CVE-2022-28508

В этом репозитории нет README...

cgi-printenv

배지 라이선스 MIT 설치 1. Python3 및 pip 설치 여기 지침 이것조차 해결하지 못한다면, 이 도구를 사용하면 안 됩니다...

PayloadAllTheThings

このリポジトリには README がありません。...

Sudo-Security-Bypass-Vulnerability

В этом репозитории нет README...

hardening-k8s-containers

Преднамеренно уязвимое приложение для заметок Этот репозиторий содержит очень простое и уязвимое приложение, используемое для демонстрации различий между развертыванием этого приложения с настройками по умолчанию в кластере Kubernetes и добавлением некоторых дополнительных параметров безопасности...

sound4-directory-listing

バッジ ライセンス MIT インストール...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

user-security-stories

사용자 보안 스토리 이 저장소는 사용자 보안 스토리와 승인 기준 모음을 포함하고 있습니다. 사용자 보안 스토리 보안 승인 기준 커뮤니티에 도움이 될 추가 보안 스토리와 승인 기준을 포크하여 기여해 주시기 바랍니다. 역사 이 저장소에 포함된 마크다운은 원래 Post Modern Security의 PDF에서 이 Twitter 스레드를 따라 작성되었습니다. 라이선스 이 저장소의 모든 콘텐츠는 Creative Commons Attribution CC BY 라이선스 하에 제공되며, 모든 코드는 Apache 2.0 오픈소스 라이선스 하에...

CVE-2026-73222

creationtimestamp| type| source ---|---|--- 2026-09-03 20:35:04+00:00| published-proof-of-concept| https://github.com/davila7/claude-code-templates/security/advisories/GHSA-79wm-x847-7cvg...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server root@kitploit: ./exfilkit-cli.py ...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g...

token-reverser

Token Reverser セキュリティトークンを解析するための単語リスト生成ツール。 インストール root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git 使用例 1. パスワードリセット機能をテストしている 2. メールボックスにリセットパスワードトークンが送信された（例: 582431d4c7b57cb4a3570041ffeb7e10） 3. これは、登録時に入力したデータのMD5ハッシュであると推測する 4. 登録時に以下のデータを入力した： 名: Foo 姓: Bar...

GHSA-G47C-3XMW-Q6M2 vulnerabilities

Vulnerabilities for packages: netbox, authentik-fips, awx, netbox-fips...

GHSA-MPF4-983Q-P7J4 vulnerabilities

Vulnerabilities for packages: mitmproxy, litellm, kubeflow-pipelines-visualization-server...

GHSA-WWV5-G3V4-889X vulnerabilities

Vulnerabilities for packages: mitmproxy, litellm, kubeflow-pipelines-visualization-server...

GHSA-C83G-RGW3-J3CX vulnerabilities

Vulnerabilities for packages: gitlab-rails-ce, vitess, nextcloud-server, authentik, authentik-fips, wazuh-dashboard, langfuse-fips, arangodb...

OWASP-Model-Card-Security-Standard

상태: 초안 — OWASP 인큐베이팅 프로젝트 이 표준은 활발히 개발 중입니다. 기여와 피드백은 언제나 환영합니다. 이게 뭔가요? HuggingFace나 다른 저장소에서 사전 학습된 모델을 다운로드할 때, 여러분은 본질적으로 블랙박스를 신뢰하는 것입니다. 모델이 어떤 데이터로 학습되었는지, 그 데이터에 개인정보가 포함되어 있는지, 적대적 공격에 대해 어떻게 테스트되었는지, 알려진 실패 모드가 무엇인지 알 수 없습니다. 대부분의 취미 프로젝트에서는 괜찮습니다. 실제 사용자, 규제 산업 또는 민감한 데이터를 다루는 경우라면 — 정...

responsible-disclosure-email-gathering

책임 공개 이메일 수집 목적 호스트에서 취약점을 발견했지만 해당 호스트/조직에 HackerOne 또는 BugCrowd의 활성 프로그램이 없을 수 있습니다. 이런 경우 이 워크플로우가 적합합니다! 대략적으로 웹사이트를 크롤링하여 발견 사항을 제출할 수 있는 보안 관련 이메일을 찾아냅니다. 사전 요구 사항 Katana Nuclei 활성 인터넷 연결 프로세스 이 워크플로우는 다음을 수행합니다: 1. Katana를 사용하여 대상 호스트를 크롤링합니다. 2. Katana의 출력은 Nuclei로 전달되어 파싱됩니다. 3. Nuclei...