LazyPorts

LazyPorts Linux 的视觉端口管理器 lazyports 是一个终端 UI 工具，用于可视化和管理网络端口。它提供了一个交互式表格，用于检查监听进程并轻松终止它们。 基于 Bubble Tea 和 Lipgloss 构建。 前提条件 Go 1.24 或更高版本（安装所需） 安装 使用单条命令安装： root@kitploit: curl -sL https://raw.githubusercontent.com/v9mirza/lazyports/main/install.sh | bash 注意：脚本可能会请求sudo 权限，以将二进制文件安装到...

xmloxide

xmloxide 一个纯 Rust 实现的 libxml2 —— 开源世界中事实标准的 XML/HTML 解析库。 libxml2 于 2025 年 12 月正式停止维护，并存在已知的安全问题。xmloxide 旨在成为一个内存安全、高性能的替代方案，并通过相同的符合性测试套件。 特性 内存安全 —— 基于竞技场的树结构，公共 API 中零 unsafe 符合标准 —— W3C XML 符合性测试套件 100% 通过率（1727/1727 个适用测试） 错误恢复 —— 解析格式错误的 XML 仍能生成可用的树，与 libxml2 类似 多解析 API —— DOM 树、SAX2...

CVE-2025-55182

CVE-2025-55182 本仓库包含对 CVE-2025-55182 的概念验证（PoC）复现，这是一个 React Server Components RSC 中的严重安全漏洞，允许未经身份验证的任意代码执行。 描述 该漏洞存在于 React Server Components 从客户端请求反序列化 "Server Actions" 的方式中。具体来说，requireModule 函数未能验证请求的导出名称是否是模块的直接属性。这允许攻击者访问导出函数的 constructor 属性，从而获取全局 Function 构造函数的引用，进而可用于执行任意代码。 复现 本 PoC...

golddigger

Gold Digger Busca archivos en busca de oro Gold Digger es una herramienta simple utilizada para ayudar a descubrir rápidamente información sensible en archivos de forma recursiva. Originalmente fue escrita para ayudar en la búsqueda rápida de archivos obtenidos durante una prueba de penetración...

golddigger

Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. root@kitploit: virtualenv...

webpwn3r

webpwn3r 这个项目已经多年未维护，它是在我开始学习 Python 时编写的，但仍然有人喜欢它 :D。它仅支持 python2.7 WebPwn3r - Web 应用程序安全扫描器。 作者：Ebrahim Hegazy - @Zigoo0 感谢：@lnxg33k, @dia2diab @Aelhemily, @okamalo 请将所有反馈和建议发送至：zigoo.blog'at'@gmail.com 使用方法： 1- python scan.py 2- 该工具会询问您是要扫描一个 URL 还是 URL 列表？ root@kitploit: 1- 输入数字 1 扫描单个 URL 2-...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

CVE-2024-20338

CVE-2024-20338 安全公告 本仓库包含我在利马索尔 Behind The Code 会议上演讲的演示文件。 免责声明 这些材料按“原样”提供，仅用于教育目的。作者不对任何人实施的恶意行为承担任何责任。 作者支持负责任披露，并鼓励其他人也这样做。...

CVE-2024-26230

CVE-2024-26230 All credit goes to k0shl @KeyZ3r0! 漏洞利用摘要 一个技巧，CVE-2024-26230的故事 免责声明 该漏洞利用不稳定，仅用于学习目的。...

CVE-2020-5260

CVE-2020-5260 CVE-2020-5260演示记录 git在执行类似"git clone https://example.com" 这样的命令时,会请求使用协议"https"存储主机"example.com"的凭据，并在远程端请求身份验证时将返回的凭据附加到发出的请求中 root@kitploit: git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https 参考链接: https://bugs.chromium.org/p/project-zero/issues/detail?id=2021...

CVE-2020-1472

Este repositorio no tiene un README...

mysql-baseline

DevSec MySQL 基线 此合规性配置文件确保所有加固项目保持相同的质量。 https://github.com/dev-sec/ansible-collection-hardening/tree/master/roles/mysqlhardening https://github.com/dev-sec/chef-mysql-hardening https://github.com/dev-sec/puppet-mysql-hardening 独立使用 此合规性配置文件需要 cinc-auditor 或 InSpec 来执行： root@kitploit: git clone...

