ultrablue

Ultrablue，面向手机的远程证明服务器 Ultrablue（User-friendly Lightweight TPM Remote Attestation over Bluetooth，即通过蓝牙进行的用户友好型轻量级 TPM 远程证明）是一个让个人用户能够通过手机执行启动状态证明的解决方案。它由两部分组成：一个是运行在计算机上、充当证明方的服务器；另一个是运行在可信手机上、充当验证方的图形客户端应用程序。 一个典型的用例是在解锁计算机之前验证启动链的完整性，以防止对无人值守的笔记本电脑发起离线攻击。它也可以用作固件升级后排查安全启动（secure...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

lulzbuster

説明 マルチスレッドで非常に高速かつスマートなHTTPSディレクトリおよびファイルのブルートフォースツール。C言語で書かれ、libcurl上で動作します。 ターゲットURLとワードリストを指定すると、同時HTTPリクエストを発行し、実際のヒットと思われるレスポンス（ユーザーが除外しなかったステータスコード）を報告することで、有効なパスを列挙します。 ペネトレーションテスター、バグバウンティハンター、CTFプレイヤーを対象としており、小さく、高速で、スクリプト可能な、一つのことをうまく実行するツールです。 使い方 root@kitploit: $ lulzbuster -H / / / /...

tgspyder

🕷️ TGSpyder TGSpyderは、Darksight Analytics によるオープンソースのTelegram OSINT CLIツールです。 特徴 公開グループと非公開グループの両方からメンバー リストをCSVにスクレイピング 公開グループと非公開グループの両方からチャットメッセージ をCSVにスクレイピング チャット履歴からt.me招待リンク を抽出（公開・非公開グループ） ユーザー名または（限定的な）数値IDでTelegramユーザー を検索 ステッカーパックの作成者ID を特定（ステッカーセットIDから推測） クレジット:...

Exploit for Incorrect Implementation of Authentication Algorithm in Golang Crypto

CVE-2026-46595 proof https://vulners.com/cve/CVE-2026-46595 i...

CVE-2024-31982

CVE-2024-31982 Java SSTI - 导致 RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

cve-2019-2215

CVE-2019-2215 Pixel 2 和 Pixel 2 XL 的临时 Root（利用 CVE-2019-2215） （基于 Google Project Zero 的 Jann Horn 和 Maddie Stone 的 概念验证） 概述 演示一种仅通过内核内存读/写实现权限提升的攻击，最终获得临时 root shell。 该工具在 Google Pixel 2 / Pixel 2 XL（walleye/taimen）设备上运行，系统镜像为 2019 年 9 月的 QP1A.190711.020，内核版本-BuildID 4.4.177-g83bee1dc48e8 。...

iGoat-Swift

!GSOC...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 介绍 本文档展示了对影响 CrushFTP 服务器端的漏洞 CVE-2025-2825 的研究——CrushFTP是一个用于文件传输和存储的商业解决方案（支持FTP、SFTP、HTTP/S、类S3接口等）。 该缺陷被归类为 认证绕过 ，允许远程未认证攻击者获得管理员权限。成功利用可获得 crushadmin 权限，浏览和修改文件，管理用户账户，并通过 CrushFTP 的 Web 界面和 API 执行管理操作。 报告的受影响版本（根据公开的安全公告和研究人员报告）： CrushFTP 10.0.0 — 10.8.3 CrushFT...

coderunner

CodeRunner: AIエージェント向けローカルサンドボックス CodeRunnerは、AIエージェントとそのアクションをサンドボックス内で隔離するのに役立ちます。 主なユースケース: このサンドボックス内で複数のClaude CodeやAIエージェントを、データ損失や漏洩の心配なく実行できます。 クイックスタート 前提条件: macOS搭載Mac、Apple Silicon（M1/M2/M3/M4）、Python 3.10以上 root@kitploit: git clone https://github.com/instavm/coderunner.git cd coderunn...

AutoSploit

Dockerデプロイ手順 要約 docker-composeを使用する場合: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker docker-compose run --rm autosploit Dockerのみを使用する場合: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker...

CVE-2022-25262

CVE-2022-25262 针对 CVE-2022-25262 的 PoC + 漏洞详情 | JetBrains Hub 单次点击 SAML 响应接管 CVE-2022-25262 环境要求 使用方法 工作原理 用于“OAuth2 - SAML”交换的授权码池 YouTrack Konnector OAuth2 授权码接管（设计使然） 缓解措施 环境要求 JetBrains Hub GET...

