Masterchef

Masterchef Framework 👨‍🍳 最も美味しいペネトレーションテストツール 👩‍🍳 開発中... Masterchef は、グラフィカルな脆弱性の悪用・検証ツールで、美味しいレシピを作成することでペネトレーションテストのワークフローを分解するのに役立ちます。 これは、攻撃的セキュリティの世界に飛び込むための理想的なツールです。視覚的で直感的、カスタマイズ可能で、美味しい材料がたくさん詰まっています！ So yummy! 🍱 目次 名誉ある言及 免責事項 ダウンロードとインストール コンパイル済みバージョン Go Docker ソース コード はじめに 例 🥇 名誉ある言及...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker root@kitploit: git clone...

nginxpwner

Nginxpwner Nginxpwnerは、一般的なNginxの設定ミスや脆弱性を探すためのシンプルなツールです。 Install: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker root@kitploit: git clone https://github.com/stark0de/nginxpwner cd nginxpwner sudo docker...

sub404

Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...

path-auditor

PathAuditor PathAuditor 是一个通过审计 libc 函数来发现文件访问相关漏洞的工具。 其思路大致如下： 审计二进制程序执行的每个与文件系统相关的 libc 函数调用。 检查系统调用中使用的路径是否为用户可写。如果是，非特权用户可能已用符号链接替换了目录或文件。 将所有违规记录为潜在漏洞。 我们使用 LDPRELOAD 来钩住所有与文件系统相关的库调用，并将遇到的任何违规记录到 syslog。 这不是谷歌官方支持的产品。 漏洞示例 让我们看看这个工具可以检测的一种漏洞示例。CVE-2019-3461 是 tmpreaper 中的一个 bug，tmpreaper...

anchore-engine

Anchore Engine 重要なお知らせ 2023年現在、Anchore Engineはメンテナンスを終了しています。将来のバージョンはリリースされません。ユーザーは Syft および Grype の使用を推奨します。 コンテナスキャンとコンプライアンスのためのサポート付き商用ソリューションにご興味のある方は、デモを予約 して、SBOM管理、脆弱性管理、コンプライアンス管理など、Anchore Enterpriseの幅広いエンタープライズ機能をご確認ください。 概要 Anchore...

gato

!WARNING このリポジトリは非推奨であり、アーカイブされています Gato は、Praetorian のマルチプラットフォーム CI/CD 脆弱性検出および攻撃自動化ツールである Trajan に置き換えられました。Trajan は、GitHub Actions（Gato）および GitLab（Glato）の CI/CD 攻撃機能を単一の積極的にメンテナンスされているプロジェクトに統合します。 Trajan に移行してください: https://github.com/praetorian-inc/trajan...

3klCon

3klCon プロジェクト アーカイブ 説明 大規模および中規模のスコープで動作する自動化された偵察ツールです。 ّVPSでの使用をお勧めします。秘密情報を発見し、脆弱性を検索します。 さあ、ようこそ。深く掘り下げてみましょう subfinder is installed. -- findomain is installed. -- assetfinder is installed. -- amass is installed. -- anew is installed. -- github-subdomains is not installed. You can install it...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

kubeclarity

!IMPORTANT KubeClarity 已被弃用，由 openclarity/openclarity 接替。 查看发布声明了解更多信息。 此项目不再接收更新。我们建议您迁移。 KubeClarity 是一个用于检测和管理容器镜像和文件系统的软件物料清单 SBOM 及漏洞的工具。它扫描运行时 K8s 集群和 CI/CD 管道，以增强软件供应链安全性。 目录 为何？ SBOM 和漏洞检测挑战 解决方案 功能 集成的 SBOM 生成器和漏洞扫描器 架构 开始使用 KubeClarity 后端 使用 Helm 安装 使用 Helm 卸载 在本地构建并运行（含演示数据） CLI 安装 SBO...

