CVE-2023-4966

CVE-2023-4966 CitrixBleed IP 주소 범위를 사용하여 Citrix 애플리케이션을 익스플로잇하는 프로그램 Windows, macOS 또는 Linux에서 컴파일하는 방법은 다음과 같습니다. root@kitploit: GOOS=windows GOARCH=amd64 go build -o citrix citrix.go GOOS=darwin GOARCH=amd64 go build -o citrix.exe citrix.go GOOS=linux GOARCH=amd64 go build -o citrix citrix.go...

webanalyze

webanalyze これはWappalyzerのGo移植版です。このツールは高性能になるように設計されており、膨大なホストリストをテストすることができます。 !NOTE Wappalyzerがアプリ定義への公開アクセスを削除したため、webanalyzeは現在enthecから定義を読み込みます。 インストールと使用方法 コンパイル済みリリース コンパイル済みリリースはこちらから直接ダウンロードできます。 ビルド 自分でビルドする場合: root@kitploit: $ go install -v...

httprobe

httprobe ドメインのリストを受け取り、動作している http および https サーバーを調査します。 インストール root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest 基本的な使い方 httprobe は stdin から改行区切りのドメインを受け取ります: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt |...

dnscontrol

DNSControl DNSControl은 DNS를 위한 Infrastructure as Code입니다. 완전한 기능을 갖춘 구성 언어JavaScript 호환와 AWS Route 53, Cloudflare, Gandi 같은 DNS 제공업체 API와 통신하는 "플러그인"을 포함합니다. 동일한 DNS 레코드를 여러 제공업체에 보낼 수 있습니다. Go가 실행되는 모든 곳Linux, macOS, Windows에서 실행됩니다. 제공업체 모델은 확장 가능하므로 더 많은 제공업체를 추가할 수 있습니다. 예제 dnsconfig.js:...

PingRAT

PingRAT PingRAT은 ICMP 페이로드를 사용하여 방화벽을 통해 C2 트래픽을 은밀하게 전달합니다. 기능: ICMP를 사용한 명령 및 제어 대부분의 AV/EDR 솔루션에서 탐지 불가 Go로 작성됨 설치: 다운로드 바이너리 또는 바이너리를 빌드하면 바로 사용할 수 있습니다: root@kitploit: $ git clone https://github.com/umutcamliyurt/PingRAT.git $ go build client.go $ go build server.go 사용법: 서버: root@kitploit:...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

ROOT-APP-GOBINARY-CVE-2026-33186 CVE-2026-33186 in google.golang.org/grpc - Patched by Root

Root has patched CVE-2026-33186 in the google.golang.org/grpc package for Root:Go. Multiple fixed versions available...

RedTeamCoin

RedTeamCoin RedTeamCoin은 블록체인 기반 암호화폐 채굴 풀 구현체로, 승인된 보안 테스트 및 레드 팀 운영을 위해 설계되었습니다. Go로 구축되었으며 Java 클라이언트를 지원하여 실제 환경의 크립토마이닝 공격을 시뮬레이션함으로써 조직이 탐지 역량을 평가하고 위협 행위자의 채굴 작업으로 인한 잠재적 피해를 정량화할 수 있도록 돕습니다. 이 도구를 통해 보안 팀은 기업 시스템에서 크립토마이닝 공격 시나리오를 안전하고 합법적으로 시연하고, 포괄적인 영향 보고서를 생성하며, 보안 통제를 검증할 수 있습니다. 모든...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil은 Go로 작성된 매우 간단한 HTTP 서버로, HTTP를 사용하여 머신에서 파일및 기타 정보을 가져오는 데 유용합니다. 다양한 사용 사례가 있지만 위험이 낮은 공격 시나리오예: CTF에서 사용하도록 설계되었습니다. python3 -m http.server와 비슷하지만, 머신에 데이터를 넣는 대신 머신에서 데이터를 가져오는 용도라고 생각하면 됩니다. 당연히 이는 데이터를 유출하는 매우 시끄럽고 다소 제한된 방법입니다. 그럼에도 불구하고 SMB나 FTP를 사용하는 것보다 꽤...

CyberStrikeAI

CyberStrikeAI 中文 | English AI 네이티브 사이버 보안을 위한 행동 시스템—의도가 통제된 실행이 되고, 증거가 운영 기억이 되며, 모든 운영이 다음 운영을 개선합니다. CyberStrikeAI는 계획, 실행, 인간 감독, 증거, 재생을 하나의 감사 가능한 작업 공간에서 연결합니다. Go로 구축되었으며, Eino 기반 에이전트, MCP 네이티브 도구, RAG 지식, 시각적 워크플로, 공격 체인 모델링 및 분석을 결합하여 승인된 보안 운영을 지원합니다. 여기서 시작하세요: 빠른 시작 · 문서 · 보안 강화...

