urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

mapXplore

mapXplore 스페인어 mapXplore 는 sqlmap에서 추출한 데이터를 PostgreSQL 또는 SQLite 데이터베이스로 가져오는 모듈식 애플리케이션입니다. 주요 기능은 다음과 같습니다: sqlmap에서 추출한 정보를 PostgreSQL 또는 SQLite로 가져와 이후에 쿼리할 수 있습니다. 정보를 정화합니다. 즉, 가져올 때 읽을 수 없는 정보를 디코딩하거나 변환하여 읽을 수 있는 정보로 만듭니다. 모든 테이블에서 비밀번호, 사용자, 원하는 정보를 검색합니다. base64 로 저장된 정보를 자동으로 내보냅니다. 예...

misp-wireshark

misp-wireshark misp-wireshark는 분석가가 Wireshark에서 데이터를 추출하여 MISP Core 형식으로 변환할 수 있도록 돕는 Lua 플러그인입니다. 사용법 Wireshark 1. Wireshark 상단 바의 Tools로 이동하여 MISP: Export to MISP format을 클릭합니다. 2. 내보내기 동작을 구성하기 위해 내보내기 옵션을 입력합니다. Main filter: 이 필드에 내보낼 데이터를 필터링하기 위한 값을 입력합니다. 기본적으로 인터페이스의 글로벌 필터에서 복사하여 붙여넣기한...

IIS-Backdoor

IIS-Backdoor 在本文中，我将解释如何为微软 Internet 信息服务（IIS）设计一个 rootkit。问题是：为什么要在 Web 服务器中植入后门？ 首先，一个显而易见但无用的答案：因为我们可以。 好吧，让我们给出一个更聪明的答案。在 Web 服务器中植入后门的目的有两个： 它允许攻击者访问客户端发送的数据。例如，如果网站受密码保护，我们可以获取此密码。 它允许动态地对服务器发送给 Web 客户端的任何内容进行后门操作。 第二点尤其有趣，因为它允许攻击者根据请求网页的 Web 浏览器注入适当的漏洞，或者感染从服务器下载的可执行文件。 IIS 后门 什么是 IIS IIS...

blind-sql-bitshifting

ビットシフトによるブラインドSQLインジェクション これは、ビットシフト方式を用いて文字を推測するのではなく計算する ことでブラインドSQLインジェクションを実行するモジュールです。設定に応じて、1文字あたり7〜8回のリクエストを必要とします。 使用方法 root@kitploit: import blind-sql-bitshifting as x 攻撃ベクターを設定するためにこの辞書を編集します x.options 設定例: root@kitploit: 脆弱なリンク x.options"target" = "http://www.example.com/index.php?id=1...

CVE-2025-52357

CVE-2025-52357 : セキュリティ勧告: FD602GW-DX-R410 ルータ管理コンソールにおけるXSS FD602GW-DX-R410 ファイバールータの管理コンソール（ファームウェア V2.2.14）における Reflected XSS 脆弱性の概念実証およびセキュリティ勧告。詳細、影響、および緩和策のガイダンスを含みます。 概要 FD602GW-DX-R410 ファイバールータの管理 Web インターフェース（ファームウェア V2.2.14）において、クロスサイトスクリプティング XSS の脆弱性が発見されました。Ping...

cloudquery

云端运维，告别混乱 CloudQuery 是一款专为平台团队打造的云资产清单工具。将您的云基础设施元数据同步到数据仓库，赋能洞察与自动化。在 AWS、Azure、GCP 以及 Wiz、Finout、GitHub 等 70 多个云和 SaaS 数据源中统一数据并提供上下文。 安装 root@kitploit: brew install cloudquery/tap/cloudquery 查看快速入门指南以获取 Linux 和 Windows 的安装说明，以及使用 CloudQuery 完成首次同步的逐步教程。 为什么选择 CloudQuery？ 专业插件覆盖 - 支持云基础设施、安全性和...

bleah

This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 A write up on the THM room Vulnerability Capstone & Exploit script for CVE-2018-16763. CREDITS I do not take credit for the discovery of this vulnerability. Thank you to the following people. Vulnerability Discovery: 0xd0ff9 TryHackMe Room & Author:...

