fetchfox

FetchFox FetchFoxはAIを活用したスクレイピング、自動化、データ抽出ライブラリです。 プレーンな英語で任意のWebページからデータをスクレイピングできます。FetchFox AIスクレイパーの開発者によって作られました。 始め方 パッケージとPlaywrightをインストールします： root@kitploit: npm i fetchfox npx playwright install-deps npx playwright install 次に使用します。コールバックスタイルは以下の通りです： root@kitploit: import fox from...

Kittysploit-framework

KittySploit フレームワーク モダンレッドチームのための次世代エクスプロイトエンジン ウェブサイト • Wiki • 使用ガイド • マーケットプレイス モジュール式 • 拡張可能 • AI駆動 KittySploit の特長 従来のツールが最新のWebアーキテクチャや自動防御に苦戦する一方、KittySploitは最先端技術で攻撃の領域を再定義します: 自律型AI| Zigペイロード| ライブコラボ| スマートプロキシ ---|---|---|--- ローカルLLM（Ollama）を介して攻撃を計画するAIエージェント。| 統合されたZig...

Dark-Moon

开源 AI 驱动的自主渗透测试平台 唯一一款模型永远不会看到您的真实 IP、主机名或凭据的自主 AI 渗透测试工具。 相关报道 Help Net Security · Cyber Security News · SecurityBrief · LinuxLinks · IT Brief · ChannelLife 完整文档 · 参与贡献 · 许可证 DarkMoon 是什么？ DarkMoon 是一款自动化渗透测试工具 ，通过人工智能安全 智能体编排完整的安全评估。作为一款开源网络安全工具 ，它使组织无需人工干预即可运行专业级的。...

stride-gpt

STRIDE GPT は、STRIDE 手法に基づいて、与えられたアプリケーションの脅威モデルと攻撃ツリーを生成するために大規模言語モデル（LLM）を活用した、AI を搭載した脅威モデリングツールです。ユーザーは、アプリケーションの種類、認証方法、インターネットに公開されているかどうか、機密データを処理するかどうかなどのアプリケーションの詳細を提供します。モデルは提供された情報に基づいて出力を生成します。 目次 プロジェクトをサポート 特徴 エンタープライズ導入 Open Security Summit でのトーク 変更履歴 インストール リポジトリ構成 使用方法 インタラクティブ RE...

guardian-cli

🔐 Guardian AI 驱动的渗透测试自动化平台 Guardian 是一款企业级 AI 驱动的渗透测试自动化框架，它结合了多种 AI 提供商（OpenAI GPT-4、Claude、Google Gemini、OpenRouter、Requesty）与经过实战检验的安全工具，提供智能、自适应的安全评估以及全面的证据捕获能力。 功能 • 安装 • 快速开始 • 文档 • 贡献 ⚠️ 法律免责声明 Guardian 仅供授权的安全测试和教育目的使用。 ✅ 合法用途 ：授权的渗透测试、安全研究、教育环境 ❌ 非法用途 ：未授权访问、恶意活动、任何形式的网络攻击...

Claude-BugHunter

claude-bughunter バグハンティングと外部レッドチームワークのためのセルフコンテナ化Claudeスキルバンドル · 82スキル · 15スラッシュコマンド · 681件の開示レポートパターン を24のコア脆弱性クラスにわたってカバー · エンタープライズID＋インフラ攻撃マトリクス · エンゲージメントフォルダスキャフォールディング · Burp MCP統合 · 承認済みレッドチーム・バグハンティングエンゲージメントおよび公開トレーニングプラットフォーム（DVWA、OWASP Juice Shop、Hacker101、testphp.vulnweb.com）で実戦検証済み。...

GPT_Vuln-analyzer

GPTVuln-analyzer これは、AI を使用して脆弱性分析の正確な結果を生成する方法を示す概念実証アプリケーションであり、すでに非常に便利な ChatGPT をさらに活用することもできます。このアプリケーションは、openai-api、python-nmap、dnsresolver の各 Python モジュールを使用し、GUI 版では customtkinter と tkinter も使用して作成されています。このプロジェクトには CLI と GUI の両方のインターフェースがあり、ネットワーク脆弱性分析、DNS 列挙、サブドメイン列挙を実行できます。 必要条件 Python...

Moxy

Moxy Moxy（次世代Man-in-the-Middleプロキシ） エージェント型AI機能（Ollama対応）を搭載したペネトレーションテスト用のオープンソースDASTツール。browser-use上に構築されたMoxyは、動的アプリケーションセキュリティテスト（DAST）を効率化します。 🚀 驚くほど簡単に使えます しかも無料です。無料が嫌いな人はいませんよね？ プレビューに関する注意: 🚧 Moxyは現在活発に開発中であり、プレビュー/ベータ版 です。 破壊的変更、不安定性、不足機能が発生する可能性があります。...

