Exploiting-a-Linux-kernel-vulnerability

利用Linux内核漏洞 - IT19159140 本地root漏洞- CVE-2019-13272 / 安全绕过漏洞 – CVE-2019-14287 当然，我总是选择Linux漏洞，但后来我不得不选择不同的漏洞，因为我不知道两个人可以做同样的事情。然后了解了这一点后，我选择了不同的漏洞，但因为我已经解决了那个。这将包括我之前做的报告和之后做的新报告，我决定分开包含，因为我不能丢弃它。请 请求您检查 两个漏洞报告并提出一个想法。...

sh00t

root@kitploit: A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or...

sh00t

root@kitploit: 面向手动安全测试人员的测试环境 Sh00t 是一个任务管理器，让你专注于执行安全测试 提供待办 清单形式的测试用例 通过可定制的漏洞模板帮助创建漏洞报告 功能特性： 动态任务管理器，取代那些并非为安全测试设计的简单编辑器或任务管理工具 自动化、可定制的安全测试用例清单，取代 Evernote、OneNote 等并非为安全测试设计的工具 管理用于不同目的的定制漏洞模板，并自动生成漏洞报告 支持多个评估与项目，逻辑上区分你的不同需求 像使用纸张一样——所有内容自动保存 将自动生成的漏洞报告导出为 Markdown 并直接提交到 HackerOne！（开发中） 与...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

plecost

Plecost 专业的WordPress安全扫描器 异步优先，库友好，无需外部API。 目录 什么是Plecost？ Plecost vs WPScan 快速入门 安装 CVE数据库 CVE检测引擎 扫描 检测模块 WooCommerce安全 WP eCommerce安全 输出格式 库使用 环境变量 架构 故障排除 本地测试环境 许可 什么是Plecost？ Plecost检测WordPress安装中的漏洞——核心、插件和主题——并将发现结果与每日更新的本地CVE数据库关联。它可以作为CLI工具、Python库或Celery等任务队列内部运行，输出格式一致且易于自动化。...

DbDat

DbDat 数据库安全评估工具 DbDat 对数据库执行多项安全检查，涵盖配置、权限、用户和信息四大类别。检查通过运行查询或读取数据库配置文件完成。该工具的目标是突出需要立即关注的问题，并识别应审查其适宜性的配置设置。该工具不用于识别应用程序中的SQL注入漏洞——已有成熟工具（如...

heartthreader

Heartthreader 因为手动漏洞测试很繁琐。只需添加一些神奇的多线程调味剂！...

mariana-trench

Mariana Trench Mariana Trench 是一个针对 Android 的专注于安全性的静态分析平台。 本指南将带你完成在机器上设置 Mariana Trench 的过程，并让你在一个小型示例应用中找到第一个远程代码执行漏洞。这些说明也可以在我们的网站上找到。 先决条件 Mariana Trench 需要最新版本的 Python。在 MacOS 上，你可以通过 homebrew 获取当前版本： root@kitploit: $ brew install python3 在 Debian 风格的 Linux（Ubuntu、Mint、Debian）上，你可以使用 apt-ge...

advisories

Avisos de seguridad Avisos de seguridad de Kelly Kaoudis @kaoudis y amigos. En general, publicaré aquí ya sea después de que el proveedor haya aplicado el parche, o después de 90 días desde el descubrimiento de la vulnerabilidad. ¡Feliz lectura! Los avisos están numerados en orden de descubrimien...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal Una plataforma gratuita de escaneo de seguridad full-stack para cazadores de bug bounty e investigadores de seguridad — más de 50 detectores, monitorización continua y control de CI/CD desde un solo panel. ▶ App en vivo:bugbounty-arsenal.net — gratis, sin tarjeta de crédito. Si...

Phishing-Simulation

Phishing-Simulation Phishing Simulation 主要旨在通过提供直观的教程和定制化评估（无需任何实际设置——无需域名、无需基础设施、无需真实电子邮件地址）来提高人们对钓鱼的认知，评估人们在特定情况下的行动，并能够了解当前的安全意识水平。 什么是? 组织实施红队评估的目标之一是了解IT生态系统中的弱点，包括人员和网络。组织尽一切努力改善边界安全并修补发现的漏洞，但人员仍然是最薄弱的环节。钓鱼在了解员工的安全意识方面起着至关重要的作用。 Phishing Simulation 让用户无需实际执行“实时”钓鱼攻击，通过引人入胜且直观的培训环节来理解它。...

mas-website

Sitio web del Proyecto de Seguridad de Aplicaciones Móviles de OWASP Este repositorio contiene el código fuente y la configuración del sitio web del Proyecto de Seguridad de Aplicaciones Móviles de OWASP mas.owasp.org. Este sitio web agrega, organiza y presenta documentación de los principales...

