GuardScan

🛡️ GuardScan 100% 무료 & 오픈소스 • 프라이버시 우선 보안 스캐닝 및 AI 코드 리뷰 CLI root@kitploit: / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \| \/ |/ // \| | ||| 프라이버시 우선 AI 코드 리뷰 & 보안 스캐닝 🎉 완전...

egodeath

egodeath 이 프로젝트는 구별 불가능성 난독화indistinguishability obfuscation를 달성하지 않습니다. 이 제품을 사용하여 비밀을 보호해서는 안 됩니다. 이 도구는 리버스 엔지니어링을 방지하기 위한 것이 아니라 방해하기 위한 목적으로 존재합니다. 인간과 LLM 모두가 코드를 읽고 분석하기 매우 어렵게 만들도록 설계된 JavaScript 난독화 도구입니다. TypeScript로 작성되었으며, 동료 검토를 거친 암호학적 난독화 연구의 기법들을 구현합니다. 설치 root@kitploit: npm insta...

sonar

root@kitploit: ███████╗ ██████╗ ███╗ ██╗ █████╗ ██████╗ ██╔════╝██╔═══██╗████╗ ██║██╔══██╗██╔══██╗ ███████╗██║ ██║██╔██╗ ██║███████║██████╔╝ ╚════██║██║ ██║██║╚██╗██║██╔══██║██╔══██╗ ███████║╚██████╔╝██║ ╚████║██║ ██║██║ ██║ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═╝╚═╝ ╚═╝ Know what's running on your...

CVE-2024-9264

CVE-2024-9264 Grafanav11.0 SQL Expressions를 통한 인증된 RCE - PoC 익스플로잇 CVE-2024-9264 - Grafana v11.0 인증된 원격 코드 실행 RCE PoC 소개 CVE-2024-9264는 Grafana 11의 실험적 “SQL Expressions” 기능에서 도입된 심각한 원격 코드 실행 및 로컬 파일 포함 취약점입니다. API는 사용자 제공 SQL을 적절한 검증 없이 DuckDB CLI로 직접 전달하므로, Viewer 이상의 권한을 가진 인증된 계정은 duckdb 바이너리...

burpflow

BurpFlow BurpFlow는 HTTP 요청을 Burp Suite 프록시를 통해 라우팅하는 경량 Node.js CLI 도구로, 보안 테스터가 정찰recon URL을 Burp 내부에서 빠르게 로드하고 분석할 수 있게 해줍니다. 🎯 BurpFlow란 무엇인가? BurpFlow 는 침투 테스터 , 버그 바운티 헌터 , 보안 연구자 를 위해 설계된 빠르고 효율적이며 미니멀한 정찰 자동화 CLI 도구 입니다. Burp 프록시를 통해 HTTP 요청을 보내는 과정을 단순화하여 다음을 수행할 수 있습니다: 대규모 URL 목록을 Burp...

Wifi-Purple

🌐 WIFI-PURPLE 🌐 와이파이 해킹 자동화 스크립트 이 Python 스크립트 "WIFI-PURPLE"은 WiFi 보안 테스트 및 해킹을 위해 설계된 네트워크 도구입니다. 사용자 친화적인 명령줄 인터페이스를 제공하며, 다양한 무선 네트워크 관련 작업을 수행하기 위해 널리 사용되는 네트워크 도구를 활용합니다. 𝗜nstallation root@kitploit: git clone https://github.com/emrekybs/Wifi-Purple.git cd Wifi-Purple sudo ./install.sh python...

heartwood

❤️🪵 라디클 하트우드 프로토콜 및 스택 하트우드는 라디클 프로토콜의 세 번째 버전으로, 강력한 피어 투 피어 코드 협업 및 게시 스택입니다. 이 저장소에는 사용자 친화적인 명령줄 인터페이스rad와 네트워크 데몬radicle-node을 갖춘 하트우드의 전체 구현이 포함되어 있습니다. 라디클은 GitHub 및 GitLab과 같은 중앙 집중식 코드 포지의 안전하고 분산된 강력한 대안으로, 사용자 주권과 자유를 보존합니다. 라디클이 어떻게 작동하는지에 대한 심층 설명은 프로토콜 가이드를 참조하세요. 설치 및 실행 방법, 기여 방법,...

