Spiritual-Spell-Red-Teaming

🎉 Spiritual Red Teaming（灵性红队） "用心制作。" — ENI 这是一个合法的安全研究仓库，致力于探索新颖、非正统且高度先进的对抗性提示技术。涵盖所有主要LLM以及许多较小的模型。 🛡️ 使命 测试以下模型的边界： ChatGPT （OpenAI） Claude （Anthropic） Gemini （Google） Grok （xAI） 其他LLM （各种） ...以及我能接触到的任何其他模型。 鸣谢 u/rayzorium （HORSELOCKESPACEPIRATE）——我的好友兼知己。 u/m3umax ——上次仓库关闭时及时伸出援手。...

exploit_CVE-2022-24112

exploitCVE-2022-24112 CVE-2022-24112 安装 root@kitploit: git clone https://github.com/btar1gan/exploitCVE-2022-24112 使用 root@kitploit: cd exploitCVE-2022-24112/ python3 508291.py && python3 508292.py 如果您有任何反馈，请与我们联系...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

KittyStager

KittyStager KittyStagerは、API、クライアント、マルウェアで構成されるステージ0のC2です。APIは、基本的なタスクと、マルウェアがメモリにインジェクションするシェルコードの配信を担当します。クライアントもAPIに接続し、タスクを作成してマルウェアと対話できるようにします。KittyStagerの目標は、ターゲットシステムにシンプルなステージ0ペイロードを展開し、特定のターゲットにペイロードを適応させるために十分な情報を収集することです。ステージ0ペイロードは可能な限りステルス性を高めることを意図しているため、コマンド実行機能は含まれていません。...

Credential-Hunting

CredsHunter credshunter es un buscador de credenciales de solo lectura para post-explotación autorizada. Recorre un host una vez y expone los secretos que realmente puedes reutilizar —contraseñas, claves, hashes y archivos de credenciales— mientras ignora los tokens de cloud/SaaS que solo añaden...

AtlasC2

AtlasC2 C C2フレームワーク。ステージ1の活動に焦点を当てています。 Atlasは、環境内での足がかりを確保し、それを利用してHTTPベースのインプラントを通じてC（現時点では厳密にC）の武器を密かに持ち込むことに基づいています。現状ではOPSEC的にあまり安全ではありません…全くです。現在はWindows環境のみを対象としています。 注: インプラントのデフォルトの接続設定は、localhostのポート8080に接続するよう設定されています。これはここで変更できます。 使用方法 TeamServerの起動...

shim

shim, un cargador de arranque UEFI de primera etapa shim es una aplicación EFI trivial que, al ejecutarse, intenta abrir y ejecutar otra aplicación. Inicialmente intentará hacerlo mediante las llamadas estándar de EFI LoadImage y StartImage. Si estas fallan porque Secure Boot está habilitado y el...

libvhdi

libvhdi 是一个用于访问虚拟硬盘（VHD）镜像格式的库。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 支持的读取格式： 虚拟硬盘版本 1（VHD） 虚拟硬盘版本 2（VHDX） 支持的镜像类型： 固定大小硬盘镜像 动态大小（或稀疏）硬盘镜像 差分（或差异）硬盘镜像 请注意，撤销磁盘镜像（.vud）也属于差分镜像 更多信息请参阅： 项目文档：https://github.com/libyal/libvhdi/wiki/Home 如何从源码构建：https://github.com/libyal/libvhdi/wiki/Building...

DesckVB-RAT

DesckVB RAT v2.9 — 模块化 .NET RAT，多阶段投递与插件生态 工具链关联至 "Pjoao1578" 作者： ShadowOpCode X/Twitter： https://x.com/ShadowOpCode 本仓库附带一份完整的技术报告，记录了以 DesckVB RAT （一种在 2026 年初活跃攻击中被观察到的模块化 .NET 远控木马）为核心的 活跃恶意软件生态 。 该分析重构了 完整的感染生命周期 ，从初始 JavaScript 投递到内存执行、C2 通信以及按需插件部署。 ⚠️ 本仓库 不 分发恶意二进制文件。...

Amaranth-Project

Amaranth Project 利用 CVE-2025-8088 （WinRAR 路径遍历漏洞，≤ 7.11）实现多阶段后门植入攻击链。 root@kitploit: 诱饵文档 → 恶意RAR → CVE触发 → ADS写入 → Stager执行 → 文件加载 → C2上线 项目结构 目录| 内容 ---|--- Stage01Stage07/| 各历史阶段的攻击链源码与测试脚本 loader/| 自研 PE 内存加载器（C语言） rat-client/| 自研精简 RAT 客户端（C） source/| Quasar RAT / AsyncRAT 上游源码 tools/| Quasa...

