SecureAI-Scan

SecureAI-Scan...

rapiddns-cli

RapidDNS CLI 中文文档 RapidDNS API（RapidDNS API）と連携する強力なコマンドラインインターフェースです。このツールを使用すると、ターミナルから直接DNS検索、高度なクエリ、大規模データエクスポートを実行できます。 機能 DNS検索 : ドメイン、IP、CIDRで検索。 高度なクエリ : 強力なクエリ構文（例: domain:example AND tld:com AND type:A）を使用。 データエクスポート : エクスポートタスクの開始、ステータス確認、ダウンロード、解凍を自動管理。 データ抽出 : 重複を除去したサブドメイン のリストを抽出。...

wuzz

wuzz 対話型のHTTP検査用CLIツール。 Wuzzのコマンドライン引数はcURLの引数に似ているため、ブラウザのネットワークインスペクタの「cURLとしてコピー」機能でコピーしたリクエストを検査/修正するために使用できます。 インストールと使い方 GO root@kitploit: $ go get github.com/asciimoo/wuzz $ "$GOPATH/bin/wuzz" --help 注: golang = 1.10 が必要です。 バイナリリリースも利用可能です。 Apt root@kitploit: $ apt install wuzz Apk...

hoppr-cop

Hoppr-Cop SBOM脆弱性の監視のために Hoppr Copは、複数の脆弱性データベースからデータを集約して、cyclone-dx ソフトウェア部品表（SBOM）から高品質の脆弱性情報を生成するCLIおよびPythonライブラリです。このプロジェクトはhopprエコシステムの一部として提供されていますが、単独のCLIまたはPythonライブラリとしても完全に機能します。 詳細については、プロジェクトドキュメントを参照してください。 必要条件 Hoppr CopはCycloneDX仕様バージョン1.3、1.4、1.5をサポートしています。 スキャンツール（使用する場合に必要）...

secfesc

root@kitploit: / / / / / / // / / / / // / / ///// /// このプロジェクトは開発ツールとしてAIを使用しています。 すべてのコードは作者によって人間によるレビュー、テスト、メンテナンスが行われています。 クイックスタート root@kitploit: pip install secfesc root@kitploit: secfetch Quick security overview secscan Basic audit no root sudo secscan --full Complete audit requires...

cloudfox

🦊 CloudFox 🦊 CloudFoxは、未知のクラウド環境での状況認識を支援します。これは、ペネトレーションテスターやその他の攻撃的セキュリティ専門家がクラウドインフラストラクチャ内の悪用可能な攻撃経路を見つけるのを支援するために作成されたオープンソースのコマンドラインツールです。 CLOUDFOX アップデート必須: 2025年12月: cloudfox を使用している場合、v1.17.0 以上を使用する必要があります。それ以前のバージョンはすべて、AWSの公開サービスマッピングファイルのフォーマット変更後、動作しなくなりました。 概要...

authkeysync

AuthKeySync 自动从远程 URL 同步 SSH 公钥到您的服务器 📖 完整文档 问题 跨多台服务器管理 SSH 访问非常痛苦： 团队成员加入或离开时，你需要在每台服务器上更新 authorizedkeys 开发人员轮换 SSH 密钥，而现在你有 20 台服务器需要更新 你正在使用基础设施即代码，但 SSH 密钥管理仍是手动的 自制 bash 脚本进行密钥管理往往写得不好、不安全，或者存在细微的 bug，可能导致你无法登录服务器 你想使用 GitHub/GitLab 密钥，但到处复制太繁琐 解决方案 AuthKeySync 是一个轻量级 CLI，它从...

ipchanger

IP CHANGER 🌐🔄 一款强大的基于 Tor 的 IP 轮换 CLI 工具 ，可按照指定时间间隔自动更改您的公共 IP 地址，并在简洁的终端表格中显示。 由 @CappricioSec 用 ❤️ 打造 ⚠️ 仅供教育和隐私测试用途。 请勿 将此工具用于非法活动。 📌 功能特性 🔄 自动 IP 轮换 – 使用 Tor 网络更改您的公共 IP 🧅 Tor 集成 – 使用 Tor SOCKS 代理进行匿名路由 📊 清晰的表格输出 – 在格式化的 CLI 表格中显示 IP 和时间戳 🖥 ASCII 横幅 – 由 figlet 驱动的精美横幅 ⚡ 实时间隔更新 – 无需重启工具即可更改刷新间隔...

vuke

vuke 脆弱なBitcoin鍵生成の分析と再現のための研究ツールです。 特徴 モジュールアーキテクチャ - プラグイン可能なソースと変換 複数の入力ソース 数値範囲（弱いシードのテスト） ワードリスト（ブレインウォレット解析） タイムスタンプ（時間ベースのPRNG悪用） 標準入力ストリーム（パイプライン統合） 歴史的脆弱性変換 直接（生バイトを鍵として） SHA256（古典的ブレインウォレット） ダブルSHA256（Bitcoinスタイルのハッシュ） MD5（レガシーな弱いハッシュ） SHA256チェーン（反復/インデックス指定による決定論的導出） Milksad（MT19937...

jadx

JADX jadx - DexからJavaへのデコンパイラ コマンドラインおよびGUIツールで、AndroidのDexファイルやApkファイルからJavaソースコードを生成します。 !WARNING ほとんどの場合、jadx はコードの100%をデコンパイルできないため、エラーが発生することに注意してください。 回避策については、トラブルシューティングガイドを確認してください。 主な機能: APK、dex、aar、aab、zipファイルからDalvikバイトコードをJavaコードにデコンパイル AndroidManifest.xmlやresources.arscからのリソースをデコード...

