persisthunt

Linux 持久化检测、威胁狩猎与取证工件收集 摘要 使用方法 检测示例 技术表 摘要 persisthunt.sh 通过收集与持久化相关的定向取证工件并高亮常见于 Linux 持久化技术的可疑模式，帮助加快调查速度。 该脚本协助检测持久化、威胁狩猎，并针对广为人知的 Linux 持久化机制收集工件。检测结果根据置信度和严重性分为三个级别 - 高、低 和 参考信息。示例包括引用 /tmp/、/home/、/dev/tcp、curl 的可疑自启动条目，或检测到活跃的绑定/反向 shell。...

Meerkat

Meerkat Meerkat は、事前にエージェントを展開することなく Windows ベースのエンドポイントからアーティファクトの収集と偵察を行うために設計された PowerShell モジュールのコレクションです。ユースケースには、インシデント対応トリアージ、脅威ハンティング、ベースラインモニタリング、スナップショット比較などが含まれます。 アーティファクト ホスト情報| ネットワークアダプター| プロセス| サービス| ファイル ---|---|---|---|--- 監査ポリシー| Windows ファイアウォールルール| DLL| ローカルユーザー| ADS ディスク| ポー...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 是一个沙箱，可以使用白名单中的 Node 内置模块运行不受信任的代码。 安装sh npm install vm2 root@kitploit: 快速示例js import VM from 'vm2'; const vm = new VM; vm.runprocess.exit; //...

OWASP-VWAD

OWASP-VWAD 2024-10-26 ⚠️ 本仓库正在收尾中。后续工作应通过 www-project-vulnerable-web-applications-directory 进行。 OWASP 易受攻击 Web 应用程序目录项目（VWAD，https://owasp.org/www-project-vulnerable-web-applications-directory/）是一个全面且维护良好的注册表，收录了所有目前已知的易受攻击 Web 应用程序。...

CVE-2025-60012-POC

仅供教育和安全研究目的使用。请勿针对非您拥有或未获得明确书面许可的系统进行测试。→完整免责声明 CVE-2025-60012 — Apache Livy 未授权文件访问 -yellow 概述 字段| 详情 ---|--- CVE ID| CVE-2025-60012 严重性| 中等 CVSS 6.3 受影响版本| Apache Livy 0.7.0-incubating, 0.8.0-incubating — 当连接到 Apache Spark 3.1 或更高版本时 修复版本| Apache Livy 0.9.0-incubating CWE| CWE-20: 输入验证不恰当 披露日期|...

WPForce

WPForce - Wordpress 攻撃スイート 概要: WPForceはWordpress攻撃ツールのスイートです。現在、2つのスクリプトが含まれています：APIを介してログインをブルートフォースするWPForceと、管理者の認証情報が見つかった後にシェルをアップロードするYertleです。Yertleには多数のポストエクスプロイテーションモジュールも含まれています。 詳細については、こちらのブログ記事をご覧ください：...

smogcloud

☁️ Smogcloud AWS クラウド上の資産で、自分が知らなかった露出したものを発見します。包括的な資産インベントリは、有能なセキュリティプログラムの第一歩です。私たちは、セキュリティエンジニア、ペネトレーションテスター、AWS 管理者が、動的で一時的なインターネット向け資産を生み出す集合的な変更をより頻繁に監視できるように、Smogcloud を作成しました。以下の識別に役立つ可能性があります。 1つまたは数百の AWS アカウントにわたるインターネット向け FQDN と IP 設定ミスや脆弱性 使用されなくなった資産 現在監視されていないサービス シャドー IT 🛠 はじめに 1...

bitchat-android

!WARNING 此软件尚未经过外部安全审查，可能存在漏洞，且不一定能达到其声称的安全目标。请勿将其用于敏感场景，在审查完成之前不要依赖其安全性。仍在开发中。 bitchat Android 版 一款安全、去中心化、点对点的即时通讯应用，通过蓝牙网状网络工作。网状聊天无需互联网、无需服务器、无需电话号码——只有纯粹的加密通信。Bitchat 还支持 geohash 频道，利用互联网连接将你与同一地理区域内的其他人联系起来。 这是原始 bitchat iOS 应用 的 Android 移植版 ，保持 100% 的协议兼容性，支持跨平台通信。 安装 bitchat 你可以从 GitHub...