Pulsar

Pulsar Pulsar는 데이터 유출 및 은밀한 통신을 위한 도구로, 안전한 데이터 전송, 기발한 채팅 또는 다양한 프로토콜을 통한 네트워크 터널을 생성할 수 있습니다. 예를 들어 TCP 연결에서 데이터를 수신하여 DNS 패킷을 통해 실제 목적지로 재전송할 수 있습니다 🎉 Pulsar 설정하기 🔨 ⚠️ Pulsar를 빌드하려면 시스템에 Go 1.8 이상이 설치되어 있어야 합니다 ⚠️ 먼저, 저장소에서 코드를 가져와 다음 명령어로 컴파일합니다: root@kitploit: $ cd pulsar $ go build -o...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

Firebase-Extractor

Firebase-Extractor //모바일 OSINT// 이 도구는 python2로 작성되었으며, Bing 검색 결과를 모두 파싱하는 것이 목적입니다. 기본적으로 앱에서 firebaseio URL이 발견되면 사용자는 검색 결과를 수동으로 하나씩 확인하지 않고 이 도구를 사용하여 민감한 데이터를 검색할 수 있습니다. 이 도구는 주어진 Firebase URL을 Bing 검색 엔진의 검색어로 사용하여 검색 결과의 첫 4페이지를 스크래핑한 후, 최종적으로 모든 URL에서 민감한 키워드를 파싱합니다. 스크린샷 아래 모듈이 사용되었습니...

Big-Ass-Data-Broker-Opt-Out-List

ビッグアス・データブローカー・オプトアウト一覧 記号| 意味 ---|--- 💐| 最重要 ☠| 高優先度 🎫| 運転免許証が必要（ID番号は黒塗りにしてください！） 📞| （なんと！）電話に出る必要あり 💰| サイトがアクセスまたは削除に料金を請求する（はぁっ？）...

presidio

Presidio - 数据保护和去标识化 SDK 📣 Presidio 即将迁往新家！点击此处了解更多 📣 上下文感知、可插拔且可定制的文本和图像PII去标识化服务。 什么是 Presidio Presidio（源自拉丁语 praesidium，意为“保护、驻军”）有助于确保敏感数据得到妥善管理和治理。它提供快速的 识别 和 匿名化 模块，用于处理文本中的私人实体，例如信用卡号、姓名、位置、社会安全号码、比特币钱包、美国电话号码、财务数据等。 📘 完整文档 📣 项目迁移更新 ❓ 常见问题解答 💭 演示 🛫 示例 目标...

opencspm

OpenCSPM Open Cloud Security Posture Management, OpenCSPM은 클라우드 구성 및 메타데이터에 대한 심층적인 통찰력을 제공하여 시간이 지남에 따라 위험을 이해하고 줄이는 데 도움을 주는 오픈소스 플랫폼입니다. OpenCSPM은 누구를 위한 것인가요? 클라우드 환경에서 인프라를 운영하며 전체 계정에 걸친 보안 위험을 파악하고 이러한 문제의 해결을 추적하려는 보안 팀. 새로운 시스템을 개발하고 초기부터 자주 보안을 내재화하기 위해 따라야 할 보안 모범 사례 세트를 찾는 개발 및 인프라 팀...

HackBrowserData

HackBrowserData HackBrowserData 是一款命令行工具，用于解密并导出浏览器数据（密码、历史记录、Cookie、书签、信用卡信息、下载历史、localStorage、sessionStorage 及扩展），支持 Chromium 内核的主流浏览器和 Firefox（Windows/macOS/Linux）以及 macOS 上的 Safari。 它还可以跨机器和操作系统 解密数据：在原始主机上导出主密钥，然后在任意其他主机上离线解密副本，即使分析主机无法运行对应的浏览器（参见跨主机解密）。...

Maryam

OWASP Maryam OWASP Maryam is a modular open-source framework based on OSINT and data gathering. It is designed to provide a robust environment to harvest data from open sources and search engines quickly and thoroughly. Installation Supported OS Linux FreeBSD Darwin OSX root@kitploit: $ pip insta...

Maryam

OWASP Maryam OWASP Maryam은 OSINT와 데이터 수집을 기반으로 한 모듈형 오픈소스 프레임워크입니다. 오픈 소스 및 검색 엔진에서 신속하고 철저하게 데이터를 수집할 수 있는 강력한 환경을 제공하도록 설계되었습니다. 설치 지원 OS Linux FreeBSD Darwin OSX root@kitploit: $ pip install maryam 또는 다음 명령어로 최신 버전을 설치할 수 있습니다 권장: root@kitploit: pip install...

cve-2024-3094-tools

CVE-2024-3094 XZ Backdoor 工具 本仓库包含针对 XZ Backdoor 漏洞（也称为 CVE-2024-3094）的工具。 关于 CVE-2024-3094 CVE-2024-3094，也称为 XZ Backdoor，是在 XZ 数据压缩库中发现的一个严重漏洞。 关于 XZ Backdoor 和 CVE-2024-3094 的更多信息，请参考 JFrog 博客文章，该文章提供了全面的概述以及对该问题的深入分析。 CVE-2024-3094 检测器 本仓库中的 cve-2024-3094-detector 工具旨在扫描文件和目录，以检测是否存在 XZ Backdo...