safe-chain

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

CrackQL

CrackQL CrackQL은 GraphQL 비밀번호 무차별 대입brute-force 및 퍼징 유틸리티입니다. CrackQL은 취약한 속도 제한rate-limit 및 비용 분석 제어를 악용하여 자격 증명을 무차별 대입하고 작업을 퍼징하는 다목적 GraphQL 침투 테스트 도구입니다. 목차 작동 방식 공격 사용 사례 방어 회피 비밀번호 스프레이 무차별 대입 이중 인증 OTP 우회 사용자 계정 열거 안전하지 않은 직접 객체 참조 일반 퍼징 입력 설치 구성 관리자 언급 작동 방식 CrackQL은 단일 GraphQL 쿼리 또는...

weave-gitops

Weave GitOps Weave GitOps는 클라우드 네이티브 애플리케이션을 원하지만 Kubernetes 전문 지식이 없는 사람들을 위한 간단한 오픈 소스 개발자 플랫폼입니다. GitOps를 활성화하고 클러스터에서 앱을 실행하는 것이 얼마나 쉬운지 경험해 보세요. Git을 사용하여 팀원들과 협업하면 새 배포를 쉽고 안전하게 만들 수 있습니다. 개발자가 앱을 실행하는 데 필요한 것부터 시작하여, 자체 엔터프라이즈 플랫폼을 정의하고 실행할 수 있도록 쉽게 확장할 수 있습니다. Kubernetes에서 Weave GitOps를...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

gemma_crackme_tutorial

Google의 Gemma 4 E4B 로컬 AI 모델을 사용하여 간단한 Crackme 리버스 엔지니어링하기 저는 Google이 출시한 새로운 Gemma E4B 오픈 가중치 로컬 모델을 가지고 놀던 중, 로컬 오프라인 리버스 엔지니어링 시나리오에서 놀라운 성공을 거두는 것을 보았습니다. 이 튜토리얼을 작성하여 로컬 AI가 이제 많은 기본적인 리버싱 작업에 충분히 좋다는 사실을 알리고, 앞으로 상황이 빠르게 개선될 것이라는 점을 전파하고자 합니다. 리버스 엔지니어링과 AI 새로운 바이너리를 리버싱할 때 가장 지루한 부분 중 하나는...

credactor v2.7.2

Credactor Find the secret. Fix it. Commit clean. Secret scanners are good at sounding the alarm and not much help putting it out. They hand you a list of leaked credentials and leave the cleanup to you. Credactor closes the loop: it finds a hardcoded secret and rewrites it in place, so a leak goe...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit sudo のヒープベースのバッファオーバーフロー → ローカル権限昇格 ITSOLERA サイバーセキュリティ部門 | レッドチームインターンシップ 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗ ██╔══██╗██╔══██╗██╔══██╗██╔═══██╗████╗ ██║ ██╔════╝██╔══██╗████╗...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

One-Lin3r

One-Lin3r One-Lin3r는 간단한 모듈식 경량 프레임워크로, 침투 테스트Windows, Linux, macOS 또는 BSD 시스템 또는 일반적인 해킹 시 필요한 모든 원라이너를 제공하며, 이를 완전히 자동화하는 많은 새로운 기능이 포함되어 있습니다예: 원라이너를 복사할 필요조차 없습니다. 차단 불가능한 프록시 및 스크래핑 인프라로, AI 모델과 워크플로우를 구동하기 위한 실시간 신뢰할 수 있는 웹 데이터를 제공합니다. 버전 2 스크린샷 다양한 기능을 가진 다양한 원라이너 유형으로 구성되어 있으며, 그중 일부는 다음과...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

bandwhich

bandwhich This is a CLI utility for displaying current network utilization by process, connection and remote IP/hostname Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: Terminal Trove The $HOME of all things in the terminal | Warp Built for coding with multiple AI agents ---|--- Contents About Screenshot Live Demo Mirror Features Usage Deployment...

pwnedOrNot

OSINT 도구: 침해된 이메일 계정의 비밀번호 찾기 제작: Lohitya Pushkar thewhiteh4t. Twitter - Blog 사용 가능| 에서| ---|---|--- BlackArch Linux| SecBSD| Tsurugi Linux | | pwnedOrNot은 두 단계로 작동합니다. 첫 번째 단계에서는 HaveIBeenPwned v3 API를 사용하여 주어진 이메일 주소가 과거에 침해되었는지 확인하고, 두 번째 단계에서는 사용 가능한 공개 덤프 에서 비밀번호 를 검색합니다. !IMPORTANT 이 도구를...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

thc-tips-tricks-hacks-cheat-sheet

THCのお気に入りのヒント、トリック＆ハック（チートシート） https://thc.org/tips 私たちのお気に入りのトリック集です。これらのトリックの多くは私たちが作ったものではありません。私たちは単に収集しているだけです。 トリックは、なぜ機能するのかの説明なしに「そのまま」示します。仕組みと理由を理解するにはLinuxの知識が必要です。 トリックをお持ちですか？ 参加してください https://thc.org/ops 1. Bash 1. ハックシェルをセットアップする 2. コマンドを隠す 3. コマンドラインオプションを隠す 4. ネットワーク接続を隠す 5...

mubeng

매우 빠른 프록시 체커 및 IP 로테이터입니다. 기여하기 • 새로운 소식 • 문서 • 이슈 보고 기능 왜 mubeng인가? 설치 바이너리 Docker 소스 사용법 기본 옵션 참고 사항 SSL 인증서 설치 예시 프록시 체커 프록시 IP 로테이터 Burp Suite 업스트림 프록시 OWASP ZAP 프록시 체인 프록시 형식 템플릿 Amazon API Gateway 제한 사항 알려진 버그 기여자 발음 변경 사항 라이선스 기능 프록시 IP 로테이터 : 지정된 요청마다 IP 주소를 로테이션합니다. 프록시 체커 : 프록시 IP의 가용성을...

cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...

enseal

enseal 開発者向けの安全で一時的な秘密情報共有ツール。 Slackに秘密情報を貼り付けるのはやめましょう。enseal は安全な方法を不安全な方法よりも高速にします — 暗号化された使い捨てチャネルを通じて、.env ファイルや秘密情報をワンコマンド、セットアップ不要で共有できます。bash sender $ enseal share .env Share code: 7-guitarist-revenge Secrets: 14 variables staging Expires: on first receive recipient $ enseal receive...

github-endpoints

github-endpoints GitHub上でエンドポイントを探す。 説明 このGoツールは、GitHub上で検索を実行し、その結果を解析して、指定されたドメインのエンドポイントを探します。 インストール root@kitploit: go install github.com/gwen001/github-endpoints@latest または root@kitploit: git clone https://github.com/gwen001/github-endpoints cd github-endpoints go install 使い方 root@kitploit: ...