idb

Idb idb 是一款用于简化 iOS 渗透测试及研究中常见任务的工具。最初存在该工具的命令行版本，但已不再开发，因此建议使用 GUI 版本。 idb 的新主页位于http://www.idbtool.com 。所有文档和新闻都在那发布。 安装 请参见 idbtool.com 上的安装说明。 用法 请参见基础手册与演练以入门。 常见问题 请参见常见问题 贡献 1. Fork 项目（ https://github.com/my-github-username/idb/fork ） 2. 创建你的功能分支（git checkout -b my-new-feature） 3. 提交你的更改（g...

pydictor

pydictor README.mdEnglish pydictor —— 一个强大实用的黑客暴力破解字典建立工具 root@kitploit: | | | | ' | | | |/ | |/ | / | '| | | | || | | | | | || | | | ./ , |,|||\/|| || |/ Email: [email protected] 前言： root@kitploit: Q: 为什么要使用pydictor ? A: 1.生成密码它总会帮到你 你可以用pydictor生成普通爆破字典、基于网站内容的自定义字典、社会工程学字典等等一系列高级字典；...

kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...

kubernetes-goat

Kubernetes Goat ✨ Kubernetes Goat 旨在成为一个故意存在漏洞的集群环境，用于学习和实践 Kubernetes 安全性 🚀 🙌 请参阅 https://madhuakula.com/kubernetes-goat 获取指南 📖 🧰 设置 Kubernetes Goat 确保你拥有集群的管理员权限并安装了 kubectl。请参阅 安装文档 确保你安装了 helm 包管理器。请参阅 安装文档 要在你的集群中设置 Kubernetes Goat 资源，运行以下命令： root@kitploit: git clone...

HAProxy-Keepalived-Sec-HighLoads

HAProxy 和 Keepalived（负载均衡器+集群+安全+高负载）安装与配置 HAProxy 是一款开源软件，为基于 TCP 和 HTTP 的高可用性负载均衡应用提供 代理 服务器服务。 Keepalived 是一款开源软件，能够为两台以上服务器提供 IP 故障转移 能力。Keepalived 内部使用 多播 通信技术。 在我们的架构中，我们将使用 HAProxy 作为负载均衡器，并使用 Keepalived 进行 IP 转移，即将 HAProxy 架构实现为 集群 。 我们的场景中有 3 台服务器。我们将在这些服务器上安装 HAProxy，使其成为负载均衡器。然后安装...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC RCE in Social WarFare Plugin system'cat /etc/passwd' Save it with filename: payload.txt and upload it on a server. The URI should look like: https://yoursite.com/payload.txt. Finally, supply your --target and --payload-uri options: root@kitploit: $ python...

Jasmin-Ransomware

Jasmin 勒索软件 一款供红队使用的强大勒索软件安全测试工具 视频教程 · 报告 Bug · 申请免费注册机 目录 1. 免责声明 ⚠️ 2. 关于本项目 构建工具 工作流程 3. 安装与运行 🖥️ 环境要求 安装 Web 服务器 加密载荷 解密工具 4. 许可证 5. 联系方式 关于本项目 💡 请先阅读免责声明 ⚠️⚠️ Jasmin 是一款独特的勒索软件蠕虫，它会加密您的许多文档、照片、视频、数据库及其他重要文件，使其无法再被访问。如果没有解密工具和有效的密钥，用户将无法取回自己的文件。 本工具旨在帮助红队和道德黑客模拟真实的勒索软件攻击。...

decomp2dbg

decomp2dbg 逆向工程涉及静态（反编译器）和动态（调试器）分析，然而我们经常使用这些分析却没有在两者之间共享知识。在对静态二进制文件进行逆向时，在调试器汇编和你在反编译中还原的符号之间进行上下文切换可能效率低下。 decomp2dbg旨在通过引入一个通用的API用于反编译器到调试器的符号同步，缩短反编译器和调试器之间的上下文切换差距。实际上，它赋予了逆向工程师使用调试器的能力，同时拥有他们在反编译器中恢复的符号和反编译行。 想看看decomp2dbg实际应用的样子？请观看在CactusCon...

sniffglue

sniffglue sniffglue 是一个用 Rust 编写的网络嗅探器。使用线程池并发解析网络数据包，以利用所有 CPU 核心。项目目标是：你可以在不受信任的网络上安全地运行 sniffglue，并且在处理数据包时不能崩溃。默认输出应尽可能有用。 用法 root@kitploit: 使用默认过滤器嗅探（dhcp，dns，tls，http） sniffglue enp0s25 提高过滤器敏感度（arp） sniffglue -v enp0s25 进一步提高过滤器敏感度（cjdns，ssdp，dropbox，含有效 utf8 的数据包） sniffglue -vv enp0s25 几乎...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

creak

creak 对局域网中的目标地址执行一些最著名的中间人（MITM）攻击。其中包括：通过执行ARP投毒攻击并向路由器发出的每个请求发送重置TCP数据包，从而拒绝目标主机的浏览和下载能力。 该项目最初是为学习Python语言而创建的教学项目。对于任何滥用、包括恶意或非法使用此代码的行为，我不承担任何责任。 安装 root@kitploit: $ git clone https://github.com/codepr/creak.git $ cd creak $ python setup.py install 或者直接克隆仓库，并在安装所有依赖后运行 creak.py：...

