Loki.Rat

Loki.Rat root@kitploit: ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \ ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \...

Log4j-RCE-Scanner

...

tachyon

Tachyon Tachyon 是一个快速的 Web 应用程序安全侦察工具。 它专门用于爬取 Web 应用程序，寻找遗留或未索引的文件，并报告泄漏内部数据的页面或脚本。 用户要求 Linux Python 3.6+ 用户安装 安装： root@kitploit: $ mkdir tachyon $ python3 -m venv tachyon/ $ cd tachyon $ source bin/activate $ pip install tachyon3 $ tachyon -h 升级： root@kitploit: $ cd tachyon $ source bin/activa...

graphw00f

标志致谢 Nick Aleks！ graphw00f - GraphQL 服务器指纹识别 目录 工作原理是什么？ 检测引擎 GraphQL 威胁矩阵 前置条件 安装 配置 使用示例 指纹识别 GraphQL 检测并指纹识别 GraphQL 支持与问题 资源 工作原理是什么？ graphw00f（灵感来源于 wafw00f）是针对 GQL 端点的 GraphQL 指纹识别工具，它通过发送一系列良性和畸形的查询来识别后台运行的 GraphQL 引擎。 graphw00f 将利用 GraphQL 威胁矩阵项目，提供每项技术默认提供的安全防御措施以及它们是默认开启还是关闭的洞察。...

shellnoob

ShellNoob 编写 shellcode 一直非常有趣，但有些部分极其枯燥且容易出错。只需专注于有趣的部分，使用 ShellNoob 吧！ 快速了解，请查看 Black Hat Arsenal 演讲的幻灯片：link 想贡献代码？有功能请求？报告 Bug？想骂人？所有 反馈都欢迎！！（当然，某些类型的反馈会比其他的更受欢迎 :-）。 如有任何问题，欢迎在 Twitter 上联系我 @reyammer 或发送邮件至 yanickATcs.ucsb.edu！ Contributors & Acknowledgments Levente Polyak @anthraxx42 增加 Pyth...

rpcfirewall

我需要更多信息 请查看我们的 RPC Firewall 博客文章 或 BlackHat 演讲，以更好地理解 RPC、RPC 攻击以及解决方案：RPC Firewall。 加入我们的 |Zero| Labs Slack 社区工作空间，提出任何问题、反馈，或仅仅打个招呼。 我们也欢迎通过电子邮件联系我们（如果你是那种喜欢邮件的人）。联系邮箱：[email protected] 开始使用 以下教程展示了 RPC Firewall 的基本安装与配置，以及它如何防御各种基于 RPC 的攻击的演示。 为什么我应该关心？ RPC 是许多横向移动 技术、侦察 、中继 攻击或仅仅是利用有漏洞的...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision...

CorsMe

What is CorsMe ?...

SSLPinDetect

🔒 SSL Pinning Detector SSLPinDetect is a tool for analyzing Android APKs to detect SSL pinning implementations by scanning for known patterns in decompiled smali code. It helps security researchers and penetration testers identify SSL pinning mechanisms used in mobile applications efficiently. 🚀...

raider

Quick links Website. OWASP page. Documentation. Installation. FAQ. Getting started. Architecture. Discussions. Issues. Twitter. Fediverse. What is Raider OWASP Raider was developed with the goal to improve web authentication testing. By now it has evolved and can be used for all kinds of stateful...

hashview

Hashview v0.8.2 Hashview 是一款面向安全专业人士的工具，旨在帮助组织和自动化与密码破解相关的重复性任务。它由两个组件构成：Hashview 服务器和 Hashview 代理。Hashview 服务器是一个 Web 应用程序，用于管理一个或多个由你部署在专用硬件上的代理。（注意：你可以将服务器和代理运行在同一台机器上。）Hashview 致力于为你的 hashcat 任务带来一致性，同时提供带有漂亮图表的分析结果，方便你直接复制粘贴到报告中。 注意：如果你正在运行 v0.8.0 版本并希望升级，只需在 main 分支上执行 git pull 并启动...

wapiti

================================== Wapiti - Web 漏洞扫描器 .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Python...

kcfg-bypass

kcfg-bypass kcfg bypass example - CVE-2024-21338...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

flawfinder

关于 这是由 David A. Wheeler 开发的“flawfinder”。 Flawfinder 是一个简单的程序，用于扫描 C/C++ 源代码并报告潜在的安全缺陷。它可以作为检查软件漏洞的有用工具，也可以作为静态源代码分析工具的简单入门。它设计为易于安装和使用。Flawfinder 支持通用弱点枚举（CWE），并已正式成为 CWE 兼容工具。它支持多种输出格式，包括 SARIF、SonarQube 和 HTML。 Flawfinder 可以与基于 AI 的代码分析工具结合使用。Flawfinder 的输出可用于快速识别哪些代码区域值得更仔细地关注，然后 AI...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

hardcodes

hardcodes 从源代码中提取字符串 hardcodes 是一款用于搜索开发者在程序中硬编码的字符串的工具。它使用模块化分词器，能够处理注释、任意数量的反斜杠以及几乎所有你能扔给它的语法。 是的，它旨在处理任何语法，并且官方支持以下语言： root@kitploit: ada, applescript, c, c, c++, coldfusion, golang, haskell, html, java, javascript, jsp, lua, pascal, perl, php, powershell, python, ruby, scala, sql, swift, xml ...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

bpflock

bpflock - 锁定 Linux 机器 bpflock - 用于锁定和审计 Linux 机器的 eBPF 驱动安全工具。 注意：bpflock 目前处于 实验阶段 ，可能会出问题，选项和安全语义可能会发生变化，部分 BPF 程序将更新为使用 Cilium ebpf 库。 目录 1. 简介 2. 功能概述 2.1 安全特性 2.2 语义 3. 部署 4. 文档 5. 构建 1. 简介 bpflock 利用 eBPF 强化 Linux 安全。通过限制对各种 Linux 功能的访问，bpflock 能够减少攻击面并阻止一些众所周知的攻击技术。 只有像容器管理器、systemd...

baserunner

Baserunner 用于探索和利用 Firebase 数据存储的工具。请参阅我们博客上的这篇文章，了解 Firebase 的工作原理以及我们为何开发此工具。 设置 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. 在浏览器中打开 http://localhost:47710。 使用方法 Baserunner 界面如下所示： 首先，使用配置文本框从您要测试的应用中加载 Firebase 配置 JSON...