npq

NPQ 文档 本目录包含 NPQ（Node Package Quality）安全审计工具的全面文档。 核心文档 optional-features.md 可选安全功能的配置与使用，包括近期改进和错误修复。 age.marshall.md Age Marshall 安全组件的详细文档，该组件用于验证软件包的年龄和成熟度。 功能文档 feature/ 目录包含特定功能和实现方式的详细文档： 近期开发 test-coverage-improvements.md - 全面的测试覆盖率增强，将整体覆盖率从 84.4% 提升至 93.39% signature-verification-fix.md...

hijackthis

下载 最新构建版本 v3.x - 发布版 稳定版构建 v2 已过时 - 不再更新 （此为测试版 - 主要变更正在进行中；不过完全可安全使用） HiJackThis+ HiJackThis+ Plus （之前称为：HiJackThis Fork v3）是原始 Trend Micro HiJackThis by Merijn Bellekom 开发的一个分支和延续，后者曾是众所周知的一款工具。 目前，它是对原始引擎进行逐步100%重写的代码，旨在提供与最新 Windows 操作系统的完全兼容性，并在快速生成日志文件结果与对抗最流行恶意软件（包括其他杀毒软件未知的恶意软件）之间取得平衡。 它由...

xmlsec

XMLSec 库 XMLSec 库提供了基于 C 语言的实现，支持主要的 XML 安全标准： XML 签名语法与处理 XML 加密语法与处理 有关支持的功能和算法的详细信息，请参阅 XMLDsig 和 XMLEnc 互操作性报告。 文档 完整的 XMLSec 库文档发布在 XMLSec 网站 和 XMLSec GitHub Wiki 上。 许可证 XMLSec 库根据 MIT 许可证发布（参见 版权文件）。 构建与安装 XMLSec 详情请参阅 docs/md/tutorial/install.md。...

jwt-key-id-injector

JWT Key ID Injector 简单的 Python 脚本，用于检查假设的 JWT 漏洞。 假设存在一个使用 HS256 算法签名的 JWT 令牌的应用程序。示例如下： root@kitploit: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.zbgd5BNF1cqQprCEqIvBTjSxMS8bDLnJAEwE-0Cxg 上述令牌可解码为以下数据： root@kitploit: "alg":...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有被扣押者获释并安全回家之前，我们不会停歇。您可以帮助他们回家。https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 漏洞利用 🚀 本仓库包含针对 Apache CloudStack 中关键漏洞 CVE-2024-41107 的利用代码。该漏洞影响版本 4.5.0 至 4.18.2.1 以及 4.19.0.0 至 4.19.0.2 。漏洞位于安全断言标记语言（SAML）认证机制中，允许攻击者提交未签名的...

fusionauth-samlv2

fusionauth-samlv2 这个仓库是使用JAXB在Java中实现的SAML v2.0绑定。 你可以使用这个库来处理SAML请求和响应。有关示例代码，请参阅测试。 安全披露 如果您发现漏洞或其他与安全相关的错误，请在打开GitHub问题之前在此处报告漏洞。这将使我们能够在公开披露之前评估披露内容并准备修复。 我们非常有兴趣奖励任何能够发现与安全相关的错误或漏洞并向我们适当披露的人。 披露 CSNC-2021-004 XML 外部实体 感谢 Compass Security 负责任地披露此问题。 参见 CVE-2021-27736 参见 CSNC-2021-004 影响 0.5.4...

pac4j-check

pac4j-check 离线排查 CVE-2026-29000CVSS 10.0—— 包括官方 advisory 没有列出的那些包。 English | 中文 单个 jar,约 24KB,零运行时依赖,Java 8 起可用,完全离线,不外传任何数据。 这个漏洞是什么 org.pac4j:pac4j-jwt 的 JwtAuthenticator 在处理加密 JWTJWE 时未强制校验签名。 攻击者只要拿到服务器的 RSA 公钥公钥本来就是公开的, 就能构造一个 JWE 包裹的 PlainJWT,把 subject 和 role 写成任意值, 以任意用户身份登录,包括管理员 。无需任何凭据。...

Testability-CVE-2014-1266

TestableSecurity 这是一个小型概念验证，它从苹果的 libsecurityssl 中提取了存在漏洞的 SSLVerifySignedServerKeyExchange，以演示签名代码可以很容易地在隔离环境中进行单元测试。 尽管有一些讨论认为这个漏洞不易测试，但相关代码是根据直接的先决条件来验证签名的，并且无论是正向还是反向验证案例都很容易进行单元测试；没有理由或借口不进行全面测试： 错误的 clientRandom。 错误的 serverRandom。 错误的 signedParams 错误的签名（基本上等同于上述任何一项） 尝试自己运行单元测试，然后只需注释掉错误的...

micr0_shell

micr0 shell Micr0shell 是一个轻量高效的 Python 脚本，用于动态生成 Windows X64 位置无关代码 PIC 免空字节反向 Shell shellcode。根据所选选项，生成的 shellcode 可比 msfvenom 生成的同类 shellcode 小 27 字节，同时避免包含 0x00 字节。此外，由于 MSF 的 shellcode 被广泛使用，更容易被基于签名的检测方法标记，因此 micr0shell 生成的 shellcode 提供了额外的规避能力。 root@kitploit: └─ msfvenom -p...

