5052 matches found
sshhipot
バージョン2は開発中です。v2ブランチに切り替えて、ビルドし、-hで実行してください。 SSHHiPot 高対話型SSHハニーポット（実際はロギングSSHプロキシです）。 まだある程度作業中のものです。試してみたい場合は、このリポジトリをgo installしてください。-hで実行すると、より多くのオプションが表示されます。特に、ロギングは少し荒いです。 そのうち、もっと良いドキュメントができるはずです、本当に。 基本的な考え方は、sshlowpotが攻撃者と実際のSSHサーバーの間で動作し、攻撃者がハニーポットにログインし、ハニーポットがサーバーにログインするというものです。 連絡先...
hosting
一般情報: これは Tor ベースの共有ホスティングサーバー用のセットアップです。現状のまま提供されており、本番環境に導入する前に、必要に応じて変更を加える必要があります。これは開発中のものであり、更新前にコミット履歴を慎重に確認してから更新することをお勧めします。 本番サーバーでは、少なくとも 1TB の SSD ディスク容量、32GB RAM、8 CPU コアを推奨します。小規模なテスト/個人サーバーであれば、4GB RAM と 1 CPU コアで十分です。 翻訳: 翻訳は Weblate で管理されています。 手動で翻訳を提出する場合は、スクリプト...
PoW-Shield
描述 PoW Shield 通过充当代理服务器，在后端服务和最终用户之间利用工作量证明，为 OSI 应用层提供 DDoS 防护。该项目旨在为 Google 的 ReCaptcha 等常见反 DDoS 方法提供一种替代方案，这些方法往往令人困扰。访问受 PoW Shield 保护的网络服务从未如此简单：只需访问 URL，您的浏览器将自动为您完成其余验证。 PoW Shield 旨在通过单个 Web 应用 / Docker 镜像提供以下服务： 工作量证明认证 速率限制和 IP 黑名单 Web 应用防火墙 （新版）领英上的文章 在 Pentester Academy TV 上展示 Medium...
dumpulator
dumpulator 注意: これは作業中のプロトタイプです。そのように扱ってください。プルリクエストは歓迎します！good first issues から始めることができます。 ミニダンプファイル内のコードをエミュレートするための使いやすいライブラリです。以下は dumpulator を使用した記事や動画へのリンクです: OALabs との紹介動画: Dumpulator - バイナリエミュレーションを使用したリバースエンジニアリングの自動化 Dumpulator でマルウェアをエミュレートする Emotet x64 スタック文字列設定エミュレーション | OALabs Researc...
Insular
Insular 隔离你的“老大哥”应用。 这是基于优秀项目 Island 的一个分支。特别感谢 Shelter，它启发我制作了 Island 的完全自由开源分支。 文档 关于如何通过 adb 启用 Insular、跨资料文件访问、上帝模式（将应用控制扩展到工作资料之外的应用）、与 Island 的区别等，请参阅 文档。 功能 使用 Insular，你可以： 隔离你的“老大哥”应用 克隆并同时运行多个账号 冻结或归档应用，阻止任何后台行为 通过主屏幕快捷方式按需解冻应用 一键重新冻结标记的应用 隐藏应用 为不同应用组选择性启用（或禁用）VPN 禁止 USB 访问，以缓解物理接触攻击...
Critical SonicWall SMA1000 Vulnerabilities CVE-2026-83548, CVE-2026-83549 Exploited in the Wild
Overview On September 1, 2026, SonicWall disclosed two vulnerabilities affecting SonicWall SMA1000 appliances that the vendor says are being actively exploited in the wild. The vulnerabilities, CVE-2026-83548 and CVE-2026-83549, can be chained to achieve unauthenticated remote code execution RCE ...
genact
genact - a nonsense activity generator Pretend to be busy or waiting for your computer when you should actually be doing real work! Impress people with your insane multitasking skills. Just open a few instances of genact and watch the show. genact has multiple scenes that pretend to be doing...