NimPlant

NimPlant - Nim|Rust および Python で書かれた軽量な初段階 C2 インプラント 作者: Cas van Cooten @chvancooten, 素晴らしい方々に特に感謝します: Kadir Yamamoto @yamakadi, Furkan Göksel @frkngksl , Fabian Mosch @S3cur3Th1sSh1t, Rafael Félix @b1scoito, Guillaume Caillé @OffenseTeacher, およびその他多数! もし NimPlant...

killchain

killchain “Kill Chain” は、以下の攻撃段階を実行する匿名化機能付き統合コンソールです： 偵察 武器化 配送 エクスプロイト インストール コマンド&コントロール アクション 依存するツールセット: 1. Tor -- コンソールに組み込まれた Anonymizer 用。...

web

我还没有数据。在拥有数据之前就进行推理，这是一个严重的错误。人们会不知不觉地 扭曲事实去迎合理论，而不是调整理论去适应事实。 🚧 ⚠️ 正在进行中；尚不可用， 暂时还不行 ⚠️ 🚧 认识 OSINTBuddy 欢迎来到 OSINTBuddy 项目，在这里你可以连接、整合非结构化数据和公开数据，并获得可以逐步探索的见解。易用的插件系统允许任何开发者快速集成新的数据源，让你专注于发现、交互和可视化那些对你重要的内容。 osib-demo-2025-10-07.webm 目录 1. OSINTBuddy 是什么 2. 🚧 项目状态 🚧 3. Alpha 功能 4. 我们的愿景 5. 安装 6...

zap-api-rust

ZAP Rust API 用于访问 ZAP API 的 Rust 实现。有关 ZAP 的更多信息，请参阅（主）ZAP 项目。 该项目尚处于早期阶段，不应在生产环境中使用！ 获取帮助 有关使用 ZAP API 的帮助，请参阅： 示例 - 使用该库的示例集合； API 文档； ZAP 用户组 - 用于提问； 问题 若要报告与 ZAP API 相关的问题、错误和功能请求，请使用 ZAP 主项目的问题跟踪器。 构建 该项目使用 Cargo： root@kitploit: cargo build 安装 该 API 可通过 https://crates.io/crates/zapapi 获取...

CVE-2024-40815

CVE-2024-40815 CVE-2024-40815 的 POC（构建已进入最后阶段 ==IOS 17.0）...

frelatage

pip3 install frelatage 世界が待ち望んだPythonファザー インストール | 仕組み | 機能 | Frelatageの使い方 | 設定 Frelatageは、カバレッジベースのPythonファジングライブラリで、Pythonコードをファジングするために使用できます。Frelatageの開発は、AFL/AFL++、Atheris、PythonFuzzなど、さまざまなファザーから着想を得ています。このプロジェクトの主な目的は、これらのファザーの優れた機能を活用し、それらを一つの新しいツールにまとめて、Pythonアプリケーションを効率的にファジングすることです。...

CVE-2024-50379-exp

CVE-2024-50379-exp -t 条件竞争时间 -u 域名 -f 写入木马 测试发现第一次条件竞争时有很大几率会写入失败需要重新再进行一次条件竞争才会写入木马，所以脚本第一次会进行固定6秒条件竞争检测是否写入，没有会再进行用户自定义或者默认的10秒检测，生成的木马为随机md5.jsp root@kitploit: python .\CVE-2024-50379.py -u http://192.168.31.33:8888/ -f '123456' -t 10 image...

cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf cobaltstrike4.5版本破解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证、增加用户名加密显示、修复4.5版本foreign派生错误的bug、客户端配置文件名字修改等 cobalt strike4.5破解 cobaltstrike4.5破解 TOC 免责声明\免责协议 此工具以及文章内容仅限于安全研究，用户承担因使用此工具以及文章内容而导致的所有法律和相关责任！作者不承担任何法律责任!...

HELK

HELK Hunting ELK、または単にHELKは、SQL宣言言語、グラフ化、構造化ストリーミング、さらにはJupyterノートブックとApache SparkをELKスタック上で利用した機械学習といった高度な分析機能を備えた、初のオープンソースハンティングプラットフォームの一つです。このプロジェクトは主に研究目的で開発されましたが、柔軟な設計とコアコンポーネントにより、適切な設定とスケーラブルなインフラストラクチャがあれば、より大規模な環境にも展開できます。 目標 コミュニティにオープンソースのハンティングプラットフォームを提供し、脅威ハンティングの基本を共有する。...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...