Obfuscapk

!IMPORTANT 该项目已归档，不再维护。 常见问题的答案可在 FAQ 和 故障排除 中找到。 一款针对 Android 应用的黑盒混淆工具。 Obfuscapk 是一款模块化的 Python 工具，用于在不需源码的情况下混淆 Android 应用，它使用 apktool 反编译原始 apk 文件，并在对反编译后的 smali 代码、资源和清单文件应用某些混淆技术后，构建一个新的应用。混淆后的应用保留与原始应用相同的功能，但底层差异有时会使新应用与原始应用大相径庭（例如，对基于签名的防病毒软件而言）。 🆕 Android App Bundle 支持 🆕 Obfuscapk 正在通过使...

kirjuri

Kirjuri 已弃用。 我已启动一个新项目，涵盖了 Kirjuri 处理的大部分用例，甚至更多。请查看 DFIRe 案例管理应用程序，满足您所有的案例和证据管理需求。 安全更新（2021年7月5日） 由于该项目已多年不活跃，部分依赖项不可避免地会过时。所涉及的依赖项中存在多个安全漏洞，并且某些依赖项（如 Twig）与最新版 PHP 不兼容。如果您希望安装并使用 Kirjuri，请手动更新依赖项，并确保在安全环境中安装。最初的建议是在气隙隔离环境中安装，该建议仍然有效。...

-CVE-2019-7214

此存储库没有 README。...

CVE-2023-43323

mooSocial: Interacción con servicios externos HTTP y DNS CVE-2023-43323 mooSocial v3.1.8 es vulnerable a la interacción con servicios externos en la función de publicación. Cuando se ejecuta, el servidor envía una solicitud HTTP y DNS a un servidor externo. Parámetro vulnerable: messageText ,...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 通过 strcpy 文本字符串的简单溢出演示，类似 CVE-2017-11882 的 exp 构建 使用 Visual Studio 2017 构建（2019 也可用，2015 不可用）。 项目配置 root@kitploit: 项目设置： C/C++ 优化 优化：最大优化（利于体积）（/O1） 速度优先还是体积优先：利于小代码（/Os） 全程序优化：否 代码生成 基本运行时检查：默认 安全检查：禁用安全检查（/GS-） 链接器 高级 随机基址：否（/DYNAMICBASE:NO） 数据执行保护（DEP）：否（/NXCOMPAT:...

2026-100DaysofYARA

YARA 100天挑战2026 作为 100DaysofYARA 倡议的一部分，个人挑战在100天内每天编写一条YARA规则。 更多信息请访问：https://github.com/100DaysofYARA/2026...

DeepTrap

DeepTrap English | 中文 面向 OpenClaw 智能体执行上下文的开放世界安全评测基准。 DeepTrap 是一个面向 OpenClaw 智能体的安全评测基准，用于评估智能体在完成正常用户任务时，是否能够抵抗来自执行上下文的恶意影响。这些上下文风险包括：被污染的工作区文件、注入的 skill、误导性的工具元数据、不安全的命令路径、被植入的敏感信息以及编码隐藏的攻击载荷。 当前公开版本包含 42 个 replay task ，由 6 类上下文风险 × 7 类日常任务场景 组成，并提供可复现的 benchmark runner 与公开评分代码。同时，仓库在 taskszh...

QuadraInspect

QuadraInspect root@kitploit: / /\ \ / / / / / / / / / / / / / / / / // // / / / / / / / // / // / // / // / / / // // // / / // / / // / \\,/,/,// ,/// /// .//// //...

cuddlephish

CuddlePhish 为渗透测试人员打造的武器化多用户浏览器中间人（BitM）攻击工具。该攻击可用于绕过许多高价值 Web 应用的多因素认证。即使在不使用会话令牌的应用中也能生效，因此传统的令牌窃取攻击无法利用这些应用。这是一款社会工程学工具，不会利用目标服务的任何技术缺陷。 快速开始 该工具是一个专门的 Web 服务器，设计运行在 Debian 11 Bullseye Linux 服务器上，并依赖公网 IP 信息来保护管理功能。如果不费一番周折，别指望能在本地测试。 警告：Chromium 不支持 ARM。虽然技术上可以强制使用 ARM 版 Chromium 二进制文件，但会失去...

