Loki

I wrote a new Open Source YARA scanner called LOKI RS Rust. LOKI Python is now officially deprecated. Important Note This project is now in inactive maintenance mode. This means that while I merge pull requests for bug fixes and straightforward issues, I currently lack the time to add new feature...

Fenrir

Fenrir Simple Bash IOC Scanner Fenrir is a simple IOC scanner bash script. It allows scanning Linux/Unix/OSX systems for the following Indicators of Compromise IOCs: Hashes MD5, SHA1 and SHA256 using md5sum, sha1sum, sha -a 256 File Names string - checked for substring of the full path, e.g...

strelka

Releases | Documentation | Pull Requests | Issues !Pull...

phpMussel

What is phpMussel? An ideal solution for shared hosting environments, where it's often not possible to utilise or install conventional anti-virus protection solutions, phpMussel is a PHP script designed to detect trojans, viruses, malware and other threats within files uploaded to your system...

peach

Peach Fuzz - Vulnerability Scanning Framework This tool aims to look through files in a given directory to detect any unsafe, vulnerable, or dangerous function calls. It is designed to be extensible and easy to understand; you can "plug-and-play" modules that specify criteria on which types of...

indicator-intelligence

Indicator-Intelligence 참고 : 법적 활동에만 사용해야 합니다. 다음을 참조하십시오; USAGEPOLICY.md LICENSE 설명 Indicator-Intelligence가 정적 파일을 수집한 후 위협 인텔리전스를 수행하기 위해 관련 도메인 및 IPv4 주소를 찾습니다. 스크린샷 완료 관련 도메인, IP 수집. HTTP - HTTPS 확인. 대상 웹 애플리케이션에 대한 2차 수준 또는 더 깊은 정적 파일 스캔. 설치 소스 코드에서 설치 전에 패키지 종속성을 위해 virtualenv를 사용할 수 있습니다...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...

ShellSweep

ShellSweep ShellSweeping the evil ShellSweep이 필요한 이유 "ShellSweep"는 지정된 디렉터리에서 잠재적인 웹 셸 파일을 탐지하도록 설계된 PowerShell/Python/Lua 도구입니다. ShellSweep와 그 도구 모음은 파일 콘텐츠의 엔트로피를 계산하여 파일이 웹 셸일 가능성을 추정합니다. 높은 엔트로피는 더 많은 무작위성을 나타내며, 이는 웹 셸에서 흔히 발견되는 암호화되거나 난독화된 코드의 특성입니다. 일반적으로 웹 셸에 사용되는 특정 확장자.asp, .aspx, .asph...

CanaryHunter

Canary Hunter 概要 過去数年にわたり複数のレッドチーム演習を実施する中で、実行したアクションに対してSOCに警告を発する可能性のあるCanary Tokenに何度も遭遇しました。そのため、環境内に存在するファイル内でこれらのカナリーを検出する方法がないか、しばらく徹底的に調査しました。Canary Hunterは、canarytokens.orgで無料生成された様々な形式の一般的なカナリーを迅速にチェックするために作成されました。 Canary Tokenとは Canary...

xcavator

xcavator ペネトレーションテストで取得した認証情報を用いてネットワークデータを探し出すツール。 Xcavatorは、IPアドレス範囲をスキャンしてファイルをホストするサービス（現時点ではFTP、FTPS、SMB）を探し、与えられた認証情報を使ってダウンロード可能なすべてのファイルをダウンロードし、その中から興味深い文字列をスキャンするツールです。 別のモードでは、ファイル名が正規表現に一致するファイルのみをダウンロードします。 開発: Nikos Laleas nikos d0t laleas at nccgroup d0t com...

agentseal

AI 에이전트를 위한 보안 툴킷. 레드팀 프롬프트, MCP 중독 탐지, 스킬 파일 스캔, 유해 데이터 흐름 추적. 28개 에이전트에서 225개 이상의 테스트. 문서 · · ·...

strelka

릴리즈 | 문서 | 풀 리퀘스트 | 이슈 !풀...

chk_log4j

chklog4j - log4j CVE-2021-44228 に対して脆弱な jar ファイルを見つけるツール インストール 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . 使い方 このツールは単一ファイルのみをチェックするため、fd のようなものと組み合わせて使用するのが最適です。 root@kitploit: $ fd -a -e jar -x chklog4j...

maps_scanner

MAPS Cloud Scanner Windows DefenderのMAPS （Microsoft Active Protection Service）クラウドベースのファイルレピュテーションおよび動的署名配信システムと対話するための研究ツールです。 MAPSは、Defenderのリアルタイム保護の判定、サンプル提出パイプライン、動的署名（SDN/DSS）配信を支えるクラウドバックエンドです。このツールは、Defenderクライアントがワイヤ上で使用するのと同じ Bond CompactBinaryV1...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Windows 批处理脚本，用于扫描所有本地驱动器并修复受 log4jCVE-2021-44228 影响的 jar 文件 以下配置需要设置才能正常工作 SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH 应指向 7Zip 可执行文件 APPLYFIX TRUE - 扫描并修复所有 jar 文件 FALSE - 扫描并将所有受影响的 jar...

web-wordlist-generator

WEB-Wordlist-Generator 참고: 반드시 합법적인 활동에 사용해야 합니다. 참조: USAGEPOLICY.md LICENSE 설명 WEB-Wordlist-Generator는 웹 애플리케이션을 스캔하고 관련 워드리스트를 생성하여 사이버 공격에 대비한 사전 대책을 마련합니다. 스크린샷 완료 정적 파일 스캔. 공개 문서의 메타데이터 스캔 pdf,doc,xls,ppt,docx,pptx,xlsx 등 주어진 워드리스트와 연관된 새로운 워드리스트 생성. 설치 Git에서 root@kitploit: git clone...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 単一のローカル Windows サーバー上のすべての log4j コンポーネントを特定します。CVE-2021-44228。単発使用のコピーです。複数台のコンピューターについては https://github.com/KeysAU/Get-log4j-Windows.ps1 を参照してください。 Apache log4j CVE-2021-44228 スクリプトの実行: エクスポート: 列 A - I: 続き: 説明: root@kitploit: ローカルサーバー単体向けの実行バージョンです。 ローカルサーバーに作業ディレクトリ...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 すべてのWindowsサーバー、ドメイン全体（マルチドメイン可）でlog4jコンポーネントを特定します。CVE-2021-44228 1,000台以上のWindowsサーバーに対応し、一度に250台以上のサーバーを処理できます。1k台のサーバーで約1時間半かかりました。 Apache log4j CVE-2021-44228 単一サーバーバージョン: 単一サーバーバージョン スクリプトの実行: エクスポート: 説明: root@kitploit: CVE-2021-44228向けに作成...

Veto

Veto Android용 오픈소스 VirusTotal 클라이언트 무료이자 오픈소스입니다. 자신의 VirusTotal API 키를 가져와 70개 이상의 엔진으로 파일, 링크, 설치된 애플리케이션을 검사하세요. Material 3 인터페이스로 제작되었습니다. 계정 없음, 추적 없음, 광고 없음. Veto란 무엇인가요? Veto는 VirusTotal용 Android 클라이언트입니다. 파일, 링크 또는 설치된 애플리케이션을 제출하여 실시간 분석 결과를 확인하세요. 이 애플리케이션은 단일 통합 판정부터 서비스가 반환하는 전체 필드 집합...