Digital-Signature-Forgery-Attack

在本文中，我们将探讨数字签名伪造攻击（Digital Signature Forgery Attack）的密码学原理，其后果对比特币网络中的交易安全构成威胁，因为数字签名用于确认加密货币转账的所有权和授权。我们将根据现代研究和已识别的漏洞，分析此类攻击对比特币的影响示例。 数字签名伪造攻击（Digital Signature Forgery Attack）是指攻击者试图创建一个被比特币网络视为有效的虚假 ECDSA 数字签名。这种攻击允许在不知道所有者私钥的情况下授权交易，从而危及 BTC 币持有者加密钱包中资金的安全。 教程：https://youtu.be/qbu1mC1wyA...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

spd_flasher

CVE-2022-38694 固化方法 — RP2350 USB Host 自动刷机器 English README 教学文档 UDX710 启动链逆向与 RP2350 固化开机教学 利用 CVE-2022-38694 Unisoc BootROM 漏洞，通过 Raspberry Pi RP2350 USB Host 实现一次性开机发送 SPL Loader，启动任意 u-boot。 将原本需要 PC + spddump 完成的漏洞利用流程固化到 RP2350 微控制器 — 插入设备即自动完成，支持循环刷机。 原理概述 CVE-2022-38694 是 Unisoc BootROM...

BerrySentinel

🫐 Berry Sentinel 实时C2（命令与控制）连接行为检测器 零特征码 · 防弹收集 · 深度扫描 · 终止引擎 这是什么？ Berry Sentinel 监控你系统上所有活跃的网络连接，并分析生成这些连接的进程的行为 ，以检测恶意活动 —— 无需使用杀毒软件的特征码数据库或IP黑名单。 它通过观察进程的行为方式 来检测反向Shell、Webshell、RAT、C2信标以及Meterpreter、Cobalt Strike、Sliver或Empire等框架：如果一个Python解释器的stdin连接到了一个远程socket，即使IP未知，这也值得怀疑。 root@kitploi...

Malleable-C2-Randomizer

Malleable-C2-Randomizer Este script randomiza perfiles Malleable C2 de Cobalt Strike mediante el uso de un metalenguaje, reduciendo así las posibilidades de activar controles de detección basados en firmas. En resumen, el script analiza la plantilla proporcionada, sustituye las variables por un...

CVE-2020-0601

CVE-2020-0601 PoC para CVE-2020-0601: Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall En kali: 1.Crear archivo PKCS12 root@kitploit: openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req...

CVE-2023-50387

CVE-2023-50387 DNS中的KeyTrap（CVE-2023-50387） 本仓库仅供教育目的使用。 密钥和签名的数量已被故意保持较低，以防止用于实际攻击，且不包含用于生成碰撞密钥的脚本。 测试 搭建PoC环境 root@kitploit: $ docker compose up --build 确认DNSSEC正常工作 root@kitploit: $ docker compose exec -it attacker dig @10.10.0.3 a.a.test ; DiG 9.18.24 @10.10.0.3 a.a.test ; 1 server found ;;...

parsec-cloud

.. raw:: html root@kitploit: 简单、安全、端到端加密的云文件共享 Parsec Parsec 是一款基于云端的应用，用于简单且加密安全的文件共享。 🔐 客户端 E2EE 加密，确保只有你和分享对象能访问你的数据。 ✒️ 密码学签名，可识别每次更改的作者。 🤝 通过链接和令牌代码安全地邀请用户加入你的组织。 📂 虚拟驱动器，让你能用喜欢的软件在本地访问数据。 📆 浏览数据历史，恢复任意时间点的文件。 🧑‍💻 易于自托管 入门指南 查看 用户指南 了解 Parsec 能为你做什么，以及它为你数据提供的安全保障。 安装 你可以在 Releases 页面找到最新的...

flowinspect

flowinspect 网络流量检查工具 描述： 它使用 libnids（通过 Jon Oberheide 的 Python 绑定：pynids）对 IP 进行去碎片化并重组 TCP 数据包（UDP 按数据包逐一检查），以生成网络流。然后使用以下四种检查模式之一对这些流进行检查： 正则表达式（re2 - Python 绑定：pyre2） 模糊字符串匹配（fuzzywuzzy） libemu（Python 绑定：pylibemu） yara（Python 绑定：yara-python） 正则匹配使用 re2 库及其 Python 绑定 pyre2 执行，支持...

DefenderCheck

DefenderCheck 快速工具，帮助让规避工作稍微容易一些。 警告： 自Defender 1.337.157.0签名更新起，DefenderCheck被归类为VirTool:MSIL/BytzChk.C!MTB。在我研究绕过此问题期间，请在编译DefenderCheck前禁用Defender的实时保护。 将二进制文件作为输入，对其进行拆分，直到精确定位Microsoft Defender将标记的确切字节，然后将这些违规字节打印到屏幕上。这在尝试识别工具/有效负载中的特定不良代码片段时非常有用。 注意： 系统上必须启用Defender，但应禁用实时保护和自动提交样本功能。...

CVE-2025-59718-PoC

CVE-2025-59718 漏洞利用向导 概述 该工具是 CVE-2025-59718 的概念验证（PoC）漏洞利用脚本。CVE-2025-59718 是 Fortinet 产品（例如 FortiOS、FortiProxy、FortiSwitchManager）中的一个严重身份验证绕过漏洞，其根源在于 FortiCloud SSO 的 SAML 消息中加密签名验证不当。该漏洞允许未认证的远程攻击者通过构造并提交未签名的 SAML 响应来绕过身份验证并获得管理员访问权限。 重要说明：...