AutoTTP

AutoTTP 自動化された戦術・技術・手順（Automated Tactics Techniques & Procedures）。回帰テスト、製品評価、研究者向けのデータ生成などのために複雑なシーケンスを手動で再実行するのは面倒です。Empire（またはMetasploit（RPC）、Cobalt-StrikeなどのAPIを提供するフレームワーク/製品/ツールキット）を、Visual Studio Code（または同等のもの）のようなIDEを使って簡単にスクリプト化できないかと考えました。そこでAutoTTPの設計を始めました。これはまだ作業中の段階です。 Empire...

API-s-for-OSINT

OSINT를 위한 API root@kitploit: OSINT의 다양한 작업을 자동화하는 데 유용한 API 컬렉션입니다. 완전 초보자를 위한 안내: OSINT 자동화: Google Sheets에서 API 요청 작업을 위한 사용자 정의 함수 사용 팔로우해 주셔서 감사합니다! https://cybdetective.com 목차 API IOT/IP 검색 엔진 범용 OSINT API 전화번호 조회 및 확인 주소/우편번호 조회 사용자 및 문서 확인 비즈니스/엔티티 검색 도메인/DNS/IP 조회 모바일 앱 엔드포인트 스크래핑 Whois G...

Gurp

요구 사항 PortSwigger에서 제공하는 BurpSuite Professional 버전 v2.0.0beta 이상 사용자 옵션 기타 REST API 에서 API를 활성화하세요. 종속 항목 root@kitploit: go get -u -v github.com/joanbono/Gurp rsrc를 $PATH에 추가하여 아이콘을 사용한 Windows 바이너리를 빌드하세요. make all을 실행하여 Windows, Linux 및 Darwin용 바이너리를 빌드하세요. 바이너리를 $GOPATH에 설치하려면 make install을...

skyvern

🐉 Automate Browser-based workflows using LLMs and Computer Vision 🐉...

skyvern

🐉 LLMとコンピュータビジョンを使ってブラウザベースのワークフローを自動化 🐉...

burpflow

BurpFlow BurpFlow 是一款轻量级的 Node.js CLI 工具，可通过 Burp Suite 代理路由 HTTP 请求，使安全测试人员能够快速将侦察 URL 加载并分析到 Burp 中。 🎯 什么是 BurpFlow？ BurpFlow 是一款快速、高效且极简的侦察自动化 CLI 工具 ，专为渗透测试人员 、漏洞赏金猎人 和安全研究人员 设计。 它简化了通过 Burp 代理发送 HTTP 请求的过程，使您能够： 快速将大量 URL 列表加载到 Burp Suite 中 自动化重复的侦察工作流 验证 URL 和代理配置 实时监控请求结果 提高手动测试期间的效率 ⚠️ 免责声...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

creadur-rat-gradle

Apache RAT（发布审计工具）Gradle 插件 该插件允许运行 Apache RAT 发布审计工具，专注于许可证。 安装 在你的 build.gradle.kts 文件中： root@kitploit: plugins id"org.nosphere.apache.rat" version "0.8.1" 用法 该插件注册了一个名为 rat 的任务，你可以在 build.gradle.kts 文件中配置它： Kotlin DSL root@kitploit: tasks.rat // Use the default RAT license header matchers,...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool root@kitploit: Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam...

SkeletonKey

CVE-2026-6765 · FormAutofill test-only handlers reachable outside automation Reporter credited by Mozilla in MFSA 2026-30 : Abdulaziz Alasaiqah. This directory holds a real reproduction harness for the vulnerability. It is meant to be run against a locally downloaded vulnerable Firefox build. It...

