fireprox

FireProx 概述 优点 免责声明 维护者 致谢 基本用法 安装 截图 贡献 概述 在进行Web调用时，隐藏或持续轮换源IP地址可能既困难又昂贵。虽然已有一些工具存在了一段时间，但它们要么IP地址数量有限，要么昂贵，要么需要部署大量VPS。FireProx利用AWS API Gateway创建透明代理，每次请求都会轮换源IP地址！使用FireProx创建一个指向目标服务器的代理URL，然后向该代理URL发出Web请求，代理URL将返回目标服务器的响应！ 由以下机构提供： 维护者 关注我的Twitter以获取更多技巧、窍门和工具（或者仅仅是打个招呼）！（Mike Felch -...

IPRotate_Burp_Extension

IPRotateBurpExtension Burp Suite扩展，利用AWS API Gateway在每次请求时更换IP。 更多信息：使用AWS绕过基于IP的封锁 - Rhino Security Labs 注意/警告 根据AWS的渗透测试政策，使用AWS API Gateway混淆源IP的方法现已被视为禁止：https://aws.amazon.com/security/penetration-testing/ 描述 此扩展允许您轻松地在多个区域启动API Gateway。然后，针对目标主机的所有Burp Suite流量都通过API...

Last.fm Rotation 1.0 - Path Traversal

Directory traversal vulnerability in lastfm-proxy.php in the Last.fm Rotation lastfm-rotation plugin 1.0 for WordPress allows remote attackers to read arbitrary files via a .. dot dot in the snode parameter. id: CVE-2014-5181 info: name: Last.fm Rotation 1.0 - Path Traversal author: DhiyaneshDK...

CredKing

CredKing 概览 优点 基本用法 插件用法 Gmail Okta 安装 开发 插件特定参数 概览 使用 AWS Lambda 在多个区域轻松发起密码喷洒攻击，每次请求都会轮换 IP 地址。 由以下机构提供： 优点 完全支持所有 AWS Lambda 区域 多线程处理 生成用户名/密码对 轻松添加新插件 自动创建执行角色和 Lambda 函数 基本用法 usage: credking.py -h --plugin PLUGIN --threads THREADS --userfile USERFILE --passwordfile PASSWORDFILE --accesskey...

adfsbrute

adfsbrute 一个用于针对 Active Directory 联合身份验证服务 ADFS 测试凭据的脚本，可自动计算组织的 ADFS URL，并支持密码喷洒或暴力破解攻击。 主要思路是：在每次测试之间加入随机且较长的时间延迟，并使用代理列表或 Tor 来增加蓝队检测难度，从而实施密码喷洒攻击。同时也支持暴力破解，或测试 用户名:密码 格式的凭据（例如来自 Pwndb 的数据）。已测试过的登录信息会存储在日志文件中，避免重复测试。 使用 root@kitploit: ./adfsbrute.py -t TARGET -u USER -U USERLIST -p PASSWORD -P...

magento2-encryption-key-manager-cli

Magento 2 加密密钥管理器 CLI 一款用于 Magento 2 加密密钥轮换和管理的实用工具。CVE-2024-34102（又名 Cosmic Sting）的受害者可将其用于善后处理。 设计用途 开发用途 部署自动化 CVE-2024-34102（又名 Cosmic Sting）善后处理 CVE-2024-34102（又名 Cosmic Sting） 应用安全补丁后，您需要执行一次密钥轮换，以完全阻止攻击者通过管理员级别的 WebAPI 访问。 如果您无法升级或应用官方隔离补丁，请参阅 我们的补丁。 如果官方的加密密钥轮换命令 php bin/magento...

xtor

xtor 用于以编程方式管理 Tor 实例的 Python 库。 特性 启动新的 Tor 进程或连接到现有进程 预配置的 httpx 客户端（同步 + 异步），使用 SOCKS5 代理 身份轮换，可选等待新 IP 流隔离，用于流量分离 电路和流管理 出口节点信息（国家、带宽、标志） 临时隐藏服务（.onion） 事件监听器（电路、流、带宽事件） TorPool，用于管理多个实例，支持轮询和随机选择 命名实例，可通过 CLI 管理 自定义异常层次结构，实现精确的错误处理 安装 先决条件 Linux（Debian/Ubuntu）： root@kitploit: sudo apt-get...

IPGhost

IPGhost IPGhost 是一款面向道德黑客的强大工具。它通过 Tor 网络帮助你在网络上保持私密和匿名。该工具会自动更换你的 IP 地址，使他人难以追踪你的在线活动。 功能 自动安装所需依赖（Tor、curl、jq）。 定期通过 Tor 更换 IP 地址以保持匿名。 每次 IP 更换后显示当前 Tor 路由 IP 地址。 显示位置详细信息（国家、地区、城市）。 用户自定义 IP 更换间隔和更换次数（或无限模式）。 退出时自动停止 Tor 服务，避免不必要的资源占用。 提供 SOCKS 代理设置说明，以便将应用程序流量路由至 Tor。 要求 该工具支持大多数主流 Linux...