tproxy

tproxy English | 简体中文 | 日本語 なぜこのツールを書いたのか バックエンドサービスを開発し、go-zeroを書くとき、ネットワークトラフィックを監視する必要がよくあります。例えば： 1. gRPC接続の監視、接続のタイミングと再接続のタイミング 2. MySQL接続プールの監視、接続数とライフタイムポリシーの把握 3. 任意のTCP接続のリアルタイム監視 インストール root@kitploit: $ go install github.com/kevwan/tproxy@latest または、dockerイメージを使用します： root@kitploit: $...

bitcrook

Bitcrook OSINT調査を一元化し迅速化します ロードマップを見る 目次 情報 概要 免責事項 変更履歴 プレビュー 謝辞 使い方 インストール CLI GUI Docker 認証 情報 概要 Bitcrookは、調査に必要なすべてのツールを一元化することを目的としたオープンソースインテリジェンスツールです。調査には依然として人間によるつなぎ合わせが必要ですが、インターフェースは個人のニーズに合わせてカスタマイズでき、デューデリジェンスのプロセスを迅速化できます。一部のパッケージは認証キーを必要とし、その他のパッケージは必要ありません。詳細については パッケージの種類...

dcrawl

dcrawl dcrawl는 단순하지만 스마트한 멀티스레드 웹 크롤러로, 무작위로 수많은 고유 도메인 이름을 수집합니다. 작동 방식 dcrawl는 하나의 사이트 URL을 입력받아 해당 사이트 본문에서 모든 링크를 탐지합니다. 발견된 각 링크는 큐에 추가됩니다. 이후 각 큐에 추가된 링크를 같은 방식으로 크롤링하며, 각 사이트 본문의 링크에서 더 많은 URL로 분기합니다. 스마트 크롤링 작동 방식: 하나의 호스트명당 사전 정의된 수의 링크로만 분기합니다. 하나의 도메인당 허용되는 최대 서로 다른 호스트명 수 예:...

augustus

Augustus - LLM 취약점 스캐너: 프롬프트 인젝션, 탈옥, 적대적 공격 테스트 Augustus - LLM 취약점 스캐너 프롬프트 인젝션, 탈옥, 인코딩 악용, 데이터 추출을 포함한 210개 이상의 적대적 공격으로 대규모 언어 모델을 테스트하세요. Augustus 는 보안 전문가를 위한 Go 기반 LLM 취약점 스캐너입니다. 광범위한 적대적 공격으로 대규모 언어 모델을 테스트하고, 28개 LLM 제공업체와 통합하며, 실행 가능한 취약점 보고서를 생성합니다. 연구 중심 도구와 달리 Augustus는 프로덕션 보안 테스트를...

dockerscan

DockerScan v2.0 가장 포괄적인 Docker 보안 스캐너...

duf

duf 디스크 사용량/여유 공간 유틸리티 Linux, BSD, macOS & Windows Features 사용자 친화적이고 다채로운 출력 터미널 테마와 너비에 맞게 조정 필요에 따라 결과 정렬 장치 그룹화 및 필터링 편리하게 JSON 출력 가능 Installation Packages Linux 아치 리눅스: pacman -S duf 우분투 22.04 이상 / 데비안 12 이상: apt install duf 페도라 리눅스: dnf install duf 닉스: nix-env -iA nixpkgs.duf 보이드 리눅스:...

mubeng

매우 빠른 프록시 체커 및 IP 로테이터입니다. 기여하기 • 새로운 소식 • 문서 • 이슈 보고 기능 왜 mubeng인가? 설치 바이너리 Docker 소스 사용법 기본 옵션 참고 사항 SSL 인증서 설치 예시 프록시 체커 프록시 IP 로테이터 Burp Suite 업스트림 프록시 OWASP ZAP 프록시 체인 프록시 형식 템플릿 Amazon API Gateway 제한 사항 알려진 버그 기여자 발음 변경 사항 라이선스 기능 프록시 IP 로테이터 : 지정된 요청마다 IP 주소를 로테이션합니다. 프록시 체커 : 프록시 IP의 가용성을...

crypto

Go 暗号学 このリポジトリには、補助的な Go 暗号パッケージが含まれています。 問題の報告 / パッチの送信 このリポジトリはコード変更に Gerrit を使用しています。このリポジトリへの変更を送信する方法については、https://go.dev/doc/contribute を参照してください。 git リポジトリは https://go.googlesource.com/crypto です。 crypto リポジトリのメインの issue トラッカーは https://go.dev/issues にあります。見つけやすくするために、件名に「x/crypto:」を付けてください。...

jsubfinder

JSubFinder는 Golang으로 작성된 도구로, 주어진 URL에서 웹페이지와 자바스크립트를 검색하여 숨겨진 서브도메인과 비밀secrets을 찾습니다. BugBounty 헌터를 염두에 두고 개발된 JSubFinder는 Go의 뛰어난 성능을 활용하여 대규모 데이터셋을 쉽게 처리하고 다른 도구와 연결하여 사용할 수 있습니다. 설치 애플리케이션을 설치하고 비밀secrets을 찾는 데 필요한 시그니처를 다운로드합니다 GO 사용: root@kitploit: go install...

httpx

• • • • •...