CVE-2024-9465

CVE-2024-9465 Checkpoint 基于时间的 SQL 注入攻击（CVE-2024-9465） SHODAN 搜索 root@kitploit: https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA 搜索 root@kitploit: https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 使用方法 root@kitploit:...

SQLi_Sleeps

SQLiSleeps 这是一个简单的脚本，可通过基于时间的注入获取超过20秒的响应时间，从而发现SQLi漏洞。 root@kitploit: usage: SQLiSleeps2.py -h -u URLS -d DATA -c COOKIE Realiza una petición GET a múltiples URLs con diferentes datos. options: -h, --help show this help message and exit -u URLS, --urls URLS Archivo de texto con las URLs a las qu...

ghauri

Like Ghauri, consider supporting the developer...

darts

Python 中轻松实现时间序列 Darts 是一个 Python 库，用于对时间序列进行用户友好的预测和异常检测。它包含多种模型，从经典的 ARIMA 到深度神经网络。所有预测模型都可以以相同的方式使用，通过 fit 和 predict 函数，类似于 scikit-learn。该库还使模型回测、组合多个模型的预测以及考虑外部数据变得容易。Darts 支持单变量和多变量时间序列及模型。基于机器学习的模型可以在包含多个时间序列的潜在大型数据集上进行训练，并且一些模型对概率预测提供了丰富的支持。 Darts 还提供了广泛的异常检测能力。例如，将 PyOD...

ARTLAS

ARTLAS Apache リアルタイムログ分析システム Apacheのリアルタイムログ分析ツール。OWASPトップ10の脆弱性に基づき、Webアプリケーションへの攻撃試行を識別し、Telegram、Zabbix、Syslog/SIEMを介してあなたまたはインシデント対応チームに通知します。 ARTLASはPHP-IDSプロジェクトの正規表現を使用して攻撃試行を識別します。最新版のファイルのダウンロードリンク： ファイルをダウンロード 変更履歴 root@kitploit: - SyslogおよびSIEM向けCEFを追加 - SyslogサーバまたはSIEMへの接続オプションを追加 -...

boundary

Boundary 什么是 Boundary：https://developer.hashicorp.com/boundary/docs/what-is-boundary 网站：https://www.developer.hashicorp.com/boundary/ 论坛：HashiCorp Discuss 文档：https://developer.hashicorp.com/boundary/docs 教程：HashiCorp 的 Learn 平台 Boundary 是一个身份感知代理，为访问网络上的主机和关键系统提供了一种简单、安全的方式。 借助 Boundary，你可以： 使用...

yara-ttd

yara-ttd - 加壳程序的终极克星 在时间旅行调试（TTD）追踪记录上使用 YARA 规则 1. 演示 2. 动机 3. 安装 4. 用法 5. 即将推出的功能 演示 使用 UPX 加壳的二进制程序 一个简单的启动 calc.exe 的二进制程序，使用 UPX 加壳。 yara-ttd 在线程创建期间，在模块内存中找到了 calc.exe 字符串。 一段运行 calc.exe 的简单混淆 shellcode 被测试的二进制程序解密一段 shellcode，并在新线程中运行它。 当在 ntdll!NtCreateThreadEx 函数上挂钩时， yara-ttd 成功在堆上找到了...

FalconEye

FalconEye: Windowsプロセスインジェクション向けリアルタイム検出ソフトウェア FalconEyeは、Windowsエンドポイント向けのリアルタイムプロセスインジェクション検出ソフトウェアです。これはカーネルモードドライバであり、プロセスインジェクションをリアルタイムで捕捉することを目的としています。FalconEyeはカーネルモードで動作するため、ユーザーモードのフックを回避しようとするプロセスインジェクション技術に対して、より強力で信頼性の高い防御を提供します。 プレゼンテーションは2021 Blackhat ASIA Arsenalとスライドでご確認いただけます。...

Deep-Live-Cam

Deep-Live-Cam 2.1.6 ワンクリック＆画像1枚だけで実現する、リアルタイム顔交換＆動画ディープフェイク。 免責事項 このディープフェイクソフトウェアは、AI生成メディア業界のための生産的なツールとして設計されています。アーティストがカスタムキャラクターをアニメーション化したり、魅力的なコンテンツを作成したり、衣料品デザインにモデルを使用したりするのに役立ちます。...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 5.0.12 time-based blind query SLEEP Payload: action=activitytimeaction&uri=test Parameter: uri POST Type...

Patriot-Linux

Patriot-Linux デスクトップユーザー向けホストIDS Patriot Linuxは、不審な動作が発生した際にリアルタイムのグラフィカルアラートを必要とするデスクトップユーザー向けのHIDS（ホスト型侵入検知システム）です。 Patriotは以下を検出します: 1- 不審なプロセスの実行 2- TCP/IP接続を開始する新しいプロセス 3- Auditdアラート 4- 新しいキーボードの接続 インストール まず、以下の推奨ルールを使用してAuditdを設定する必要があります:...

certstreamcatcher

Certstreamcatcher フィッシングを捕まえるためにcertificate transparency logsを監視します。このツールは、リアルタイムでフィッシングサイトを検出するための効果的な基準を持つ正規表現に基づいており、certstreamを使用します。また、https://www.ṁyetḣerwallet.com のような punycode IDNA 攻撃も検出できます。 フィッシング Phishing インストール root@kitploit: $ cd /opt/ $ git clone...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

ebpfmon

ebpfmon ebpfmon は eBPF プログラムを監視するためのツールです。Linux カーネルの bpftool と組み合わせて使用するように設計されています。ebpfmon は Go で書かれた TUI（ターミナル UI）アプリケーションで、eBPF プログラムのリアルタイム監視を可能にします。 インストール eBPFmon はソースからビルドするか、リリースページ でコンパイル済みのバージョンを入手できます。 必要な依存関係 bpftool（パッケージマネージャからインストールするか、ソースからビルド）。ebpfmon が eBPF...

CertEagle

CertEagle - リアルタイムCTログフィードを使用したアセット監視ユーティリティ 詳細な説明はこちらから： ブログを読む：https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 はじめに バグバウンティでは「最初でなければ、最後だ...

CVE-2026-54597

CVE-2026-54597 - ITFlow 基于时间的盲 SQL 注入 严重性： 高 公告： GHSA-m63v-j7fw-hq2h 影响： ITFlow（agent/ajax.php — expires 参数） 修复提交： 63d8691 作者： iltosec 摘要 ITFlow 的分享链接生成处理器中存在一个基于时间的盲 SQL 注入漏洞。expires GET 参数在未进行数值验证的情况下直接传入 MySQL 的 INTERVAL 表达式，使认证用户可以窃取数据库中的任意数据。 完整文章：CVE-2026-54597：ITFlow 中认证用户的基于时间的盲 SQL 注入 使用...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php SQL注入 受影响产品名称 AVL Rooms 供应商主页 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 提交者 dazhi 漏洞文件 /city.php 版本 V1.0 软件链接 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

RTTM

リアルタイム脅威監視ツール V2.0 企業のインターネット上の脅威を手動で監視することは不可能な作業です。そのため、多くの脅威が公衆の間で拡散するまで気づかれず、金銭的・評判的な損害を引き起こします。そこでRTTMが活躍します。 RTTM（リアルタイム脅威監視ツール）は、すべてのパスティ、GitHub、Redditなどをリアルタイムでスクレイピングし、設定された検索用語の出現を特定するために開発されたツールです。一致するものが見つかると、メールがトリガーされます。これにより、企業はコードの漏洩、ハッキングのツイートなどに迅速に対応し、拡散する前に防御を強化できます。...