security-research

Investigación de Seguridad Vulnerabilidades que he reportado a la Apache Software Foundation, divulgadas a través del proceso de seguridad de la ASF. 46 CVE en 15 proyectos , de 2023 a 2026. Cuando existe un reproductor público, se enlaza. Cada uno es un proyecto mínimo y autocontenido que...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

vulhub

Vulhub 是一个开源的、即开即用的漏洞靶场环境集合。无需 Docker 基础，只需一条命令即可快速启动用于安全研究、学习或演示的漏洞环境。 快速开始 安装 Docker （以 Ubuntu 24.04 为例）： root@kitploit: curl -s https://get.docker.com/ | sh systemctl start docker 其他操作系统请参考 Docker 官方文档。 虽然所有 Vulhub 环境都基于 Docker compose 制作，但你不再需要安装独立的 docker-compose，而是使用 Docker 自带的 compose 命令来启...

security-research

Investigación de Seguridad Este proyecto alberga avisos de seguridad y sus correspondientes pruebas de concepto relacionadas con la investigación realizada en Google que afecta a código que no es propiedad de Google. Creemos que la divulgación de vulnerabilidades es una vía de doble sentido. Tant...

WP-CVE-2023-32243

WP-CVE-2023-32243 Cómo usar 1. Asegúrate de tener instaladas las dependencias: root@kitploit: pip install requests 2. Ejecuta el script con el archivo de lista de objetivos: root@kitploit: python2 file.py ⚠️ Aviso legal Este repositorio fue creado solo con fines de investigación de seguridad y...

vuke

vuke 用于分析和重现存在漏洞的比特币密钥生成的研究工具。 功能特性 模块化架构 — 可插拔的数据源和转换器 多种输入源 数值范围（测试弱种子） 单词列表（脑钱包分析） 时间戳（基于时间的 PRNG 漏洞利用） 标准输入流（管道集成） 历史漏洞转换器 直接（原始字节作为密钥） SHA256（经典脑钱包） 双重 SHA256（比特币风格哈希） MD5（遗留弱哈希） SHA256 链（迭代/索引确定性推导） Milksad（MT19937 PRNG — CVE-2023-39910） MultiBit HD（种子作为熵的漏洞） Electrum 预 BIP39（2011-2014 确定性推...

akamai-security-research

Investigación de Seguridad de Akamai Este repositorio incluye código e IoCs que son el producto de la investigación realizada por los diversos equipos de investigación de seguridad de Akamai. Puede leer sobre nuestra investigación en el blog de seguridad de Akamai. Derechos de autor 2024 Akamai...

vulnerability-poc

Repositorio de PoC de Vulnerabilidades Código de Prueba de Concepto PoC seleccionado, laboratorios de prueba y reglas de prevención para CVEs de alta severidad — creado para pruebas de seguridad autorizadas, pruebas de penetración, desafíos CTF e investigación de seguridad. Mantenido por el equip...

CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 基于 Zhero Web Security 研究的 Bash 自动化工具，用于检测存在 中间件绕过 漏洞（CVE-2025-29927 ）的 Next.js 应用。 前提条件 bash whatweb curl 在 Debian/Ubuntu 上安装： root@kitploit: sudo apt install whatweb curl 用法 扫描单个 URL root@kitploit: ./CVE-2025-29927.sh -u https://example.com 扫描多个...

Nightingale

Nightingale：渗透测试者的 Docker 工具包 该项目由以下机构支持： | ---|--- Nightingale 是一个即用型、多架构的 Docker 工具包，专为渗透测试和安全研究而设计。 它为你提供了一个可复现的环境，包含针对 Web、网络、移动端、API、OSINT 和取证工作流的精选工具。 快速入门（2 分钟） root@kitploit: docker pull ghcr.io/rajanagori/nightingale:stable docker run -it --name Nightingale -p 8080:7681 ...

LnkMeMaybe

LnkMeMaybe A .NET 8 toolkit for creating and analysing Windows Shell Link .lnk files. Includes a command-line builder LnkMeMaybe and a graphical editor LnkUi. Intended for security research and penetration testing. Projects...

CVE-2021-33739_PoC_Analysis

Esto es lo que analicé y estudié sobre el PoC de CVE-2021-33739. Puedes obtener todos los recursos desde aquí: https://github.com/freeide2017/CVE-2021-33739-POC...

