Meerkat

Meerkat Meerkat 是一个 PowerShell 模块集合，专为基于 Windows 的端点进行工件收集和侦察而设计，无需预部署代理。用例包括事件响应分类、威胁狩猎、基线监控、快照比较等。 工件 主机信息| 网络适配器| 进程| 服务| 文件 ---|---|---|---|--- 审核策略| Windows 防火墙规则| DLL| 本地用户| 备用数据流 ADS 磁盘| 端口| 字符串| 本地组| 回收站 修补程序| ARP| 句柄| 计划任务| Hosts 文件 TPM| DNS| 环境变量| 自动运行| 证书 软件| 网络路由| 会话| BitLocker| 选择性注册...

RTF-Cleaner

RTF-Cleaner RTF de-obfuscator for CVE-2017-0199 documents to find URLs statically. Use this tool to statically find URLs in obfuscated RTF documents. Usage: .\rtfCleanerUniversal.ps1 path-to-file Example: .\rtfCleanerUniversal.ps1 'C:\Users\yams\Downloads\invoiceForYams.doc' If the built in...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: Escalada de Privilegios Local en NoMachine mediante Inyección de Argumentos Resumen Este repositorio contiene el informe y la Prueba de Concepto PoC para CVE-2026-53694, una vulnerabilidad de Escalada de Privilegios Local LPE en NoMachine para Linux. Debido a una neutralización...

CVE-2020-24597

Made by HK CVE-2020-24597: Directory traversal in commedia to RCE Note: Because Joomla core 3.9.21 fixed improperly, therefore this bug has't patched improperly. I can bypass this patch eseaily. I want to keep this secret until this bug will have been fixed completely. Link...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

scannerl

Scannerl Scannerl 是一个模块化分布式指纹识别引擎，由 Kudelski Security 实现。Scannerl可以在单个主机上对数千个目标进行指纹识别，并且可以轻松地分布在多个主机上。Scannerl对于指纹识别的意义，就如同zmap对于端口扫描的意义。 Scannerl 适用于 Debian/Ubuntu/Arch（但也可能在其他发行版上运行）。它采用主从架构，主节点将工作（待指纹识别的主机）分配给其从节点（本地或远程）。整个部署对用户透明。 为什么使用 Scannerl...

vibegate

面向 AI 编码工具的安全检查点。它会审查 AI 助手写入的每个文件， 并在危险文件落盘之前将其阻止。 它解决了什么问题？ AI 编码助手（Claude Code、Codex……）编写代码的速度很快——包括那些处理密码、电子邮件、API 密钥或原始用户输入的代码。助手很容易在不考虑安全性的情况下，将这些数据直接写入数据库查询、shell 命令或 HTTP 响应中。 VibeGate 位于助手和你的文件系统之间。每当助手尝试写入或编辑文件时，VibeGate 都会先扫描新代码： 发现 代码中由用户控制的输入（使用 Semgrep） 识别 数据类型（是电子邮件？密码？API...

checkov

Checkov 是一个用于基础设施即代码（IaC）的静态代码分析工具，同时也是用于镜像和开源包的软件组成分析（SCA）工具。 它扫描使用 Terraform、Terraform 计划、Cloudformation、AWS SAM、Kubernetes、Helm charts、Kustomize、Dockerfile、Serverless、Bicep、OpenAPI、ARM 模板 或 OpenTofu 配置的云基础设施，并使用基于图的扫描检测安全与合规配置错误。 它执行 软件组成分析（SCA）扫描，即对开源包和镜像进行常见漏洞与暴露（CVE）扫描。 Checkov 还为 Prisma...

cfengine-CVE_2015_0235

CVE20150235 gethostbyname buffer overflow exploit in glibc - CVE-2015-0235 https://community.qualys.com/blogs/laws-of-vulnerabilities/2015/01/27/the-ghost-vulnerability Originally Sourced from Ben Bomgardners post to the help-cfengine mailing list...