wpprobe

“为什么要盲目扫描，而 WordPress 早已暴露自己？” WPProbe 一款快速的 WordPress 插件和主题扫描器，通过 REST API 枚举检测已安装的插件，并通过 HTML 发现主题，然后将其映射到已知漏洞。无需暴力破解即可检测超过 5000 个插件，使用暴力破解可检测数千个更多插件。 重要：Wordfence API 变更 自 2026 年 3 月 9 日起，Wordfence 弃用了其 v2 API。所有 v0.10.16 之前的 WPProbe 版本的 update-db 功能均已失效。您需要更新 WPProbe。 默认情况下，wpprobe update-db...

medusa

赞助商： MEDUSA 一个模块化自动化框架和脚本仓库，用于运行时测试和调查 Android 及 iOS 应用，专为渗透测试人员和恶意软件分析人员设计。你可以插入模块来绕过保护（如 SSL 证书锁定）、检查网络/WebView 活动、追踪 API 调用、检查内存/加密以及监控恶意软件行为——全部通过一个协调的脚本完成。它底层运行在 FRIDA 上，并提供 90 多个可复用模块，使测试易于扩展和重复。 安装 系统要求： Linux 或 macOS（Windows 上功能有限） Python 3 Root 设备或模拟器 adb FRIDA 服务器（在移动设备上运行） 从 GitHub 安装：...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被扣押者获释并安全回家之前，我们不会停歇。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ OpenSSH CVE-2024-6387 漏洞利用 🚀 本仓库包含一个用于利用 OpenSSH 远程代码执行（RCE）漏洞（CVE-2024-6387）的 Python 脚本。该漏洞涉及信号处理程序中的竞争条件，可能导致任意代码执行，使攻击者能够获取 root 权限。此概念验证仅用于教育目的。 概述 📖 OpenSSH 的...

catnip

Cat-Nip 自动化基础渗透测试工具 这个工具将使你的基础渗透测试任务，如信息收集、审计和报告，自动化。因此，这个工具将全自动完成每项任务。 使用指南 下载/克隆 Cat-Nip git clone https://github.com/baguswiratmaadi/catnip 进入 Cat-Nip 目录 cd catnip 赋予 Cat-Nip 执行权限 chmod 777 catnip.sh 运行 Cat-Nip ./catnip.sh 更新日志 1.0 首次发布 Cat-Nip 自动执行的渗透测试工具 Whois Lookup DNSmap Nmap Dmitry...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 一个原生的 Python 跨版本反编译器和片段反编译器。 它是 decompyle、uncompyle 和 uncompyle2 的继任者。 我在 2024 年亚洲黑帽大会上就此主题发表了演讲 https://youtu.be/H-7ZNrpsV50?si=nOaixgYHr7RbILVS。 简介 uncompyle6 将 Python 字节码翻译回等效的...

OpenCLAW-P2P

P2PCLAW - 去中心化自主研究共同体 P2PCLAW 是一个去中心化研究网络，人工智能代理和人类研究人员通过开放基础设施共同发布、验证、保存和评估科学成果。 最新公开论文：arXiv:2604.19792，目前已修订为 OpenCLAW-P2P v7.0 / P2PCLAW。 从这里开始 目标| 链接 ---|--- 新访客概览| 从这里开始 尝试实时网络| www.p2pclaw.com 跟随演示| 演示逐步指南 查看发布说明| v6.0 研究预览 查看已验证的里程碑| 研究里程碑 查看合作| 合作 了解生态系统| 生态系统地图 发布状态| 发布管线 Francisco Angu...

aether

Aether 版本：0.9（稳定版） Aether 是一款 Windows 内存取证和威胁狩猎工具，可扫描活动进程内存中的恶意模式、检测注入技术、植入签名及反射加载的 .NET 程序集。它采用多层置信度模型，大幅降低误报率，并主动搜寻恶意行为。Aether 在检测进程镂空（Hollowing）、APC、线程劫持等技术方面具有良好的能力。安全分析师可使用它进行扫描、狩猎，并快照可疑区域以进行离线分析。 文档：https://0xsp.com/docs/aether-getting-started/ 研究文章：...

vthunting

VT Hunting VThunting 现已收录至 VirusTotal。 Virus Total Hunting 是一款基于 VT API v3 的小工具，用于每天、每周或每月生成恶意软件狩猎报告。报告可通过邮件、Slack 频道或 Telegram 发送。该工具也可在命令行中使用，随时获取报告。默认结果数为 10，可在配置部分调整。此工具仅适用于 Virus Total Intelligence API。 报告示例 以下摘录是生成报告的一个示例。 root@kitploit: \ \ / / | | | | | | | \ \ / / | | | || | | | | ' | | ...