Nim-Reverse-Shell

Nim リバースシェル Nimで書かれたシンプルなリバースシェルで、Windows Defenderの検出を回避します（詳細については、以下の「テスト済みオペレーティングシステム」セクションを参照してください）。このコードは教育目的のみで作成されています。 テスト済みオペレーティングシステム Windows 10 10.0.19045 Windows 11 10.0.22621 コンパイル...

django-defender

django-defender .. image:: https://jazzband.co/static/img/badge.svg :target: https://jazzband.co/ :alt: Jazzband .. image:: https://img.shields.io/pypi/pyversions/django-defender.svg :alt: 対応Pythonバージョン :target: https://pypi.org/project/django-defender/ .. image::...

PS2EXE

AI free repository - 人工智能正在扼杀创造力和我们的天性！ PS2EXE 对Ingo Karstein的出色脚本的增强，增加了GUI支持。GUI输出和输入通过一个开关激活，生成真正的Windows可执行文件。仅编译Powershell 5.x兼容脚本。带有可选的图形前端Win-PS2EXE。 模块版本。 您可以在以下位置找到基于脚本的版本：https://github.com/MScholtes/TechNet-Gallery 作者：Markus Scholtes 版本：1.0.18 日期：2026-06-06 安装 root@kitploit: PS C:...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 增强版漏洞利用工具 - 支持命令执行和反向Shell双模式 !IMPORTANT 一个针对 Webmin CVE-2022-0824 漏洞的增强版利用工具，支持直接命令执行和反向Shell两种模式。 🚀 特性 ✅ 双模式支持 ：命令执行模式 + 反向Shell模式 ✅ 多种Payload ：Perl、Bash、Python三种不同的payload ✅ 智能文件管理 ：自动生成唯一文件名，避免文件冲突 ✅ 强制覆盖上传 ：自动处理已存在文件的覆盖问题 ...

CVE-2021-45041

CVE-2021-45041 CVE-2021-45041（又名 SCRMBT-177）的概念验证 – SuiteCRM = 8.0.0。默认为 False --help 显示此帮助信息并退出。 https://github.com/manuelz120/CVE-2021-45041 示例用法： root@kitploit: .venv ➜ CVE-2021-45041 git:main ✗ ./exploit.py --host http://localhost --username user --password INFO:CVE-2021-45041:登录成功 -...

CVE-2023-38831

CVE-2023-38831 概念验证（PoC） 这是一个易于使用的针对 CVE-2023-38831 的漏洞利用工具，该漏洞影响 WinRAR 6.23 之前的版本。 已发现 RARLabs WinRAR 6.23 之前版本存在可利用的漏洞。该漏洞使攻击者能够通过特制的 ZIP 存档执行任意代码。该漏洞源于对包含良性文件（如普通 .PDF 文档）以及与这些文件同名的文件夹的 ZIP 存档处理不当。当用户尝试访问该良性文件时，存档中可能包含一个同名文件夹，其中包含可执行内容。在尝试访问良性文件的过程中，该文件夹中的恶意内容会被处理，从而促成了任意代码的执行。该漏洞的利用已在 2023 年...

PhantomCtx

PhantomCtx PhantomCtx 是一款自动化 激活上下文（Activation Context） 劫持的工具，其目标是在绝大多数已签名可执行文件（例如 Microsoft、Adobe、Mozilla）中加载任意 DLL。 该加载器被定位为传统 DLL 劫持与侧加载（DLL Hijacking & Sideloading） 的现代替代方案：与传统方法不同，它不需要存在易受攻击的二进制文件。只要目标可执行文件 通过其导入地址表（Import Address Table, IAT）解析 DLL ，或者在最坏情况下通过 LoadLibrary 且不使用绝对路径来解析...

spawn

SPAWN - Cobalt Strike BOF 犠牲プロセスを生成し、シェルコードを注入してペイロードを実行するCobalt Strike BOFです。Arbitrary Code Guard（ACG）、BlockDll、PPIDスプーフィングを使用して犠牲プロセスを生成することで、EDR/ユーザーランドフックを回避するように構築されています。 ACGのため、以下の機能に依存するシェルコードはサポートされません。 メモリ権限のRW/RX間の切り替え。 RWXメモリ 上記の機能に依存する生成されたプロセスにシェルコードを注入するには、Hollow BOFプロジェクトを参照してください。...

