prosey

Prosey Prosey 是一个 CLI 工具，用于下载并显示 YouTube 视频的文字转录，让你无需浪费数小时就能获取所需信息。 主要使用场景包括： 总结 YouTube 视频并在 CLI 中通过单条命令显示（更快）。 阅读 视频字幕，按原视频章节格式化并组织（通常需要更多时间）。 两种用法都需要你系统上有一个 AI 助手（默认：opencode，使用 prosey config 配置你自己的）。 如果我们检测到你系统上有语法高亮器，你将获得漂亮的彩色输出。 Prosey 也可以原样输出或存储原生 JSON 格式。 功能特性 功能| 描述 ---|--- 💡 总结| 获取并总结视频...

Squalr

Squalr Squalr 官方网站 加入我们的 Discord 频道 Squalr 是一个用 Rust 编写的高性能动态分析逆向工程工具。 首先，Squalr 是一个极速的内存扫描器，允许用户搜索并修改运行中的进程内存。通过多线程与 SIMD 结合实现快速扫描，能够在数秒内处理数 GB 的数据。虽然所有 CPU 都支持，但为了获得最佳性能，你的 CPU 需要支持 SSE、AVX 或 AVX-512。 与大多数逆向工程工具不同，动态分析在 Squalr 中是核心功能。这使得可以通过分析程序随时间的行为，实现其他方式无法完成的工作流程。 Squalr 是 Squalr-Sharp...

ModuleShifting

ModuleShifting 本工具已在 2023 x33fcon 演讲：“提升内存注入技术的隐蔽性” 视频 博客 上展示。 这是什么 ModuleShifting 是 Module Stomping 和 Module Overloading 注入技术的更隐蔽变体。它实际上是用 Python ctypes 实现的，因此可以通过 Python 解释器和 Pyramid 完全在内存中执行，从而避免使用编译加载器。 该技术可与 PE 或 shellcode 载荷一起使用，然而，更隐蔽的变体适用于那些需要在功能上独立于 shellcode 所加载的最终载荷 的 shellcode 载荷。...

awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM 项目介绍 本项目通过大模型联动爬虫，检索Github上所有存有有价值漏洞信息与漏洞POC或规则信息的项目，并自动识别项目的目录结构、Readme信息后进行总结分析并分类，所汇总的项目可以帮助安全行业从业者收集漏洞信息、POC信息、规则等。 LLM分析过程 1. 基于 GithubGather 使用Token代理池遍历爬取Github项目数据 2. 基于 aiflows 对爬取到的数据进行LLM分析，产出结果 详细方案会在 aiflows 中更新，目前尚未完成 安全学习与资源...

TREVORproxy

TREVORproxy 一款用 Python 编写的 SOCKS 代理，能够随机化你的源 IP 地址。通过 SSH 隧道轮询你的恶意数据包，或赋予它们数十亿个独特的源地址！ 请参阅随附的博客文章，其中包含有趣的吐槽和一些很酷的演示！ 注意：如果你想防御此攻击，我们为你编写了一个优秀速率限制器 🩵。 作者 @thetechr0mancer 安装 root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy TREVORproxy IPv6 子网代理图示 TREVORproxy SSH...

bluekeepscan

BlueKeepScan 一个简单的封装，基于@zerosum0x0的PoC，用于在多线程环境中检查大型网络中的CVE-2019-0708。 准备 首先，你需要下载并安装原始版本： root@kitploit: git clone https://github.com/zerosum0x0/CVE-2019-0708.git cd CVE-2019-0708/rdesktop-fork-bd6aa6acddf0ba640a49834807872f4cc0d0a773/ ./bootstrap ./configure --disable-credssp --disable-smartcar...

page_table_walk

物理内存中的夺旗挑战 你已经读过关于分页的内容。图表看起来也合理。四级页表，每级9位，页框，偏移量。没错。但当你遇到一个真正需要手动遍历页表的挑战时，你意识到你并不真正理解它。你只是知道它。区别很大。 对我来说有效的方法是坐在QEMU和gdb前，亲自手动完成遍历：计算每个索引，从物理内存中读取每个条目，手动跟踪每个指针。一个下午的实践比几个小时的讲座学到更多。 这是我当时记录的笔记集合。如果你仍然缺少概念方面的理解，先看Zardus的关于内核内存管理的讲座。那是理论。这是实践。...

AutoDirbuster

root@kitploit: / | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// root@kitploit: 自动运行并保存多个IP的ffuf扫描结果 目录 快速运行 常见问题 为什么？ 推荐用法？ 需要什么数据？ 这个脚本如何工作？ 程序无法工作 使用 快速运行 git clone https://github.com/NetSPI/AutoDirbuster.git...

SharpLAPS

SharpLAPS 属性 ms-mcs-AdmPwd 存储了 LAPS 明文密码。 此可执行文件旨在通过 execute-assembly 在 Cobalt Strike 会话中执行。 它将从 Active Directory 中检索 LAPS 密码。 需要（任一）： 具有 ExtendedRight 或 Generic All Rights 的账户 域管理员权限 用法 root@kitploit: / // / / / / | / / / \ / / / / / / / /| | / // /\ \ / / / / / // / / / // / // |/ // / ///...

