c4-meta-system

C4-META 系统 v1.0.0（研究原型） 用于多层 AI 防御的研究原型：C4 可解释性、集成分类器、反混淆、O₂ 安全引擎、ThoughtVirus 防御和 SVETILO 价值对齐。Alpha 级——已完成内部验证，外部审计待进行。 版本： 1.0.0-alpha | 状态： 研究原型 | 许可证： BSL 1.1（非生产环境免费；生产环境 → 商业授权） 作者： I.G. Selyutin。C4-META 模型合著者： N.I. Kovalev。 产品定位（2026-08）： 基于 Apache-2.0 c4protocol 构建的 更厚重的多层 C4 防御栈 （集成、O₂...

parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...

ThisSeemsWrong

この問題の修正は CVE-2024-49746 として公開されました: bulletin, patch "これは間違っているようです" 上記のタイトルは、Parcel::continueWrite メソッドからのコメントです。このメソッドは実際には Parcel オブジェクトのサイズ変更を担当しており、ユーザーが明示的に要求した場合（例えば setDataSize を通じて）や、現在のデータ容量が小さすぎるために write メソッドのいずれかを呼び出す場合に、サイズ変更を行います。cpp statust Parcel::continueWritesizet desired // SNI...

CVE-2023-24055

CVE-2023-24055 CVE-2023-24055 的 POC 和扫描器 使用风险自负！ configscanner.py 一个简单的解析器，用于运行在 Windows 下的 KeePass 配置文件。 该工具将打开目录 %APPDATA%\Roaming\KeePass\KeePass.config.xml 并输出所有触发器。这些触发器 执行命令行/URL 将活动数据库与文件/URL同步 导出活动数据库 被标记为危险。这是我个人的看法，我相信你也可以通过其他一些操作执行恶意行为！ 提示：如果你不认识某些触发器，请仔细检查它们！ poc.py CVE-2023-24055...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

smbexec

root@kitploit: smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

macro_pack

macropack Short description Warning: MacroPack is not maintained since 2021, if you are a pro and need Offensive infosec tools for initial access, assume breach, EDR bypass, check https://www.balliskit.com MacroPack Community is a tool used to automatize obfuscation and generation of retro format...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

heapinspect

HeapInspect Pwnning은 예술입니다. HeapInspect는 heap을 훨씬 더 예쁘게 보이도록 설계되었습니다. 이제 이 도구는nadbg의 플러그인입니다. 사용해보세요! 기능 gdb 및 다른 요구 사항 없이 작동 멀티 glibc 지원 2.19, 2.23-2.27 현재 테스트됨 32비트 및 64비트 모두 힙을 보여주는 깔끔한 UI HeapShower 자세히 PrettyPrinter 색상, 요약 Heapdiff 작동 중 손상 감지 및 익스플로잇 분석 작동 중 gdb도 지원 Python2 및 Python3 호환 사용법 ...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATED 권장 사용: https://github.com/Cyb3rWard0g/ATTACK-Python-Client MITRE ATT&CK Framework의 API를 통해 정보기술, 전술, 그룹, 소프트웨어 및 참조 자료를 수집하기 위해 MITRE ATT&CK 팀 @MITREattack이 제공하는 API와 상호작용하는 PowerShell 스크립트입니다. 이 스크립트는 여전히 사용 중단된 MediaWiki API를 사용하고 있습니다. 아직 공개 TAXII 서버 API로 업데이트되지...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 cPanel & WHM における、認証不要の重大な RCE。 4 つの HTTP リクエストで、preauth セッションのパスワードフィールドへの CRLF インジェクションにより root セッションを偽造します。 認証も前提条件も不要で、サポートされているすべてのティアに影響します。 2026-04-28 に Sina Kheirkhah / watchTowr Labs によって公開されました。 Quickstart · ioc-scan · mitigate · remote-probe · Affected...

pwndb

pwndb.py pwndb.py는 동일한 이름의 Onion 서비스를 사용하여 유출된 자격 증명을 검색하는 Python 명령줄 도구입니다. 사용법 root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target TARGET Target email/domain to search for leaks. --li...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target...

CVE-2025-6335

Title: Template injection command execution vulnerability in dedeCMS 5.7 sp2 BUGAuthor: Ewoji Affected Version: dedeCMS 5.7.2 Vendor: Shanghai Zhuozhuo Network Technology Co., LTD Software: dedeCMS Vulnerability Files: /include/dedetag.class.php Description: 1. After install，Log in to the...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

explo

explo explo는 웹 보안 문제를 사람과 기계가 모두 읽을 수 있는 형식으로 기술하기 위한 간단한 도구입니다. 요청/조건 워크플로우를 정의함으로써 explo는 스크립트를 작성할 필요 없이 보안 문제를 익스플로잇할 수 있습니다. 이를 통해 복잡한 취약점을 간단하고 읽기 쉬우며 실행 가능한 형식으로 공유할 수 있습니다. CSRF 토큰을 추출하고 양식에서 이를 사용하는 예시: root@kitploit: name: getcsrf description: extract csrf token module: http parameter:...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS or Windows. You have access to a remote network via ssh. You don't necessarily have admin access on th...

aztarna

이 저장소는 보관 처리되어 더 이상 유지 관리되지 않습니다. 로봇 풋프린팅 및 핑거프린팅에 대한 향후 진행 상황은 alurity를 참조하십시오. aztarna 이 저장소에는 Alias Robotics의 로봇 풋프린팅 도구인 aztarna가 포함되어 있습니다. Alias Robotics는 원래 로봇 제조업체가 보안을 평가하고 소프트웨어 품질을 개선하는 것을 지원합니다. 우리는 절대 실행 중인 로봇 시스템에 대한 무단 변조를 장려하거나 조장하지 않습니다. 이는 심각한 인적 피해 및 물질적 손해를 초래할 수 있습니다. HTML 읽기...