simplewall

simplewall 間違いなく上級者向けです。 説明: コンピュータのネットワークアクティビティを設定できる、Windows Filtering Platform WFP を設定するためのシンプルなツールです。 軽量なアプリケーションで、1メガバイト未満であり、Windows 7 SP1 以降のオペレーティングシステムと互換性があります。 インストーラ版またはポータブル版のいずれかをダウンロードできます。正しく動作させるには管理者権限が必要です。 注意: simplewall は Windows ファイアウォールの制御 UI ではなく、Windows...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

kmon

Linuxカーネルマネージャーおよびアクティビティモニター 🐧💻 カーネル は、オペレーティングシステムの一部であり、ハードウェアとソフトウェアコンポーネント間のやり取りを促進します。ほとんどのシステムでは、ブートローダーの後に起動時にロードされ、I/O要求やキーボード、モニター、ネットワークアダプター、スピーカーなどの周辺機器を処理します。通常、カーネルはメモリ管理 、プロセス管理 、デバイス管理 、システムコール 、セキュリティ を担当します。 アプリケーションは、システムコール...

SteppingStones

Stepping Stones Propósito Un centro para la actividad del Red Team que ayuda en el mantenimiento de registros, la conciencia situacional y la elaboración de informes. Stepping Stones proporciona una interfaz web para que el equipo registre la actividad y genere fragmentos de informes. La interfaz...

getsubdomain

getsubdomain サブドメインのリストを取得し、各レスポンスコードに基づいてアクティブかどうかを確認します。c99.nlのAPIを使用しています。 インストール root@kitploit: ▶ go install github.com/abaykan/getsubdomain@latest APIKEYを/.config/c99.txtに配置します: root@kitploit: ▶ echo "" /.config/c99.txt 使い方 単一ドメイン root@kitploit: ▶ echo "kustirama.id" | getsubdomain または...

CVE-2023-4281

CVE ID: CVE-2023-4281 脆弱性タイプ: IPアドレススプーフィング 説明: Activity Logプラグインは、クライアントのIPアドレスを信頼できない可能性のあるヘッダーから取得するため、攻撃者がその値を操作できる可能性があります。これは、悪意のあるトラフィックの発信元を隠すために悪用される可能性があります。 再現手順: root@kitploit: Run the following code in the web browser and note on the backend that the IP address has been faked. await...

Aegis

AEGIS AIコーディングエージェント向けの独立したOSレベルの可観測性 AIエージェントがマシン上で実際に行う動作（プロセス、ファイル、ネットワーク）を、エージェントの外部から監視します。フックは不要です。 AEGISは、AIエージェント向けの独立したOSレベルの監視ツールです。 エージェントがどのように起動されたか、監視に協力するかどうかに関係なく、エージェントのプロセス、ファイルアクセス、ネットワークアクティビティを監視し、すべての観測結果を特定のエージェント インスタンス...

octosuite

Terminal-based toolkit for GitHub data analysis. root@kitploit: $ octosuite user torvalds root@kitploit: from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Installation root@kitploit: pip install octosuite Usage T...

detections

detections 这是一个存储库，其中包含可能有助于在您的环境中检测恶意行为的信息。 这并非详尽无遗，请自行承担使用风险（请验证您的发现！）...

CVE-2024-38063

CVE-2024-38063 Windows 漏洞，允许通过网络实施未经授权的活动：远程执行 Windows TCP/IP 远程代码。 两台虚拟机——受害者和攻击者——已准备就绪，用于模拟攻击。在受害者机器上，使用了数据包捕获工具 TShark（Wireshark 的命令行模式），数据以 .csv 格式存储。 接下来的步骤涉及另一台运行机器学习算法的虚拟机。收集到的网络数据随后被传输到分析环境，在其中提取重要的流量指标，如报头不匹配、Destination Option 字段等。 这些特征用于训练一个能够识别可疑活动的机器学习模型。...

GitHunt

BHEU デモ このリポジトリには、Black Hat Europe 2025 の The Forensic Trail On GitHub: Hunting For Supply Chain Activity のための3つのデモが含まれています。 1. potentialattacksdemo : 公開された GH ファイアホースをもとに、攻撃の特定と調査を行うデモを表示する Flask Web アプリケーション。 2. ghdig : GitHub アクティビティを調査するためのコマンドラインツール。 3. gitthrunter : 不審な GitHub...

