ator

认证令牌获取与替换扩展器 简介 在Web安全测试的世界里，自动化是关键，而Burp Suite是首选工具。然而，要真正发挥Burp自动化扫描的威力，你需要合适的插件。ATOR正是为此而生。这款开源的Burp插件旨在通过简化各种场景下的令牌管理和替换，彻底改变你的扫描能力，包括： 1. 访问令牌与刷新令牌管理 2. 在XML和JSON请求体中的令牌替换 3. 在URL和Cookie中的令牌替换 传统上，完成这些任务需要复杂的宏、会话规则或自定义扩展器，尤其是在处理JSON或XML数据时。我们的插件简化了这一过程，并提供了以下几个关键优势： 关键优势： 1...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

volatility

此项目已归档。如需现代调查，请参阅Volatility 3：https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - 易失性内存提取工具框架 Volatility Framework 是一个完全开放的工具集合，采用 Python 实现，遵循 GNU...

CVE-2026-2005

CVE-2026-2005 - Exploit de desbordamiento de montón en pgcrypto de PostgreSQL PoC del exploit para un desbordamiento de búfer basado en montón en el análisis de claves de sesión PGP de la extensión pgcrypto de PostgreSQL, que conduce a lectura/escritura arbitraria de memoria y escalada de...

Beleth

Beleth 基于字典的SSH破解工具 root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections to this...

dockerscan

DockerScan v2.0 最全面的 Docker 安全扫描器 作者：Daniel Garcia cr0hn | GitHub | 网站 功能 • 安装 • 快速开始 • 文档 • 使用场景 • 新特性 • 贡献 📑 目录 概述 功能 v2.0 新特性 安装 快速开始 用法 私有仓库认证 安全扫描器 输出格式 使用场景 对比 架构 贡献 参考 许可证 作者 🎯 概述 DockerScan v2.0 是一款面向 Docker 容器和镜像的下一代安全扫描器，完全用 Go 语言重写。它基于最新 2024-2025 年的研究成果、行业标准（CIS Benchmark、NIST SP...

gitrecon

gitrecon Herramienta OSINT para obtener información de un perfil de Github o Gitlab y encontrar direcciones de correo electrónico de usuarios filtradas en commits. 📚 ¿Cómo funciona? GitHub utiliza la dirección de correo electrónico asociada a una cuenta de GitHub para vincular commits y otras...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Active Directory 证书服务 AD CS 权限提升 👋 概述 CVE-2026-54121（"Certighost"） 是一个影响 Microsoft Active Directory 证书服务（AD CS） 的高危权限提升漏洞。 该漏洞允许已认证的域用户滥用证书注册行为，获取能够模拟 域控制器 的证书，从而可能导致 整个 Active Directory 环境被攻陷 。 ⚠️ 本仓库 仅用于 授权的安全研究、检测工程和防御性测试。 ✨ 功能特性 📖 技术漏洞说明 🔍 检测指南 🛡️ 缓解建议 🧪 入侵指标（IoCs）...

parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...

urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

bandwhich

bandwhich This is a CLI utility for displaying current network utilization by process, connection and remote IP/hostname Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: NoMachine Local Privilege Escalation via Argument Injection Overview This repository contains the write-up and Proof of Concept PoC for CVE-2026-53694, a Local Privilege Escalation LPE vulnerability in NoMachine for Linux. Due to improper neutralization of argument delimiters in t...

megplus

meg+ 已弃用 自动化侦察封装 — TomNomNom's 的 meg 增强版。 由 TomNomNom 和 EdOverflow 共同构建。 关于 此封装脚本能自动完成大量任务，助力你的侦察过程。该脚本可发现常见问题、唾手可得的成果，并在你接近目标时提供帮助。meg+ 还允许你一次性扫描 HackerOne 上所有 在范围内的目标——它通过 GraphQL 查询自动获取它们。 观看 TomNomNom 的演讲，了解更多关于他的侦察方法论： 安装 你需要 Golang、Python 2 或 3，以及 PHP 7.0 才能使用本工具的全部功能。此外，请确保安装...