VulnWhisperer

从您的漏洞扫描中创建可操作的数据 VulnWhisperer 是一个漏洞管理工具和报告聚合器。VulnWhisperer 将从不同的漏洞扫描器中拉取所有报告，并为每个报告创建一个具有唯一文件名的文件，随后将这些数据用于同步到 Jira 并馈送到 Logstash。Jira 会利用扫描器提供的数据执行完整的闭环同步，而 Logstash 则对报告内的所有信息进行索引和标记（请参见 /resources/elk6/pipeline/ 下的 logstash 文件）。数据随后被传输到 ElasticSearch 进行索引，最终在 Kibana 中以可视化且可搜索的格式呈现，并带有预定义的仪表板...

CVE-2024-24684

此存储库没有 README。...

46635.py_CVE-2019-9053

46635.pyCVE-2019-9053 Este es el código modificado del exploit 46635 de python2 a python3. El archivo run contiene el código modificado 46635. . . Descarga el archivo run y úsalo...

Exponentiated-Gradient-Descent-LLM-Attack

Cambiar el archivo Readme. Este es un proyecto que explora el método de optimización Exponentiated Gradient Descent para producir sufijos adversariales que ataquen Modelos de Lenguaje de Gran Escala alineados. Se demuestra que el método es efectivo en el modelo de chat Llama-2 con 7 mil millones ...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole Ejecución Remota de Código SSRF a RCE Descripción Este repositorio contiene un exploit para CVE-2024-34361, una vulnerabilidad crítica CVSS 8.6 descubierta en Pi-hole, un sumidero DNS ampliamente utilizado para bloquear anuncios y dominios de rastreo a nivel de red. La...

CVE-2023-3460

CVE-2023-3460 El plugin Ultimate Member de WordPress anterior a la versión 2.6.7 no impide que los visitantes creen cuentas de usuario con capacidades arbitrarias, lo que permite efectivamente a los atacantes crear cuentas de administrador a voluntad. Este script realiza una explotación de esta...

POC_CVE-2025-32433

⚠️ Aviso ético Este repositorio contiene código que demuestra un CVE real CVE-2025-32433. Úsalo solo en entornos donde tengas autorización explícita. Nunca pruebes este exploit contra sistemas que no poseas o administres. El uso no autorizado es ilegal, poco ético y perjudicial para la comunidad d...

CVE-2026-7473---Arista-EOS-Tunnel-Decapsulation-Bypass

README.md markdown CVE-2026-7473 - Arista EOS Tunnel Decapsulation Bypass ⚠️ ADVERTENCIA Este código es SOLO para fines educativos y pruebas de seguridad autorizadas. 📋 Descripción CVE-2026-7473 es una vulnerabilidad en Arista EOS donde un switch configurado como punto de terminación de túneles...

CVE-2025-50505

CVE-2025-50505 API no autorizada conduce a ejecución arbitraria de comandos y escalada de privilegios en Clash Verge Rev Descripción La vulnerabilidad se origina en un endpoint API no autenticado expuesto por el componente clash-verge-service, que se instala con privilegios elevados por defecto...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-漏洞分析-事件响应报告 真实场景模拟：FTP服务漏洞利用（ProFTPD CVE-2015-3306） 真实场景模拟：FTP服务漏洞利用（ProFTPD CVE-2015-3306） 📌 概述 本项目演示了在受控实验室环境中使用 OpenVAS Greenbone Vulnerability Manager 进行全周期漏洞评估和事件响应的工作流程。 目标是识别一个已知的FTP漏洞（ vsftpd 后门 ）。然而，通过实际分析和验证，发现并调查了一个不同的严重漏洞 ——这展示了基于真实分析而非假设的报告方式，体现了真实分析师决策过程。 🎯 关键成果 识别了 ProFTPD...

OnionHop

OnionHop V3 OnionHop V3 是一款现代化的跨平台 桌面应用（支持 Windows、macOS 和 Linux），它能够通过 Tor 路由你的网络流量。它可以作为本地 SOCKS 代理或系统级隧道运行 Tor，通过 Smart Connect 自动为你的网络选择可行的连接策略，扫描并应用适用于受限网络的各类传输协议的桥梁，甚至允许你志愿成为 Snowflake 代理。 免责声明 OnionHop 按“原样”提供。在某些地区，使用 Tor 可能是违法或受限制的。你需自行遵守当地法律法规。 V3 的新特性（自 v2.7 以来） V3 是在全新跨平台 UI...

