bbscope

bbscope.com WebインターフェースおよびAPI。HackerOne、Bugcrowd、Intigriti、YesWeHackのバグバウンティプログラムスコープを集約します。 クイックスタート（Docker） root@kitploit: cd website cp .env.example .env Edit .env — at minimum set POSTGRESPASSWORD and your platform credentials docker compose up -d --build サイトは https://yourdomain.com...

xurlfind3r

xurlfind3r xurlfind3r は、指定されたドメインのURLをシンプルかつ効率的に発見するためのコマンドラインユーティリティです。様々なパッシブソースから情報を収集することで動作します。つまり、ターゲットに直接アクセスするのではなく、既に公開されているデータを収集します。この特性により、xurlfind3r はセキュリティ研究者、ITプロフェッショナル、そしてドメインに関連するURLについて洞察を得たいすべての人にとって強力なツールとなります。 リソース 機能 インストール リリースバイナリのインストール（Goがインストールされていない場合）...

SploitScan

SploitScan 📜 説明 SploitScanは、既知の脆弱性に対するエクスプロイトとその悪用確率を特定するプロセスを効率化する、強力でユーザーフレンドリーなツールです。サイバーセキュリティの専門家が、既知のエクスプロイトやテスト済みエクスプロイトを迅速に特定し適用できるようにします。これは、セキュリティ対策を強化したり、新たな脅威に対する堅牢な検出戦略を策定しようとする専門家にとって特に価値があります。 📖 目次 📜 説明 🌟 機能 💣 対応エクスプロイトデータベース 📁 対応脆弱性スキャナーインポート ⚙️ インストール 🚀 使用方法 🤖 AI搭載リスク評価 🛡️...

hoppr-cop

Hoppr-Cop SBOM脆弱性の監視のために Hoppr Copは、複数の脆弱性データベースからデータを集約して、cyclone-dx ソフトウェア部品表（SBOM）から高品質の脆弱性情報を生成するCLIおよびPythonライブラリです。このプロジェクトはhopprエコシステムの一部として提供されていますが、単独のCLIまたはPythonライブラリとしても完全に機能します。 詳細については、プロジェクトドキュメントを参照してください。 必要条件 Hoppr CopはCycloneDX仕様バージョン1.3、1.4、1.5をサポートしています。 スキャンツール（使用する場合に必要）...

awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM プロジェクト紹介 本プロジェクトは、大規模言語モデル（LLM）とクローラーを連携させ、GitHub上にある価値ある脆弱性情報や脆弱性のPOC・ルール情報を含むプロジェクトをすべて検索し、各プロジェクトのディレクトリ構造やReadme情報を自動認識した上で、要約・分析・分類を行います。集約されたプロジェクトは、セキュリティ業界の従事者が脆弱性情報、POC情報、ルールなどを収集するのに役立ちます。 LLM分析プロセス 1. GithubGather...

hackerone-reports

ライブサイト: reddelexc.github.io/hackerone-reports HackerOne レポートのトップ。すべてのレポートの生データは data.csv に保存されています。 このファイルを更新するスクリプトは Python 3 で書かれており、chromedriver と Chromium の実行ファイルが PATH に必要です。 各スクリプトには動作に関する説明が含まれています。 スクリプトの実行順序: 1. fetcher.py 2. uniquer.py 3. filler.py 4. rater.py トップ100. トップ100 アップボートされたレポ...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

kyanos

简体中文 | English Table of Contents Table of Contents 🦜 What is kyanos 🌰 Examples ❗ Requirements 📝 Documentation 🎯 How to get kyanos ⚙ Usage 🏠 How to Build 🤝 Feedback and Contributions 🙇‍ Special Thanks 🗨️ Contacts Star History 🦜 What is kyanos Kyanos 是一个网络流量采集和分析工具，它提供如下特性： 1. 强大的流量过滤功能 ：不仅可以根据传统...

Pegasus-Pentest-Arsenal

Pegasus Pentest Arsenal PPA root@kitploit: /\ / | / \ | \ | || | | | | / | /| |/ |/ |/ ,/; ; ; ,'/|; ,/,/, ,'/ |;/,/,/,/| ,/; |;|/,/,/,/,/| ,/'; |;|,/,/,/,/,/| ,/'; |;|/,/,/,/,/,/|, / ; |;|,/,/,/,/,/,/| / ,'; |;|/,/,/,/,/,/,/| /,/'; |;|,/,/,/,/,/,/,/| /;/ '; |;|/,/,/,/,/,/,/,/| ██████╗ ███████╗...

worldmonitor

World Monitor English | 简体中文 リアルタイム・グローバルインテリジェンスダッシュボード — AI によるニュース集約、地政学モニタリング、インフラ追跡を統合された状況認識インターフェースで提供します。 !Happy Varianthttps://img.shields.io/badge/HappyVarian...

CVE-2020-7471-Django

CVE-2020-7471-PoC Django Django 1.11（1.11.28以前）、2.2（2.2.10以前）、3.0（3.0.3以前）において、PostgreSQLとDjangoを使用した際のSQLインジェクション脆弱性のPoCです。 クラス django.contrib.postgres.aggregates.StringAgg は、PostgreSQLのSTRINGAGG関数を使用するために設計されていますが、初期化時にdelimiterパラメータに渡された値に任意のクエリを埋め込むことが可能なSQLインジェクション脆弱性が存在しました。...