SecureTea-Project

OWASP SECURETEA TOOL PROJECT Codacy Badge !GSOC...

reportly

ReportlyはEntraIDユーザーアクティビティレポートツールです。 ツールについて このツールは、クラウドインシデント時にブルーチームを支援するものです。 ツールを実行すると、調査者は疑わしいユーザーと時間枠を入力し、以下の詳細を含むレポートを受け取ります。 1. ユーザーに関する情報 2. ユーザーが実行したアクション 3. ユーザーに対して実行されたアクション 4. ユーザーのログインと失敗ログ 使用方法 ツールを実行すると、認証リンクとデバイスコードが表示されます。リンクに従い、コードを入力して認証してください。 疑わしいユーザーのUser principal...

genact

genact - ナンセンスなアクティビティ生成器 実際にやるべき仕事があるのに、忙しいふりをしたり、コンピュータを待っているふりをしましょう！ 驚異的なマルチタスクスキルで人を感心させましょう。genact のインスタンスをいくつか開いて、ショーを見てください。genact には、何かエキサイティングで役に立つことをしているふりをする複数のシーンがありますが、実際には何も起こっていません。 インストール...

apk-interceptor

apk-interceptor Android 深层链接、Intent 和 WebView 桥接评估辅助工具 apk-interceptor 是一个专为授权应用安全评估而设计的便携式 Android 测试 APK。它帮助安全工程师验证 Android 应用如何处理外部入口点，例如自定义 URI 方案、深层链接、导出的 Activity 和 WebView JavaScript 桥接。 该工具有意受限： 它不声明 android.permission.INTERNET 它不向外部服务器发送数据 它不执行 Shell 命令 它不需要 root、Magisk、Frida 或运行时插桩...

CVE-2018-15877-RCE

CVE-2018-15877-RCE WordPress用Planview Activity Monitorプラグインを介したRCE。 必要条件: Python3 Selenium 使用方法: root@kitploit: ./exploit.py...

scorecard

OpenSSF Scorecard...

canarytokens

Canarytokens Thinkst Applied Research 著 概要 Canarytokens は、ネットワーク上のアクティビティやアクションを追跡するのに役立ちます。 問題がある場合は、こちらの FAQ をご確認いただくか、issue を作成してください。できるだけ早くご連絡いたします。 目次 行動規範 非推奨事項 インストール 設定 AWS ID インフラストラクチャ 送信 SMTP の設定 アラートのスロットリング Webhook 失敗制限 FAQ コントリビューション 行動規範 このプロジェクトと、それに参加するすべての人は、行動規範に従って運営されています。...

CVE-2024-10793

CVE-2024-10793 CVE-2024-10793 PoCエクスプロイト CVE-2024-10793.yaml スクリプトはプラグインを検索するために必要です。 CVE-2024-10793.sh スクリプトがエクスプロイト本体です。 ポストエクスプロイテーションには、beef-xss を使用できます。 Google dork: inurl:wp-content/plugins/wp-security-audit-log WordPress 用 WP Activity Log プラグインは、5.2.1 までの全バージョンにおいて、userid...

PiDense

▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▐░░░░░░░░░░░▌▐░░░░░░░░░░░▌▐░░░░░░░░░░▌ ▐░░░░░░░░░░░▌▐░░▌ ▐░▌▐░░░░░░░░░░░▌▐░░░░░░░░░░░▌ ▐░█▀▀▀▀▀▀▀█░▌ ▀▀▀▀█░█▀▀▀▀ ▐░█▀▀▀▀▀▀▀█░▌▐░█▀▀▀▀▀▀▀▀▀ ▐░▌░▌ ▐░▌▐░█▀▀▀▀▀▀▀▀▀ ▐░█▀▀▀▀▀▀▀▀▀ ▐░▌ ▐░▌ ▐░▌ ▐░▌ ▐░▌▐░▌ ▐░▌▐░▌ ▐░▌▐░▌ ▐░▌...