ArchStrike

ArchStrike セキュリティ専門家と愛好家のためのArch Linuxリポジトリ Archの流儀に従い、i686、x8664、ARMv6、ARMv7、ARMv8向けに最適化されています。 ウェブサイト Twitter ArchStrikeは、Arch Linuxユーザーのためのペネトレーションテストおよびセキュリティリポジトリであり、Arch Linuxの標準に従ってパッケージをクリーンで適切、かつメンテナンスしやすく保っています。 私たちはリポジトリを維持し、ユーザーに質の高いArchStrike体験を提供するよう最善を尽くしています。...

enum4linux-ng

enum4linux-ng enum4linux 的下一代版本 enum4linux-ng.py 是 Mark Lowe（原 Portcullis Labs，现 Cisco CX Security Labs）的 enum4linux.pl 的重写版本，这是一个用于枚举 Windows 和 Samba 系统信息的工具，面向安全专业人员和 CTF 玩家。该工具主要是一个围绕 Samba 工具 nmblookup、net、rpcclient 和 smbclient 的包装器。 我为了自我学习以及克服 enum4linux.pl...

sitrep

SitRep Extensible, configurable host triage. Purpose SitRep is intended to provide a lightweight, extensible host triage alternative. Checks are loaded dynamically at runtime from stand-alone files. This allows operators to quickly modify existing checks, or add new checks as required. Checks are...

awesome-android-security

Awesome-Android-Security 目次 ブログ ハウツー 論文 書籍 トレーニング ツール 静的解析ツール 動的解析ツール オンラインAPKアナライザ オンラインAPKデコンパイラ フォレンジック解析ツール ラボ トーク その他 バグバウンティとWriteup チートシート チェックリスト バグバウンティレポート ブログ 韓国最大のモバイルチャットアプリでの1クリック悪用 Xiaomiデバイスで見つかった20のセキュリティ問題 AndroidでInstagramとThreadsのSSLピンバイパス AndroidゲームCoin Hunt...

xepor

Xepor Xepor 発音は /ˈzɛfə/ 、ゼファー は、リバースエンジニアやセキュリティ研究者向けのWebルーティングフレームワークです。 FlaskライクなAPIを提供し、ハッカーが人間に優しいコーディングスタイルでHTTPリクエストやHTTPレスポンスをインターセプトおよび変更できるようにします。 このプロジェクトは mitmproxy と一緒に使用することを意図しています。ユーザーは xepor を使ってスクリプトを作成し、mitmproxy -s your-script.py で mitmproxy 内部 でスクリプトを実行します。...

sippts

Sippts 是什么？ Sippts 是一套使用 SIP 协议审计 VoIP 服务器和设备的工具。Sippts 使用 Python 编写，它允许我们检查 VoIP 服务器基于 SIP 协议的安全性。 它是免费的吗？ 是的。你可以自由使用、修改和分发。如果进行了修改，请附上对本网站的引用。 可以将 sippts 用于非法目的吗？ 此工具的目的是审计你自己的系统，或对已获得明确授权的系统执行渗透测试。对于滥用此工具的行为，我不承担任何责任。 用法 显示帮助： root@kitploit: sippts -h usage: sippts -h -up...

aco-prompt-shield

aco-prompt-shield 🛡️ 在提示注入攻击到达您的LLM之前拦截它们 ——零API成本，完全本地运行，2分钟内集成。 提示注入是LLM应用的头号安全风险。aco-prompt-shield能够捕获已知的越狱模式，通过机器学习理解语义意图，并检测混淆——全部在本地完成，完全私密。 基准测试 指标| 结果 ---|--- 检测率| 95.7%（22/23种攻击模式被捕获） 误报率| 0.0%（0/20个良性提示被错误拦截） 延迟（单次请求，热启动）| 平均约29ms · p99: 29.3ms 峰值吞吐量（单实例）| 约44 req/s 并发负载容忍度| 约10个并发用户后开始降...

