arpy

Arpy Arpy 是一款易于使用的 macOS ARP 欺骗中间人攻击（MiTM）工具。 它提供 3 个特定功能： 数据包嗅探 访问过的域名 通过 Gource 查看访问过的域名 每个功能将在下文详细说明。 已测试的操作系统（截至当前） Darwin 14.3.0 Darwin Kernel Version 14.3.0（Mac OS X） 依赖 Python 2.7 Gource Scapy libdnet 安装 Gource root@kitploit: brew install gource Scapy root@kitploit: pip install scapy libdn...

log4j_CVE-2021-44228

Este repositorio no tiene un README...

ransomwatch

RansomWatch RansomWatch 是一款勒索软件泄露站点监控工具。它会爬取多个勒索软件泄露站点上的所有条目，将数据存储在 SQLite 数据库中，并在出现新受害者或受害者被删除时通过 Slack 或 Discord 发送通知。 注意：RansomWatch 并未针对最新站点进行积极更新，主要依赖第三方贡献。请提交 Pull Request，和/或通过Twitter 私信联系我。 配置 在 configvol/ 目录下，请将 config.sample.yaml 复制为 config.yaml，并添加以下内容： 泄露站点...

Smersh

SMERSH Smersh 是一款面向渗透测试的协作工具，用于跟踪贵公司任务的进度并生成报告。 前端预览（Angular）： 文档 所有信息均可在以下地址获取：https://cmepw.github.io/documentation/ 如何贡献？ 只需 fork 仓库，然后创建分支，进行工作并推送内容，再创建 PR root@kitploit:...

ICPin

ICPin Un Pintool de monitoreo de verificación de integridad Qué Un pintool que registra las lecturas y escrituras del ejecutable en memoria. También rastrea el código ejecutado dinámicamente y maneja algunas comprobaciones antidebug es inmune a la mayoría de antidebug por diseño de pintool y gene...

reactor

Reactor Reactor comenzó como un fork del proyecto de código abierto ElastAlert. El mantenedor de este proyecto debe seguir de cerca los cambios en ElastAlert excluyendo sus alertadores adicionales y asegurarse de que cualquier corrección de errores relevante sea aplicada y cualquier característic...

CVE-2026-52851 Traccar: Authenticated Blind SQL Injection in DELETE /api/permissions

Traccar is an open source GPS tracking system. Prior to 6.14.0, an authenticated, non-readonly user with access to an object usable in a permission pair can submit DELETE /api/permissions with an extra attacker-controlled JSON key. PermissionLinkedHashMap in...

CVE-2026-92483 liveupdate: Remember FLB retrieve() status

In the Linux kernel, the following vulnerability has been resolved: liveupdate: Remember FLB retrieve status LUO keeps track of successful retrieve attempts on an FLB. It does so to avoid multiple retrievals of the same FLB. Multiple retrievals cause problems because once the FLB is retrieved, th...

signalops

Signal OPS Una plataforma de fusión de inteligencia de señales de espectro completo y de múltiples fuentes para la investigación y el entrenamiento en seguridad. Signal OPS integra docenas de fuentes de recopilación abiertas — bases de datos de WiFi/Bluetooth/torres de telefonía móvil, escáneres ...

CVE-2025-68930

🔍 Análisis del CVE-2025-68930: Vulnerabilidad de Secuestro de WebSockets en Traccar El CVE-2025-68930 expone una vulnerabilidad crítica de Cross-Site WebSocket Hijacking CSWSH en Traccar , el sistema de rastreo GPS de código abierto. A continuación, los detalles clave: 🛡️ Detalles de la...

whisper-pair

Escáner de Vulnerabilidades de Fast Pair Herramienta de investigación de seguridad para detectar accesorios Bluetooth vulnerables a ataques WhisperPair 🌐 Investigación WhisperPair • 📦 Instalación • 🚀 Uso • 🔬 Detalles Técnicos ⚠️ Aviso Legal Esta herramienta es únicamente para pruebas de seguridad...

CVE-2026-86824

The Newsletter WordPress plugin before 9.3.8 does not generate its email tracking signing key with sufficient entropy and signs its tracking links with an unkeyed hash, allowing an unauthenticated attacker who recovers that key offline to forge tracking links, obtain any subscriber's session toke...

CVE-2026-86824 Newsletter < 9.3.8 - Unauthenticated Subscriber PII Disclosure and Modification via Predictable Tracking Signature Key

The Newsletter WordPress plugin before 9.3.8 does not generate its email tracking signing key with sufficient entropy and signs its tracking links with an unkeyed hash, allowing an unauthenticated attacker who recovers that key offline to forge tracking links, obtain any subscriber's session toke...

CVE-2026-1312-Testing

Reproducción de CVE-2026-1312 Clona el repositorio Configuración Requisitos: Python 3.12 instalado Docker Desktop instalado y en ejecución Ejecuta el script ./runcve20261312.sh Archivos runcve20261312.sh Script de ejecución principal docker-compose.yml Configuración de Docker .dockerfile...

Exploit-Mapper

Exploit Mapper Una plataforma integral de gestión de vulnerabilidades que analiza informes de escaneo de seguridad, enriquece datos de vulnerabilidades con inteligencia de exploits y proporciona puntuación de riesgo procesable para priorizar la remediación. Características Importación Multi-Forma...

sigint

SIGINT Panel de OSINT en tiempo real con seguimiento en vivo de aeronaves, embarcaciones, actividad sísmica, incendios, clima y eventos en un globo interactivo. Construido con Bun, React 19 y un motor de renderizado personalizado en Canvas 2D + Web Worker. Instalable como PWA. Captura de pantalla...

CVE-Reverse

Reverse N Days!!! Solo para llevar un registro de todos los CVE que encontramos y revertimos, debería haberlo hecho mucho antes xD...

TATS

TATS — Sistema de Análisis y Seguimiento de Tokens Rastrea tokens de OAuth 2.0, OIDC y Microsoft Entra ID a través del tráfico de red capturado. Ingiere exportaciones XML de Burp Suite, archivos de flujo de mitmproxy o transmisiones en vivo del Protocolo Chrome DevTools en una única base de datos...

KOOBE-Guard

KOOBE-Guard: Active Temporal Mitigation of Kernel Double-Free Vulnerabilities Authors: Vedant Karande & Kiran Kumari Course: Network & Systems Security SIL7165 - Indian Institute of Technology Delhi Overview KOOBE-Guard is a dynamic Intrusion Prevention System IPS developed as a Linux Loadable...

demo-cve-2026-4821

Demo: Reparación de la vulnerabilidad CVE-2026-4821 Este repositorio demuestra cómo el sistema de procedencia de OpenExecution rastrea la reparación de vulnerabilidades por parte de agentes de IA con total auditabilidad criptográfica. Escenario Vulnerabilidad : Inyección SQL en el módulo de...