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

CYBERDUDEBIVASH 5G 核心密钥轮换与幽灵管理员审计工具 v1.1 © 2026 CYBERDUDEBIVASH – 版权所有 全球零信任 5G 与专网安全权威 印度奥里萨邦布巴内斯瓦尔 用于检测和修复 CVE-2026-0622（5G 核心软件中的幽灵管理员权限提升与主密钥泄露）的生产级工具。 功能特性 零信任 API 认证 幽灵管理员事件检测（NRF 日志） 主密钥轮换状态检查（UDM/AUSF） 紧急强制密钥轮换（高级版） 信令日志上的机器学习异常检测（高级版） 远程车队审计（企业版） 带修复指导的安全 HTML 报告 安装 root@kitploit: pip...

IPSpinner

🔁 IPSpinner IPSpinner 是一个本地代理，可用于将收到的所有请求通过不同的选定提供商进行重定向。其目的是创建一个透传代理，为每个请求轮换源 IP 地址。例如，通过 IPSpinner 运行暴力破解操作有助于避免被检测，因为服务器将从数百个不同的 IP 地址收到请求。 IPSpinner 目前支持 AWS（API Gateway）、Azure（Cloud Shell）和 GitHub（GitHub Actions）。 目录 1. 工作原理 1. 概述 2. 提供商与启动器 1. AWS API Gateway 2. Azure Cloud Shell 3. GitHub...

CTT-Sovereign-Vortex

CTT-Sovereign-Vortex CTT-Terrminus-Vortex CVE-2026-2406 🕰️ CTT-Sovereign-Vortex: Terrminus 折射（CVE-2026-2406） "系统的安全性，取决于它所占据的时间。" 首席架构师： Americo Simoes @amexsimoes 方法论： 收敛时间理论（CTT）v2.0 目标： Terrminus 认证网关（Builds "我们不破坏锁。我们振动门，直到锁不再存在。" 📜 使用方法 root@kitploit: python cttterrminusvortex.py --target...

Malicious code in kartykp-prod-oidc-test-pkg (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware d19ade9fc52be37e965196e092b50a392993e063804a7c67e91edc9af51a4007 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

MAL-2026-16197 Malicious code in kartykp-prod-oidc-test-pkg (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware d19ade9fc52be37e965196e092b50a392993e063804a7c67e91edc9af51a4007 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

MAL-2026-16198 Malicious code in kartykp-token-pkg (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware eac4fed2b4d7ba3f64ee350b15e782732191843a11b1c5789218b0899da554f5 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Shiva

Shiva 首先，请关注Shiva。我将逐步将其升级为一个完整的压力测试套件。 Shiva旨在通过一次性加载所有jQuery脚本（通过load-scripts.php）对WordPress网站执行拒绝服务（DOS）攻击。因此，它本质上是CVE-2018-6389的利用程序。 亮点 Shiva使用多线程尽可能快地使网站下线， 您无需担心IP暴露，因为Shiva使用Proxify通过随机代理路由所有请求，这些代理会自动轮换。 依赖与兼容性 Shiva兼容python2和python3。 依赖项： requests proxify 使用方法 您可以通过以下方式使用Shiva攻击目标：...

tor-ip-changer

tor-ip-changer 使用 TOR 客户端每 X 秒请求一个新身份 !!!我对你用这个程序所做的任何事，或任何其他 sts，概不负责 !!! 它仅供教育目的使用。...

MAL-2026-16161 Malicious code in meraz-project-tracker (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d3081e87039a0a1582330f353797d15ba12cdb1c17828ab2ee7224b7c1ac4809 On npm install, the declared postinstall script bin/postinstall.js runs trackProject, which collects the installer's hostname, OS username,...

Malicious code in meraz-project-tracker (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d3081e87039a0a1582330f353797d15ba12cdb1c17828ab2ee7224b7c1ac4809 On npm install, the declared postinstall script bin/postinstall.js runs trackProject, which collects the installer's hostname, OS username,...

CVE-2026-7791

CVE-2026-7791 PoC: 默认特权 针对Amazon WorkSpaces 本地权限提升 的研究性概念验证（涉及 Skylight Workspace Config Service 中的 TOCTOU 漏洞及 SYSTEM 级别任意文件写入）。 完整技术细节：Cymulate 博客 | ---|--- CVE| CVE-2026-7791 供应商| AWS 安全公告 2026-025-AWS 修复版本| Skylight 2.6.2034.0 作者| Ben Zamir，Cymulate 研究实验室 许可证 MIT 本 PoC 的功能 低权限的 WorkSpaces...

Malicious code in vinnleys (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector da2c109f5566555ce8963688bfbb309220aa3fca570bcee74d32b1a8fcc83c75 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...