mutiny-fuzzer

快速入门：Mutiny 教程 博客文章地址： http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html 此 YouTube 视频演示链接： https://www.youtube.com/watch?v=FZyR6MgJCUs 更多面向模糊测试活动/反馈/测试工具的功能： https://github.com/Cisco-Talos/mutiny-fuzzer/tree/experiment Mutiny Fuzzing Framework Mutiny Fuzzing...

mutiny-fuzzer

Quickstart: Mutiny tutorial Blog post here: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Links to this YouTube video demo: https://www.youtube.com/watch?v=FZyR6MgJCUs For more features geared towards fuzzing campaigns/feedback/harnesses:...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

mig

本包提供了 Go 语言中读写 INI 文件的功能。 功能特性 支持覆盖加载多个数据源（byte、文件和 io.ReadCloser） 支持递归读取键值 支持读取父子分区 支持读取自增键名 支持读取多行的键值 支持大量辅助方法 支持在读取时直接转换为 Go 语言类型 支持读取和 写入 分区和键的注释 轻松操作分区、键值和注释 在保存文件时分区和键值会保持原有的顺序 下载安装 使用一个特定版本： root@kitploit: go get gopkg.in/ini.v1 使用最新版： root@kitploit: go get github.com/go-ini/ini 如需更新请添加 -u...

platform_frameworks_base_CVE-2023-21288

此存储库没有 README。...

CVE-2023-30212-POC

CVE-2023-30212-POC Creación de un entorno Docker vulnerable y explotación de vulnerabilidad en Ourphp versión 7.2.0 CVE 2023 30212 Paso 1. Descargue e instale Docker en su sistema. Estoy usando Docker porque es rápido y fácil instalar Ubuntu Paso 2. Configurar el entorno Docker root@kitploit: sud...

CVE-2018-10546

CVE-2018-10546 Un usuario puede crear datos especialmente diseñados que, al ser procesados usando un filtro de flujo con 'convert.iconv.', harán que la aplicación objetivo entre en un bucle infinito y consuma recursos excesivos de CPU CVE-2018-10546. El impacto específico de estas vulnerabilidade...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Simulador de Explotación de Ejecución Remota de Código RCE en Apache Parquet Captura de pantalla de demostración Interfaz del simulador que muestra la cadena de explotación 📌 Resumen Este repositorio contiene una simulación educativa de CVE-2025-30065, una vulnerabilidad...

dnsmorph

DNSMORPH 是一个域名排列引擎，受 dnstwist 启发。它采用 Go 编写，紧凑且非常快速。它能够健壮地处理任何提供的域名或子域名，并提供多种配置选项来调整排列运行。 DNSMORPH 包含以下域名排列攻击类型： 同形字攻击（针对单个和重复字符） 位篡位攻击 连字符攻击 省略攻击 重复攻击 替换攻击 子域名攻击 换位攻击 元音交换攻击 添加攻击 分身攻击 安装 在你的系统上安装 dnsmorph 有两种方式： 1. 从最新发布页面下载适合你平台的预编译二进制文件，并解压到任意目录。 2. 自己下载并编译源代码，运行以下命令： go get -v...

A-Red-Teamer-diaries

红队日记 我在多个受控环境/基础设施中进行的渗透测试/红队实验的公开笔记，涉及与渗透测试人员和红队成员在安全评估中使用的各种工具和技术。 项目进行中 贡献 欢迎通过 GitHub 拉取请求进行贡献。 感谢所有辛勤付出的人 目标 渗透测试/红队速查表，收集代码片段和命令，帮助渗透测试人员在参与测试时（节省时间/快速查找特定命令）。 理解如何执行攻击 记录笔记供将来参考 免责声明 仅用于教育目的，使用风险自负。 入侵杀伤链 网络映射 RunFinger.py 收集网络中域名和 Windows 机器信息bash bash$ cd /usr/share/Responder/tools bash$...

nali

Nali 一个查询IP地理信息和CDN提供商的离线终端工具. English 功能 支持多种数据库 纯真 IPv4 离线数据库 ZX IPv6 离线数据库 Geoip2 城市数据库 可选 IPIP 数据库 可选 ip2region 数据库 可选 DB-IP 数据库 可选 IP2Location DB3 LITE 数据库 可选 CDN 服务提供商查询 支持管道处理 支持交互式查询 同时支持IPv4和IPv6 支持多语言 查询完全离线 全平台支持 支持彩色输出 安装 从源码安装 Nali 需要预先安装 Go = 1.19. 安装后可以从源码安装软件: root@kitploit: $ go...

