guardian-cli

🔐 Guardian AI 驱动的渗透测试自动化平台 Guardian 是一款企业级 AI 驱动的渗透测试自动化框架，它结合了多种 AI 提供商（OpenAI GPT-4、Claude、Google Gemini、OpenRouter、Requesty）与经过实战检验的安全工具，提供智能、自适应的安全评估以及全面的证据捕获能力。 功能 • 安装 • 快速开始 • 文档 • 贡献 ⚠️ 法律免责声明 Guardian 仅供授权的安全测试和教育目的使用。 ✅ 合法用途 ：授权的渗透测试、安全研究、教育环境 ❌ 非法用途 ：未授权访问、恶意活动、任何形式的网络攻击...

CVE-2024-38063-scanner

概述 此项目是一个 Python 脚本，利用 Shodan 进行侦察、Scapy 构造和发送恶意 IPv6 数据包，以识别并利用易受攻击的 Windows 系统，针对 CVE-2024-38063 漏洞。该工具自动化了搜索易受攻击主机、验证其受影响情况以及执行拒绝服务（DoS）攻击以引发蓝屏死机（BSOD）的过程。 CVE-2024-38063 详解 CVE-2024-38063 是某些版本 Windows 操作系统中发现的一个严重漏洞。该漏洞源于对 IPv6 邻居发现（ND）数据包（特别是分片 IPv6 数据包的处理）的不当处理。攻击者可通过发送特制的 IPv6 数据包利用此缺陷，导致...

CVE-2024-29972

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-29972-EXP CVE-2024-29972 Zyxel Nas Backdoor Account 后门账户未授权开启 FOFA app="ZyXEL-NAS326" 注意事项 该EXP利用脚本 系CVE-2024-29972与29973的结合利用 你也可以称为组合拳 后门账户 NsaRescueAngel 拥有Root 权限...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow 是针对 CVE-2016-1827 的概念验证漏洞利用，该漏洞已在 OS X El Capitan 10.11.5 和 iOS 9.3.2 中修复。 该漏洞是函数 flowdiverthandleappmapcreate 中针对用户空间提供的不可信长度进行的一系列未检查算术运算。利用该漏洞需要 root 权限。 此概念验证会在 OS X Yosemite 10.10.5 上触发内核恐慌。在 El Capitan 中，长度字段已从 64 位改为 32...

whosthere

Whosthere 一个用 Go 编写的局域网发现工具，带有交互式终端用户界面 TUI。以直观的方式发现、探索和了解你的局域网。 Whosthere 通过 mDNS 和 SSDP 扫描器执行 无特权的并发扫描 。此外，它还会扫描本地子网，尝试 TCP/UDP 连接以触发 ARP 解析，然后读取 ARP 缓存 来识别局域网内的设备。这种技术无需提升权限即可填充 ARP 缓存。所有发现的设备都会通过 OUI 查询进行增强，以显示制造商（如果可用）。 Whosthere 以友好、直观的方式回答了每个网络管理员都会问的问题：“我的网络上都有谁？” 特性 交互式 TUI：...

jaeles

!IMPORTANT 此仓库已归档，不再维护。 请查看 github.com/vigolium/vigolium —— 我制作的全新扫描器，各方面都更出色。 Jaeles 是一个用 Go 语言编写的强大、灵活且易于扩展的框架，用于构建你自己的 Web 应用扫描器。 安装 在此处下载预编译版本。 如果你有 Go 环境，请确保已安装 Go = 1.17，并启用了 Go Modules，然后运行以下命令。 root@kitploit: go install github.com/jaeles-project/jaeles@latest 更多详细信息，请访问官方文档。 注意...

Reticulum

Reticulum网络栈 此仓库是公共镜像。所有开发都在别处进行。 要理解该系统的基础哲学和目标，请阅读Reticulum之道。 Reticulum是基于密码学的网络栈，用于利用现成的硬件构建局域网和广域网。它甚至可以在极高延迟和极低带宽下运行。Reticulum允许你使用现成工具构建广域网，并提供端到端加密和连接、发起者匿名性、自动配置的密码学支持的多跳传输、高效寻址、不可伪造的交付确认等。 Reticulum的愿景是让任何人都能成为自己的网络运营商，并使利用众多独立、可互连和自治的网络覆盖广阔区域变得廉价而容易。Reticulum 不是一个 网络。它是用于构建 成千上万个网络 的工具...

uncle-spufus

█░░█ █▀▀▄ █▀▀ █░░ █▀▀ █▀▀ █▀▀█ █░░█ █▀▀ █░░█ █▀▀ v1.6" █░░█ █░░█ █░░ █░░ █▀▀ ▀▀█ █░░█ █░░█ █▀▀ █░░█ ▀▀█" ░▀▀▀ ▀░░▀ ▀▀▀ ▀▀▀ ▀▀▀ ▀▀▀ █▀▀▀ ░▀▀▀ ▀░░ ░▀▀▀ ▀▀▀" Uncle Spufus v1.6 一个自动执行MAC地址和主机名欺骗的工具 什么是Uncle Spufus 我的长篇故事...

CVE-2026-42533

CVE-2026-42533 — Exploit PoC de desbordamiento de búfer en el montón de nginx Ejecución remota de código sin autenticación mediante la corrupción de capturas en dos pasadas PoC público liberado el 2026-07-27 — No esperes, aplica el parche ahora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Crítico...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server root@kitploit: ./exfilkit-cli.py ...

exfilkit

exfilkit Utilidad de exfiltración de datos para probar capacidades de detección Descripción Utilidad de exfiltración de datos utilizada para probar capacidades de detección de productos de seguridad. Obviamente solo con fines legales. Cómo exfiltrar /etc/shadow - Solicitudes HTTP GET Servidor...