CVE-2026-24061-NSE

CVE-2026-24061 — GNU InetUtils telnetd Authentication Bypass Nmap NSE Detection Script Overview This Nmap NSE script detects CVE-2026-24061 , an authentication bypass vulnerability in GNU InetUtils telnetd versions 1.9.3 through 2.7. By sending a crafted USER environment variable of the form -f...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 预认证远程代码执行 在 NextGen Healthcare Mirth Connect CVSS 9.8（严重） — CVE-2023-37679 的补丁绕过 概述 Mirth Connect 在 /api/users 端点上使用 Java XStream 库反序列化 XML 负载，无需身份验证 。原始修复（CVE-2023-37679）引入了一个危险类黑名单，但通过使用 Apache Commons Lang3 中的 EventBindingInvocationHandler 结合 Commons Collections4...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon Exchange SSRF到任意文件写入的metasploit漏洞利用脚本 准备 root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...

SQLbit

SQL 盲注工具 一款用于 SQL 盲注的工具，利用多线程位比较来查找 SQL 表中单元格的值。 至少支持 SQLite，并支持 Cookie。 它能够： 按表的列搜索单元格值 按表的列搜索单元格中的字符数 搜索表中的行数 搜索算法如下所示。 知道其列名（例如，SQLite 中默认为 'sqlitemaster'）及其列名（SQLite 中为 'name'），你就可以找到每一行中每个单元格的值。最快的方法是检查每个单元格中每个字符的二进制值，这可以通过多线程来实现。考虑到这一点，我们只需发送 7 个请求即可获得标准的 7 位字母，而使用 1000 个线程，我们每瞬间可获得约 142...

AIDOR

AIDOR 👁️ - 自动不安全直接对象引用检测器 AIDOR （自动 IDOR 检测器）是一款专业的 Bash 工具，专为授权渗透测试人员 设计，用于识别 Web 应用程序中的不安全直接对象引用（IDOR）漏洞。它能够检测数值型 ID、参数模式，并执行自动枚举测试。 🔍 什么是 IDOR？ 不安全直接对象引用（IDOR）发生在应用程序暴露内部对象引用（如 userid=123）时，未进行适当的访问控制验证，从而允许攻击者操纵参数并访问未授权的数据。 🚀 功能特性 功能| 描述 ---|--- 🔍 参数检测| 识别 10+ 种常见的易受 IDOR 攻击的参数 🎯 数值枚举| 自动测试...

CVE-2024-5932

这篇帖子是 EQSTLab 发布的研究文章。 ❗❗ 重要 ❗❗ 目前存在运行 xmrig 的虚假 PoC GitHub 仓库。请查看下方链接获取更多信息 ： URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3: https://x.com/Chocapikk/status/1828801346637856841 CVE-2024-5932 ★ CVE-2024-5932 任意文件删除与 RCE PoC ...

s3tk

s3tk 一个面向Amazon S3的安全工具包 🍊 在 Instacart 经过实战检验 安装 运行： root@kitploit: pip install s3tk 你可以使用 AWS CLI 或 AWS Vault 来设置你的 AWS 凭证： root@kitploit: pip install awscli aws configure 每个命令所需的 IAM 策略 见下文。 命令 扫描 扫描你的存储桶以检查： ACL 对公网开放 策略对公网开放 公有访问被阻止 日志记录已启用 版本控制已启用 默认加密已启用 root@kitploit: s3tk scan 仅对指定存储桶运行...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...

dockerscan

DockerScan v2.0 最全面的 Docker 安全扫描器 作者：Daniel Garcia cr0hn | GitHub | 网站 功能 • 安装 • 快速开始 • 文档 • 使用场景 • 新特性 • 贡献 📑 目录 概述 功能 v2.0 新特性 安装 快速开始 用法 私有仓库认证 安全扫描器 输出格式 使用场景 对比 架构 贡献 参考 许可证 作者 🎯 概述 DockerScan v2.0 是一款面向 Docker 容器和镜像的下一代安全扫描器，完全用 Go 语言重写。它基于最新 2024-2025 年的研究成果、行业标准（CIS Benchmark、NIST SP...

FEP3370-advanced-ethical-hacking

DynoRoot CVE-2018-1111 Final project for the course Advanced Ethical Hacking at KTH, Stockholm This project demonstrates a known vulnerability of Fedora and RedHat machines related to an unsafe client-side implementation of the Dynamic Host Configuration Protocol DHCP. A rogue DHCP server can cra...

CVE-2024-21182

CVE-2024-21182 — Oracle WebLogic Server T3/IIOP JNDI注入 → 远程代码执行（实验环境） 一个自包含、单命令的Docker实验环境，用于复现并验证 Oracle WebLogic Server OpaqueReference JNDI注入漏洞家族（CVE-2024-21182，CVE-2023-21839的补丁绕过）并实现未经身份验证的远程代码执行 。 ⚠️ 仅限授权的安全研究、教育和补丁验证使用。 参见免责声明。仅针对此实验环境或您拥有的系统运行。 本实验演示的内容 CVE-2024-21182 是 Oracle WebLogic...