apk-interceptor

apk-interceptor Android 深层链接、Intent 和 WebView 桥接评估辅助工具 apk-interceptor 是一个专为授权应用安全评估而设计的便携式 Android 测试 APK。它帮助安全工程师验证 Android 应用如何处理外部入口点，例如自定义 URI 方案、深层链接、导出的 Activity 和 WebView JavaScript 桥接。 该工具有意受限： 它不声明 android.permission.INTERNET 它不向外部服务器发送数据 它不执行 Shell 命令 它不需要 root、Magisk、Frida 或运行时插桩...

selinux-notebook

SELinux Notebook はじめに SELinux Notebook は、SELinux に関するオープンソースの書籍です。元々は Richard Haines によって作成され、SELinux コミュニティに寄贈されました。この Notebook の目標は、SELinux に関する最も最新かつ包括的な書籍となることです。Linux カーネルコンポーネント、ユーザースペースライブラリとツール、ポリシーツールチェーン、そしてポリシーそのものをカバーしています。 SELinux Notebook は無料で利用でき、コミュニティからの貢献を歓迎します！ SELinux Notebook...

ccat

Cloud Container Attack Tool CCAT ☁️🐈...

CVE

安全研究 由 JunZ-Leo 发布的公开漏洞报告。 已发布的 CVE 报告 以下两条记录均已发布在 CVE List 中，并将 JunzLeo VulDB User 列为 报告者 。它们发布于 2025 年 4 月 28 日。 CVE| 受影响产品| 组件| 漏洞类型| 研究报告 ---|---|---|---|--- CVE-2025-4028| PHPGurukul COVID19 Testing Management System 1.0| profile.php| SQL 注入| Issue 1 CVE-2025-4030| PHPGurukul COVID19 Testing...

Recon-Scan

Recon-Scan ReconScan 是一个开源的被动侦察扫描器，采用 FastAPI 后端、异步 worker 流水线和单页前端。你可以在 https://recon-scan.vercel.app/ 查看已部署的站点。 其核心在于快速信号：运行一次扫描，获取逐模块的发现结果，并获得一份 AI 摘要，该摘要现已可导出为精美的 PDF 报告。 该项目是什么（以及不是什么） 它是被动侦察。不会对端点进行暴力破解、模糊测试或运行主动利用逻辑。 它适用于态势快照、分类和报告。 它不能替代完整的渗透测试。 功能特性 13 个被动模块： 安全头部 SSL/TLS DNS +...

cve-2022-31692

CVE-2022-31692 Spring Security 授权绕过的一个演示。 请参阅 CVE-2022-31692 Spring Security 授权绕过 在 Don't Panic! 上。...

CVE-2026-53264

CVE-2026-53264 描述：https://vulners.com/cve/CVE-2026-53264 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner | |...

dockerscan

DockerScan v2.0 最も包括的なDockerセキュリティスキャナー...

cve-2019-1003000-jenkins-rce-poc

PoC：Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security，CVE-2019-1003001 Pipeline: Groovy，CVE-2019-1003002 Pipeline: Declarative 一个概念验证，允许具有 Overall/Read 权限和 Job/Configure（以及可选的 Job/Build）权限的用户绕过沙箱保护，在 Jenkins 主节点或代理节点上执行任意代码。 更新 : 一篇由 Orange Tsai 撰写的文章，解释了利用 CVE-2018-1000861 和...

rogue

The Rogue Toolkit はじめに ドキュメントを参照 最新のサポートされている引数と使用例のすべて インストール ツールキットのインストールガイド...

CVE-2023-23397

此存储库没有 README。...

CVE-2025-55182

Affect Version 组件| 复现推荐使用版本| 易受攻击版本范围 ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS 及以上 Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 或 19.2.0| 19.0.0 到 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 到 19.2.0 Build and Start 1. 强制安装低版本 root@kitploit: cd cve-2025-55182-target npm...