FalconEye

FalconEye: Windowsプロセスインジェクション向けリアルタイム検出ソフトウェア FalconEyeは、Windowsエンドポイント向けのリアルタイムプロセスインジェクション検出ソフトウェアです。これはカーネルモードドライバであり、プロセスインジェクションをリアルタイムで捕捉することを目的としています。FalconEyeはカーネルモードで動作するため、ユーザーモードのフックを回避しようとするプロセスインジェクション技術に対して、より強力で信頼性の高い防御を提供します。 プレゼンテーションは2021 Blackhat ASIA Arsenalとスライドでご確認いただけます。...

VibeSec-Skill

VibeSec-Skill バイブコーディングの脆弱性を本番環境に紛れ込ませるのを止めましょう。 バグバウンティハンティングで培った5年以上の経験を、AIコーディングワークフローに直接取り入れるAIスキルです。これにより、LLMモデルは最初から安全なコードを書くようになります。 はじめに バイブコーディングは楽しいですが、あなたのアプリが間違った理由でソーシャルメディアに登場するまで、その楽しさは続きません。 私たちは皆、次のような投稿/ミームを見たことがあります： JavaScriptバンドルにハードコードされたAPIキー ユーザーデータのダンプを許すIDOR脆弱性 機密ページに認証が...

ubuntils

ubuntils 针对运行中的 Ubuntu 系统的取证分诊——在 5 秒内完成自动化工件收集、持久化检测和引导式修复。 问题所在 当你怀疑一台 Linux 系统已被入侵时，最初的 30-40 分钟通常都花在按顺序运行同样的十条命令上：检查运行中的进程、查找异常的 cron 任务、grep 查找 LDPRELOAD、扫描 authorizedkeys 中的新条目、审计 sudoers。每一步都是手动的、需要切换上下文，而且在压力下容易出错。漏掉一个来源——比如只看了 /etc/sudoers 而没看 /etc/sudoers.d/，或者只看了 /etc/cron.d/ 而没看用户...

IoTGoat

描述 IoTGoat 项目是一个基于 OpenWrt 的刻意不安全的固件，由 OWASP 维护，旨在作为教育平台，培训软件开发人员和安全专业人员测试物联网设备中常见的漏洞。漏洞挑战基于下面列出的 OWASP 物联网十大风险（IoT Top 10），以及项目贡献者留下的“彩蛋”。如需漏洞挑战列表，请参阅 IoTGoat 挑战 wiki 页面。 OWASP IoT Top 10 2018| 描述 ---|--- I1 弱口令、可猜测或硬编码的密码| 使用容易被暴力破解、公开可用或不可更改的凭据，包括固件或客户端软件中允许未经授权访问已部署系统的后门。 I2 不安全的网络服务|...

blackhat-python3

Python 3 "Black Hat Python" ソースコード ジャスティン・サイツ著『Black Hat Python』のソースコードです。コードは完全にPython 3に変換され、PEP8標準に準拠するよう再フォーマットされ、非推奨ライブラリの実装に伴う依存関係の問題を排除するためにリファクタリングされています。...

telfhash

Trend Micro ELF ハッシュ telfhash telfhash は ELF ファイルのシンボルハッシュであり、imphash が PE ファイルのインポートハッシュであるのと同様です。telfhash を使うと、シンボルに基づいて ELF ファイルを類似性でクラスタリングできます。これは特に悪意のあるサンプルのクラスタリングに有用です。サンプルにシンボルがない場合、telfhash はコールアドレスの宛先を使用してシンボルリストをエミュレートします。詳細は リソース セクションを参照してください。 インストール pip telfhash を動作させる最も簡単な方法は、pip...

CVE-2026-48710

CVE-2026-48710 Principle: Starlette is an open-source, lightweight Python ASGI framework. The root cause is that when processing URL data structures, Starlette trusts the host sent by the client and directly concatenates it into the url variable for subsequent authentication handling. The raw URL...

Remote-Desktop-Caching-

Remote-Desktop-Caching- このツールを使用すると、破損したPNGファイルの形で古いRDP（mstsc）セッション情報を復元できます。これらのPNGファイルにより、Red TeamのメンバーはLAPSパスワードや画面上の機密情報などの有益な情報を抽出できます。Blue TeamのメンバーはPNGファイルを再構築して、攻撃者が侵害されたホストで何をしたかを確認できます。フォレンジックチームがホストへの攻撃後にタイムスタンプを抽出し、証拠を収集してさらなる分析を行うために非常に役立ちます。 Any suggestions or ideas for this tool ar...