MoveEdr

MoveEDR Si eres administrador, puedes forzar a Windows a eliminar o mover carpetas y archivos inmediatamente después del arranque, antes de que se inicien los servicios. Esto se puede usar para deshabilitar EDRs. Uso !CAUTION Hay un problema con CrowdStrike que provoca un bucle de arranque con el...

firmware-mod-kit

免责声明 从 googlecode.com/p/firmware-mod-kit 自动导出 固件修改工具包 本工具包是一套脚本和工具，用于提取和重建基于 Linux 的固件映像。 将固件映像提取为其组成部件 用户对固件文件系统或 Web UI（webif）进行所需修改 重建固件 将修改后的固件刷写到设备上并使其变砖（哈哈） 警告：使用本工具包后你的设备将会变砖（也许不会，但最好还是说会）。变砖意味着设备实际上变成了一块无功能的“砖头”。有时无需硬件修改即可恢复。有时需要硬件修改（例如在 PCB 上焊接串行或 JTAG 接头）。有时根本不可行，或者总恢复成本超过设备本身价值。...

GeoSentinel

🌍 GeoSentinel GeoSentinel 是一个地理空间监控平台，可实时跟踪全球动向。 它将船舶和航班路线、实时坐标以及地理数据整合到一个统一系统中，为分析、可视化和决策提供清晰的地理和地缘政治洞察。 🚀 !TIP 🚀 访问博客（Geo Sentinel 更新与见解） 🌐 打开博客 🚀 官方网站 🌍 访问网站 🚀 官方网站 🌍 访问网站 !CAUTION 🚨 Geo Sentinel AI 更新 — 及时了解最新的 Geo Sentinel AI 版本和公告。 📝 在此订阅 🎥 视频教程 — 了解如何使用 Geo Sentinel AI 。 ▶️ 观看视频 🎥 视频教程 — Ge...

CVE-2024-44000

EN GenCookieSessionHijack 是一款 PoC 工具，旨在利用 WordPress 站点不安全暴露的调试日志来提取会话 Cookie。这使攻击者能够劫持活跃的管理员会话，并获得对 WordPress 管理后台的未授权访问。 功能特性 从 WordPress 调试日志中提取 Cookie。 识别并过滤会话 Cookie（例如 wordpressloggedin）。 自动尝试会话劫持以获取管理员访问权限。 直接在浏览器中打开被劫持的管理员会话。 使用方法 安装 root@kitploit: git clone...

elfxtract

ELFXtract ELFXtract 是一款自动化分析工具，用于枚举 ELF 二进制文件 由 Radare2 和 r2ghidra 提供支持 该工具专门为 PWN 挑战开发，具有许多自动化功能 它几乎显示 ELF 的所有详细信息，并使用 r2ghidra 将其 ASM 反编译为 C 代码 在 Ghidra 中反编译 ELF 需要更多时间，但在 elfxtract 中，反编译和显示只需几秒 ELFXtract 的功能 1. 文件信息 2. 共享对象依赖详细信息 3. ELF 安全缓解措施详细信息 / Checksec 4. 字符串详细信息 5. 头部内存映射 6. ROP 小工具 7...

TuxResponse

TuxResponse v1.1 Linux 应急响应 TuxResponse 是一个用 bash 编写的 Linux 系统应急响应脚本。它可以自动化 Linux 系统上的应急响应活动，让您在不影响结果的情况下快速对系统进行分类。通常企业系统会有某种监控和控制，但由于影子 IT 和非标准镜像在企业的部署，也存在例外情况。 原本需要输入 10 条命令并反复测试的工作，现在只需按一下按钮即可完成。 已在以下环境测试： Ubuntu 14+ CentOS 7+ 主要目的： 利用 Linux 内置工具和功能（如 dd、awk、grep、cat、netstat 等）...

CVE-2020-1313

CVE-2020-1313 摘要 Windows 更新编排器服务（Windows Update Orchestrator Service）是一个 DCOM 服务，其他组件使用它来安装已下载的 Windows 更新。由于对调用者的授权不当，USO 存在权限提升漏洞（任意用户提升至本地系统）。该漏洞影响 Windows 10 和 Windows Server Core 产品。微软已在 2020 年 6 月补丁星期二中修复。 漏洞详情 UniversalOrchestrator 服务（9C695035-48D2-4229-8B73-4C70E756E519）在 usosvc.dll 中实现，以...

r2web

r2web: 随时随地访问 radare2. 概述 r2web 让你无需本地安装或平台烦恼即可运行 radare2。直接在浏览器中分析文件。它完全使用 radare2 WASI 和 Wasmer 在客户端运行，并采用 xterm.js 前端进行交互式命令执行。 👉 在线尝试 点击查看截图 | | ---|---|--- | | 仪表盘| 快捷键| 字符串视图 | | 跳转到地址| 搜索| 图形视图 特性 基于浏览器 : 无需本地安装 跨平台 : 在任何拥有现代浏览器的设备上运行（因为较旧浏览器不支持 WASI/WASM） 终端界面: 通过熟悉的终端与 r2 交互。 键盘快捷键:...