GSSC-CVE-2022-41923

Solución alternativa para CVE-2022-41923: Vulnerabilidad de Gestión de Privilegios Resumen La vulnerabilidad CVE-2022-41923 encontrada en el complemento Grails Spring Security Core GSSC sin parche puede dar lugar a una gestión de privilegios inadecuada. Este repositorio describe cómo solucionar e...

unimap

Unimap 仅按 IP 地址扫描一次，并在处理大量数据时使用 Nmap 缩短扫描时间。Unimap 是“Unique Nmap Scan ”的缩写。该工具可在 Linux、OSX、Windows 或 Android（Termux）上无问题运行。 为什么？ 如果你计划对整个组织运行 Nmap，你需要考虑到，肯定会有数十个、数百个甚至数千个子域名指向同一个 IP 地址，到那时继续扫描将变得几乎不可能。此外，由于对同一远程主机地址进行多次扫描，你的 IP 最终可能会被屏蔽，还有其他类似问题。 如何实现？ Unimap 使用其自身技术来初步解析所有子域名的 IP...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. root@kitploit: npm install -g yo npm install -g generator-burp-extension Then generate your new project: root@kitploit: yo burp-extension Burp Extension...

rpcfirewall

我需要更多信息 请查看我们的 RPC Firewall 博客文章 或 BlackHat 演讲，以更好地理解 RPC、RPC 攻击以及解决方案：RPC Firewall。 加入我们的 |Zero| Labs Slack 社区工作空间，提出任何问题、反馈，或仅仅打个招呼。 我们也欢迎通过电子邮件联系我们（如果你是那种喜欢邮件的人）。联系邮箱：[email protected] 开始使用 以下教程展示了 RPC Firewall 的基本安装与配置，以及它如何防御各种基于 RPC 的攻击的演示。 为什么我应该关心？ RPC 是许多横向移动 技术、侦察 、中继 攻击或仅仅是利用有漏洞的...

scant3r

ScanT3r 节省你的脚本编写时间 ⚠️ 本项目已不再维护 你应该使用 Lotus 项目 https://github.com/rusty-sec/lotus/ 来代替 scant3r，因为 scant3r 在开发过程中存在许多错误，修复需要更多时间，而且与 Lotus 相比，scant3r 非常慢。 这是什么？ 这是一个基于模块的 Web 自动化工具，我制作它是为了节省我的脚本编写时间，通过提供每个 Web 渗透测试人员在自动化脚本中都需要的一些实用工具，而不是关注（记录器、解析器、输出函数、命令行参数、多线程），只需用 scant3r...

killerbee

KillerBee KillerBee is a Framework and Tools for Testing & Auditing ZigBee and IEEE 802.15.4 Networks Notice usb0.x support is being deprecated/removed Apimote v1 support is being deprected/removed If you require these features please create an issue to explain your usecase and requirements...

killerbee

KillerBee KillerBee 是一个用于测试和审计 ZigBee 及 IEEE 802.15.4 网络的框架与工具集 注意 usb0.x 支持正在被弃用/移除 Apimote v1 支持正在被弃用/移除 如果你需要这些功能，请创建一个 issue 说明你的使用场景和需求。 KillerBee 3.0.0-beta 更新 大家好，感谢大家一直以来对 KillerBee 的支持与关注。 当我们正在投入新精力清理代码、迁移到 Python 3、添加功能、提升一致性与连贯性时，我们利用这次重构的机会重新审视项目的目标和用途，以及实现这些目标的最佳方式。...

oversight

Oversight v0.5.8 Oversight 是一款基于终端的安全情报工具，旨在审计 shell 脚本和命令，防止它们在接触你的系统之前造成危害。它通过提供对本地文件和通过 Raw URL 获取的远程脚本的高速交互式分析，弥合了"盲目信任"与"手动审计"之间的鸿沟。 Oversight 实时 AUR 更新 截图 1 截图 2 使命 大多数系统入侵都源于盲目信任，例如执行未经验证的软件包升级或运行原始安装脚本。Oversight 能让你清晰洞察这些缓冲区域，标记恶意模式并以通俗易懂的语言解释安全风险，使你在确认安装之前能够做出明智的决策。 功能特性 动态多流标签页布局...