Sekiryu

这个项目非常有趣，也是我第一个"大"项目！现在已有更好、更智能、更强的解决方案：https://github.com/LaurieWired/GhidraMCP 再见，太空牛仔 Sekiryu v0.0.2 本 Ghidra 工具包是一套全面的工具集，旨在简化和自动化与以无头模式运行 Ghidra 相关的各种任务。该工具包提供了大量脚本，既可在 Ghidra 内部执行，也可与 Ghidra 并行执行，使用户能够执行诸如漏洞挖掘、使用 ChatGPT 进行伪代码注释以及生成带有数据可视化的分析报告等任务。它允许用户加载和保存自己的脚本，并与脚本内置的 API 进行交互。 主要特性...

AndroBugs_Framework

AndroBugs Framework AndroBugs Frameworkは、Androidアプリケーションの潜在的なセキュリティ脆弱性を開発者やハッカーが見つける手助けをするAndroid脆弱性分析システムです。 華やかなGUIはありませんが、最も効率的（平均2分未満でスキャン完了）かつ高精度です。 バージョン: 1.0.0 特徴: Androidアプリのセキュリティ脆弱性を発見 コードがベストプラクティスを欠いていないかチェック 危険なシェルコマンド（例：“su”）をチェック 数百万のアプリから情報を収集 アプリのセキュリティ保護を確認（と表示、アプリの再パッケージ化ハッキング向...

ps5-umtxdbg

备注 这个 bug 在 2020 年 12 月初被发现，但发现者不是我，而是一位只看了 fbsd 15 分钟就立刻发现问题所在的天才 🙇‍♂️。这个 C++ 实现是在 PS5 内核加入一些堆随机化功能后，尝试提高漏洞利用可靠性时制作的。 设置虚拟机 获取虚拟机镜像 root@kitploit: wget http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/VM-IMAGES/11.0-RELEASE/amd64/Latest/FreeBSD-11.0-RELEASE-amd64.vhd.xz 启用 ssh...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847简单复现 披露老哥原文地址：https://dirtypipe.cm4all.com/ 复现环境 root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依赖 root@kitploit: gcc 使用步骤 root@kitploit: git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +...

aixcc-afc-atlantis

Atlantis 本仓库包含 Atlantis ，即 Team Atlanta 提交至 AIxCC 决赛（AFC）的 Cyber Reasoning System（CRS）。 Atlantis 旨在自动发现和分析软件系统中的漏洞。 主要系统实现位于 example-crs-webservice 目录中。 快速开始 要部署和运行 Atlantis CRS 系统，请参阅 example-crs-architecture 目录中的文档。 仓库结构 example-crs-webservice/ - 主要的 Atlantis CRS 实现 example-crs-architecture/ -...

n-days

n-days 一个 iOS 漏洞 PoC 与 writeup 集合，涵盖由我亲自发现、通过对 In-The-Wild 更新进行二进制 diff 得出，或只是一些很酷的非公开漏洞。 CVE| 修复版本| Link| 由我报告| 已被野外利用ITW| 描述 ---|---|---|---|---|--- CVE-2021-1757| iOS 14.4| poc - 信息| ✖️| ✖️| 内核 pc 控制 CVE-2021-1812| iOS 14.5| poc| ✅| ✖️| 内核越界读写？ -| iOS 14.5| poc - 信息| ✅| ✖️| 内核越界写入...

GHSA-W246-X8QV-R8F5 vulnerabilities

Vulnerabilities for packages: python...

CVE-2026-17084 vulnerabilities

Vulnerabilities for packages: python...

CVE-2026-78662 vulnerabilities

Vulnerabilities for packages: splunk-otel-collector, opentelemetry-collector, gatus, grype-fips, wal-g-fips, melange, gitlab-rails-ce, trufflehog-fips, loki, cerbos, tbot, flux-image-automation-controller, litestream, wal-g, bento, telegraf, xeol, containerd, seaweedfs-rocksdb-fips, peerdb-flow,...

CVE-2026-17084 vulnerabilities

Vulnerabilities for packages: python...