OSINT-Framework

OSINT 框架 http://osintframework.com 说明 OSINT 框架侧重于从免费工具或资源中收集信息。其目的是帮助人们找到免费的 OSINT 资源。部分收录的网站可能需要注册或付费才能提供更多数据，但你至少应该能够免费获得其中一部分可用信息。 我最初是以信息安全的视角创建这个框架的。从那以后，来自其他领域和学科的反响非常热烈。我非常希望能够收录任何其他 OSINT 资源，尤其是来自信息安全领域之外的资源。如果有什么遗漏，请告诉我！ 请在下方链接访问该框架，祝狩猎愉快！ https://osintframework.com 图例 名称标记 T -...

loki

English | 简体中文 Alibaba Cloud Credentials for Go Alibaba Cloud Credentials for Go 是帮助 GO 开发者管理凭据的工具。 本文将介绍如何获取和使用 Alibaba Cloud Credentials for Go。 要求 请确保你的系统安装了 1.12.x 或更新版本的 Go 环境。 安装 使用 go get 下载安装 root@kitploit: go get -u github.com/aliyun/credentials-go 快速使用 在您开始之前，您需要注册阿里云帐户并获取您的凭证。 凭证类型...

CVE2PoC

CVE2PoC CVE2PoC 是一款帮助渗透测试人员、漏洞猎人及安全研究人员快速查找与 CVE ID 相关的公开漏洞、概念验证（PoC）和通告的工具。 目录 功能特性 安装 使用方法 查找公开漏洞 生成报告 CVE 描述 易受攻击的 Docker 环境与实操实验室 漏洞悬赏报告 修复步骤 漏洞利用文档 CPE 转 CVE ID CVE ID 转 CPE 过滤器 安装后配置 代码检查与格式化 鸣谢 免责声明 功能特性 🔍 公开漏洞聚合： 从 GitHub、Nuclei、ExploitDB 和 Metasploit 搜索并集中公开漏洞 🐳 隔离测试环境： 基于 Docker 的安全漏洞测试...

armory

dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd' d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM 説明...

faraday

オープンソース脆弱性管理ツール セキュリティには、新しい情報をスマートに入手する方法を考案することと、発見した情報を追跡して改善活動を強化することという、2つの難しい課題があります。Faradayを使えば、脆弱性の発見に集中できます。残りの部分は私たちがお手伝いします。ターミナルでそのまま使用し、作業を効率的に整理してください。 Faradayは、コミュニティで利用可能なツールを真のマルチユーザー方式で活用できるように設計されています。 Faradayは読み込んだデータを集約・正規化し、管理者とアナリストの双方にとって有益なさまざまな可視化形式でデータを探索できるようにします。...

statecraftcyber

Statecraft Cyber Intelligence 以巴西葡萄牙语（PT-BR）构建的威胁情报平台，从零开始打造，是 Blue Team 的个人项目。它聚合全球开源来源的数据，并将其转化为技术简报、分类新闻、增强版 CVE 和结构化 IOC——全部以巴西葡萄牙语呈现，持续更新。 网站： statecraftcyber.vercel.app 平台功能 Threat Briefings — 由 AI（Groq / LLaMA 3.3 70B）每小时生成的技术简报，包含严重性、IOC、CVE 以及直接面向 Blue Team 的建议 CVEs — 最近 72 小时的漏洞信息，包含...

opencve

OpenCVEとは？ OpenCVEは、脆弱性情報プラットフォームであり、CVEを効率的に監視・管理するのに役立ちます。 MITRE、NVD、RedHat、Vulnrichmentなど、複数のソースから脆弱性を集約し、ベンダー、製品、深刻度などでフィルタリング、追跡、整理できます。 製品を購読し、アラートを受信し、変更を分析し、チームと共同作業を行うことができます。すべてシンプルで強力なインターフェースを通じて実現します。メンバーをCVEに割り当てて進捗状況（例：分析中、リスク受容済み）を追跡し、全員の認識を一致させることができます。 主な機能 📚 探索、フィルタリング、整理...

vuln-list-update

vuln-list-update 自动收集漏洞信息并以可解析格式保存 数据源 https://github.com/aquasecurity/vuln-list/ 用法 root@kitploit: $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debian, ubuntu, amazon, bottlerocket, oracle-oval, suse-cvrf, photon,...

DeepGuard

DeepGuard 📖 项目概述 DeepGuard 是一种创新的安全代码生成方法，通过多层语义聚合技术增强大语言模型的安全代码生成能力。该方法能够有效识别和缓解代码中的安全漏洞，为开发者提供更安全的代码生成解决方案。 🔑 核心技术特性 多层语义聚合 ：通过聚合多个 Transformer 层的隐藏状态来捕获丰富的语义信息 安全感知 LoRA ：结合低秩适配技术，实现高效的安全增强训练 动态安全评估 ：实时评估生成代码的安全性并动态调整 多模型支持 ：支持主流代码生成模型，包括 Qwen2.5-Coder、DeepSeek-Coder 和 Seed-Coder 📁 项目结构...