hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

EUVD-2026-79944

The affected products are vulnerable to an authentication bypass that allows unauthenticated remote attackers to disclose sensitive device information, including administrator credentials in plaintext, by sending crafted HTTPS requests...

dump1090

Dump1090 自述文件 Dump1090 是一款专为 RTLSDR 设备设计的 Mode S 解码器。 主要功能包括： 对弱信号进行稳健解码，许多用户观察到 Dump1090 的覆盖范围相比其他流行解码器有所提升。 网络支持：TCP30003 数据流（MSG5...）、原始数据包、HTTP。 内置 HTTP 服务器，可在 Google 地图上显示当前检测到的飞机。 利用 24 位 CRC 进行单比特纠错。 能够解码 DF11、DF17 消息。 能够解码 DF0、DF4、DF5、DF16、DF20 和 DF21 等 DF 格式，其中校验和与 ICAO...

datadome-vm-internals

DataDome VM DataDome 在其捆绑包中嵌入了一个自定义虚拟机，以隐藏他们实际做的事情。我对此感到好奇，并拆解了它。在这里分享给任何对同类逆向工程谜题感兴趣的人。 DataDome 向你的浏览器发送一个高度混淆的 JavaScript 捆绑包。其中包含一个自定义虚拟机——他们将实际的指纹识别逻辑编译成私有的字节码格式，然后在运行时在该虚拟机内执行。这是对撰写本文时最新版本的分析。 本仓库不包含任何 DataDome 的代码——只有我自己的分析和工具。 使用前请阅读底部的说明。 内部有哪些有趣的东西 一旦你能读取字节码，有几样东西会特别引人注目。 字符串加密。...

dump1090

Dump1090 README Dump 1090 是一款专门为 RTLSDR 设备设计的 Mode S 解码器。 主要特性如下： 对弱报文进行稳健解码，许多用户观察到，与其它流行的解码器相比， mode1090 的有效距离更远。 网络支持：TCP30003 数据流（MSG5...）、Raw 数据包、HTTP。 内置 HTTP 服务器，可在谷歌地图上显示当前检测到的飞机。 使用 24 位 CRC 进行单比特错误纠正。 能够解码 DF11、DF17 报文。 能够解码 DF0、DF4、DF5、DF16、DF20 和 DF21 等 DF 格式，这些格式 的校验和与 ICAO...

API-s-for-OSINT

OSINTのためのAPI root@kitploit: これは、OSINTにおける様々なタスクを自動化するのに役立つAPIのコレクションです。 完全初心者向けの説明：OSINTの自動化：GoogleスプレッドシートでAPIリクエストを扱うためのカスタム関数の使用 フォローありがとうございます！ https://cybdetective.com 目次 API IOT/IP検索エンジン 汎用OSINT API 電話番号の検索と確認 住所/郵便番号の検索 個人情報と書類の確認 企業/団体の検索 ドメイン/DNS/IP検索 モバイルアプリケーションエンドポイント スクレイピング Whois GE...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

Arkhota

Arkhota、Android向けWebブルートフォーサー これは何？ ArkhotaはAndroid OS向けのWeb（HTTP/S）ブルートフォーサーです。 なぜ？ Webブルートフォーサーは、明らかな理由から常にハッカーのコンピュータにあります。 攻撃によっては、迅速さや最小限のデバイス準備が求められることがあります。 また、スマートフォンはラップトップやコンピュータよりも目立ちません。 そうした状況のために、Arkhotaがあります。 ダウンロード APKはこちらからダウンロードできます。 使い方 説明はAPK内のオブジェクトを上から下へ順に並べています。 バナー...

CVE-2021-3156

漏洞利用链深入解析：CVE-2021-3156 Baron Samedit 作者： IJ Baig 日期： 2026年7月7日 1. CVE 编号、受影响版本与构建确认 CVE 编号： CVE-2021-3156 漏洞类型： 基于堆的缓冲区溢出 受影响版本范围： 旧版 Sudo 版本 1.8.2 至 1.8.31p2，以及稳定版 1.9.0 至 1.9.5p1。 构建的目标版本： Sudo 1.9.5p1 1.1 环境搭建 为安全分析此漏洞，易受攻击的 Sudo 版本已在隔离的非生产环境中编译。 1.2 从源码编译 Sudo 1.9.5p1 的源码已下载并在本地使用标准 make...

CTF-s-Tools

Repository to index interesting Capture The Flag tools and other stuff. Table of Contents Platforms to practice Cryptography Main Secondary Hashes Esoteric Languages Steganography OSINT Threat Hunting Forensics Reversing Exploiting Pentesting Recon Web Exploit Database Docker Credentials CVE...

HTTP-revshell

Powershell HTTP/S リバースシェル HTTP-revshell は、レッドチーム演習やペネトレーションテスター向けのツールです。このツールは、http/s プロトコルを介したリバース接続を提供します。Web リクエストを通じて被害マシンを制御するための隠蔽チャネルを使用し、IDS、IPS、AV などのソリューションを回避します。 注: このツールは回避機能に関してメンテナンスされていません。いくつかの変更を加えるだけで、市場の多くの EDR をバイパスできます。 server.py のヘルプ Server usage: root@kitploit: usage:...

POC-S

POC-S: POC-T Strengthen Version POC-T加强版 POC-T的wiki文档请看doc目录 前言: 目前 法律免责声明 未经事先双方同意，使用POC-S攻击目标是非法的。 POC-S仅用于安全测试目的 特点 兼容POC-T的语法 良好的poc分类，灵活的poc加载方式，支持单文件，批量，任意目录的加载方式 提供pocs/poc-s终端命令，让框架和poc分离，可以将自定义的poc放在任意目录 提供简易的dns平台，只需要一个域名一个公网ip即可运行, 可用于快速验证命令盲注和sql盲注，简单高效。 提供良好的单元测试脚本 TODO...

Digisol-DG-GR1321-s-Improper-Access-Control-CVE-2024-4231

Digisol-DG-GR1321-s-不当访问控制-CVE-2024-4231...

Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232

Digisol-DG-GR1321-s-密码以明文存储-CVE-2024-4232...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

msnm-sensor

説明 MSNM-S （Multivariate Statistical Network Monitoring-Sensor）は、PCA-MSNM や Hierarchical PCA-MSNM...

CP-XR-DE21-S--4G-Router-Vulnerabilities

CP-XR-DE21-S--4G-Router-Vulnerabilities 本报告针对 CVE-2025-44039，该编号为路由器 UART 漏洞预留，归属于发现者 Yashodhan Vivek Mandke。请下载本仓库中的报告 PDF。...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – What Happened? In August 2025, SAP’s flagship ERP platform S/4HANA was found to expose a vulnerability in one of its RFC‑enabled function modules. Attackers who possess only low‑privileged access can inject arbitrary ABAP code into that module, bypassing...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: block: Fixed the issue of iterating over an empty bio with bioforeachfolioall. If the bio contains no data, biofirstfolio calls pagefolio using a NULL pointer, resulting in a buffer overflow error. We’ve moved the test that check...