StackRot

StackRot CVE-2023-3269: Linux kernel privilege escalation vulnerability GitHub-CI-verified exploit A flaw was found in the handling of stack expansion in the Linux kernel 6.1 through 6.4, aka "Stack Rot". The maple tree, responsible for managing virtual memory areas, can undergo node replacement...

guardian-cli

🔐 Guardian AI 驱动的渗透测试自动化平台 Guardian 是一款企业级 AI 驱动的渗透测试自动化框架，它结合了多种 AI 提供商（OpenAI GPT-4、Claude、Google Gemini、OpenRouter、Requesty）与经过实战检验的安全工具，提供智能、自适应的安全评估以及全面的证据捕获能力。 功能 • 安装 • 快速开始 • 文档 • 贡献 ⚠️ 法律免责声明 Guardian 仅供授权的安全测试和教育目的使用。 ✅ 合法用途 ：授权的渗透测试、安全研究、教育环境 ❌ 非法用途 ：未授权访问、恶意活动、任何形式的网络攻击...

kernel-hardening-checker

kernel-hardening-checker 以前は kconfig-hardened-check 動機 Linuxカーネルには数多くのセキュリティ強化オプションがあります。その多くは主要なディストリビューションで有効化されていません。システムをより安全にするために、これらのオプションを自分たちで有効にする必要があります。 しかし、手動で設定を確認するのは誰も好きではありません。だからコンピュータに仕事をさせましょう！ kernel-hardening-checker 以前は kconfig-hardened-check...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

nexmon

nexmon 是什么？ Nexmon 是我们基于 C 语言的固件补丁框架，适用于 Broadcom/Cypress WiFi 芯片， 它使你能够编写自己的固件补丁，例如启用带 radiotap 头的监控模式和帧注入。 下面，你可以看到 nexmon 能够实现的功能概览。本仓库主要专注于在多种芯片上启用监控模式和帧注入。如果你想要更多功能，以下项目可能会让你感兴趣： http://nexmon.org/jammer: 一个真正的 Wi-Fi 干扰器，可以用任意干扰信号覆盖正在进行的帧传输。 它使用 Wi-Fi 芯片作为软件定义无线电来生成干扰信号 它允许使用非标准信道，例如 2.4 GHz...

GHSA-657C-G7QC-R9J2 Redocly CLI: Path traversal when using `split` command

Impact An OpenAPI or AsyncAPI description could make the split command write files outside the chosen output directory, on the machine of anyone who runs split against it. The write is constrained rather than a free file-write primitive: component data is emitted only as YAML/JSON, and code-sampl...

Redocly CLI: Path traversal when using `split` command

Impact An OpenAPI or AsyncAPI description could make the split command write files outside the chosen output directory, on the machine of anyone who runs split against it. The write is constrained rather than a free file-write primitive: component data is emitted only as YAML/JSON, and code-sampl...

CVE-2023-38408

OpenSSH 漏洞 - CVE-2023-38408 📚 简介 在 OpenSSH（9.3p2 版本之前）中发现了一个漏洞。OpenSSH 中 ssh-agent 的 PKCS11 功能存在搜索路径不够可信的问题，如果 agent 被转发到攻击者控制的系统（/usr/lib 中的代码加载到 ssh-agent 中并不一定安全），则可能导致远程代码执行。此漏洞允许攻击者控制服务器上转发的 agent 套接字，并能够在客户端主机文件系统上写入，从而以运行 ssh-agent 的用户权限执行任意代码。 在下面的示例中，我们可以简要观察从探索到入侵 alice 用户的步骤。 步骤 1 - 攻击...

GeoSentinel

🌍 GeoSentinel GeoSentinel 是一个地理空间监控平台，可实时跟踪全球动向。 它将船舶和航班路线、实时坐标以及地理数据整合到一个统一系统中，为分析、可视化和决策提供清晰的地理和地缘政治洞察。 🚀 !TIP 🚀 访问博客（Geo Sentinel 更新与见解） 🌐 打开博客 🚀 官方网站 🌍 访问网站 🚀 官方网站 🌍 访问网站 !CAUTION 🚨 Geo Sentinel AI 更新 — 及时了解最新的 Geo Sentinel AI 版本和公告。 📝 在此订阅 🎥 视频教程 — 了解如何使用 Geo Sentinel AI 。 ▶️ 观看视频 🎥 视频教程 — Ge...

katana

次世代のクローリングおよびスパイダリングフレームワーク 機能 • インストール • 使用法 • スコープ • 設定 • フィルター • Discordに参加 機能 高速かつ完全に設定可能なWebクローリング Standard モードとHeadless モード JavaScript の解析 / クローリング カスタマイズ可能な自動フォーム入力 スコープ制御 - 事前設定済みフィールド / 正規表現 ナレッジベース - MLページタイプ / フォーム分類（自動ダウンロードモデル） カスタマイズ可能な出力 - 事前設定済みフィールド 入力 - STDIN 、URL 、LIST 出力 -...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

openrisk

openrisk openrisk es una herramienta experimental que lee la salida de nuclei texto, markdown y JSON y genera una puntuación de riesgo para el host utilizando el modelo GPT-4o de OpenAI. Por ahora, está pensada para trabajar contra un único objetivo a la vez. NOTA : Este es un programa experiment...