custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...

rakkess

rakkess Revisar Acceso - plugin de kubectl para mostrar una matriz de acceso para recursos del servidor Introducción ¿Alguna vez te has preguntado qué derechos de acceso tienes en un clúster de Kubernetes proporcionado? Para recursos individuales puedes usar kubectl auth can-i list deployments,...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — "Linux está muriendo" — Descubrimiento sistemático de rutas de código del kernel que omiten las garantías de seguridad de LSM La puerta nunca fue derribada. Simplemente la...

mcp-shark

mcp-shark Security scanner for AI agent tools — built for security and platform engineers working with MCP in the IDE. Run a local static scan over MCP IDE configs and embedded tool metadata: 41 rules including AAuth visibility, toxic-flow heuristics, and SARIF / HTML / JSON reports. There is no...

CVE-2026-27771

CVE-2026-27771 — Bypass de autenticación del registro de contenedores de Gitea CVSS: N/A no publicado Afecta a: Gitea Aviso legal: Esta prueba de concepto se proporciona únicamente con fines educativos y de investigación de seguridad autorizada. El acceso no autorizado a sistemas informáticos es...

AIOstack

AI 代理看起来总是经过授权。AIOStack 告诉你何时并非如此。 AI 代理代表用户执行操作。它们使用真实凭证、发起真实 API 调用、调用工具、访问 API，并接触生产系统。 大多数安全工具将此类活动视为合法，因为从技术上讲，它确实是合法的。 真正的问题不仅仅是未经授权的访问。 更大的问题是，在运行时，授权访问可能变得不恰当 。 AIOStack 是 Aurva 提供的面向 AI 工作负载的免费社区运行时可见性层。它帮助安全团队和平台团队发现影子 AI、映射代理身份、追踪 LLM 和工具活动，并了解 AI 系统在 Kubernetes 环境中的行为。 无需修改应用代码。无需 SDK...

velociraptor

Velociraptor - 终端可见性与数据采集工具。 Velociraptor 是一款使用 Velociraptor 查询语言（VQL）查询来收集主机状态信息的工具。 要了解更多关于 Velociraptor 的信息，请阅读文档： https://docs.velociraptor.app/ 快速开始 如果你想了解 Velociraptor 的用途，只需： 1. 从发布页面为你喜欢的平台（Windows/Linux/MacOS）下载二进制文件。 2. 启动 GUI root@kitploit: $ velociraptor gui 这将会启动...

cornershot

What is CornerShot In warfare, CornerShot is a weapon that allows a soldier to look past a corner and possibly take a shot, without risking exposure. Similarly, the CornerShot package allows one to look at a remote host’s network access without the need to have any special privileges on that host...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

ModTracer

ModTracer v1.0 ModTracer 查找隐藏的 Linux 内核 Rootkit 并使其再次可见。 另一种使 LKM 可见的方法是使用 imperius 技巧：https://github.com/MatheuZSecurity/Imperius 加入 Rootkit 研究人员小组 https://discord.gg/66N5ZQppU7...

NetAlertX

NetAlertX - 网络可见性与资产智能框架 📷 点击查看更多截图 | | ---|---|--- | | | | 前往 https://netalertx.com/ 查看更多动图和截图 📷。 NetAlertX 是一款专为家庭实验室、IT 团队、MSP 以及分布式环境打造的网络可见性与资产智能平台。它能通过单一界面，实现对远程站点、VLAN、分支机构以及分段网络的集中化监控和持续资产发现。 NetAlertX 为您提供已连接设备的实时唯一事实来源，帮助识别影子 IT 和未经授权的硬件，支持合规性计划，并在分布式客户环境中自动执行运维工作流。 利用 NetAlertX 来发现影子...

kube-hunter

Notice kube-hunter is not under active development anymore. If you're interested in scanning Kubernetes clusters for known vulnerabilities, we recommend using Trivy. Specifically, Trivy's Kubernetes misconfiguration scanning and KBOM vulnerability scanning. Learn more in the Trivy Docs. kube-hunt...

badBANANA-threat-observatory

badBANANA // THREAT OBSERVATORY An evidence-first threat-observation system that keeps current source state, material-change events, and operational fetch telemetry semantically separate. Missing, stale, disabled, or unavailable data remains visibly missing. The interface never substitutes demo...

Imperius

Imperius 让LKM rootkit再次可见。 这涉及从rootkit（例如diamorphine rootkit）中获取"moduleshow"函数的地址，并使用它来调用该函数，将其重新添加到lsmod中，从而能够移除一个LKM rootkit。 我们可以在非常简单的内核中使用/sys/kernel/tracing/availablefilterfunctionsaddrs获取函数地址，但这仅从内核6.5x版本起可用。...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

CVE-2024-24919-Exploit

CVE-2024-24919-Exploit Exploit de CVE-2024-24919 que verifica más archivos para mejor visibilidad...

DeTTECT

Detecta tácticas, técnicas y combate amenazas Última versión: 2.2.0 Para comenzar con DeTT&CT, consulta uno de estos recursos: Esta página de la Wiki. Este blog escrito por Renaud Frère de NVISO contiene una descripción completa y reciente de las capacidades de DeTT&CT. Blog:...

SentinelOne-ATTACK-Queries

Consultas de SentinelOne mapeadas con ATT&CK Consultas mapeadas con MITRE ATT&CK para SentinelOne Deep Visiblity DISCONTINUADO Este proyecto ha sido reemplazado por el repositorioSentinelOne-Queries que avanza hacia firmas compartibles y para uso en herramientas. El nuevo repositorio se basa en e...

LambdaGuard

LambdaGuard AWS Lambda 是由亚马逊云服务（AWS）提供的事件驱动型无服务器计算平台。它是一种计算服务，可根据事件执行代码，并自动管理该代码所需的计算资源。 LambdaGuard 是一款 AWS Lambda 审计工具，旨在实现资产可见性并提供可操作的结果。它从安全角度提供了有意义的概述，包括统计分析、AWS 服务依赖关系和配置检查。 要求 Python 3.6+ Java 11（可选，用于 SonarQube） 安装 从 PyPI 安装 root@kitploit: pip3 install lambdaguard 从 Github 安装 root@kitploi...