RapidWebRecon

Nuclei to PDF レポート生成ツール 技術的な脆弱性スキャンと経営層向けレポートのギャップを埋めるために設計された、プロフェッショナルグレードの自動化ツールです。Adi Mahluf（Tenroot Cyber Security） によって開発されました。 🚀 概要 このプロジェクトは、Webアセットを監査するためのシームレスな「ワンコマンド」ワークフローを提供します。高性能なNuclei...

lupo

Lupoの使用方法については、https://github.com/malienist/lupo/wiki/Lupo-Wiki を参照してください Lupo — マルウェアIOC抽出機能 マルウェア解析自動化のためのデバッグモジュール Lupoの使用方法に関するステップバイステップの投稿（画像と手順付き）については、こちらの投稿をご覧ください： https://medium.com/@vishalthakur/lupo-malware-ioc-extractor-cc86ae76b85d はじめに...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

on-device-browser-agent

Local Browser - オンデバイスAI Web自動化 まもなくメインリポジトリで runanywhere-web-sdk のサポートを開始します: ぜひチェックしてみてください: https://github.com/RunanywhereAI/runanywhere-sdks WebLLMを使用してAI駆動のWeb自動化を完全にデバイス上で実行するChrome拡張機能です。クラウドAPIなし、APIキーなし、完全にプライベートです。 デモ...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access（旧称VMware Identity Manager）は、多要素認証、条件付きアクセス、シングルサインオンを通じて、従業員がSaaS、Web、ネイティブモバイルアプリケーションへより迅速にアクセスできるようにすることを目的としています。 最近、VMware公式サイトはVMware Workspace ONE Accessに複数の脆弱性が存在することを発表しました。 そのうち脆弱性ID CVE-2022-22954はCVSSスコアが9.8で、深刻度は重大です。影響を受けるバージョンは以下のとおりです...

Predator

Predator 反自动化系统 介绍 Predator 是一个原型 Web 应用程序，旨在演示反爬虫、反自动化及机器人检测技术。 它可以用作蜜罐、反爬虫系统或漏洞扫描器的误报测试平台。 警告： 我强烈不建议在未确切了解这些演示方法作用的情况下，将其用于生产服务器。请记住，只应实现那些根据 Web 应用程序自身情况看来可用的技术。Predator 是一个技术集合，其代码不应原样使用。 下面的思维导图是对此处演示的技术如何在生产环境中实现的一种粗略可视化。 注意： “观察阶段”中的数值和因素可用于为客户端设置信誉，一旦达到阈值，该信誉便可作为恶意活动的强有力指标。 使用的技术 机器人检测...

Rock-ON

Rock-ON 한 방에 끝내는 킬러 Rock-On은 정찰 프로세스를 가속화하는 올인원 정찰 도구입니다. 정찰의 전체 프로세스를 자동화하고 수동으로 수행하는 데 낭비되는 시간을 절약하는 데 중점을 둡니다. 곧 상세한 블로그가 게시될 예정입니다. UI가 포함된 안정 버전을 기대해 주세요. 기능 1. 서브 도메인 스크래핑 2. A.S.N → Netblocks → IP 찾기 3. 리졸빙 4. 포트 찾기 5. VHost 찾기 6. 디렉토리 찾기 7. 서브 도메인 탈취 찾기 8. 실시간 모니터링이 포함된 자산 추적 9. Slack 푸시 ...

sliver-n8n-notifications

Sliver C2 + n8n 統合 Discord と Slack による Sliver C2 インプラントコールバックのリアルタイム通知 概要 このプロジェクトは Sliver C2 （コマンド＆コントロールフレームワーク）と n8n （ワークフロー自動化）を統合し、新しいインプラント接続が確立されたときに リアルタイム通知 を提供します。ターゲットマシンが Sliver サーバーに接続すると（ビーコンまたはインタラクティブセッション経由）、Discord と Slack に色分けされたアラートが詳細なターゲット情報とともに即座に届きます。 ユースケース:...

nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...

soc-automation-lab

SOC自動化ラボ このリポジトリは、オープンソースツールを使用して構築した自動化SOCデモの設計、検出ロジック、自動化ワークフロー、および学んだ教訓を文書化しています。 このプロジェクトは、アラートが検出から調査、通知へとどのように移行するか 、そしてその過程で何が問題になるかに焦点を当てています。 これは本番環境向けのデプロイメントではなく、学習とリファレンスのためのラボ です。 アーキテクチャ概要 フロー: 1. MITRE Calderaが攻撃者の活動をシミュレート 2. WazuhがLinuxエンドポイント上の動作を検出 3...