SilentNimvest

SilentNimvest 基本上，SilentNimvest 是一个用 Nim 编写的 SAM 和安全配置单元解析器。SilentNimvest 通过使用 Silent Harvest 技术读取这些配置单元下的键。利用此技术，普通管理员账户（无需 SYSTEM 级别权限）只需启用 SeBackupPrivilege（得益于 NtOpenKeyEx 标志），即可转储本地用户的哈希、缓存的域登录信息、LSA 机密以及其他可从这些配置单元中获取的机密，且使用的是较少触发 EDR 警报的注册表读取 API RegQueryMultipleValuesW。 整个项目基于 sud0ru 的研究。 ...

File-Injector

File Injector 如果你想使用需要原始图像才能提取文件的旧版本（1.0.2或更低），可以点击此处下载。 目录 1. 描述 2. 开始使用 安装依赖 运行脚本 选择输入 选择基础图像/音频 选择输入文件 选择/生成加密密钥 3. 结果 4. 使用示例 注入 提取 5. 配置 6. 工作原理 7. 实现细节 选项 injectfilefunc extractfilefunc getfernet decryptcontent injectfile extractfile 1. 描述 File Injector 是一个脚本，允许你将任何文件...

kube-monkey

kube-monkey es una implementación de Chaos Monkey de Netflix para clústeres de Kubernetes. Elimina aleatoriamente pods de Kubernetes k8s en el clúster, fomentando y validando el desarrollo de servicios resilientes a fallos. Únete a nosotros en kube-monkey en Kubernetes Slack. kube-monkey se ejecu...

tookie-osint

我们必须重塑品牌 🔎 概述 Tookie-osint 有一个简单易用的用户界面，而且非常直接。 Tookie-osint 的主要思想是从输入中发现请求的用户名。 Tookie-osint 类似于一个名为 Sherlock 的工具。它会发现不同网站上的所有用户帐户，Tookie-osint 在这项任务上的成功率几乎达到 80%。 我们的工具是由我和社区创建的，可供您使用。 对于因我的工具造成的任何恶意行为和/或责任，我概不负责。: 请注意，Tookie-osint 的创建是为了帮助新的程序员或渗透测试人员进入 OSINT 的世界。我的最终目标是让 Tookie-osint...

cve-2025-4664

CVE-2025-4664 此仓库包含用于利用 CVE-2025-4664 的 PoC。该漏洞可使基于 Chromium 的浏览器通过 Link 标头预加载请求泄露敏感的 URL 参数。 资源 有关此漏洞利用原理的详细说明，请阅读博客文章：https://amalmurali.me/posts/cve-2025-4664e。 观看以下视频以了解整个流程： 文件 target.py - 存在漏洞的 Web 应用程序 idp.py - SSO 身份提供程序 attacker.py - 记录已泄漏令牌的恶意服务器 templates/ - 演示所用的 HTML 模板 static/ -...

zyxel-cve-2021-35036-super-admin-password-leak

CVE-2021-35036: Análisis de Filtración de Contraseña de Super-Admin de Zyxel Este repositorio contiene el informe público y los archivos de laboratorio para CVE-2021-35036. El problema fue reportado contra el firmware Zyxel VMG3625-T50B y se centró en las rutas getter de DAL que devolvían...

keepassxc-fzf

keepassxc-fzf 使用 keepassxc-cli 和 fzf 管理 KeePass 数据库的交互式终端界面。 功能 使用模糊查找器 fzf 进行交互式条目搜索 实时条目预览（密码已屏蔽） 复制到剪贴板并自动清除： 密码（10 秒） 用户名、URL、备注（30 秒） 密钥文件支持 通过环境变量进行配置 多平台剪贴板支持（xclip、wl-copy、pbcopy） 要求 必需 keepassxc-cli - KeePassXC 命令行客户端 fzf - 命令行模糊查找器 bash - Unix shell 可选（剪贴板） xclip（X11） wl-copy（Wayland）...

RRC_steganography

RRC 隐写术 旋转范围编码 RRC 隐写术 — 一种高效且可证明安全的语言隐写方法，通过大型语言模型生成的文本嵌入秘密消息。 论文 : 通过范围编码实现高效可证明安全的语言隐写 工作原理 步骤| 描述 ---|--- 嵌入 算法 3| 将秘密消息转换为十进制值，并在语言模型概率分布和 PRNG 生成偏移量引导的收缩区间内迭代 旋转 该值。每次旋转产生一个 token。 提取 算法 4| 在隐写文本上重新运行语言模型以恢复区间边界，然后 逆向旋转 回原始十进制值并二值化。 旋转机制解决了标准范围编码隐写术的两个问题： 1. 概率分布保持 — 旋转后的秘密值在每个区间内均匀分布，因此...

gethspoit

Gethsploit gethsploit 是一组 Python 脚本，用于枚举启用了 RPC 端口的以太坊对等节点。 前提条件 确保已安装 geth，最好是最新版本，该版本修复了有关连接到其他 RPC 实例的一些问题。 使用 Gethsploit 确保 geth 未运行，否则 getsploit 只会运行一次。 getsploit 会迭代执行，直到被取消。 启动 geth 等待 60 秒以填充对等节点 枚举对等节点并提取运行版本 探测对等节点以检查 RPC 实例是否正在运行 终止 geth root@kitploit: ./getsploit 使用 Nodesploit...