shadow-fleet-tracker-light

影子舰队追踪器·轻量版 通过实时AIS数据监控波罗的海影子舰队。跟踪1200+艘来自乌克兰GUR战争与制裁目录的船只，对接AISStream WebSocket数据流，在自动更新的地图上标绘位置，标记靠近海底电缆的船只，并检测俄罗斯↔西方的转运模式。 免费、开源、本地运行。无云服务，除了免费的AISStream API密钥外无需订阅。 属于Former Lab主权情报工具链的一部分。 支持Former Lab 影子舰队追踪器·轻量版由Former Lab团队构建和维护——主权计算，在旧硬件上构建开放、隐私优先的工具，无风险投资支持。...

hcxtools

hcxtools キャプチャファイルからハッシュファイルにパケットを変換し、HashcatやJohn the Ripperで使用するための小さなツールセットです。 これらのツールはHashcatおよびJohn the Ripperと100%互換性があり、Hashcat公認です。 簡単な説明 hcxtoolsの主な目的は、ハッシュを分析することで自社のWiFiネットワーク内の弱点を検出することです。 そのため、ダンプファイルをWPA-PBKDF2-PMKID+EAPOLハッシュファイルに変換することで、WLAN-KEYまたはPMKが暗号化されずに送信されたかどうかを確認できるようになります...

Gepetto

Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...

CVE-2026-53359

CVE-2026-53359 在 Linux 内核中，存在以下漏洞... - https://github.com/advisories/GHSA-wpw8-53h7-xqcq ⚡ 简单用法 请仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash /...

CVE-2011-3192

CVE-2011-3192 Ejecútalo usando Python 3.7 o 3.10 probado en ellos 1. git clone https://github.com/futurezayka/CVE-2011-3192.git 2. cd ./CVE-2011-3192 3. pip install -r requirements.txt 4. python3 exploit.py host tasks ejemplo python3 exploit.py https://example.com 50...

crml

CRML — 网络风险建模语言（Cyber Risk Modeling Language） 状态： 草案。本项目正处于大量开发阶段，可能随时变更。 欢迎提交意见、问题和贡献。 ⚠️ 警告 该代码库目前正在 crml-dev-1.3 分支上进行开发。最新进展和权威来源请参见：https://github.com/Faux16/crml/tree/crml-dev-1.3 版本： 1.2 维护者： Zeron Research Labs 与 CyberSec Consulting LLC 支持方： 社区贡献者与早期采用者 CRML 是一种开放的、声明式的、引擎无关 且控制/攻击框架无关...

subdosec

Subdosec サブドメインテイクオーバースキャナー＆偵察ツール。 インストール • 使用法 • Web版 • 貢献 • オンラインスキャン • 謝辞 Subdosecは、誤検出のない高速で正確なサブドメインテイクオーバースキャナーです。脆弱なサブドメインの公開データベースと、偵察のための詳細な非脆弱性メタデータ（IP、CNAME、タイトル、ステータスコード）を備えています。 インストール subdosecのインストールまたはアップグレード root@kitploit: pipx install git+https://github.com/xcapri/subdosec.git...

GitHacker

GitHacker 一个多线程的 .git 文件夹利用工具。即使禁用了目录列表（DirectoryListings），也能通过暴力破解已知引用来完整重建目标仓库——包括源代码、提交历史、分支、暂存区、远程仓库和标签。 配套研究网站位于 https://githacker.pages.dev ，发布了： 一份可重现的 基准测试 ，针对其他六个掠夺工具（GitTools、dvcs-ripper、GitHack、git-dumper、dumpall、rbozburun/git-hacker）在五种 Web 服务器场景下的表现。 一套对抗性的 安全测试套件 ，针对恶意构造的 .git/...

river

River 是一个用于 在线机器学习 的 Python 库。它的目标是成为在流式数据上进行机器学习的最用户友好的库。River 是 creme 和 scikit-multiflow 合并的成果。 ⚡️ 快速开始 作为一个简单示例，我们将训练一个逻辑回归来对 网站钓鱼数据集 进行分类。以下是该数据集中第一条观测数据的样子。 root@kitploit: from pprint import pprint from river import datasets dataset = datasets.Phishing for x, y in dataset: ... pprintx...

CVE-2024-4577-RCE

PHP CGI 参数注入 CVE-2024-4577 远程代码执行 📜 描述 在 PHP 8.1.（8.1.29 之前）、8.2. （8.2.20 之前）、8.3.（8.3.8 之前）版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能会使用“最佳适配”行为来替换传递给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符错误解释为 PHP 选项，从而允许恶意用户向正在运行的 PHP 二进制文件传递选项，进而泄露脚本源代码、在服务器上执行任意 PHP 代码等。 “XAMPP...