fail2ban-log4j

fail2ban-log4j fail2ban filter that catches attacks against log4j CVE-2021-44228 Installation Copy this file to your fail2ban filter.d directory, which is usually something like /etc/fail2ban/filter.d or similar. Add an apache-jndi section to your jail.local or jail.conf: root@kitploit: apache-jn...

teampcp-supply-chain-attack

Ataque a la cadena de suministro TeamPCP: Guía de análisis técnico y detección CVE-2026-33634 CVSS 9.4 — El ataque a la cadena de suministro CI/CD más impactante de 2026 hasta ahora. Entre el 19 y el 25 de marzo de 2026, el actor de amenazas TeamPCP también rastreado como DeadCatx3, PCPcat,...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancelar cambios Después de configurar el proyecto como un proyecto Maven, ejecute nota: usar una versión más reciente de JDK puede fallar, se recomienda usar la versión 1.8.65 de JDK La función main de FastjsondemoApplication.java es suficiente El archivo TouchFile.java...

tiuku

Tiuku Tiuku 是一款用于扫描各类系统和环境的安全相关信息，并在基于浏览器的用户界面中显示结果的工具。它还能自动检测并突出显示一些问题。数据收集脚本和用户界面均可完全离线下载和运行，因此也适用于气隙环境。 Tiuku 与其他安全扫描工具有以下不同之处： 它支持多个平台，并在所有平台上提供统一的用户体验。无论您评估的是 M365 等 SaaS 平台、Active Directory 域，还是单个 Linux 服务器，该工具的工作方式都相同，并提供类似的图形用户界面。 运行简单。该工具除了现代操作系统提供的依赖项外，没有其他依赖，也无需担心配置文件和命令行参数。...

CVE-2015-4852

CVE-2015-4852 Prerequisite: Place ysoserial.jar in the script directory rename ysoserial-0.jar to ysoserial.jar. It is best to run this script on Kali Linux. 1. Usage: root@kali: python3 CVE-2015-4852.py -h Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001 Options: -h, --help show this help...

bithoven

Bithoven 🎼 A High-Level, Imperative Language for Bitcoin Smart Contracts Bithoven is a type-safe, developer-friendly programming language designed to compile down to native Bitcoin Script. It bridges the gap between complex smart contract logic and the low-level stack machine of the Bitcoin Virtu...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

tsusen

Tsusen 津波センサー 是一款独立的网络传感器，用于日常从外部（即互联网）的常规流量中收集信息（例如大规模扫描、服务扫描等）。任何异常都值得密切关注，因为它们可以作为即将发生事件的良好预测基础。例如，针对新发现的 Web 服务漏洞（如 Heartbleed）的利用，应在受影响的网络端口上产生可见的“尖峰”入侵者总数。 以下命令集可让您的 Tsusen 传感器快速启动并运行（开箱即用，默认设置，监控接口为 any，HTTP 报告接口使用默认端口 8339）： root@kitploit: sudo apt-get install python-pcapy sudo pip instal...

CVE-2022-1292

CVE-2022-1292 POC Description root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

CVE-2020-1337

CVE-2020-1337 - Binary Planting CVE-2020-1048 bypass Peleg Hadar @peleghd and Tomer Bar at SafeBreach @safebreach were acknowledged by Microsoft by the CVE-2020-1048, a Windows Spooler Vulnerability that allows an elevation of privilege on Windows 7 and later. Some details were disclosed by Alex...

packetStrider

Packet Strider v0.21 概要 packetStrider for SSH 是一款数据包取证工具，旨在提供关于 SSH 流量本质的宝贵洞察，照亮 SSH 网络流量的角落，让之前隐藏在黑暗中的信息金块得以显现。 packetStrider 旨在解决的问题（又名：为什么？） SSH 显然是加密的，但网络流量中仍然存在有价值的上下文信息，这些信息可用于 TTP、意图、行动的成功与否以及规模。甚至可能存在这样的情况：主机上无法获取或已删除了有价值的上下文信息，因此拥有一个不可变、不可更改的被动网络捕获数据可以提供额外的取证上下文。"数据包不说谎"。...