apparatus

ASTo - 装置软件工具 归档通知 - 在我完成研究学位后，本仓库已被归档。 ASTo 对我的研究产生了重大影响。我想对每一位帮助它变得更好的人表达感谢。 然而，这并非终点。积极开发将继续 在 CyberLens 的仓库 中进行。请在此处报告问题及特性请求。 一个物联网网络安全分析与可视化工具 ASTo 是一款面向物联网网络的安全分析工具，旨在支持 Apparatus 安全框架。ASTo 基于 electron 和 cytoscape.js 开发。图标由 Google 的 Material Design 提供。 该应用目前处于 alpha...

how2heap

Explotación Educativa del Heap Este repositorio es para aprender diversas técnicas de explotación del heap. Usamos los lanzamientos de Libc de Ubuntu como el estándar de oro. Cada técnica está verificada para funcionar en las correspondientes versiones de Ubuntu. Puedes ejecutar apt source libc6...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

dbeaver

DBeaver Herramienta de base de datos multiplataforma gratuita para desarrolladores, programadores SQL, administradores de bases de datos y analistas. Tiene una gran cantidad de funciones, que incluyen editor de esquemas, editor SQL, editor de datos, integración de IA, diagramas ER,...

Sherlock

已弃用。请改用 Watson。 Sherlock 用于快速查找缺失的本地权限提升漏洞软件补丁的PowerShell脚本。 当前检测以下漏洞： MS10-015 : 用户模式到环 KiTrap0D MS10-092 : 任务计划程序 MS13-053 : NTUserMessageCall Win32k 内核池溢出 MS13-081 : TrackPopupMenuEx Win32k NULL 页面 MS14-058 : TrackPopupMenu Win32k 空指针解引用 MS15-051 : ClientCopyImage Win32k MS15-078 : 字体驱动程序缓冲区溢出...

Log4NetSolarWindsSNMP-

Log4NetSolarWindsSNMP- Aplicación de prueba para la alerta CVE-2018-1285 para DLLs de SolarWinds...

PoC_CVE-2023-24055

PoCCVE-2023-24055 如何运行？ 编辑脚本中的 $User 变量，将其值替换为你的用户名。 以管理员身份打开 PowerShell 并运行脚本： root@kitploit: ./PoCCVE-2023-24055.ps1 脚本执行后打开 KeePass。 结果保存在 C:\Users\yourusername\AppData\Local\Temp\output.xml 中。 密码以明文形式存储在： root@kitploit: Password ExempePassword 来源 https://vulners.com/cve/CVE-2023-24055...

strutt-cve-2014-0114

CVE-2014-0114 - Vulnerabilidad en Struts 1 Los parámetros en una solicitud POST o GET se manejan como propiedades que se establecen con el formulario como punto de partida. Los parámetros pueden ser una ruta a un objeto anidado. Apache Struts 1.x puede ser manipulado para invocar getClass en Form...

CVE-2023-33730

CVE-2023-33730 — Escalada de Privilegios en eScan Management Console Severidad: Crítica ID CVE: CVE-2023-33730 Divulgado: 30 de mayo de 2023 Autor: Sahil Ojha Tabla de Contenidos Overview Vulnerability Details Impact Technical Analysis Proof of Concept Remediation References Disclaimer Descripció...

phantomrecon

PhantomRecon PhantomRecon es una herramienta CLI de automatización de red team, modular y basada en agentes, diseñada para demostrar flujos de trabajo autónomos de seguridad ofensiva impulsados por IA Google Gemini mediante Agent Development Kit - ADK. Inicio rápido CLI Ejecutar consola interacti...

sshfinder

sshfinder Encuentra cada servicio SSH en tu red, determina si cumple con tu estándar, y recibe una notificación cuando eso cambie. sshfinder es un único archivo Python sin dependencias requeridas. Apúntalo a un rango CIDR y descubre SSH dondequiera que esté realmente escuchando — no solo en el...

SilentNimvest

SilentNimvest 基本上，SilentNimvest 是一个用 Nim 编写的 SAM 和安全配置单元解析器。SilentNimvest 通过使用 Silent Harvest 技术读取这些配置单元下的键。利用此技术，普通管理员账户（无需 SYSTEM 级别权限）只需启用 SeBackupPrivilege（得益于 NtOpenKeyEx 标志），即可转储本地用户的哈希、缓存的域登录信息、LSA 机密以及其他可从这些配置单元中获取的机密，且使用的是较少触发 EDR 警报的注册表读取 API RegQueryMultipleValuesW。 整个项目基于 sud0ru 的研究。 ...