Robber

Robber — DLLハイジャックスキャナー Windows実行ファイルにおけるDLLハイジャックの機会を見つけるための無料のオープンソースツール。サードパーティ依存関係はありません。 機能概要 Windowsは、DLLを固定された一連のディレクトリを順に検索して読み込みます。まず実行ファイル自身のディレクトリ、次にSystem32、Windows、PATHエントリです。DLLがシステムディレクトリに見つからない場合、そのチェーンのより前のディレクトリに書き込み可能な攻撃者は、悪意のあるコピーを配置し、代わりに読み込ませることができます。...

guardian-cli

🔐 Guardian AI 驱动的渗透测试自动化平台 Guardian 是一款企业级 AI 驱动的渗透测试自动化框架，它结合了多种 AI 提供商（OpenAI GPT-4、Claude、Google Gemini、OpenRouter、Requesty）与经过实战检验的安全工具，提供智能、自适应的安全评估以及全面的证据捕获能力。 功能 • 安装 • 快速开始 • 文档 • 贡献 ⚠️ 法律免责声明 Guardian 仅供授权的安全测试和教育目的使用。 ✅ 合法用途 ：授权的渗透测试、安全研究、教育环境 ❌ 非法用途 ：未授权访问、恶意活动、任何形式的网络攻击...

android-reverse-engineering-skill

Android 逆向工程与 API 提取 — Claude Code 技能 一项 Claude Code 技能，可反编译 Android APK/XAPK/JAR/AAR 文件并提取应用使用的 HTTP API — Retrofit 端点、OkHttp 调用、硬编码 URL、认证模式 — 以便你在没有原始源代码的情况下记录并重现它们。 一流的 Kotlin 支持 ：现代 Android 应用多为 Kotlin/KMP，经过 R8 重度混淆。此技能可从 R8 无法剥离的元数据中恢复原始的 Kotlin 类名 ，并从 Ktor 、Apollo GraphQL 和 Koin 中提取...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 灵感来自 https://github.com/dreadlocked/Drupalgeddon2 支持： Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL，攻击 account/mail 和 postrender 参数，使用 PHP 的 passthru 函数 待定 尚未编写 Drupal 7.58 user/password URL，攻击...

CVE-2021-41773-PoC

CVE-2021-41773-PoC CVE-2021-41773 的 PoC，使用 Docker 进行演示 运行 只需运行 ./poc.sh。请确保已安装可用的 docker 和 docker-compose root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...

NoEyes

NoEyes 🔒 安全终端聊天 终端中的端到端加密群聊、私密消息和文件传输。服务器是一个盲转发器：它无法读取您的消息，不知道您的用户名，不知道您所在的房间，即使被完全入侵，也无法将任意两条消息关联到同一个人。 查看实际效果 完整展示 - 3 个客户端、房间、私密消息、侧边栏面板 https://github.com/user-attachments/assets/d9faabfb-73bd-46dd-92b2-23f63daf5b06 install.sh - 引导安装程序...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

evine

Evine 対話型 CLI Webクローラー。 Evineは、Golangで書かれたシンプルで高速かつ対話的なWebクローラー兼Webスクレイパーです。 Evineは、メタデータやデータの抽出、データマイニング、偵察、テストなど、幅広い目的に役立ちます。 このプロジェクトが気に入ったら、スターを付けてください。それによって開発が促進されます！ インストール バイナリから ビルド済みのバイナリリリースも利用可能です（推奨）。 ソースから root@kitploit: go get github.com/saeeddhqan/evine "$GOPATH/bin/evine" -h...

waf-checker

一款强大的Web应用程序，用于测试您的Web应用防火墙（WAF）在抵御常见攻击向量方面的性能。 → waf-checker.com ← 功能特性 安全测试 内置19+攻击类别 ：SQL注入、XSS、路径遍历、命令注入、SSRF、NoSQL注入、LFI、LDAP注入、XXE、SSTI、CRLF等 9个高级绕过类别 ：包含编码变体、协议走私和特定框架的payload 344+个payload ：从PAPAMICA/waf-payloads动态加载 误报测试 ：验证合法流量是否被错误拦截 HTTP方法测试 ：覆盖GET、POST、PUT和DELETE WAF检测与绕过 自动WAF检测...

WordPress All-in-One WP Migration and Backup plugin < 7.111 - Authenticated Privilege Escalation to Admin vulnerability

Authenticated Privilege Escalation to Admin vulnerability discovered by Charles Vosburgh in WordPress Plugin All-in-One WP Migration versions 7.111...

exfil-scan

exfil-scan 扫描LLM输出和AI生成内容中的数据传输信号，在到达用户、日志或下游系统之前进行检测。 1 为什么需要exfil-scan 现代LLM应用通常处理敏感提示、内部文档、API响应和用户数据。 这创建了一个新的安全边界：输出层 。 EchoLeak系列攻击（包括CVE-2025-32711）展示了隐藏或混淆的有效载荷如何被 嵌入在生成的文本中，并通过工具、链接或解析链来窃取数据。 传统扫描器关注文件、依赖项和运行时流量。 它们不会以专门构建的方式检查生成的模型输出。 exfil-scan提供了一个“LLM响应的病毒扫描器”： 检查纯文本、JSON、Markdown和日志...

urlbrute

URLBrute 用于对网站进行目录/DNS暴力破解的工具 可用模式 目录/文件暴力破解 DNS暴力破解 安装 从源码构建 安装依赖 root@kitploit: go get 构建可执行文件 root@kitploit: go build 如果要安装到 $GOPATH/bin 目录 root@kitploit: go install 使用 go get root@kitploit: go get github.com/ReddyyZ/urlbrute 更新 root@kitploit: go get -u github.com/ReddyyZ/urlbrute 帮助 全局...