wesng

Windows Exploit Suggester - 次世代版 WES-NG WES-NG は、Windows の systeminfo ユーティリティの出力に基づくツールで、OS が脆弱性を持つ可能性のある脆弱性のリストと、それらの脆弱性に対するエクスプロイトを提供します。Windows XP から Windows 11 までのすべての Windows OS、およびそれに対応する Windows Server がサポートされています。 BITSADMIN ブログでは、WES-NG に関する詳細な記事「ハッカーのためのWindowsセキュリティ更新プログラム」が公開されています。 使用...

Sudo-Security-Bypass-Vulnerability

이 저장소에는 README가 없습니다...

crucible

root@kitploit: ██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

trajan

Trajan: CI/CD セキュリティスキャナー Trajan は、攻撃者がソフトウェアサプライチェーンを侵害するために使用するセキュリティ脆弱性を CI/CD パイプラインでスキャンします。GitHub Actions、GitLab CI、Azure DevOps、Jenkins、JFrog をサポートしています。 機能 Trajan は、ワークフロー YAML ファイルを解析し、依存関係グラフを構築し、検出プラグインを実行し、組み込みの攻撃機能による悪用可能性を検証します。 32 の検出プラグイン（複数の CI/CD プラットフォーム対応） 24 の攻撃プラグイン（複数の CI/C...

chromecookiestealer

Chrome Cookie Stealer and injector Attaches to Chrome using its Remote DevTools protocol and steals/injects/clears/deletes cookies. Heavily inspired by WhiteChocolateMacademiaNut. Cookies are dumped as JSON objects using Chrome's own format. The same format is used for cookies to be loaded. For...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

grapefruit

Grapefruit: 오픈소스 모바일 보안 테스트 스위트 Frida로 구동되는 런타임 모바일 애플리케이션 계측instrumentation 도구 키트입니다. 웹 기반 인터페이스를 통해 모바일 앱을 검사하고, 후킹하고, 수정할 수 있습니다. 이제 iOS와 Android를 모두 지원합니다! 빠른 시작 기기에서 실행 중인 Frida 서버가 필요합니다. 먼저 공식 설정 가이드Android를 따르세요. npm 권장, Node.js 22.18+ 필요 root@kitploit: npm install -g igf igf 또는 설치 없이 실행...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

domain_analyzer

도메인 분석기 v0.8.3 무엇인가 Domain Analyzer는 주어진 도메인에 대한 정보를 자동으로 발견하고 보고하는 보안 분석 도구입니다. 주요 목적은 무인 방식으로 도메인을 분석하는 것입니다. DNS 영역에서 더 많은 도메인을 가져오기, 자동 nmap, 웹 크롤러, 세계 정복 모드 등 많은 멋진 기능이 있습니다. 기능을 확인해보세요. nmap이 더 많은 포트를 스캔하고 스크립트를 실행하며 해당 웹사이트에서 크롤러를 실행하려면 root 권한이 필요합니다. 기본 옵션 예시 https://asciinema.org/a/4662...

security-advisories

セキュリティアドバイザリ Greg Durys による公開セキュリティアドバイザリ。...

Rusty-Playground

Rusty-Playground 🦀 공격 보안 및 회피 기법을 보여주는 Rust 프로그램 모음 도구| 설명| 참조 ---|---|--- ClipboardMon| 클립보드 변경을 모니터링하고, 감지된 변경 사항에 따라 클립보드 내용을 기록하거나 파일을 복사합니다.| - DumpMDEConfig| Microsoft Defender를 열거하여 시스템에서 활성화된 제외 경로, 허용된 위협, 보호 기록 및 ASRAttack Surface Reduction 규칙을 식별합니다. 관리자 권한이 필요하지 않습니다.| 출처 ElevateToken...

cloudgoat

CloudGoat ☁️🐐...

synaptic-sentinel

SYNAPTIC Sentinel 바이브 코딩 보안 센티넬. Apache-2.0 라이선스의 에이전틱 보안 툴킷으로, 코드의 대부분이 AI에 의해 작성된 프로젝트를 대상으로 합니다. 다섯 가지 결정론적 스카우트가 구문 문제를 찾아내고, Brain Layer BYOK Anthropic는 실제로 중요한 문제와 수정 방법을 결정합니다 — 모두 IDE 내에서 동작합니다. SYNAPTIC Sentinel 은 클라이언트 경계 내에서 프로젝트를 감사합니다 — 코드가 사용자 기계를 벗어나지 않음 — 개발자를 위한 인라인 결과물과 규정 준수 및...

CVE-2020-9480

CVE-2020-9480...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

laforge

Laforge 보안 경쟁 인프라 자동화 프레임워크 Laforge는 정보 보안 경쟁을 위한 인프라를 신속하게 개발할 수 있도록 해줍니다. 간단하고 직관적인 구성 언어를 사용하여, Laforge는 의존성 그래프와 상태 관리를 관리하며 생산적인 원격 협업을 가능하게 합니다. Laforge 엔진은 다차원적이고 비파괴적인 구성 오버레이를 수행하기 위해 사용자 정의 로더를 사용합니다. 이에 대한 좋은 비유는 Docker입니다. Docker 컨테이너를 빌드할 때 레이어별로 쌓아 올립니다. 이러한 힘이 우리가 Laforge를 만들게 했습니다...

tools

Zscaler ThreatLabz ツール Zscaler ThreatLabz 脅威インテリジェンスチームによって開発されたツール Twitter でフォロー: @Threatlabz ブログ: https://www.zscaler.com/blogs/security-research...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...