tirreno

tirreno tirreno is a security framework. tirreno tir.ˈrɛ.no helps understand, monitor, and protect your product from threats, fraud, and abuse. While classic cybersecurity focuses on infrastructure and network perimeter, most breaches occur through compromised accounts and application logic abuse...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

Cairn

Cairn More Than Just AI Penetration Testing — Towards General State-Space Search Cairn is a general-purpose problem-solving engine. It defines no roles, no workflows. Given an origin and a goal, it searches for a path through an unknown state space. AI Penetration Testing is one such problem — an...

dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

RustScan

➡️ Discord | Installation Guide | Usage Guide ⬅️ Fast, smart, effective. 🤔 What is this? The Modern Port Scanner. Find ports quickly 3 seconds at its fastest. Run scripts through our scripting engine Python, Lua, Shell supported. 🛠️ Installation You can install RustScan's binary from our releases...

ShellcodeCompiler

Shellcode Compiler Shellcode Compiler is a program that compiles C/C++ style code into a small, position-independent and NULL-free shellcode for Windows x86 and x64 and Linux x86 and x64. It is possible to call any Windows API function or Linux syscall in a user-friendly way. Shellcode Compiler...

Watcher

AI を活用した自動サイバーセキュリティ脅威検出プラットフォーム Watcher は、AI を活用した脅威インテリジェンス分析 により、新興のサイバーセキュリティ脅威を発見・監視するために設計された Django & React JS プラットフォームです。ウェブサーバーにデプロイすることも、Docker を使ってすぐに実行することもできます。 Watcher の機能 Watcher は、包括的な脅威検出と監視により、セキュリティ運用を強化します。 AI 駆動型脅威インテリジェンス – 生の脅威データを実用的なインテリジェンスに変換。週次で自動生成されるサイバーセキュリティトピックトップ...

dorkScanner

DORK SCANNER 検索エンジンを使用して提供されたクエリで脆弱なURLを発見する、典型的な検索エンジン・ドーク・スキャナーです。 はじめに ドーキング（Dorking）は、報道機関、調査組織、セキュリティ監査人、そして技術に精通した犯罪者によって、公開ウェブサイトに隠された情報や公開サーバーに露呈した脆弱性を様々な検索エンジンで問い合わせるために使用される手法です。ドーキングは、検索エンジンを最大限に活用し、一見しただけでは必ずしも見えない深部までウェブベースのサービスに侵入する方法です。 要件 root@kitploit: pip3 install -r...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

apache__jspwiki_CVE-2019-10077_2-11-0-M3

Apache JSPWiki 2.11 - ドキュメント root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...

CVE-2021-30551

CVE-2021-30551 我的Chrome V8 CVE-2021-30551漏洞利用程序 您可以通过chrome://version查看您的Chrome版本。 或访问http://whatsmyuseragent.org/ 您可以像这样使用Python在本地搭建一个Web服务器： root@kitploit: python3 -m http.server 8080 然后通过访问http://127.0.0.1:8080进行测试。 参考 谷歌零日项目...

polaris

Polaris は Kubernetes 向けのオープンソースポリシーエンジンです Polaris は Kubernetes 向けのオープンソースポリシーエンジンで、リソース設定の検証と修正を行います。30以上の組み込み構成ポリシーに加えて、JSON Schema を使用したカスタムポリシーの作成も可能です。コマンドラインまたはミューティング Webhook として実行すると、Polaris はポリシー基準に基づいて問題を自動的に修正できます。 Polaris は次の3つのモードで実行できます: ダッシュボードとして - ポリシーアズコードに基づいて Kubernetes...

SHA-256-Backdoor-Discovery-Engine

此存储库没有 README。...

