cnitch

cnitch cnitch（snitch 或 container snitch）是一个简单的框架和命令行工具，用于监控 Docker 容器以识别任何以 root 身份运行的进程。 为什么这是一件坏事？如果您还没有访问过 can I haz non-privileged containers? by mhausenblas，那么我建议您现在就去那里获取所有信息。 在开发 cnitch 时，我遇到了一个我认为是应用程序错误的问题：cnitch 报告自身在 Docker 容器中是一个 root 进程。我不确定为什么会这样，因为 Dockerfile 明确声明我正在创建一个不以 root...

MISP

MISP - 威胁情报共享平台 MISP是一个开源软件解决方案，用于收集、存储、分发和共享网络安全指标以及关于网络安全事件分析和恶意软件分析的威胁信息。MISP由事件分析师、安全与ICT专业人士或恶意软件逆向工程师设计和维护，以支持他们的日常工作，高效地共享结构化信息。 MISP的目标是促进安全社区内外结构化信息的共享。MISP提供了支持信息交换的功能，同时也支持网络入侵检测系统（NIDS）、LIDS以及日志分析工具、SIEM等对信息的消费。 ● 核心功能 ● 网站 / 支持 ● 安装 ● 文档 ● 贡献 ● 许可证 最新版本| ---|--- 持续集成| Gitter| Mastodo...

hush

面向 AI 智能体安全规则的便携式开放规范 规范 · 文档 · 规则集 · JSON Schema HushSpec 是一种面向 AI 智能体安全规则的开放策略格式。它定义了智能体在运行时可以 执行哪些操作，包括文件系统访问、网络出口、工具使用、机密信息检测等，而不规定如何 强制执行这些控制。这种分离使策略能够跨运行时、框架和语言进行移植。 v0.1.1-alpha — 核心规范、全部四个 SDK（Rust、TypeScript、Python、Go）以及 h2h CLI 均已发布并可用。通过它们，你可以对 10 种规则类型和 3...

tengu

Tengu — 渗透测试 MCP 服务器 "在日本神话中，天狗是一种凶猛的山灵——战略大师、武士和武士的导师。在网络安全中，它引导你度过狩猎的每个阶段。" 从侦察到报告——人工智能辅助渗透测试，只需一条命令。 Tengu 是一个 MCP 服务器，将 Claude 转变为渗透测试副驾驶员。它协调 80 种安全工具——从 Nmap 到 Metasploit——并内置安全控制、审计日志和专业报告生成。 它是什么？一个将 Claude 连接到行业标准渗透测试工具的 MCP 服务器 为什么使用它？自动执行侦察和扫描，同时保持人类对利用的控制 适合谁？渗透测试人员、红队成员、安全学生和咨询公司 主要...

vimana-framework

概述 Vimana 是一个模块化安全框架，用于审计 Python API 和 Web 应用程序。其基于插件的架构使安全专业人员能够通过自动和手动技术评估、模糊测试和分析 Python 项目。 核心功能： 漏洞检测与利用 静态与动态分析 应用程序爬取与发现 持久化与后渗透分析 CI/CD 安全集成 研究与开发（R&D） 📋 文档 安装指南 - 设置说明和部署选项 用户指南 - 完整使用指南和命令参考 CI/CD 集成 - GitHub Actions、GitLab CI/CD、CircleCI、Jenkins 的流水线模板...

Wifi-Purple

🌐 WIFI-PURPLE 🌐 WiFi 黑客自动化脚本 该 Python 脚本名为 "WIFI-PURPLE"，是一个用于 WiFi 安全测试与黑客攻击的网络工具。 它提供了友好的命令行界面，并利用流行的网络工具来执行各种无线网络相关任务。 𝗜nstallation root@kitploit: git clone https://github.com/emrekybs/Wifi-Purple.git cd Wifi-Purple sudo ./install.sh python3 wifi-purple.py...

CloudPrivs

CloudPrivs 我有凭据，接下来呢？ 概述 CloudPrivs 是一款利用 Boto3 等 SDK 现有能力来暴力枚举所有云服务权限的工具，以确定给定凭据拥有哪些权限。 该工具适用于渗透测试人员、红队成员及其他安全专业人员。云服务通常不提供查看某组凭据拥有哪些权限的方法，而海量的服务和操作也让手动确认变得异常困难。这意味着凭据集可能存在权限提升的机会，但用户可能永远无法发现，因为他们根本不知道获取的 AWS 凭据可以执行 Lambda 函数。 安装 目前尚未发布到 PyPi，但正在努力中 Pip（简单方式） root@kitploit: git clone...