BirDuster

BirDuster 概要 BirDusterは、オリジナルのDirBusterをベースにしたPythonベースのクローンです。 BirDusterは、Web/アプリケーションサーバ上のディレクトリやファイル名をブルートフォースするために設計されたマルチスレッドPythonアプリケーションです。最近では、デフォルトインストール状態のWebサーバのように見えても、実際にはそうではなく、内部に隠されたページやアプリケーションが存在するケースがよくあります。 インストール PIPを使用: pip3 install --user BirDuster ソースのクローン: root@kitploit:...

bitbang-cli

BitBang CLI bitbang 是一个单一静态二进制文件的远程访问多功能工具。通过任意浏览器，即可获得交互式 shell 和对远程机器的文件浏览器访问权限。你还可以访问该机器网络上的 Web 应用。除浏览器外，它还支持 TCP 端口转发、文件复制和终端共享。它无需账户或配置——开箱即用。 在你要访问的机器上： curl -sSfL bitba.ng/install | sh bitbang serve root@kitploit: serve 会打印一个 URL。在任何浏览器中打开它，你就能获得一个终端、一个文件浏览器，以及通往该机器网络的代理——或者从另一个终端用 bitban...

Ingram

简体中文 | English 简介 主にネットワークカメラを対象とした脆弱性スキャンフレームワークです。現在、Hikvision、Dahua、Uniview、D-Linkなどの一般的なデバイスに対応しています。 インストール Linux または Mac システムで使用してください。Python 3.8 以上がインストールされていることを確認してください。3.11 は多くのパッケージとの互換性が良くないため、推奨しません。 リポジトリをクローン: root@kitploit: git clone https://github.com/jorhelp/Ingram.git...

arkime

Arkime Arkimeは大規模なオープンソースのネットワーク解析およびパケットキャプチャシステムです。...

bash-cve-2014-6271-fixes

CVE-2014-6271 的 bash 补丁 最初的邮件列表帖子只允许你通过未认证的 HTTP 获取补丁。 唉 我已通过 HTTP 下载了这些文件，并将它们放入一个 git 仓库中，你可以通过 HTTPS 获取并独立核验。 我尚未核验这些文件是否真实，但你可以独立检查自己拥有的文件是否相同。 原始公告 SHA256SUMS == 上游补丁 == 从 http://ftp.gnu.org/pub/gnu/bash/bach--patches/ 获取 upstream/bash30-017 upstream/bash31-018 upstream/bash32-052...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

about-hmac

HMACについて Flaskを使用したPythonでの基本的なHMAC（ハッシュベースのメッセージ認証コード）の実装例。 HMACとは?! ハッシュベースのメッセージ認証コード（HMAC）は、サーバーとクライアントにそれぞれ、その特定のサーバーとその特定のクライアントのみが知る秘密鍵を提供します。クライアントは、リクエストデータを秘密鍵でハッシュ化し、それをリクエストの一部として送信することで、リクエストごとに一意のHMAC（ハッシュ）を作成します。HMACがメッセージ認証コード（MAC）よりも安全な理由は、鍵とメッセージが別々のステップでハッシュ化されることにあります。 例 1...

frida-ipa-extract

frida-ipa-extract 本项目受 frida-ios-dump 启发。 由于我最近在使用该工具时遇到问题，因此决定创建 frida-ipa-extract，它更加健壮且具备新增功能，以解决我们当下遇到的问题。 使用 Frida 从越狱的 iOS 设备中提取解密的 .ipa 文件。支持通过 App Store、侧载安装的应用程序以及系统应用。 要求 Python 3.9+ 已越狱的 iOS 设备，并运行 frida-server SSH 模式：设备上需安装 OpenSSH 安装： root@kitploit: 使用 uv 或 pipx 安装为独立工具 uv tool insta...

X-Recon

Webページの入力項目を特定し、XSSスキャンを実行するユーティリティです。 機能: サブドメイン発見: 対象ウェブサイトに関連するサブドメインを取得し、ホワイトリストにまとめます。これらのサブドメインはスクレイピング処理中に利用できます。 サイト全体のリンク発見: 指定されたホワイトリストとmaxdepthに基づいて、ウェブサイト全体のすべてのリンクを収集します。 フォームと入力の抽出: 抽出されたリンク内にあるすべてのフォームと入力を特定し、JSON出力を生成します。このJSON出力は、ツールのXSSスキャン機能を活用するための基礎となります。 XSSスキャン:...

ASWCrypter

ASWCrypter スクリプト v1.0 100% FUD へようこそ すべてのアンチウイルスをこれまでに回避するペイロードを生成するための Bash&Python スクリプト FUD ; 。 バックドアを WWW.VIRUSTOTAL.COM にアップロードしないでください 23/08/2018 重要 このバージョンはテスト用です。将来的には、Linux、Mac、Windows 用のペイロードを生成するように ASWCrypter を更新します。; 法的免責事項: 作者はこのツールの悪用に対する一切の責任を負いません。これは教育目的のみであることを忘れないでください。 必要条件 1-...