIST 出力 -...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

nginx-ultimate-bad-bot-blocker

REPO| 成为赞助商 ---|--- | 如果您成为赞助商，您的徽标和指向您域名的链接将显示在此处。如果您想赞助此项目，请发送邮件至 [email protected]，因为南非目前尚不支持 Github 赞助计划。 | 在 https://ko-fi.com/mitchellkrog 帮助支持我 Nginx 恶意爬虫与 User-Agent 拦截器、垃圾引荐来源拦截器、反 DDOS、恶意 IP 拦截器及 Wordpress 主题检测拦截器 终极 Nginx...

fix-react2shell-next

fix-react2shell-next 一条命令修复 Next.js / React RSC 应用中的 CVE-2025-66478 （React 2 Shell RCE）漏洞。 root@kitploit: npx fix-react2shell-next 按照官方公告进行确定性的版本升级。 功能简介 1. 递归扫描 所有 package.json 文件（支持 monorepo） 2. 检查 以下包是否存在易受攻击的版本： next react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack ...