NxRansomware

NxRansomware 下一代勒索软件。完全使用 .NET Framework + C&C 系统编写 作者： Guilherme Bacellar Moralez 免责声明 此代码仅为研究目的而创建和维护。请勿用于其他用途。 请勿以发布模式运行此代码。这可能非常危险。真的！ 目标 此项目有两个主要目标： 恶意软件方面 证明使用 .NET Framework 编写可行的“产品”是可能的 证明反病毒软件很难检测此类病毒 了解执行环境 了解创建真实可操作勒索软件的技术挑战 向杀毒软件公司和安全研究人员提供代码和样本 C&C（命令与控制）方面 构建最先进的 C&C...

GATOR

用于进攻性研究的 GCP 攻击工具包 GATOR - 用于进攻性研究的 GCP 攻击工具包 ，一款旨在辅助研究和利用 Google Cloud 环境的工具。它提供全面的模块集合，支持用户在不同攻击阶段（从侦察到影响）的操作。 模块 资源类别| 主模块| 命令组| 操作| 描述 ---|---|---|---|--- 用户认证| auth| -| activate| 启用特定的认证方式 -| add| 添加新的认证方式 -| delete| 移除特定的认证方式 -| list| 列出所有可用的认证方式 云函数| functions| -| list| 列出所有已部署的云函数 -|...

CVE-2025-57819

使用方法 root@kitploit: python3 exploit.py 法律警告 !WARNING 本软件仅用于教育和授权的安全研究目的。未经授权在任何系统上使用均属非法行为，并严格禁止。作者 kali 不对本框架的任何滥用或造成的损害负责。...

dahua-cve-research

大华 IP 摄像头 CVE 漏洞利用工具 ⚠️ 开发中 — 这些脚本基于已发布的 CVE 详情，需要针对易受攻击的设备进行进一步测试，以确认其完整功能。 针对大华 IP 摄像头四个严重漏洞的研究与概念验证（PoC）脚本。 ⚠️ 法律免责声明 root@kitploit: 本软件仅供教育和经授权的安全测试目的使用。 使用这些工具即表示您同意： 1. 您已获得测试目标系统的明确书面授权 2. 您不会将这些工具用于非法活动 3. 您对自己的行为承担全部责任 4. 作者不对任何滥用或损害承担责任 在大多数司法管辖区，未经授权访问计算机系统属于刑事犯罪。 涉及的 CVE CVE| CVSS| 类型|...

macOS-Kernel-Exploit

macOS-Kernel-Exploit 免责声明 你需要知道 KASLR slide 才能使用该漏洞利用程序。同时需要禁用 SMAP，这意味着该漏洞在2015年之后的 Mac 上无法利用。这些限制使得该漏洞利用程序在野外利用中几乎不可用，但在受控实验室环境中对安全研究人员仍然有帮助。 该漏洞利用程序仅用于安全研究目的。 概述 macOS 内核漏洞利用，针对 CVE-2019-8781 （目前是一个 0day。等 CVE 编号公布后我会加上；）） 。 感谢 @LinusHenze 提供这个很酷的漏洞和他的支持 ;P。 分析文章 可能很快会写。 如果你想自己尝试利用，这里有一些入门提示：...

Heptagram

Heptagram 这个项目用于收集互联网上公开的 EXP/POC，并为 Heptagram 安全团队提供项目支持。...

Labs

实验室 Faraday Labs 信息安全研究...

CVE-2026-86218

cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给甘塔博帕儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和 curl。如果您不信任来源，请在运行前查看远程脚本。...

Sandbox-Escape-iOS-18.0-26.0

🛑 仅限教育与研究用途 本工具仅用于安全研究和教育目的。它旨在用于您拥有或已获得明确测试许可的设备上。在未经授权的情况下使用本工具针对设备进行测试是违法的。作者 mranonymous234 不对因滥用本工具造成的任何损害负责。...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

xepor

Xepor Xepor（发音 /ˈzɛfə/，zephyr）是一个面向逆向工程师和安全研究人员的 Web 路由框架。它提供类似 Flask 的 API，让黑客能够以人性化的编码风格拦截和修改 HTTP 请求和/或 HTTP 响应。 本项目旨在与 mitmproxy 配合使用。用户使用 xepor 编写脚本，并通过 mitmproxy -s your-script.py 在 mitmproxy 内部 运行该脚本。 如果你想从 PoC 迈向生产，从演示（例如...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

CVE

安全研究 由 JunZ-Leo 发布的公开漏洞报告。 已发布的 CVE 报告 以下两条记录均已发布在 CVE List 中，并将 JunzLeo VulDB User 列为 报告者 。它们发布于 2025 年 4 月 28 日。 CVE| 受影响产品| 组件| 漏洞类型| 研究报告 ---|---|---|---|--- CVE-2025-4028| PHPGurukul COVID19 Testing Management System 1.0| profile.php| SQL 注入| Issue 1 CVE-2025-4030| PHPGurukul COVID19 Testing...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

CVE-2026-27145

cve-id ⚡ 简单用法 仅在安全且已获授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 已授权的渗透测试环境 示例设置： root@kitploit: git clone cd 示例用法： root@kitploit: Install dependencies Run the project 将上述命令替换为您实际的项目设置步骤。 致谢或参考 url1 📚 教育性安全研究仓库 一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚠️ 安全与法律声明 目的 本仓库仅用于教育和已授权的安全研究 。 它旨在帮助用户了解： 安全漏洞 沙箱与隔离概念...

gha-lab-b9842b12c0

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已公开的 GitHub Actions 工作流漏洞。它是 projen/projen 在提交 284d9162b9903c1828aa13ab56420c1183c49d40（2021-03-09）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。操作引用和运行器镜像均固定为...

ModuleStomping

Part 1 of Countercept 关于模块踩踏（module stomping）的研究——参见 https://blog.f-secure.com/hiding-malicious-code-with-module-stomping 。 相关博文的完整文本可在 Documentation 目录中找到。...

CVE-2026-20182

📚 教育性安全研究仓库 一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚡ 简单用法 仅在安全且经授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例配置： root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-20182 && cd CVE-2026-20182 pip install -r requirements.txt 示例用法： root@kitploit: Mose usage python cve-2026-20182-poc.py -h...

CVE-2026-3102

⚠️ Aviso de Investigación de Seguridad y Exención de Responsabilidad Legal 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente solo con fines educativos, académicos e investigación de ciberseguridad autorizada. Está destinado a apoyar la comprensión de: Conceptos de...

Reports

网络安全研究与威胁情报报告 本仓库收录了一系列聚焦 2025-2026 年网络安全格局的技术报告、威胁情报简报与进攻性安全研究成果。 项目结构 报告按以下前缀系统进行分类： OS ：进攻性安全（漏洞利用研究、实验室 PoC 与红队战术） IS ：信息安全（威胁情报、事件复盘与防御策略） LS ：行业格局（宏观行业趋势、预测与态势感知） 报告索引 2026 年报告 文件| 类型| 描述 ---|---|--- OS-IS-CVE-2026-58457-07-2026.md| OS/IS| Shenzhen Aitemi M300 Wi-Fi 中继器（硬件型号 MT02） 未认证的 OS...