CVE-2022-32981
CVE-2022-32981 CVE-2022-32981 の PoC（作業中） テストが必要 + エクスプロイト機能用にオフセットを正しい値へ調整する必要あり...
anubis-fetch
anubis-fetch root@kitploit: $ nix run github:fzakaria/anubis-fetch -- https://lore.kernel.org/linux-mm/some-thread/T/ 一个快速（Go）CLI 工具，用于从 Anubis 工作量证明墙和 Cloudflare 指纹检测之后获取 URL — 在进程内解决挑战，仅在必要时才启动真实浏览器。 越来越多的网站 — lore.kernel.org、GNOME、kernel.org 等等 — 都位于 Anubis 这个机器人防护墙之后。它会要求你的浏览器在提供任何内容之前先解决一个...
CVE-2026-84805
Kimai versions from 2.61.0 before 2.63.0 fail to disable admin-only work-contract preferences for low-privilege users in the PATCH /api/users/id/preferences endpoint. Although the web interface gates these employment-contract fields behind the contractotherprofile admin permission, the...
MalvexC2
!WARNING 工作进行中： 这是一个不完整且不安全的 WIP 副项目！它仅用于我个人的试验场。 !CAUTION 自行承担风险： 此仓库中的代码可能有害。请只运行和使用你了解的内容！ Malvex C2 欢迎来到 Malvex C2 框架的仓库。它旨在作为一个教育性的 C2 框架，向你展示其他 C2 框架是如何工作与运作的。 随着时间推移，它也会不断成熟并被扩展。然而，目标是尽可能保持简单易懂。 因此，它可以作为你自己 C2 框架的基础。当前植入体（Implant）仅支持基于 Linux 的机器。 视频概览： 设计目标 其他 C2 框架高度复杂，难以改编、扩展、理解或移植到其他平台。...
veilgate
VeilGate VeilGateは、チームが自動セキュリティプロービングのコストを引き上げつつ、実際のユーザーの前に脆弱なブロックルールを配置しないことを目指す、オープンソースの欺瞞プロキシです。 Webアプリケーションの前に配置され、各リクエストをスコアリングし、以下の3つの結果のいずれかを選択します。 Real : クリーンなトラフィックを上流のアプリに転送します。 Challenge : 疑わしいが曖昧なクライアントに、ブラウザのProof of Workを要求します。 Tarpit : 高信頼度のエージェントトラフィックを決定論的な偽アプリに誘導します。...
CVE-2026-84805 Kimai 2.61.0 before 2.63.0 Authentication Bypass via API
Kimai versions from 2.61.0 before 2.63.0 fail to disable admin-only work-contract preferences for low-privilege users in the PATCH /api/users/id/preferences endpoint. Although the web interface gates these employment-contract fields behind the contractotherprofile admin permission, the...
CVE-2026-84805
Kimai versions 2.61.0 through 2.62.x contain an authorization bypass in the PATCH /api/users/{id}/preferences API endpoint. The WorkContractPreferenceSubscriber, introduced in 2.61.0, registers admin-only work-contract preferences as enabled without verifying the contract_other_profile permission...
EUVD-2026-69917
Kimai versions from 2.61.0 before 2.63.0 fail to disable admin-only work-contract preferences for low-privilege users in the PATCH /api/users/id/preferences endpoint. Although the web interface gates these employment-contract fields behind the contractotherprofile admin permission, the...
CVE-2018-16858-Python
CVE-2018-16858-Python CVE-2018-16858 的 Python 实现 基于以下工作：这里 和 这里...
Zero-day vulnerabilities are exploited in SonicWall’s SMA1000 appliance.
SonicWall has identified vulnerabilities in the SMA1000 Appliance. The SMA1000 Appliance contains two vulnerabilities. The first is a pre-authentication Server-Side Request Forgery SSRF vulnerability in the Work Place interface, which allows an unauthorized external attacker to perform unauthoriz...
git-dumper
git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: root@kitploit: pip install git-dumper Usage root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional...
XeytanWin32-RAT
警告 これはバグの多いRATで、完成しておらず、安定していません。まだ「開発中」のアプリケーションです。 はじめに 暇つぶしのために作られたプロジェクトで、積極的にはメンテナンスされていません。 改善・修正すべき点が数多くあり、このプロジェクトを安定させるには時間がかかるでしょう。 機能 リバースシェル プロセス一覧 デスクトップストリーミング ファイルシステム ファイルのダウンロード プロジェクトの理解 IThreadChannels は、2つのスレッドが同期方式で通信するための手段です。 このアプリでは、通信のために2つのスレッドが共有するアトミックなオブジェクトとして使用しています...