BruteConda

如果这对你有帮助，或许你可以通过赞助我来帮助我，这将有助于我创建更好的“开源工具” BruteConda 一款让你的工作更轻松的目录暴力破解工具！ 为什么选择 BruteConda？ 快速高效 易于使用 用户友好 要求： 需要安装 Python3 需要在 Python3 中安装以下模块：Requests、Time、Colorama、sys、argparse、os.path 使用方法： 1. git clone https://github.com/AkDevilHunter/BruteConda.git 2. cd BruteConda 3. python3 bruteconda.py...

Invoke-SocksProxy

Invoke-SocksProxy 使用 PowerShell 创建本地或“反向”Socks 代理。 本地代理是一个简单的 Socks 4/5 代理。 反向代理通过发起能够通过系统代理的出站 SSL 连接，创建一个 TCP 隧道。该隧道可在远程主机上用作 Socks 代理，以穿透进入本地主机的网络。 示例 本地 在 1080 端口上创建 Socks 4/5 代理： root@kitploit: Import-Module .\Invoke-SocksProxy.psm1 Invoke-SocksProxy -bindPort 1080 将最大线程数从 200 增加到 400：...

exe_to_dll

EXEtoDLL 将一个EXE转换，使其可以像DLL一样加载。 支持32位和64位DLL 受@guywhataguy想法的启发。更多信息请点击这里。 下载 稳定版本可在releases中获取。 测试版本可从构建服务器下载（点击构建并选择“Artifacts”标签页） 克隆 使用递归克隆以获取仓库及所有子模块： root@kitploit: git clone --recursive https://github.com/hasherezade/exetodll.git 用法 从命令行运行exetodll。参数： root@kitploit: args: 示例： root@kitploit...

emploleaks

EmploLeaks EmploLeaks 是一款 OSINT（开源情报）工具，配备 CLI 界面，旨在发现并关联目标企业员工的相关信息。它能够收集 LinkedIn 个人资料、生成潜在的企业电子邮件、在泄露数据库中（内部基于 ClickHouse）搜索已泄露的凭证、通过 HaveIBeenPwned 验证已知漏洞、发现企业基础设施并在社交媒体中描绘员工画像。所有信息均本地存储在 SQLite 中，以供后续分析。 特性 从 LinkedIn 搜索和枚举员工（使用会话 Cookie 进行爬取） 自动生成潜在的企业电子邮件，支持自定义格式 在自有 ClickHouse 数据库中搜索已泄露的凭...

Girsh

Girsh Golang 交互式反向 Shell 谁没有厌倦过手动输入那几行代码来将反向 Shell 升级为完整的交互式反向 Shell（tty spawn、stty size ...、stty raw -echo）或者输入使用 ConPTY 的命令呢？ 描述 使用 Girsh，只需运行它，它就会检测操作系统并执行正确的命令，将其升级为完整的交互式反向 Shell。 对于 Linux： 获取终端大小 使用 python2.7、python3 和 python 生成 tty 将终端设置为 raw 模式 对于 Windows： 绕过 AMSI 并使用 ConPTY 生成交互式终端 监听以获取...

wacker

概述 一组脚本，用于协助对 WPA3 接入点执行在线字典攻击。Wacker 利用 wpasupplicant 控制接口来控制 supplicant 守护进程的操作，并获取状态信息和事件通知，最终帮助在暴力破解尝试中加速连接尝试。 虚拟 Wi-Fi 竞技场 如果找不到用于测试的 WPA3 AP，可以考虑使用 mac80211hwsim（如下所述）搭建本地环境，或使用 RF Hackers Sanctuary（scoreboard.rfhackers.com）提供的虚拟机。 本地模拟无线电 要设置自己的 802.11 无线电软件模拟器，只需配置并加载正确的 mac80211hwsim 模块。...

CVE-2026-22010-Android-Intent-Redirection-to-Exported-Component

CVE-2026-22010 – Redirección de Intent de Android a Componente Exportado Código del programa simulación Java/Android root@kitploit: // VulnActivity.java - Exported activity that forwards intents public class VulnActivity extends Activity @Override protected void onCreateBundle b super.onCreateb;...

System-Velocity

System-Velocity Proxy-level security and maintenance for Veloci...

SysmonSimulator

SysmonSimulator SysmonSimulator 是一个用 C 语言编写的开源 Windows 事件模拟工具，可用于模拟大多数使用 WINAPI 的攻击。蓝队可使用它来测试 EDR 检测和关联规则。我创建此工具的目的是为相关 Sysmon 事件 ID 生成攻击数据。 博客文章： 该工具在以下博客文章中进行了说明： https://rootdse.org/posts/understanding-sysmon-events/ 涵盖的攻击针对重要的 Windows 事件，如下所示： 进程事件 ：进程创建、进程终止、进程访问 文件事件...

PPLBlade

PPLBlade 受保护进程转储工具，支持混淆内存转储并通过网络传输到远程工作站，无需写入磁盘。 主要功能 ： 1. 绕过 PPL 保护 2. 混淆内存转储文件以规避 Defender 基于签名的检测机制 3. 使用 RAW 和 SMB 上传方式上传内存转储，无需写入磁盘（无文件转储） 本工具所使用技术的概述可在此处找到：https://tastypepperoni.medium.com/bypassing-defenders-lsass-dump-detection-and-ppl-protection-in-go-7dd85d9a32e6 请注意，PROCEXP15.SYS...

CVE-2026-73180

Insufficient Session Expiration vulnerability in Apache Tomcat meant that if the session ID for an authenticated HTTP session was changed after a WebSocket connection had been established under that authenticated HTTP session, the WebSokcet session would not be closed as required by the Jakarta...

CVE-2026-65927

Off-by-one Error vulnerability in Apache Tomcat impacting the N flag on the rewrite valves causes rewrite processing to restart at the second rule rather than the first rule. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.0.M1 through...

CVE-2026-68525

Incorrect Authorization vulnerability in Apache Tomcat's FORM authentication process allows the bypassing of a security constraint that limits user has access to a resource POST but not GET. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from...

CVE-2026-65905

Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. If, before windowSize requests have been made, a client makes a DIGEST authenticated request with a nonceCount on the upper boundary of the replay window then that request is replayable once only while...

CVE-2026-65183

Time-of-check Time-of-use TOCTOU Race Condition vulnerability in Apache Tomcat when creating unix domain sockets allows an unauthorised local user to access the unix domain socket. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.42 throug...

CVE-2026-68763

Uncontrolled Resource Consumption vulnerability in Apache Tomcat via an allocation leak in the HTTP/2 backlog tracking when a stream is reset This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.39 through 9.0.120. The following versions were...

CVE-2026-66422

Improper Authorization vulnerability in Apache Tomcat cause by security-role-ref definitions being incorrectly used as role aliases within the Realm in additional to the correct usage with Request.isUserInRole. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 throu...

CVE-2026-68569

Improper Authentication vulnerability in Apache Tomcat meant that in some circumstances e.g. CLIENT-CERT, SPNEGO that a user would be authenticated even if the user did not exist in the DataSourceRealm. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through...

CVE-2026-62865

Typebot is an open-source chatbot builder. In self-hosted versions prior to 3.18.0, the server-side Send Email integration block allows arbitrary reading of local files on the server. The block builds Nodemailer attachments from a typebot variable, and its parseAttachments helper returns the...

CVE-2026-62862

Typebot is an open-source chatbot builder. In self-hosted versions up to and including 3.17.1, the default passwordless email magic-link authentication is vulnerable to login-code brute forcing that leads to account takeover. The email provider overrides NextAuth's default cryptographically secur...