redamon

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

Mass-exploit-CVE-2022-29464

喵喵喵！ 只是一个基于 Python PoC 的批量利用工具，针对 WSO2 Carbon Server CVE-2022-29464 未认证 RCE 漏洞 CVE-2022-29464. 喵喵喵？要求？ Python3 Shodan Zoomeye 一个大脑 这是什么工具？ 这是一个针对 CVE-2022-29464 的批量自动扫描利用工具，基于第三方用 Python 编写的 PoC。 Py 文件可用且可读，另请参见 bash 脚本，它不包含任何编码字符串。 Massexploit 会上传一个 shell 和一个反弹 shell，并打印出访问路径。简单、快速、酷。...

CVE-2022-40127-Airflow-RCE

Apache Airflow Apache Airflow的示例DAG中存在一个漏洞，允许具有UI访问权限且能触发DAG的攻击者通过手动提供的runid参数执行任意命令。该问题影响Apache Airflow 2.4.0之前的版本。 该仓库是为一篇CVE分析博客文章创建的，文章可在vsociety博客上查阅。 https://github.com/jakabakos/CVE-2022-40127/assets/42498816/2094f2ec-f074-41e6-99f4-f9f77dd09df6 用法 你可以克隆该仓库： root@kitploit: git clone...

cve-2022-46718-leaky-location

CoreParsecLocation 简而言之：为parsecd 添加授权检查 概述 CoreParsecLocation 是一个示例应用，演示了第三方应用如何在没有用户同意或许可的情况下访问用户的精确位置。parsecd/CoreParsec 还提供诸如本地化搜索建议、知识卡片和临时用户 ID 等信息。值得庆幸的是，我认为目前该用户 ID 不会被持久化或重复使用。 时间线 于 2022 年 11 月发现该信息泄露并向 Apple 报告了这一发现。 Apple 于 2022 年 12 月在 iOS 16.2 中修复了该问题。 Apple 于 2023 年 1...

JS-Tap

JS-Tap v3.0.4 本工具仅供在您有权攻击的系统上使用，且仅用于合法和教育目的。请勿将此工具用于非法目的，否则我会非常生气地对你进行谴责。 更新日志 主要变更记录在项目公告中： https://github.com/hoodoer/JS-Tap/discussions/categories/announcements 演示 你可以在这里阅读关于 JS-Tap 的原始博客文章： https://trustedsec.com/blog/js-tap-weaponizing-javascript-for-red-teams 来自 ShmooCon 的 JS-Tap 第1版简短演示：...

MsfMania

MsfMania MsfMania 是一款基于 Python 的高级 Payload 混淆框架，旨在规避 Windows 系统上的 EDR/AV 检测。它通过动态代码生成、多层加密（RC4）以及二进制元数据伪造，生成高度多态的可执行文件。 ⚠️ 仅限教育用途 —— 本工具仅适用于授权的安全测试与研究。 目录 截图 功能特性 环境要求 安装 使用方法 基本帮助 完整示例 免责声明 许可证 截图 功能特性 多态 C 桩代码，支持变量/函数名混淆 本地内存注入（RWX） 使用 4 表 S-box 的 RC4 变体，修改的 KSA/PRGA 算法，可配置密钥长度（1-3 字节） 基于 djb2...

Web-Cache-Vulnerability-Scanner

Web缓存漏洞扫描器（WCVS）是一款快速且多功能的CLI扫描工具，用于检测Web缓存投毒（web cache poisoning）和Web缓存欺骗（web cache deception），由Hackmanit与Maximilian Hildebrand共同开发。 该扫描器支持多种Web缓存投毒与Web缓存欺骗技术，内置爬虫可识别更多待测URL，并能针对特定Web缓存进行适配以实现更高效的测试。此外，它高度可定制，可轻松集成到现有的CI/CD流水线中。 特性 安装 方式1：预编译二进制文件 方式2：Kali Linux / BlackArch 仓库 方式3：使用Go安装...

eximrce-CVE-2019-10149

eximrce 用于测试 exim 是否易受 CVE-2019-10149 影响的简单 Python socket 连接。该 payload 仅在 /root/lweximtest 中创建一个文件。输出会很慢，具体取决于服务器的响应，而且我也不知道如何正确使用 Python 的 socket 模块。希望能有人教教我如何加速。仅在 cPanel 服务器上测试过。 在疑似受感染的服务器上本地运行。此命令用于检查是否存在入侵迹象。 root@kitploit: curl -s...

mailMeta

一款取证工具，用于轻松分析邮件头，帮助快速发现攻击者。 目录 关于 mailMeta 安装 使用 Linux Windows 演示 贡献 灵感 常见问题 许可证 关于 mailMeta 什么是 mailMeta？ mailMeta 是一款基于 Python 的取证工具，它读取电子邮件文件中的邮件头，提取关键信息，以判断邮件是否合法。 使用 mailMeta 有哪些优势？ 你是否听说过邮件黑客攻击 或复杂的电子邮件犯罪...