TLS-Scanner

TLS-Scanner TLS-Scanner 是一个帮助渗透测试人员和安全研究人员评估 TLS 服务器和客户端配置的工具。 请注意： TLS-Scanner 是一个面向 TLS 开发者、渗透测试人员、管理员和研究人员的科研工具。没有图形界面。它处于第一个版本，可能包含一些错误。 编译 要编译并使用 TLS-Scanner，你需要运行： root@kitploit: $ cd TLS-Scanner $ git submodule update --init --recursive $ mvn clean package 或者，如果你赶时间，可以通过以下命令跳过测试：...

L0p4Map

L0p4Map Nmap曾盲目，L0p4Map洞察秋毫。 面向安全研究人员的专业级网络监控与可视化工具。 https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 L0p4Map 是什么？ L0p4Map 是一款专业级网络监控工具，将 nmap 的强大功能与简洁现代的深色用户界面相结合。专为需要快速、详细掌握基础设施状况的安全研究人员和网络管理员设计。 无冗余，无废话，只有纯粹的网络情报。 现已支持 Linux、Windows 和 macOS。 功能特性 多平台支持 ：在...

cloud

云 监控云格局 我们此项目的使命是提供一张始终最新且可自由访问的云格局地图，涵盖所有主要云服务提供商。 我们决定从收集 AWS EC2 和 GCP 机器的 SSL 证书数据开始，考虑到这些数据对安全研究人员的价值。不过，我们计划在不久的将来扩展项目，纳入更多数据和提供商。您的意见和反馈对我们非常宝贵，请随时通过 Twitter 或 Discord 联系我们，告诉我们您认为我们接下来应该优先关注哪些领域！ SSL 证书数据能给您带来什么好处？ SSL 数据 以 CSV 文件形式组织，每份发现的证书均收集了以下属性： IP 地址 通用名称 组织 国家 地点 省份 主题备用 DNS 名称 主题...

Awesome-Hacking

Awesome Hacking 为黑客、渗透测试人员和安全研究人员准备的精彩列表集合。 欢迎您的贡献！ 精彩仓库 仓库| 描述 ---|--- Android Security| Android安全相关资源集合 AppSec| 应用安全学习资源 Asset Discovery| 帮助在安全评估过程中进行资产发现的资源列表 Bug Bounty| 漏洞赏金计划列表及赏金猎人的Write-up Cellular Hacking| 3G/4G/5G蜂窝安全领域的研究列表 CI/CD Attacks| CI/CD系统及部署流程的进攻性研究 CTF| CTF框架、库、资源和软件列表 Cyber...

ObfuXtreme

如果您觉得这个 GitHub 仓库有用，请考虑给它一颗星！⭐ ⚡ ObfuXtreme — 高级 Python 代码混淆引擎 ObfuXtreme 是一个高级 Python 代码混淆引擎，专注于 结构性混淆 、AST 层变换 和 运行时载荷保护 。 它专为 安全研究 、防御分析 和 逆向工程研究 而设计 — 不用于恶意用途。 ✔ 生成严重混淆的 Python 代码 ✔ 破坏静态分析和基于签名的检测 ✔ 使用安全的 AST 变换（无字节码补丁） ✔ 运行时加载器，支持加密载荷执行 ⚠️ 免责声明与伦理 负责任且合乎道德地使用。 ObfuXtreme 是一个 概念验证（PoC） 项目，严格用于...

ctf-tools

ctf-tools 这是一系列设置脚本的集合，用于创建各种安全研究工具的安装。当然，这不是一个难题，但将它们集中在一个易于部署到新机器等地方，确实非常方便。这些工具的安装脚本会定期检查，因此希望它们有不错的成功率！ 包含以下工具的安装程序： 类别| 工具| 描述 ---|---|--- binary| angr| 来自Shellphish的下一代二进制分析引擎。 binary| angr-management| 一个GUI逆向工程与反编译工具。 binary| beef| 浏览器利用框架。 binary| crosstool| 交叉编译器与跨架构工具。 binary| cross2|...

CVE-2025-55182-Exploit-extension

RSC Fingerprint Detector A Chrome extension for detecting React Server Components RSC and Next.js App Router fingerprints on web pages. ⚠️ Important Notice This extension is intended for educational and security research purposes only. It includes functionality that may be used to test for...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...