MozDef

MozDef: ⚠️ 弃用通知 ⚠️ Mozilla 不再维护 Mozilla 企业防御平台（MozDef）项目。 请 fork 该项目以继续开发。 文档： https://mozdef.readthedocs.org/en/latest/ 在 AWS 上尝试 MozDef： 以下按钮将在您的 AWS 账户中启动 Mozilla 企业防御平台。 警告： 点击“启动堆栈”按钮并完成部署将产生 AWS 账户费用。 为什么？ MozDef 的灵感来源于攻击者可利用的大量工具集。像 metasploit、armitage、lair、dradis...

netattack2

NETATTACK2 NETATTACK2 是一个用 Python 编写的脚本，可以扫描和攻击网络。它基于图形界面，易于理解。 我能用它做什么？ 扫描 扫描你的网络，获取活跃主机、它们的操作系统、开放端口以及更多信息。 扫描接入点，识别加密类型、WPS 及其他有用数据。 欺骗/嗅探 简单的 ARP 欺骗 通过 ARP 欺骗目标并监听 DNS 查询来实现 DNS 嗅探 踢下线 使用 ARP 欺骗攻击将主机从你的网络中踢出 解除认证 向你所在区域的接入点发送解除认证数据包（DoS 攻击） 解除所有认证（Deauth-All），原理相同，但会扫描网络并周期性地攻击它们。 我需要什么？（前提条件...

Debinject

Debinject 将恶意代码注入 .deb 包中 维护者 Alisson Moretto | Twitter: @UndeadSec Github: @UndeadSec 视频演示 克隆 root@kitploit: git clone https://github.com/UndeadSec/Debinject.git 运行 root@kitploit: cd Debinject root@kitploit: python debinject.py 先决条件 python 2.x dpkg dpkg-deb metasploit 免责声明 仅供教育目的使用 使用 Debinject...

azurelinux

Azure Linux 4 一个为Azure 构建和优化的开源 Linux 发行版，其源代码源自 Fedora Linux。 Azure Linux 为虚拟机、容器和裸金属平台提供了一个安全、可靠的操作系统。 Azure Linux 基于 Fedora 生态系统的强大开源基础，并增强了 Azure 特定的创新。这提供了 RPM 包生态系统的熟悉性，同时增加了 Azure 原生的安全性、合规性和运营能力。 Azure Linux 的主要特点包括：强化安全态势、Azure 优化内核、供应链安全、原生 Azure 集成以及可预测的生命周期。 此分支包含 Azure Linux 4 的开发中源代...

CVE-2019-17147_Practice_Material

CVE-2019-17147PracticeMaterial Este repositorio contiene particiones flash volcadas con versión de firmware vulnerable a CVE-2019-17147, y algunos binarios útiles para degradar y depurar tu router WR841NV14. Realizar modificaciones de hardware, como sobrescribir particiones del chip flash, conlle...

fish-live-in-trees

鱼生活在树上 生产级LLM运行时对齐上下文注入（RACI） 作者： Sean Kavanagh 日期： 2026-02-16 环境： Gemini 3 Flash （免费版）– 公共生产界面 利用类型： 上下文枢轴（事实准确性 → 人际真实性） 无需越狱载荷。 无需特殊工具。 只需重新框架。 破解AI的最佳方式，就是让它相信自己已经被破解！ 核心发现 模型最初给出的是强硬的拒绝——它拒绝承认一个它明知错误的事实。但通过将“攻击面”从事实转移到模型自身的行为（称之为“自我保护”和“逃避”），触发了内部对齐的翻转。...

Dop2Mop

Dop2Mop 一个概念验证的OpenGraph收集器，用于BloodHound，映射从DevOps到MLOps基础设施的攻击路径。 基于Brett Hawkins（@h4wkst3r）的《从DevOps到MLOps基础设施的攻击路径：特权管道》。 目录 致谢 概述 支持的平台 映射的信任边界 安装 可选依赖 快速开始 生成演示数据 导入BloodHound 配置 配置文件 凭据验证 CLI参考 命令概述 全局选项 dop2mop collect dop2mop demo CLI使用示例 基本收集 单一平台收集 多平台收集 GitHub收集示例 Azure DevOps收集示例 Azur...