Gotanda

Gotanda Gotandaは、Firefox/Chrome向けのOSINT（オープンソースインテリジェンス）Web拡張機能です。 このWeb拡張機能は、Webページ内のIOC（IP、ドメイン、URL、SNSなど）からOSINT情報を検索できます。 このリポジトリは、学習とJavaScript練習の一部です。 ダウンロードは以下から。 FireFox Chrome 使い方 ハイライトされたIOC文字列を右クリックすると、コンテキストメニューが表示されます。（リンクを右クリックした場合も同様です。） 検索エンジンを使って検索したい場合は、リストから一つ選択してください。 検索エンジン一覧...

CrossLinked

CrossLinked CrossLinked is a LinkedIn enumeration tool that uses search engine scraping to collect valid employee names from an organization. This technique provides accurate results without the use of API keys, credentials, or accessing LinkedIn directly! Table of Contents Install Prerequisites...

ComfyEngine

ComfyEngine 基于 Qt 的内存扫描器 / 监视列表游乐场，灵感来自 Cheat Engine，但原生为 Linux 构建，并为我的工作流而调优：干净的停靠面板、指针图、快速补丁，以及在扫描器、脚本和笔记之间来回切换时毫无丢失上下文的顾虑。 ComfyEngine 为你提供一个干净、现代、以 Linux 为先的 CE 替代方案，免去 ceserver 的烦恼。所有停靠面板都可移动，所有颜色都遵循你的 Qt 主题，所有工具都集中在一个工作区中。 你会得到什么 扫描器 精确 / 未知 / 已更改 / 范围 / 等 可选对齐 快速扫描引擎 跳过被屏蔽/不可读的内存页 首次扫描 →...

mitaka

Mitaka Mitaka は、OSINT（オープンソースインテリジェンス）の検索・スキャンをより簡単にするブラウザ拡張機能です。 主な機能: refanging（無害化された表記の復元）対応の IoC（侵害指標）自動選択。 例：example.com を example.com に、testatexample.com を [email protected] に、hxxp://example.com を http://example.com に変換など。 65以上のサービスに対応。 インストール 機能 対応 IoC（侵害指標） 対応検索エンジン 対応スキャンエンジン 使い方...

ngxray

ngxray 用于 nginx 配置的静态漏洞扫描器。使用 nginx 自身的分词器解析配置，并根据声明式 JSON 规则进行匹配，以检测 rewrite/脚本引擎指令模式中的已知 CVE。 快速开始 root@kitploit: cd ngxray git submodule update --init make python3 scan.py /etc/nginx/nginx.conf 可检测项 规则以 rules/ 目录中的 JSON 文件形式定义。扫描器内置以下规则： 规则| CVE| 模式 ---|---|--- rewrite-is-args| CVE-2026-42945|...

external_v8_AOSP10_r33_CVE-2021-0393

V8 JavaScript引擎 V8 是谷歌的开源 JavaScript 引擎。 V8 实现了 ECMA-262 中指定的 ECMAScript。 V8 使用 C++ 编写，并用于谷歌的开源浏览器 Google Chrome。 V8 可以独立运行，也可以嵌入到任何 C++ 应用程序中。 V8 项目页面：https://github.com/v8/v8/wiki 获取代码 检出 depot tools，并运行 root@kitploit: fetch v8 这会将 V8 检出到目录 v8 并获取其所有依赖项。 要保持最新，请运行 root@kitploit: git pull origin...

MicrocodeDecryptor

免责声明 所有信息仅供教育目的使用。请自行承担遵循这些说明的风险。对于任何个人或组织基于本页信息行事或未行事而产生的任何直接或间接损害或损失，作者及其雇主均不承担责任。 描述 2020 年初，我们发现了 Red Unlock 技术，该技术能够提取 Intel Atom 微码。我们得以研究微码的内部结构，进而研究 x86 指令的实现。此外，我们还还原了微码更新的格式、算法以及用于保护微码的加密密钥（参见 RC4）。 常见问题解答 1. 我可以制作自定义微码更新吗？ 不，你不能。仅支持解密，因为微码具有用于完整性保护的 RSA 签名。 2. 支持哪些类型的 CPU？ 微码更新解密密钥取决于...