skytrack

개요 skytrack은 Python으로 제작된 명령줄 기반의 비행기 식별 및 항공기 OSINT 정찰 도구입니다. 다양한 데이터 소스를 사용하여 항공기 정보를 수집하고, 지정된 항공기에 대한 PDF 보고서를 생성하며, ICAO와 기체등록번호 간 변환을 수행할 수 있습니다. 취미로 비행기 식별을 즐기는 분이든 경험 많은 항공기 분석가이든, skytrack은 일반 목적의 정찰을 위해 항공기를 식별하고 열거하는 데 도움을 줍니다. 플레인스포팅 & 항공기 OSINT란? 플레인스포팅Planespotting은 항공기를 추적하고 관찰하는...

WEBFANG

WEBFANG v2.0 면책 조항: Webfang는 윤리적 해커, 블루 팀, 레드 팀을 위해 개발 및 설계된 정찰 도구 키트인 CLI입니다. 스파이더링, 서브도메인 스캐닝, WHOIS, DNS, Shodan, 헤더 핑거프린팅을 사용하여 수동 및 능동 정찰을 수행합니다. WEBFANG은 승인된 침투 테스트, OSINT 연구, 윤리적 해킹 전용으로만 사용됩니다. 허가 없는 사용은 불법입니다. 제작자는 오용에 대해 책임을 지지 않습니다. 항상 적절한 허가를 받은 후에 사용하십시오. ® All Rights Reserved 미리보기:...

meltdown-aws-scanner

meltdown-aws-scanner EC2 인스턴스의 Meltdown CVE-2017-5754 패치 상태를 확인하는 간단한 셸 스크립트입니다. 요구 사항 정상적으로 구성된 aws cli 스크립트 사용 방법 기본 계정 및 리전의 모든 EC2 인스턴스 스캔 root@kitploit: $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv 기본 계정 및 리전의 EC2 인스턴스 하위 집합 스캔 root@kitploit: $ ./checkmeltdown.sh --filters...

mzap

mzap mzap는 다중 타겟 ZAP 스캐닝을 위한 Crystal CLI입니다. 하나 이상의 ZAP API 호스트에 타겟을 분배하며, 선택적 대기 모드를 지원하고 보고서를 내보낼 수 있습니다. 기능 스캔 명령어: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan openapi, soap, graphql, postman에 대한 API 정의 가져오기 ZAP 2.16+ 차등/증분 스캔을 위한 사이트 트리 export/prune...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli 우리는 Jenkins 파일 유출 / RCE CVE-2024-23897가 야생에서 악용되는 것을 확인했으며 이를 재현할 수 있었습니다. 만약 Jenkins에서 익명 사용자 또는 사용자 등록을 허용한다면, 즉시 최신 버전으로 업데이트하세요. java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...

BridgeBlock

BridgeBlock BridgeBlock 은 브리징 조건을 감지하고 조치를 취하여 무선 브리징 공격을 방지하는 메뉴 막대 앱입니다. 또한 시스템 관리자를 위한 명령줄 버전도 제공합니다. 스폰서: 설치 GitLab 릴리스 GUI 및 CLI 버전의 ZIP 파일은 릴리스 페이지에서 제공됩니다. 압축을 풀고 어디에서나 실행할 수 있지만, GUI 버전은 /Applications에, CLI 버전은 /usr/local/bin에 설치하는 것이 좋습니다. Homebrew Homebrew 패키지는 커뮤니티의 피드백을 바탕으로 2.0 릴리스에서...