CVE-2022-25636

CVE-2022-25636 netfilter内核提权 toc 漏洞简介 漏洞编号: CVE-2022-25636 漏洞产品: linux kernel - netfilter 影响版本: linux kernel 5.4 漏洞危害: netfilter 内核模块中存在堆越界写，存在SYSADMIN时可以造成提权 环境搭建 漏洞存在于netfilter 内核模块中，漏洞所在代码在3个ko 中。 root@kitploit: nftdupnetdev.ko nfdupnetdev.ko nftables.ko 直接qemu 启动有问题，ko 装载不上，使用vmware双机联调。 ubun...

CVE-2019-19576

class.upload.php = 2.0.3 任意文件上传 作者 - Jinny Ramsmark 受影响供应商 - Verot.net 受影响产品 - class.upload.php = 2.0.3 测试环境：新安装的 Ubuntu 19.10，PHP7.3 和 Apache/2.4.38 特别发现 Debian/Ubuntu 存在漏洞，因为它们将 php、phar 和 phtml 扩展添加到了可用的 PHP 处理程序中。在此情况下，class.upload.php 未将 phar 扩展加入黑名单。 描述 这是一个过滤器绕过漏洞，导致任意文件上传和远程代码执行。...

proxylogon

proxylogon 我针对 proxylogon 链（Microsoft Exchange Server - CVE-2021-26855）编写的漏洞利用程序 运行： 该漏洞利用程序使用 Impacket 包，安装方法如下： root@kitploit: user@host:$ python3 -m pip install impacket 然后克隆漏洞利用仓库，并进入漏洞利用目录： root@kitploit: user@host:$ git clone https://github.com/hakivvi/proxylogon.git && cd proxylogon...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 预认证 RCE 扫描器 一个针对 CVE-2025-54322 的多线程漏洞扫描器，该漏洞是 XSpeeder SXZOS 固件中的未认证远程代码执行漏洞，影响全球约 70,000+ 台主机。 📋 目录 关于漏洞 功能特性 安装 使用方法 输出 免责声明 致谢 作者 🔍 关于漏洞 CVE-2025-54322 是 XSpeeder SXZOS 固件中发现的一个严重预认证远程代码执行漏洞，该固件用于 SD-WAN 设备、路由器和边缘网络设备。 漏洞详情 CVE ID ：CVE-2025-54322 供应商...

wp2shell-scan

wp2shell-scan 一个用于 CVE-2026-63030 wp2shell 的扫描器和概念验证工具包，该漏洞是 WordPress 核心中的一个预认证远程代码执行漏洞 功能特点 两种非破坏性检测方法：--check-type time-based（SLEEP 时间探测）和 --check-type error-based（TRUE/FALSE/broken 差异法），两者均适用于大规模资产扫描。 支持 URL 列表，单次运行可处理多个目标。 基于内容的布尔 Oracle 提取无需 SLEEP、错误输出或 MySQL FILE 权限。 基于时间的盲提取作为不可靠布尔 Oracle...

maigret

Maigret English · 简体中文 Maigret 仅凭一个用户名,就能在大量站点上查找其账号,并从网页中收集所有可获取的公开信息,为目标人物生成一份档案。无需任何 API 密钥。AI 画像演示 。 赞助商 711Proxy 提供可靠的住宅代理,适用于网页抓取、用户名查询及公开数据采集。覆盖 200+ 个国家超 1 亿 住宅 IP · 高成功率 · 稳定快速。 特别优惠 :免费试用!轮换住宅代理低至 $0.55/GB 。无并发限制的不限量住宅代理低至 $15/小时 。 9Proxy 提供住宅代理,低至 $0.018/IP 或 $0.68/GB 。覆盖 90+ 国家超 2000 ...