NoArgs

NoArgs: Manipulating and Hiding Process Arguments Twitter: @AzizWho Disclaimer: Educational Use Only This tool is intended solely for educational purposes. I am not liable for any misuse and all users must adhere to applicable laws. Illegal use is prohibited. Introduction NoArgs is a tool designe...

NinjaDroid

NinjaDroid NinjaDroid is a simple tool to reverse engineering Android APK packages. Published at: https://snapcraft.io/ninjadroid root@kitploit: $ snap install ninjadroid --channel=beta Overview NinjaDroid uses AXMLParser together with a series of Python scripts based on aapt, keytool, string and...

sn0int

sn0int sn0int（发音为 /snoɪnt/）是一个半自动的OSINT框架和包管理器。它被IT安全专业人士、漏洞赏金猎人、执法机构和安全意识培训用于收集关于特定目标或自身的情报。sn0int通过半自动处理公开信息并将结果映射到统一格式以进行后续调查，从而枚举攻击面。 除此之外，sn0int目前能够： 从证书透明度日志和被动DNS收割子域名 批量解析收集到的子域名并扫描http或https服务 使用ASN和GeoIP信息丰富IP地址 从PGP密钥服务器和whois收集邮箱 发现泄露中的被入侵的登录信息 在互联网上找到某人的个人资料 使用被动ARP等独特技术枚举本地网络 收集电话号码...

CVE-2022-22947-POC

CVE-2022-22947-POC Script de detección masiva para CVE-2022-22947. La salida del comando no tiene filtro de expresiones regulares; los gurús pueden usarlo por ahora, luego lo actualizaré. Coloque url.txt en la ruta del script. Ejecute directamente python 脚本.py Demostración: Una vez finalizada la...

cve-2019-16097

cve-2019-16097 1. Add the URLs you want to detect in urls.txt 2. Run the cve-2019-16097 script in python3 environment python3 cve-2019-16097.py 3. After batch detection is complete, view the URLs with successfully written accounts in results...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3（自定义命令与控制，Custom Command and Control）是一款允许红队快速开发和利用非常规命令与控制信道（C2）的工具。它是一个框架，可扩展其他红队工具，例如通过 ExternalC2 扩展商业产品 Cobalt Strike（CS），该功能在发布时即受支持。它让红队只需关注自己想要实现的 C2，其余部分则依赖 C3 和 CS...

trunk-recorder

赞助商 你觉得 Trunk Recorder 和 OpenMHz 有用吗？ 成为赞助商，帮助支持持续的开发和运营！ 感谢所有做出贡献的人！ 🎉 V5.2 现已发布……这是我们迄今最好的版本！！ 感谢所有贡献代码、参与测试并帮助收集核心转储文件的人！ 概述 需要帮助？有能用的方案？分享出来吧！ Discord 服务器 文档 ……别忘了还有维基 Trunk Recorder 能够录制集群和常规无线电系统上的通话。它使用一个或多个软件定义无线电（SDR）来完成这项工作。SDR 捕获大范围的射频（RF）信号，然后通过软件处理接收到的内容。GNU Radio...

PasswordFilter

PasswordFilter 2 ways of Password Filter DLL to record the plaintext password More detials: https://3gstudent.github.io/Password-Filter-DLL%E5%9C%A8%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8...

WindowSpy

WindowSpy 👀 WindowSpy is a Cobalt Strike Beacon Object File meant for targetted user surveillance. The goal of this project was to trigger surveillance capabilities only on certain targets, e.g. browser login pages, confidential documents, vpn logins etc. The purpose was to increase stealth durin...

StreamDivert

StreamDivert StreamDivert is a tool to man-in-the-middle or relay in and outgoing network connections on a system. It has the ability to, for example, relay all incoming SMB connections to port 445 to another server, or only relay specific incoming SMB connections from a specific set of source IP...

commix

Commix （command injection exploiter 的缩写）是一款开源渗透测试工具，由 Anastasios Stasinopoulos （@ancst ）编写，用于自动化检测和利用 命令注入 漏洞。 您可以访问截图合集，其中展示了wiki上的一些功能。 安装 您可以通过克隆官方Git仓库在任何平台上下载commix： root@kitploit: $ git clone https://github.com/commixproject/commix.git commix 或者，您可以下载最新的tarball或zipball。 注意： 运行commix需要 Pytho...

cve-2019-1108

CVE-2019-1108 漏洞利用 root@kitploit: CVE-2019-1108 Remote Desktop Protocol Client Information Disclosure Vulnerability Published: 07/09/2019 | Last Updated : 11/19/2019 MITRE CVE-2019-1108 An information disclosure vulnerability exists when the Windows RDP client improperly discloses the contents of...

llm-differential-privacy-gateway

Noisegate：面向不可信 AI 代理的差分隐私网关 一个能够研究敏感数据、却无法将任何人单独识别出来的 AI 代理。这一限制是数学上的，由代理无法触及的代码强制执行，并且仓库中附带了试图攻破它的攻击。 一段录制的 Claude Desktop 会话（回复经过删减；图表卡片是会话自带的）。一个 AI 代理按诊断将 20 名患者分组，而 ±12 的噪声淹没了每一个分箱。在被提醒它无法关闭噪声后，它耗尽了一个仅允许三次回答的预算，直到网关返回拒绝 ，而不是一个更安静的答案。在 32,561 行的普查数据上，一个过窄的切片在信任边界处被拒绝...

contrast

CodeSec de Contrast Security CodeSec ofrece: El escáner SAST más rápido y preciso. Resultados inmediatos y accionables — escanea código y entornos serverless. Un proceso de inicio de sesión sin fricciones y sin interrupciones con GitHub o una cuenta de Google. De principio a fin en minutos. Al...

YaraVM

YaraVM Yara is a tool for matching patterns in files, commonly used for malware analysis. Yara rules can be compiled into a binary format that can later be loaded and executed. This repository contains a processor module and a loader for IDA Pro, enabling you to load and analyze compiled Yara...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Overview CVE-2025-55182 is a critical Remote Code Execution RCE vulnerability in React Server Components RSC affecting Next.js applications using App Router with Server Actions. The vulnerability exists in the Flight protocol deserialization process, allowing attackers to...

capsule

Capsule Getting Started • Documentation • Issues • Contributing Overview Capsule is a runtime for executing untrusted code in isolated environments. Each task runs inside its own WebAssembly sandbox, providing: Isolated execution : Each task runs isolated from your host system Resource limits : S...

project-black

Project Black Scope control, scope scanner and progress tracker for easier working on a bug bounty or pentest project Anatoly Ivanov of Positive Technologies What is this tool for? The tools encourages more methodical work on pentest/bugbounty, tracking the progress and general scans information...

toxssin

toxssin 用途 toxssin 是一款开源渗透测试工具，用于自动化利用跨站脚本（XSS）漏洞的过程。它包含一个 HTTPS 服务器，该服务器作为恶意 JavaScript 载荷（toxin.js）所产生流量的解释器。 该项目最初（现在仍然是）一项基于研究的创意尝试，旨在探索 XSS 漏洞可能带来的利用深度，仅使用原生 JavaScript、受信任的证书和一些廉价技巧。 免责声明 ：在未经明确许可的情况下，使用本工具针对 Web 应用进行测试是违法的。您应对使用本工具可能引起的任何麻烦负责。 视频演示 https://www.youtube.com/watch?v=Z9I4UJUBr...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...