OffensivePipeline

OffensivePipeline OffensivePipeline 允许你下载并构建 C 工具，在构建过程中应用特定修改，以提高其在红队演练中的逃逸能力。 OffensivePipeline 的常见用途是从 Git 仓库下载工具，对项目中的某些值进行随机化，构建它，混淆生成的二进制文件，并生成 shellcode。 特性 目前仅支持 C（.Net Framework）项目 允许克隆公共和私有（你需要凭据 :D）Git 仓库 允许使用本地文件夹 随机化项目 GUID 随机化 AssemblyInfo 中包含的应用程序信息 构建 C 项目 混淆生成的二进制文件 从二进制文件生成...

GoogleRecaptchaBypass

Google Recaptcha Solver Amamos los bots ❤️, pero a Google no. Así que aquí está la solución para eludir Google reCAPTCHA. ¡Resuelve Google reCAPTCHA en menos de 5 segundos! 🚀 Este es un script de Python para resolver Google reCAPTCHA usando la librería DrissionPage. La implementación con Selenium...

privacyguides.org

Your central privacy and security resource to protect yourself online. About Privacy Guides is a socially motivated website that provides information for protecting your data security and privacy. Our mission is to inform the public about the value of digital privacy, and global government...

kubescape

Kubescape 从开发到运行时的全面Kubernetes安全 Kubescape 是一个开源的 Kubernetes 安全平台，提供全面的安全覆盖，覆盖整个开发和部署生命周期的左到右。它提供加固、安全态势管理和运行时安全能力，确保 Kubernetes 环境得到强有力...

sshroute

sshroute CI| 代码| OpenSpec| 安全 ---|---|---|--- | | 网络感知的 SSH 路由器。它能检测你当前激活的网络或 VPN，并自动为每次 SSH 连接选择正确的主机、端口、身份文件和跳板机——无需修改 /.ssh/config。 工作原理 为每个逻辑主机定义一次，包含一个 default 配置文件以及可选的按网络覆盖项。在每次连接时，sshroute 会检测你当前所处的网络（VPN、公司局域网、WireGuard 对端等），解析出正确的 SSH 参数，然后交给真实的 /usr/bin/ssh 执行。 root@kitploit: ssh...

Squre

SQURE S ecure Q uality U ncrackable R untime E ncryption - 用于Windows PE文件的高级二进制保护工具包。 特性 SQURE 提供针对逆向工程、调试和篡改的多层保护： 功能| 描述 ---|--- 纳米指令（Nanomite）| 将条件分支替换为 INT3，运行时由 VEH 调度 XTEA 加密| 对 .text 段按页加密，密钥从 PE 头部派生 虚拟机保护| 将代码虚拟化为自定义字节码解释器 潮汐内存（Tidal Memory）| 按页粒度加密，VEH 按需解密 蜜罐（Honeypot）| 诱饵函数和陷阱代码，误导分析...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner 此扫描器将递归扫描路径（包括归档文件）以查找易受攻击的 log4j 版本以及 org/apache/logging/log4j/core/lookup/JndiLookup.class 文件。 目前，白名单定义了不可利用的版本，即 log4j-core 2.17.0 和 2.12.3。 功能特性 递归扫描所有归档文件中的归档文件（支持多层嵌套） 扫描已知的 log4j 库（sha256 哈希值） 扫描 JndiLookup.class 文件 快速 显示根据版本找到的相关 CVE 检测不同扩展名的类文件（例如 .ezclass）...

project-black

Project Black 范围控制、范围扫描器和进度追踪器，用于更轻松地处理漏洞众测或渗透测试项目 Anatoly Ivanov，Positive Technologies 这个工具是做什么用的？ 该工具鼓励在渗透测试/漏洞众测中采用更有条理 的方法，追踪进度和通用的扫描信息。 它可以启动 masscan nmap dirsearch amass patator 针对你工作的范围，并将数据以方便的形式存储。对项目数据执行有用的过滤，例如： 查找所有具有开放端口但不是80端口的主机 查找所有IP以82开头的主机 查找 dirsearch 至少发现一个200状态码文件的主机 安装 通过...

CVE-2018-2628

CVE-2018-2628 0x01 Nessus 扫描 0x02 K8 工具 GetShell 0x03 CMD 查询 使用方法： root@kitploit: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

CVE-2017-10271

CVE-2017-10271 识别与利用。未经认证的 WebLogic 远程代码执行。 https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html root@kitploit: POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE Content-Length: 1226 content-type: text/xml...

lfi

轻量级故障隔离 LFI 欢迎来到轻量级故障隔离（LFI）项目的顶级仓库。 什么是 LFI？ LFI 是一个用于沙箱化原生代码的系统。与 WebAssembly 和 Native Client 类似，LFI 在进程内（即与宿主应用程序相同的地址空间）隔离沙箱化代码。目前，我们支持 Arm64 和 x86-64 目标，并有实验性的 RISC-V 支持。 LFI 从底层设计用于沙箱化现有代码，例如 C/C++ 库（包括汇编代码）和设备驱动程序。 LFI 追求以下目标： 兼容性：LFI 可用于沙箱化几乎所有现有的 C/C++/汇编代码而无需修改，可与现有系统调用接口配合等。 性能：LFI...