hfs2

Introduction You can use HFS HTTP File Server to send and receive files. It's different from classic file sharing because it uses web technology. It also differs from classic web servers because it's very easy to use and runs "right out-of-the box". The virtual file system will allow you to easil...

vmpdump

VMPDump A dynamic VMP dumper and import fixer, powered by VTIL. Works for VMProtect 3.X x64. Before vs After Usage VMPDump.exe "" -ep= -disable-reloc Arguments: : The ID of the target process, in decimal or hex form. : The name of the module which should be dumped and fixed. This can be an empty...

CVE-2024-0311

CVE-2024-0311 ？ 这是一个针对我认为 是 CVE-2024-0311、SB10418 的 PoC。 恶意内部人员无需有效的发布代码即可绕过 Skyhigh Client Proxy 的现有策略。 很多细节。非常利用。¯\ツ /¯ 该 PoC 会注入到用户运行的 SCPBypass.exe 进程中，并写入 SCPService.exe 的管道：\.\pipe\MCPTrayPipe0。 注入是必要的，因为即使管道是 RW Everyone，WGUARDNT 也会对写入管道的可执行文件进行一些检查（检查写入者路径），请参阅下文。 我们提供了一个示例 shellcode，即使在...

CVE-2024-21626

CVE-2024-21626 有关此漏洞的详细说明，请参阅我的文章。 漏洞利用 通过运行容器进行利用 无需构建自定义镜像，只需使用 -w 参数运行一个容器： root@kitploit: docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 通过 exec 进入运行中的容器进行利用 通过 runc 本身进行利用 root@kitploit: /container/runc/runc --version docker run --name helper-ctr alpine docker...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

wphardening

WPHardening 强化任何 WordPress 安装的安全性。 ❮ 注意 ❯ 此工具会定期发布新版本。请确保经常更新依赖关系以获取最新版本。查看更新日志或 CHANGELOG.md 了解新功能。 安装 安装 WPHardening 需要执行一条控制台命令： root@kitploit: $ pip install -r requirements.txt 用法 root@kitploit: $ python wphardening.py -h \ \ / / | | | | | | \ \ /\ / /| | | || | | | \ / / / | /| |/ | '/ |/ ...

CVE-2015-1635

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此 （如果你连这都搞不定，那你真的不该用这个） 通过 pip 安装 root@kitploit: pip install CVE-2015-1635 运行以下命令检查 CVE-2015-1635 -h 配置 2. 我们集成了 Telegram API 以接收漏洞检测的即时通知。 Telegram 通知 root@kitploit: CVE-2015-1635 --chatid 打开你的 Telegram 并搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3. 此工具有多种使用场...

PyExfil

PyExfil ストレステストによる検出と創造性 PyExfil は PoC として、また一種の遊び場として生まれ、その後もう少し成長しました。私の目には、まだ「安定」と呼ぶには多くの作業とテストを必要とする、乱雑な PoC に映ります。PyExfil の目的は、さまざまな脅威アクター/マルウェアがさまざまな検出・緩和ツールや技術を回避するために使用可能な 、可能な限り多くのデータ抜き出し（現在は通信も）技術を実装することです。変更履歴は公式 GitHub ページ で追跡できます。...

CVE-2020-16898-Bad-Neighbor

用于检测 CVE-2020-16898：Bad Neighbor 的简单策略 脚本提供以下功能 :: 1 脚本根据此处描述的启发式规则进行检查： https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/ 安装 root@kitploit: zeek-pkg install zeek/initconf/CVE-2020-16898-Bad-Neighbor 或 @load CVE-2020-16898-Bad-Neighbor/scripts 详细说明： 详细告警和描述：脚本生成以下告...

electronegativity

Electronegativity ⚠️ このプロジェクトはもはや積極的にメンテナンスされていません ⚠️ Electronegativityとは？ Electronegativity は、Electronベースのアプリケーションにおける設定ミスやセキュリティアンチパターンを特定するためのツールです。 このツールは、ASTおよびDOM解析を活用してセキュリティ関連の設定をチェックします。これは、ホワイトペーパー「Electron Security Checklist - A Guide for Developers and Auditors」で説明されています。...

electronegativity

Electronegativity ⚠️ We're no longer actively maintaining this project ⚠️ What's Electronegativity? Electronegativity is a tool to identify misconfigurations and security anti-patterns in Electron-based applications. It leverages AST and DOM parsing to look for security-relevant configurations, as...

Nightingale

Nightingale: ペネトレーションテスターのためのDocker このプロジェクトは以下にサポートされています： | ---|--- Nightingaleは、ペネトレーションテストとセキュリティ研究のための、すぐに使えるマルチアーキテクチャDockerツールキットです。 再現可能な環境を提供し、Web、ネットワーク、モバイル、API、OSINT、フォレンジックのワークフロー向けに厳選されたツールが含まれています。 クイックスタート（2分） root@kitploit: docker pull ghcr.io/rajanagori/nightingale:stable docker...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

jadx-ai-mcp

JADX-AI-MCP Zin MCP Suite の一部 ⚡ Claude などの LLM を使用して Android APK を解析するために、MCP を介して LLM と通信するよう構築された、完全自動化された MCP サーバー + JADX プラグイン。脆弱性の発見、APK の解析、リバースエンジニアリングを簡単に実行できます。 ⭐ コントリビューター これらの素晴らしい人々の貢献に感謝します ⭐ Read The Docs Read The Docs が公開されました: https://jadx-ai-mcp.readthedocs.io/en/latest/ 🤖...

jit

JitPass Just-In-Time Secret Protection for Developers & AI Agents Your AI agent can read every secret on your Mac. JitPass makes it ask first. Download for Mac · brew install jitpass/tap/jitpass · Docs · jitpass.com Free for personal and internal company use · No account · No telemetry · Nothing...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

POSTDump

POSTDump LSASSプロセスのミニダンプを、検出を回避するいくつかの手法を用いて実行するための別のツールです。 POSTDumpは、ReactOSのミニダンプ機能（nanodumpなど）のC/.NET実装であり、Windows APIのMiniDumpWriteDump関数の呼び出しを回避します。 ダンプロジックコードはPOSTMinidumpプロジェクトに保存されており、自分のプロジェクトで自由に使用できます。 NanoDumpと同様に、ミニダンプを暗号化したり、無効な署名を使用したりできます。...

hacktricks

HackTricks Hacktricksのロゴとモーションデザインは @ppieranacho によるものです。 HackTricksをローカルで実行する root@kitploit: Download latest version of hacktricks git clone https://github.com/HackTricks-wiki/hacktricks Select the language you want to use export LANG="master" Leave master for english "af" for Afrikaans "de" for...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi は、Linux 向けの 2.4 GHz および 5 GHz の WiFi および Bluetooth スペクトル認識ツールです。これは、WiFi スキャン、Bluetooth Low Energy および Classic の発見、ソフトウェア定義無線スペクトル分析 HackRF, Ubertooth、GPS 追跡、FAA RemoteID ドローン検出、ドローン/ローバー搭載のリモート操作、および Elasticsearch または OpenSearch への ECS 8.17 インデックス作成を単一のプラットフォームに統合します。完全...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...