CGA-QPVV-HWFP-FCFR

Bulletin has no description...

CGA-HRCC-QW62-Q5M3

Bulletin has no description...

wordlist_generator

wordlistgenerator wordlistgenerator ツールは、tomnomnom のビデオ "Who, What, Where, When" で説明されている手法を使用して、対象に固有のワードリストを生成します。 URL を gau から取得し、ディレクトリ、ファイル名、またはページ上の単語を抽出します。追加機能として、HTML コメントを抽出することもできます。デフォルトでは、ツールは 2000 件の URL のみをリクエストし、すべての単語とディレクトリを抽出します。 ワードリストをクリーンアップするために、wordlistgenerator は結果から...

CVE-2023-27524

CVE-2023-27524: Apache Superset 认证绕过 用于检查 Apache Superset 服务器是否运行在不安全默认配置下的脚本 CVE-2023-27524。该脚本检查 Superset 服务器的会话 cookie 是否使用任何已知的默认 Flask SECRETKEY 进行签名。 --validate 标志可用于通过 Superset API 枚举数据库来验证可利用性。 博客文章 更多详细信息请参见：...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

nfcgate

NFCGate ⚠️NFCGateは現在、「NGate」マルウェアとして誤検出されています。最新情報についてはこのIssueをご確認ください。⚠️ NFCGateは、NFCトラフィックのキャプチャ、分析、変更を目的としたAndroidアプリケーションです。プロトコルのリバースエンジニアリングや、トラフィック改変に対するプロトコルのセキュリティ評価のためのリサーチツールとして使用できます。 注意 このアプリケーションは、TU DarmstadtのSecure Mobile Networking Labの学生によってセキュリティ研究目的で開発されました。悪意のある目的で使用しないでください。...

privacyguides.org

保护你在网络上的安全的隐私与安全资源中心。 关于 Privacy Guides 是一个出于社会动机而创建的网站，为保护你的数据安全与隐私提供信息。我们的使命是向公众传达数字隐私的价值，以及旨在监控你在线活动的全球政府举措。我们是一个完全由志愿者团队成员和贡献者运营的非营利集体。我们的网站没有广告，并且与任何所列的服务提供商均无关联。 最新的团队成员名单可以在执行委员会页面找到。此外，许多人都为该项目做出了贡献，你也可以加入其中！ 曾在以下媒体上亮相：Tweakers，The New York Times，Wired 和 Fast Company。 贡献 💬 发起讨论或提出想法 💖 赞助该...

CVE-2021-4154

CVE-2021-4154 此漏洞已在 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b 中修复 此漏洞利用程序适用于大多数未打补丁的内核： CentOS 8 内核版本高于 linux-4.18.0-305.el8 Debian 11 内核版本高于 5.10.0-8 Fedora 31/32/33 内核版本高于 5.3.7-301.fc31 Ubuntu 18/20 内核版本高于 5.4.0-84 和...

kasld

KASLD 从本地进程恢复 Linux 内核的虚拟和物理内存布局——主要是内核代码基址——并尽可能利用该进程视角所允许的一切：其权限与能力、系统配置以及任何容器限制。在存在泄漏或侧信道的情况下，它直接恢复内核代码基址；否则，它将范围缩小到现有证据所支持的最小放置集合。推理引擎将来自数十种独立技术的证据与架构已知的不变量融合，将内核的放置范围缩小到一个残余窗口——以存留槽位数和熵位数报告：这是 KASLR 从此视角保留的保护的上界，而非保证基址在攻击者触及范围之外（参见 docs/limitations.md）。在完全修补的现代内核上——x86-64...

hermes-agent

Hermes Agent ☤ 由Nous Research 构建的自进化 AI 代理。 它是唯一内置学习闭环的智能代理——从经验中创建技能，在使用中改进技能，主动持久化知识，搜索过往对话，并在跨会话中逐步构建对你的深度理解。可以在 $5 的 VPS 上运行，也可以在 GPU 集群上运行，或者使用几乎零成本的 Serverless 基础设施。它不绑定你的笔记本——你可以在 Telegram 上与它对话，而它在云端 VM 上工作。 支持任意模型——Nous Portal、OpenRouter（200+ 模型）、NVIDIA NIM（Nemotron）、小米...