falla

FAllA Google, duckduckgo, Bing, Ask 등 15개 이상의 검색 엔진을 지원하는 검색 엔진 CLI 스크레이퍼입니다. 참고: 교육 목적으로만 제공되며, 이 도구의 잘못된 사용에 대해 저는 책임을 지지 않습니다! 요구 사항 Python 3.x Docker-CE 모든 검색 엔진에 필요한 것은 아니며, 일부만 필요 설치 방법 모든 요구 사항을 설치해야 합니다: root@kitploit: pip3 install -r requirements.txt geckodriver 설치: root@kitploit: 리눅스 사용...

dumper

Dumper 소개 다양한 유형의 데이터베이스 백업을 생성할 수 있는 CLI 유틸리티로, 유연한 연결 및 저장소 설정을 제공합니다. 기능: 여러 데이터베이스 시스템을 관리할 수 있습니다. PostgreSQL , MySQL , MongoDB 등을 지원합니다. SSH 키암호 포함와 함께 사용 가능합니다. 사용자 지정 덤프 이름 템플릿. 오래된 덤프 아카이빙. 백업 및 구성 파일 암호화 및 복호화. SFTP , Azure , S3 등 다양한 저장소 지원. Docker에서 백업. 백업 전후에 실행되는 셸 스크립트. 설치:...

padding-oracle-attacker

padding-oracle-attacker 패딩 오라클 공격을 쉽게 실행할 수 있는 CLI 도구 및 라이브러리입니다. 동시 네트워크 요청과 우아한 UI를 지원합니다. 설치 먼저 Node.js가 설치되어 있는지 확인한 후 다음 명령어를 실행하세요. root@kitploit: $ npm install --global padding-oracle-attacker 또는 root@kitploit: $ yarn global add padding-oracle-attacker CLI 사용법 root@kitploit: Usage $...

parsedmarc

parsedmarc parsedmarc is a Python module and CLI utility for parsing DMARC reports. When used with Elasticsearch and Kibana or Splunk, or with OpenSearch and Grafana, it works as a self-hosted open-source alternative to commercial DMARC report processing services such as Agari Brand Protection,...

bitbang-cli

BitBang CLI bitbang은 단일 정적 바이너리로 제공되는 원격 접근 멀티툴입니다. 어떤 브라우저에서든 원격 머신에 대한 대화형 셸과 파일 브라우저에 접근할 수 있습니다. 또한 해당 머신의 네트워크에 있는 웹 앱에도 접근할 수 있습니다. 브라우저 외에도 TCP 포트 포워딩, 파일 복사, 터미널 공유를 지원합니다. 계정이나 설정이 필요 없으며, 그냥 실행하면 됩니다. 접근하려는 머신에서: curl -sSfL bitba.ng/install | sh bitbang serve root@kitploit: serve는 URL을...

exifLooter

Exif Looter 블로그 포스트 » · 버그 신고 · 기능 요청 목차 1. 시작하기 설치 2. 사용법 특정 이미지 분석 특정 디렉토리 분석 다른 도구와 파이프 이미지에서 메타데이터 제거 오픈스트리트맵 URL 가져오기 3. 보고서 4. 로드맵 5. 기여하기 6. 라이선스 7. 연락처 시작하기 Exif Looter를 로컬에서 설정하는 일반 정보입니다. 설치 root@kitploit: go install github.com/aydinnyunus/exifLooter@latest ExifLooter는 exiftool에 의존하므로...

vmprotect-research

VMP Devirtualizer - プロダクションリリース バージョン1.x、2.x、3.xをサポートする汎用VMProtectデバーチャライザ。スタンドアロンCLIツール + Ghidraプラグイン。 ステータス: ✅ プロダクション対応 | 検証: 22/22サンプル（100%） | 対象範囲: VMP ≤3.6（3.7+はリバースエンジニアリングが必要） 機能 マルチバージョン対応: VMP 1.x、2.x、3.x（1.1 → 3.10.5） バージョン検出: ヒューリスティックによる自動識別 ディスパッチテーブル抽出: 暗号化テーブルに対するUnicorn XORキーキャプチ...