kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

buster

描述 Buster 是一款高级 OSINT 工具，用于： 通过多种来源（Gravatar、About.me、MySpace、Skype、GitHub、LinkedIn、过往数据泄露）获取电子邮件的社交账号 获取通过 Google、Twitter、DarkSearch 和粘贴网站找到该电子邮件的链接 获取电子邮件的泄露记录 获取通过电子邮件注册的域名（反向 Whois） 生成某人的可能电子邮件和用户名 查找社交媒体账号对应的电子邮件 从用户名查找电子邮件 查找某人的工作邮箱 关于如何使用 Buster 的教程可在此处找到 安装 克隆仓库： root@kitploit: $ git clon...

azpim

Azure PIM CLI azpim Una herramienta de línea de comandos para gestionar activaciones de roles de Azure Privileged Identity Management PIM directamente desde tu terminal. Características 🔐 Activación de roles - Activa rápidamente roles elegibles de Azure PIM 🔓 Desactivación de roles - Desactiva...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE Otra...

coalmine

Cloud Canary Token Management — Deploy, monitor, and rotate deceptive credentials across AWS and GCP to detect unauthorized access. !WARNING Alpha Version — Coalmine is in early development. Basic functionality is the current priority, and the application should not be considered fully security...

WHP

M$ Windows 黑客工具包 这里的工具来自不同的来源。该仓库一般以 WTFPL 许可证发布，但部分内容可能不是（例如 sysinternals）。 "pes" 表示 "PE Scambled"。它有时很有用。 远程利用 Windows 2000 / XP SP1 MS05-039 Microsoft 即插即用服务溢出，同时适用于 SSDP http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039pnp Windows XP/NT beofre SP2 MS03-026 Microsoft RPC DCOM 接口溢出...

ghostlock-emerald

GhostLock for POCO M6 Pro emerald GhostLock CVE-2026-43499 is a 15-year-old Linux kernel use-after-free in the futex priority-inheritance code that lets any local user gain root. This project uses it to root the POCO M6 Pro MediaTek Helio G99 Ultra / MT6789 and install KernelSU on a locked...

h4rpy

h4rpy h4rpy 是一款自动化 WPA/WPA2 PSK 攻击工具，基于 aircrack-ng 框架 的封装。 h4rpy 提供简洁的界面用于自动化破解 WPA/WPA2 PSK 网络。h4rpy 可在选定的无线接口上启用监控模式，扫描无线空间中的接入点，尝试捕获该接入点的 WPA/WPA2 四次握手，并对握手包发起字典攻击。同时，还可以向与接入点关联的客户端发送解除关联数据包。 安装： 安装步骤包括克隆仓库、运行脚本（脚本将安装依赖——aircrack-ng 框架 和 Terminator 是运行 h4rpy 所必需的），或者手动安装依赖，并将 h4rpy...

CVE-2024-42327

writeup CVE-2024-42327 vulnerabilidad de Zabbix objetivo: 10.129.231.176 Información: Sé que mi objetivo es un servidor Zabbix. Recibí una cuenta de usuario estándar para iniciar sesión en Zabbix: usuario matthew contraseña 96qzn0h2e1k3. Esta cuenta tiene un usuario estándar, sin grupos ni...

pisiguard

PISIGuard Protege tu información personal y sensible cuando chateas con IA PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard Demo de PISIGuard: los datos sensibles se detectan, enmascaran y restauran directamente en el navegador Construí PISIGuard porque me horroriza cuánta...

Anvil

面向 Windows 胖客户端的运行时优先权限提升与攻击面评估工具。 Anvil 是一款面向 Windows 胖客户端应用程序的运行时优先权限提升与攻击面评估工具。它并非盲目扫描文件系统，而是将 Procmon 捕获与 Windows AccessCheck 相结合，仅报告运行时实际观察到 并且 经确认可由标准用户写入的路径，从而消除了通用枚举工具中普遍存在的误报噪音。 目录 主要功能 工作原理 模块 环境要求 Sysinternals 工具 安装 分发 使用方法 示例 输出 严重等级模型 过滤器 免责声明 主要功能 大多数胖客户端评估工具仅覆盖一两种攻击类别。Anvil...

PhantomCrawler

.png PhantomCrawler 是一款安全测试与研究工具，通过模拟来自不同代理 IP 地址的网站交互，分析网站在不同网络和地理位置条件下的行为表现。 功能特性： 使用指定文件中的代理 IP 地址列表。 支持 HTTP 和 HTTPS 代理。 允许用户输入目标网站 URL、代理文件路径以及静态端口。 使用每个代理向指定网站发送 HTTP 请求。 解析 HTML 内容，提取并访问网页中的链接。 用途： POC 测试： 模拟网站交互，评估不同代理设置下的功能表现。 流量行为测试： 分析网站对不同 IP 地址和网络位置发起的请求的响应方式。 代理轮换测试： 评估代理 IP 轮换的有效性。...

CVE-2012-2982_python

CVE-2012-2982 Exploit python Hello, I am a security researcher and this is my first exploit. Webmin 1.580 has a RCE which is also CVE-2012-2982 To use This payload: 1. download 2. Open in text editor! 3. change targetIP to your target 4. change lhost to your own ip 5. change lport to the port...

CVE-2024-32004

root@kitploit: Crear el repositorio tmp, establecer uploadpack.allowfilter como true git init tmp git -C tmp config uploadpack.allowfilter 1 Clonar evil desde el repositorio tmp git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp Configurar el script de filtro remoto git -C...

syd

Syd Offline AI assistant for penetration testing. Paste your tool output, ask questions in plain English, get answers grounded in your actual data. No internet connection, no API keys, nothing leaves the machine. Runs entirely on CPU. Tested on standard laptop hardware. What it supports Nmap — XM...

Vite-CVE-2025-30208-Scanner

Una herramienta automatizada para detectar la vulnerabilidad CVE-2025-30208 de Vite, compatible con escaneo por lotes y guardado de resultados. Características ✅ Salida de terminal en color ✅ Escaneo de objetivos por lotes admite importación de archivos ✅ Detección concurrente multihilo número de...

backfuzz

Instalación: git clone https://github.com/localh0t/backfuzz Sígueme Medium / Twitter: @localh0t...

matano

面向 AWS 的开源安全数据湖 Matano 开源安全数据湖是一个开源的云原生安全数据湖 ，专为 AWS 上的安全团队构建。 !NOTE Matano 提供商业托管式云 SIEM，适用于完整的企业安全运营平台。了解更多。 文档 | 网站 | 社区 功能特性 安全数据湖： 将非结构化安全日志规范化，在您的 AWS 账户中构建结构化的实时数据湖。 收集所有日志： 开箱即用集成 50+ 数据源 用于安全日志，并可轻松通过自定义数据源扩展。 检测即代码： 使用 Python 将实时检测构建为代码。支持自动导入 Sigma 检测到 Matano。 日志转换管道： 支持自定义 VRL（Vector...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...