CVE-2014-0816

CVE-2014-0816 这是针对CVE-2014-0816 JVNDB-2014-000026：Norman Security Suite 权限提升漏洞 的利用程序。 该利用程序通过利用 ngs.sys / ngs64.sys 中 IOCTL 处理程序的漏洞，从非管理员权限启动具有 SYSTEM 权限的 CMD.exe。 用法 root@kitploit: C:\Users\user\Desktop exploitngs.exe Exploit Norman General Security Driver ngs.sys / ngs64.sys Target file version...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

liffy

高级本地文件包含利用工具 一款功能强大的 Python 本地文件包含（LFI）利用工具，具备 WAF 绕过、编码技术以及全面的漏洞检测等高级功能。 Liffy v2.0 是对 liffy 的重大增强版本，原始版本由 rotlogix/liffy 创建。此版本包含了现代化功能，如 Rich 终端输出、YAML 配置、增强的线程管理以及多种高级利用技术。 ⚠️ 大量新变更采用 vibe coding 方式完成。 目录 功能特性 安装 使用方法 配置 高级技术 示例 贡献 致谢 功能特性 核心 LFI 技术 data:// - 通过 data 包装器执行代码 expect:// - 通过...

XSRFProbe

XSRFProbe クロスサイトリクエストフォージェリ監査・エクスプロイトツールキット。 -blue.svg...

AutoSploit

AutoSploit AutoSploit尝试自动化利用远程主机,通过使用Shodan.io API自动收集目标。该程序允许用户输入他们的平台特定的搜索查询，如： Apache、IIS等等，候选者列表将被检索。 完成这个操作后，程序的“Exploit”组件就会通过运行一系列的Metasploit模块来尝试利用这些目标。通过以编程方式将模块的名称与初始搜索查询进行比较来确定将采用哪些Metasploit模块。然而，我已经增加了在“Hail Mary”类型的攻击中针对目标运行所有可用模块的功能。 已经选择了可用的Metasploit模块来促进远程代码执行并尝试获得反向TCP...

linux-kernel-exploitation

Linux Kernel Exploitation 与 Linux 内核安全及利用相关的链接集合。 每两个月更新一次。也欢迎提交 Pull Request。 关注 X 上的 @andreyknvl、Mastodon 上的 @[email protected] 或 Bluesky 上的 @andreyknvl 以获取更新通知。 订阅 Telegram 上的 @linkersec、X、Mastodon、Bluesky 或 Reddit 以获取精选内容。 培训 参见 xairy.io/trainings/。 目录 书籍 技术 利用 绕过防护 漏洞 信息泄露 本地权限提升 远程代码执行...

CVE-2021-44967

CVE-2021-44967：LimeSurvey 远程代码执行 RCE 描述 此概念验证 POC 可用于利用 CVE-2021-44967，以管理员身份上传并执行恶意的 LimeSurvey PHP 插件，从而获取反向 Shell。 LimeSurvey 5.2.4 版本中存在一个远程代码执行 RCE 漏洞，通过上传和安装插件的功能，远程恶意用户可上传任意 PHP 代码文件。 严重性：8.3 高危 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 使用方法 root@kitploit: usage: limesurveyrce.py -h ...

BreakEscape

BreakEscape Rails 引擎 一个可挂载的 Rails 引擎，用于网络安全培训的密室逃脱游戏。 功能 24+ 个网络安全密室逃脱场景 服务端进度追踪，采用 2 表架构 通过 ERB 为每个游戏实例生成随机密码 NPC 对话的即时 Ink 脚本编译 多态玩家支持（User/DemoUser） Pundit 授权 用于游戏状态管理的 RESTful API 基于会话的状态持久化 安装 在你的 Gemfile 中： root@kitploit: gem 'breakescape', path: 'path/to/breakescape' 然后： root@kitploit:...

spraycharles

Spraycharles やあ、俺はスプレー・チャールズみたいな気分だ - Chiddy Bang 低くゆっくりとしたパスワードスプレー攻撃ツール。長期間にわたって間隔を置いてスプレーするように設計されています。 以下のスプレー用プラグインを含みます: Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix Netscaler, Sonciwall, NTLM over HTTP, SMB。 関連ブログ記事: NTLM over HTTP、Exchange Web Services、Spraycharlesについての記事 by...

cve_2026_34621_advanced

CVE-2026-34621 高级漏洞利用生成器 一个针对 CVE-2026-34621 的复杂跨平台漏洞利用生成器——这是 Adobe Acrobat 和 Reader 中的一个严重原型污染漏洞，可导致 Windows 和 macOS 上的沙箱逃逸及任意代码执行。 ⚠️ 重要免责声明 本工具仅用于 授权的安全研究和渗透测试。 未经授权对您不拥有或未获得明确书面许可的系统进行使用是非法的 。作者对滥用行为不承担任何责任。 📋 目录 概述 功能特性 安装 快速开始 使用示例 Windows 命令 macOS 命令 移动端测试 命令行选项 工作原理 受影响版本 缓解措施 贡献 许可证 🔍 概述...