linux-kernel-exploitation

Linux Kernel Exploitation 与 Linux 内核安全及利用相关的链接集合。 每两个月更新一次。也欢迎提交 Pull Request。 关注 X 上的 @andreyknvl、Mastodon 上的 @[email protected] 或 Bluesky 上的 @andreyknvl 以获取更新通知。 订阅 Telegram 上的 @linkersec、X、Mastodon、Bluesky 或 Reddit 以获取精选内容。 培训 参见 xairy.io/trainings/。 目录 书籍 技术 利用 绕过防护 漏洞 信息泄露 本地权限提升 远程代码执行...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

commando-vm

什么是 CommandoVM？ Complete Mandiant Offensive VM（“CommandoVM”） 是一款全面且可定制的、基于 Windows 的安全发行版，专为渗透测试和红队行动而设计。CommandoVM 附带了一系列 Kali Linux 中未包含的多种进攻性工具，这些工具突显了 Windows 作为攻击平台的有效性。 系统要求 Windows 10 不支持 Insider Preview 版本的 Windows 60 GB 硬盘 2 GB 内存 推荐配置 Windows 10 22H2 80+ GB 硬盘 4+ GB 内存 2 个网络适配器 安装说明 部署一...

joomla_CVE-2017-8917

joomlaCVE-2017-8917 La "explotación" se realizó únicamente con fines educativos en el contexto del proyecto para la clase de Seguridad del Ciberespacio. Todos los pasos están descritos en el idioma rumano...

awesome-osint-arsenal

🔍 令人惊叹的 OSINT 武器库 终极开源情报 + 安全工具包 751+ 工具 · 50 类别 · 多发行版安装程序 · Georgian OSINT · Termux 支持 互联网上最全面的 OSINT 和安全工具包 — 每个工具都附有安装说明或经过验证的链接。 ⚡ 一键获取所有工具bash git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal && sudo bash install.sh root@kitploit: 🎯 或者只挑选你需要的bash su...

cloudfoxable

Start Hacking: CloudFoxable Read the blog for more details: Introducing CloudFoxable: A Gamified Cloud Hacking Sandbox Background CloudFox helps penetration testers and security professionals find exploitable attack paths in cloud infrastructure. However, what if you want to find and exploit...

sn0int

sn0int...

Azure-Sentinel

Microsoft Sentinel 与 Microsoft 365 Defender 欢迎来到统一的 Microsoft Sentinel 与 Microsoft 365 Defender 仓库！本仓库包含开箱即用的检测、探索查询、搜寻查询、工作簿、剧本以及更多内容，帮助您快速上手 Microsoft Sentinel，并提供安全内容以保护您的环境并搜寻威胁。这些搜寻查询还包括适用于 Microsoft 365 Defender 和 Microsoft Sentinel 中的高级搜寻场景的 Microsoft 365 Defender 搜寻查询。您还可以向 issues 提交您希望在接...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

fast-security-scanners

快速安全扫描器/检查 对社区的一点小贡献 : 我们在安全评估和漏洞监控服务中使用了所有这些工具。 检查域名的 DNS NS 接管 仓库 docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover 缓存投毒 仓库 docker run --rm -it --name wcdscanner -e VULNID=wcd -e FINDXSS=False -e DOMAIN=site.com whitespots/wcdxss 通过 Meta 标签实现的...

CVE-2018-8033

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明见此处（如果你搞不定这个，那你其实不应该使用此工具） 通过 pip 安装 root@kitploit: pip install CVE-2018-8033 运行以下命令检查安装 CVE-2018-8033 -h 配置 2. 我们集成了 Telegram API，用于在检测到漏洞时即时发送通知。 Telegram 通知 root@kitploit: CVE-2018-8033 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates 概述 NucleiFuzzer 是一个高级自动化工具，旨在通过集成一套强大的 URL 发现和漏洞扫描工具，简化和优化 Web 应用程序安全测试。它结合了 ParamSpider、Waybackurls、Katana、Gauplus 和 Hakrawler，全面收集和枚举 Web 应用程序的潜在入口点。借助 Nuclei 的能力，它使用 fuzzing-templates...

Crescendo

Table of Contents 1. Getting Started 2. Requirements 3. Components 4. Testing and Development 5. Signing 6. Building 7. Issues/Bugs/Features 8. Troubleshooting 9. TODO Getting Started Apple has introduced some new security mechanisms that we need to enable to get Crescendo running. 1. Ensure that...

CVE-2026-16232

CVE-2026-16232 Resumen Un script de prueba de concepto para explotar CVE-2026-16232, una omisión de autenticación a través del proceso de inicio de sesión de SmartConsole mediante un token de aplicación. Esto afecta a Check Point Security Management Server y Multi-Domain Security Management Serve...

TLS-Scanner

TLS-Scanner TLS-Scanner es una herramienta para ayudar a pentesters e investigadores de seguridad en la evaluación de configuraciones de servidores y clientes TLS. Tenga en cuenta: TLS-Scanner es una herramienta de investigación destinada a desarrolladores TLS, pentesters, administradores e...

chaosblade

Chaosblade: un kit de ingeniería del caos fácil de usar y potente 中文版 README Wiki: DeepWiki 🔥🔥🔥 ACTUALIZACIÓN IMPORTANTE: Lanzamiento de Chaosblade Agent - Blade AI Blade AI actúa como la capa de agente inteligente dentro del ecosistema ChaosBlade: en el nivel fundamental, invoca a ChaosBlade par...

rogue

The Rogue Toolkit 快速入门 阅读文档 了解所有最新支持的参数及示例用例 安装 工具包的安装指南...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...