MASAPT

MASAPT 🤖 ↔ 🧠 ↔ 🤖 ❗ 免責事項 このツールは大学の講義の一環として、学術・研究目的で開発されています。 同意なしにMASAPTを標的への攻撃に使用することは違法です。 開発者は本ツールによって生じたいかなる損害についても責任を負わず、 MASAPTの悪質な使用を非難します。このツールは現時点ではプロフェッショナルな環境での使用を意図しておらず、 基礎となる理論モデルの 概念実証 に過ぎません。 ようこそ... 自動ペネトレーションテストのためのマルチエージェントシステム 🐱‍💻 探索 → 攻撃 → レポート → 📝 SPADE...

mongoaudit

mongoaudit は、MongoDBサーバーのセキュリティ監査、脆弱な設定の検出、自動化されたペネトレーションテストを実行するCLIツールです。 インストール このリポジトリをクローンして、セットアップを実行します： root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit はMITライセンスの下でリリースされています。...

agent-scan

Snyk Agent Scan マシン上のエージェントコンポーネントを検出し、プロンプトインジェクションや脆弱性（エージェント、MCPサーバー、スキルを含む）をスキャンします。 注: CLI出力は試験的なものであり、予告なく変更されることがあります Agent Scan v0.5.x（廃止予定） このCLIの生の出力（issueコード、フィールド名、重大度ラベル、レスポンス構造を含む）は試験的なものであり、リリース間で予告なく変更される可能性があります。特定のCLI出力フィールドやissueコードに依存する本番ワークフローを構築することはお勧めしません。 Agent Scan v0.6以...

php_filter_chains_oracle_exploit

PHP filter chains: エラーベースのオラクルによるファイル読み取り PHPフィルターチェーンのエラーベースのオラクルによって引き起こされるファイル読み取りの影響を受けるパラメータを悪用するCLIです。file、hashfile、filegetcontents、copy などの脆弱な関数に渡されたローカルファイルの内容を、サーバーがファイル内容を返さない場合でも漏えいさせることができます！ ファイルの内容に対してアクションが実行され、完全なURIが制御されている限り、その関数は php://filter...

padding-oracle-attacker

padding-oracle-attacker CLIツールとライブラリで、パディングオラクル攻撃を簡単に実行できます。同時ネットワークリクエストをサポートし、洗練されたUIを備えています。 インストール Node.jsがインストールされていることを確認し、次に以下のコマンドを実行してください。 root@kitploit: $ npm install --global padding-oracle-attacker または root@kitploit: $ yarn global add padding-oracle-attacker CLIの使い方 root@kitploit: 使い...

WaSonar

免責事項 : このツールは教育目的およびセキュリティ研究のためのみです。開発者は悪用について責任を負いません。責任を持って倫理的にご使用ください。 WaSonar は、WhatsAppプロトコルにおける教育研究、デバイストラッキング、ストレステストのために設計された強力なCLIツールです。Baileys 上に構築されています。 機能 • インストール • 使用方法 機能 リアルタイムデバイストラッキング : すべてのリンクされたデバイス（電話、Web、デスクトップ）の正確なオンライン/オフライン状態を検出します。 デバイス検出 : 対象番号にリンクされたすべてのデバイス（メイン電話 +...

friman

friman 你是否曾觉得，为当前任务找到合适的 Frida 版本就像穿针引线一样困难？不同的项目、设备和调试场景都需要特定的构建版本，跟踪 Frida 版本很快就会变成一场繁琐的平衡游戏。friman（发音为“ free man ”）正是为了解决这个问题而设计的。 为什么 在不同的 Frida 版本之间切换是很常见的，因为不同的环境对最新版本的行为表现并不总是一致。根据你的目标环境，可能只有某个特定版本才能稳定工作。常见原因包括： 设备/系统怪癖 ：较旧或特殊的 Android/iOS 构建可能只兼容特定的 Frida 版本。 项目兼容性...

vmprotect-research

VMP Devirtualizer - 生产版本发布 通用型 VMProtect 虚拟化还原工具，支持 1.x、2.x 和 3.x 版本。独立命令行工具 + Ghidra 插件。 状态： ✅ 生产就绪 | 验证： 22/22 样本 100% | 范围： VMP ≤3.6 3.7+ 需要逆向工程 特性 多版本支持： VMP 1.x、2.x、3.x 1.1 → 3.10.5 版本检测： 基于启发式规则的自动识别 分发表提取： 通过 Unicorn 捕获 XOR 密钥以解密加密表 处理程序分类： 覆盖所有版本的 256 种处理程序类型 字节码解码： VM 操作 → x86-64 指令重构...

explain-my-curl

explain-my-curl explain-my-curl 是一个本地优先的命令行界面（CLI），用于理解 curl 命令在 DNS、TLS 和 HTTP 层面的行为。 本仓库目前包含： 一个解析并解释 curl 输入的命令行工具 一个用于交互式探索的启动 TUI 针对 DNS、TCP 连接、TLS 握手以及首字节时间的执行遥测 命令显示和错误字符串的敏感信息遮蔽 支持协议透明度的证据标签（Observed、Inferred、Estimated） 位于 docs/transparency-contract.md 的透明度契约 快速开始 root@kitploit: go mod ti...

GuardScan

🛡️ GuardScan 100% 免费且开源 • 隐私优先的安全扫描与 AI 代码审查 CLI root@kitploit: / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \| \/ |/ // \| | ||| Privacy-First AI Code Review & Security...