EvilMist

EvilMist EvilMist — это набор скриптов и утилит, предназначенных для поддержки аудита безопасности облачных конфигураций, пентеста облачных сред и облачных red team-операций. Инструментарий помогает выявлять ошибки конфигурации, оценивать пути повышения привилегий и имитировать техники атак...

Firefox-Security-Toolkit

Firefox Security Toolkit Un outil qui transforme Firefox en suite de tests d'intrusion Comment ? Il télécharge les extensions les plus importantes et les installe sur votre navigateur. Les extensions utilisées ont été choisies via un sondage auprès de la communauté de la sécurité de l'information...

Minimalistic-offensive-security-tools

Scanners de ports TCP et UDP minimalistes port-scan-tcp.ps1 | port-scan-udp.ps1 Des scanners de ports TCP et UDP simples mais puissants : Détection des ports ouverts, fermés et filtrés TCP et UDP Capacité de scanner un seul hôte, une plage réseau ou une liste d'hôtes dans un fichier Valeurs de...

tailsnitch

Tailsnitch Un auditeur de sécurité pour les configurations Tailscale. Tailsnitch analyse votre tailnet pour détecter plus de 50 mauvaises configurations, des contrôles d'accès trop permissifs et des violations des meilleures pratiques de sécurité. Quick Start root@kitploit: 1. Set your Tailscale...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 — это песочница, которая может запускать недоверенный код с использованием разрешённых встроенных модулей Node. Установкаsh npm install vm2...

SecuSphere

SecuSphere Votre Solution DevSecOps Complète Bienvenue sur SecuSphere, votre solution unique pour tous vos besoins DevSecOps. Notre plateforme centralisée est conçue avec expertise pour gérer et optimiser votre gestion des vulnérabilités, l'intégration des pipelines CI/CD, les évaluations de...

datadome-vm

Analyse de la VM DataDome Résumé Ce dépôt documente la première version publique de la machine virtuelle VM JavaScript intégrée au navigateur de DataDome, utilisée dans leur flux CAPTCHA/interstitiel. Cette analyse couvre : Les mécanismes de chargement et de décodage du bytecode La disposition...

HackingAllTheThings

HackingAllTheThings Résumé Ce dépôt a pour but de structurer mes outils et notes que j'utilise lorsque je travaille sur l'obtention de certaines certifications en sécurité informatique. Certains outils seront écrits par moi-même et d'autres seront des ressources trouvées à différents endroits...

AtomShields-cli

AtomShields Cli AtomShields Cli est une interface en ligne de commande pour utiliser le logiciel AtomShields .. raw:: html Installation .. code-block:: shell pip install atomshieldscli Utilisation de base .. code-block:: shell ascli --target --name Les valeurs action autorisées sont : install :...

z9

z9 PowerShell 로그 분석기 일본어 개요 이 도구는 PowerShell 로깅의 이벤트 로그에서 PowerShell 기반 악성코드의 아티팩트를 탐지합니다. 온라인 데모 설치 root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt 사용 방법 root@kitploit: usage: z9.py -h --output OUTPUT -s --no-viewer --utf8 input positional arguments:...

SourceLeakHacker

Description SourceLeakHacker est un scanner de répertoires web muilt-threads. Installation root@kitploit: pip install -r requirements.txt Usage root@kitploit: usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg:...

easywall

easywall 你的防火墙。你的规则。没有意外。 在线演示 · 文档 · 更新日志 通过一个不会将你锁在门外的 Web 界面管理 nftables：每次应用都会自动回滚，除非你确认它。 !easywall 仪表盘：防火墙状态（含接受状态、待处理更改和上次应用时间）；统计 TCP 端口、UDP 端口、黑名单、白名单、自定义规则和转发的卡片；以及最近活动列表。https://assets.kitploit.com/production/public/readmes/43596/614cbeca6ebf752bf79ddc8d910eb14f46b45390f1cb5b8f53032578a...

WinFlesher

마치 PingCastle가 Bloodhound와 술자리를 가진 후, 실제로 일을 좀 하기로 결심한 것과 같습니다. 🍷 WinFlesher 는 복잡한 환경에서 보안 태세, 공격 경로, 그리고 복구 전략을 분석, 평가, 보고하도록 설계된 고급 공격 표면 보안 평가 프레임워크입니다. 보안 전문가와 사이버보안 감사자를 위해 개발된 WinFlesher는 Active Directory 및 로컬 인프라 내에서 취약점 발견과 중요 경로 상관관계를 자동화합니다. 기능 개요 WinFlesher는 모듈식 텔레메트리 기반 위험 관리 접근 방식을...

rawsec-cybersecurity-inventory

Inventaire de cybersécurité de Rawsec Nom| Lien ---|--- Site web| lien Documentation| lien Dépôt Git| lien Dépôt Git miroir| lien Demandes de fusion| lien Problèmes| lien Wiki| lien Chat| lien Pour contribuer, développer, utiliser ou poser des questions, consultez la documentation. Sponsors...

automatic-api-attack-tool

Outil d'Attaque Automatique d'API L'outil d'attaque d'API personnalisable d'Imperva prend une spécification d'API en entrée, et génère et exécute des attaques basées sur celle-ci en sortie. L'outil est capable d'analyser une spécification d'API et de créer des scénarios d'attaque par fuzzing en...

some-tweak-to-hide-jwt-payload-values

une-astuce-pour-cacher-les-valeurs-du-payload-jwt une poignée d'astuces et d'idées pour sécuriser le payload JWT, rendant vaine toute tentative de décodage en modifiant constamment sa valeur, garantissant que le résultat décodé reste inintelligible tout en imposant une surcharge de performance...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk est une image amorçable proof-of-concept non activement maintenue ou améliorée avec chargeur de démarrage GRUB2 conçue pour être utilisée comme base pour les clés USB de récupération. Fonctionnalité clé : le disque est entièrement fonctionne...

DELTA

DELTA : CADRE D'ÉVALUATION DE LA SÉCURITÉ SDN Qu'est-ce que DELTA ? DELTA est un framework de tests d'intrusion qui régénère des scénarios d'attaque connus pour divers cas de test. Ce framework offre également la capacité de découvrir des problèmes de sécurité inconnus dans SDN en utilisant une...

harpoon

Harpoon root@kitploit: / / / / / // / / / / / / \ / / // / / / // / // / // / / / / // //,// / .//// // // , , "o" o -- -- o / \ o / \ \o / / | X | / / \ / / \ \ / / / -. .- Une collection de scripts et de payloads et autres pour pirater des conteneurs et des trucs k8s...

OSINT-Framework

OSINT 프레임워크 http://osintframework.com 참고 사항 OSINT 프레임워크는 무료 도구나 리소스에서 정보를 수집하는 데 초점을 맞춥니다. 목적은 사람들이 무료 OSINT 리소스를 찾을 수 있도록 돕는 것입니다. 포함된 사이트 중 일부는 등록이 필요하거나 $$$를 지불하면 더 많은 데이터를 제공할 수도 있지만, 이용 가능한 정보의 일부는 무료로 얻을 수 있을 것입니다. 저는 원래 정보 보안 관점에서 이 프레임워크를 만들었습니다. 그 이후로 다른 분야와 학문에서의 반응은 놀라울 정도였습니다. infosec...