LDAPRecon-AI

LDAPRecon-AI Active Directory LDAP セキュリティ監査ツール（AI分析機能搭載） AD環境のセキュリティ体制を列挙・評価・スコアリング English | Francais root@kitploit: | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| / | | | | |/ \ | | ||// \| || \|\/|| |// \|...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

⚡ Weekly Recap: AI-Powered PLC Attacks, GitLab Attacks, Stripe Key Leaks and More

A package gets installed. A login prompt opens. A box sits exposed to the internet. Nothing looks unusual yet. That’s roughly the mood this week. Trusted tools turn hostile, old weak spots get fresh attention, AI makes exploit work cheaper, and researchers keep finding attacks that sound harder...

SuperDiagnosticTool

SuperDiagnosticTool AI搭載のWindows診断・自己修復ツール SuperDiagnosticTool は、リアルタイムのハードウェアテレメトリと Google Gemini AI を組み合わせて、Windows システムの問題を分析、診断し、自動的に修復するインテリジェントなシステム診断ユーティリティです。安全性を最優先したアーキテクチャで構築されており、あらゆる Windows 構成に対応したプロダクショングレードの診断を提供します。 スクリーンショット スキャンモードの選択と問題説明の入力を表示するメインインターフェース 主な機能 ユニバーサルハードウェアサポ...

PANO

PANO - 平台分析与网络运营平台 PANO 是一个强大的 OSINT 调查平台，它结合了图形可视化、时间线分析和 AI 驱动工具，帮助您发现数据中的隐藏联系和模式。 快速入门 • 功能特性 • 文档 • 贡献 https://github.com/user-attachments/assets/6b95e97a-ffdd-4056-b12b-f268d8e5d565 https://github.com/user-attachments/assets/af0c0f65-7b79-417c-a678-a789d42a6003...

UAT-10147 Uses AI to Scale Server Attacks, Deploys SPECTRE With EDR Bypass and Linux Rootkit

Cybersecurity researchers have disclosed details of a Chinese-speaking cybercrime group dubbed UAT-10147 that's targeting Windows and Linux web servers globally across the education, media, technology, and gaming sectors. The vast majority of the targets are located in Brazil, Bolivia, China,...

See-SURF

See-SURF セキュリティスキャナー（現在はAI 🤖 搭載）で、Webアプリケーション内の潜在的なServer Side Request Forgery（SSRF）パラメータを検出します。See-SURFは、潜在的なSSRFパラメータの検出を支援するだけでなく、その検証も行い、システムとユーザーデータの漏洩からアプリケーションを保護します。 🎓 引用 本ソフトウェアを研究論文や記事などで使用する場合は、引用してください。 root@kitploit: @softwareAgrawalSee-SURFDetectSSRF2019, author = Agrawal, Vaibhav,...

Mahoraga-Webapp-Defender

Mahoraga Webapp Defender AIを搭載したリアクティブなWebアプリ防御システム。AIによるハッキングにもリアルタイムで耐えられるよう設計されています。 目次 Mahoraga Webapp Defender 目次 はじめに 標的Webサイト Mahoraga Defender アーキテクチャ 二重環境 エージェントパイプライン 起動方法 準備 完全なDefender vs. Attacker実験 ダッシュボード ログ エージェント パイプライン パッチ LLM設定 技術スタック 謝辞 はじめに Mahoraga...

14 Trojanized npm Packages Drop RedC2 4.0 Linux Backdoor With AI-Assisted C2

Cybersecurity researchers have discovered a set of trojanized npm packages that masquerade as working calendar and streak utilities but are engineered to stealthily deliver an artificial intelligence AI-powered Linux implant dubbed RedC2 4.0. "When the module loads, it locates the bundled binary,...

Phishing 3.0: The Fight Moves to Agent Versus Agent

Most email defenses still do the job they did a decade ago. Scan the message, look for something malicious, block it. That worked when the danger sat in the payload, a bad link or an attachment. It stopped working when the danger moved into the message's intent, and it is failing now that the...

Introducing the Red Agent POV Series

An inside look at how the Red Agent, our AI-Powered Attacker, uncovers complex, exploitable risks in the wild...

[THN Webinar] New AI DDoS Attacks Are Smarter. Learn How to Fight Back

Every single day, hackers are finding new ways to crash websites and steal data. But right now, something has changed. Hackers are no longer working alone. They are now using powerful Artificial Intelligence AI tools to make their attacks faster, stronger, and much harder to stop. According to...