frieren

Frieren：面向安全工具的微框架 描述 Frieren 是一个用于在 OpenWrt 路由器与单板计算机（SBC）上运行安全工具的框架。它提供了一个包含 WiFi 管理、可安装模块、集成终端和包管理器的 Web 面板。技术栈为 PHP 后端 API 加 React 前端，设计轻量以满足嵌入式设备需求，同时通过第三方模块保持可扩展性。 特性 WiFi 管理 — 创建、编辑和移除无线接口。扫描网络、配置无线电、编辑原始 UCI 配置。 网络 — 管理网络接口、查看 DHCP 租约、运行连接诊断。 模块系统 — 从远程仓库安装、移除和固定第三方模块。模块以 UMD 包形式动态加载。 包管理...

mcp-xray

MCP X-Ray 概述 MCP X-Ray 是一个统一的、开源的模型上下文协议（MCP）服务器安全扫描与渗透测试解决方案。它生成可用于生产的 SARIF 报告，以便无缝集成到安全工具和 CI/CD 流水线中。扫描结果可以可选地上传到 Traceforce Atlas 进行集中安全管理和跟踪。Atlas 注册表中包含超过 600 个 MCP，为 MCP 生态系统提供了全面的安全评估数据库。 安装 前提条件 Go 1.25.4 或更高版本 从源码构建 root@kitploit: 克隆仓库 git clone https://github.com/traceforce/mcp-xray c...

EvilMist

EvilMist EvilMist 是一个脚本和实用工具集合，旨在支持云安全配置审计、云渗透测试和云红队行动。该工具包有助于识别错误配置、评估权限提升路径并模拟攻击技术。EvilMist 旨在简化以云为重点的红队工作流程，并改善云基础设施的整体安全态势。 工具 未经验证的 Entra ID 枚举 未经验证的 Azure/Entra ID 枚举和侦察工具。使用公开可用的 API 和 DNS 查询执行被动/半被动枚举，无需任何身份验证令牌。 主要特点： 无需认证 - 无需 Azure 令牌或凭据即可运行 租户发现 - 通过 azmap.dev 和 OpenID 配置检索租户 ID、名称、区域...

ghost-checker

ghost-checker 测试你是否暴露于ghost CVE-2015-0235漏洞。所有荣誉归Qualys Security团队。 用法 root@kitploit: /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost 致谢 Qualys Security Team...

CVE-2021-26084_GoPOC

CVE-2021-26084GoPOC 基于 Golang 编写的 CVE-2021-26084 PoC，基于 https://twitter.com/jas502n/status/1433044110277890057?s=20...

faraday_plugins

Instalación root@kitploit: pip install faraday-plugins Comandos Listar plugins Lista todos los plugins y si son compatibles con comandos y/o informes Parámetros opcionales: -cpf / --custom-plugins-folder PATH: Si se indica, también buscará plugins personalizados en esa ruta root@kitploit:...

grapefruit

Grapefruit: Suite de pruebas de seguridad móvil de código abierto Kit de instrumentación de aplicaciones móviles en tiempo de ejecución impulsado por Frida. Inspecciona, engancha y modifica aplicaciones móviles mediante una interfaz web. ¡Ahora es compatible con iOS y Android! Inicio rápido...

CVE-2025-32013

CVE-2025-32013 Aviso de Seguridad y PoC para CVE-2025-32013 Cómo Usar 1. Comience aquí: Lea este archivo README para obtener una visión general de la estructura y el contenido del repositorio. 2. Aviso de Seguridad Interno: Abra 01SecurityAdvisory.md para ver el informe detallado que aborda la...

CVE-2019-0803

CVE-2019-0803 Win32k Elevación de Privilegios Poc Captura de pantalla Referencia robar token de seguridad https://github.com/mwrlabs/CVE-2016-7255...

Internet-Explorer-UAF

Este repositorio no tiene un README...

log4j-vuln-coverage-check

log4j-vuln-coverage-check Un proyecto sencillo para verificar la cobertura de la vulnerabilidad Log4J CVE-2021-44228 y relacionadas...

Sealighter

Sealighter - 安全研究的简易ETW追踪 我创建这个项目是为了帮助非开发人员深入研究Windows事件追踪（ETW）和Windows预处理器追踪（WPP）。 功能特性 同时订阅多个ETW和WPP提供程序 自动将事件解析为JSON，无需了解格式 强大的事件过滤功能，包括过滤器链和过滤器取反 输出到标准输出、文件或Windows事件日志（供其他工具采集） 获取事件堆栈跟踪 可配置的缓冲：将一段时间内的多个事件合并为一个（含计数），以减少生成的事件数量 概述 Sealighter利用功能丰富的Krabs ETW库，实现对ETW和WPP提供程序及事件的详细过滤和分类。...

CVE-2024-10924-PoC

PoC 认证绕过MFA Really Simple Security WordPress插件 | CVE-2024-10924 Accedemos a la página web de wordpress donde veremos que tiene MFA activado a través del plugin vulnerable: 我们必须执行PoC并提供访问数据： 自动地，浏览器将通过管理面板内的临时 .html 文件打开。 要自动部署一个易受攻击的环境来重现此场景，可以使用以下仓库：...