pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

hcxdumptool

hcxdumptool WLAN 장치에서 패킷을 캡처하고 WPA 프로토콜에 대한 레이어 2 공격을 실행하여 자체 WiFi 네트워크 내 잠재적 약점을 발견하는 도구입니다. Raspberry Pi Zero와 같은 소형 시스템에서 주로 헤드리스로 실행되도록 설계되었습니다. hcxnmealog GPS 장치의 NMEA 0183 문장을 처리하는 도구입니다. Raspberry Pi Zero와 같은 소형 시스템에서 주로 헤드리스로 실행되도록 설계되었습니다. 일반 정보 Hashcat 모드 22000 개요. ZerBea 가 제작한 캡처 파일 처리...

phishcollector

PhishCollector PhishCollector는 피싱 사이트를 수집, 분석 및 추적하기 위한 연구 프레임워크 입니다. 이 프레임워크는 의도적으로 시작점으로 설계되었습니다. 탐지 규칙, 기술 시그니처, 단어 목록 및 플러그인은 모두 일반 데이터 구조로 되어 있어, 연구자들이 읽고, 확장하고, 자신의 위협 환경에 맞게 조정할 수 있습니다. 의심스러운 URL을 제출하면 PhishCollector는 다음을 수행합니다: 헤드리스 Chromium 브라우저JavaScript 활성화, 무작위 User-Agent, 스텔스 안티봇 조치에...

pocket_disasm

Pocket Disasm 하나의 MCP 엔드포인트. 많은 격리된 IDALib 세션. IDA Pro MCP 툴셋과 함께 헤드리스 바이너리 분석을 위한 가볍고 에이전트 우선 제어 계층입니다. !IMPORTANT Pocket Disasm은 독립적인 오픈 소스 프로젝트입니다. Hex-Rays와 제휴, 보증, 후원 또는 공식 제품이 아닙니다. IDA Pro 및 IDALib는 Hex-Rays의 제품이며 별도의 유효한 설치 및 라이선스가 필요합니다. Pocket Disasm은 IDA, IDALib 또는 Hex-Rays 소프트웨어를 배포하지...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

kernagent

root@kitploit: | | | | | |/ / \ '| ' \ / |/ |/ \ ' | | | / | | | | | | | | | / | | | | ||\|| || ||,|, ||| ||| |/ 🔍 kernagent バイナリを会話に変える — 決定論的で、監査可能、オフラインでも利用可能。 kernagent はバイナリをポータブルな静的スナップショット に変換し、LLM（またはスクリプト）に証拠付き で質問に答えさせます。 ライブIDE不要 • GUI自動化不要 • 幻覚なし オフライン対応: OllamaやLM...

mole

Mole Mole 는 바이너리에서 흥미로운 실행 경로 를 식별하도록 설계된 Binary Ninja 플러그인입니다. Binary Ninja 의 Static Single Assignment SSA 형태의 Medium Level Intermediate Language MLIL를 사용하여 변수에 대한 역방향 슬라이싱 을 수행하며, 이는 정적 오염 분석 의 기초를 형성합니다. Mole 에서 경로 는 정의된 소스와 싱크 간의 데이터 흐름을 나타냅니다. "흥미로운" 경로의 정의는 분석 목표에 따라 달라집니다. 예를 들어, 취약점 을 검색할...

CVE-2025-27363

CVE-2025-27363（Chrome 113 上） 注: Chrome では、これは新しい脆弱性ではありません。2023年3月に（ロールアップコミットで）パッチが適用されています。このPoCは Chrome ヘッドレスモードのみを対象としています。ただ、内部構造を探索して、小さな slotsize がある場合の PartitionAlloc 上の悪用手法を見たいなら、興味深い読み物だと思います xD 作者: Altin tin-z 環境: コミット a7a083d ubuntu 20/24 目次: 分析と悪用の解説 pocrce pocleak tests...

XSS-Scanner

XSS 스캐너 크로스 사이트 스크립팅XSS은 가장 잘 알려진 웹 애플리케이션 취약점 중 하나입니다. OWASP Top 10 프로젝트에서 전용 장chapter이 있을 정도이며, 버그 바운티 프로그램에서 매우 인기 있는 취약점입니다. 이 스캐너는 사용자로부터 링크를 입력받아 웹사이트의 입력란에 악성 스크립트를 주입하여 XSS 취약점을 스캔합니다. 스크립트 주입은 Chromium이라는 헤드리스 브라우저에서 이루어지며, Puppeteer 자동화로 제어됩니다. 두 단계로 작동합니다: 1. 대상 찾기: 첫 번째 단계에서 도구는 페이지 내...

ageverificationbypass

AgeVerificationBypass AVB 주권 시스템을 위한 성역 프로토콜 Linux VM에 로그인하려면 왜 ID를 제공해야 합니까? 이는 적절하지 않습니다. 🚨 문제: 아콘 연령 확인 장벽 2026/2027년 현재, 주요 배포판Ubuntu 및 Fedora은 org.freedesktop.AgeVerification1 D-Bus 표준을 통합하기 시작했습니다. "안전 규정 준수"AB 1043 / 브라질 디지털 ECA라는 명목 하에, 여러분의 운영 체제는 이제 디지털 보호 관찰관 역할을 수행하도록 지시받고 있습니다. 결과:...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: root@kitploit: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

traxss

Traxss XSS를 위한 자동 취약점 스캐너 | Python3로 작성됨 | Selenium Headless 사용 Forks 데모 배경 Traxss는 Hacktoberfest 프로젝트입니다! 기여할 곳을 찾고 계신다면 편하게 참여해주세요. Traxss는 URL과 웹페이지에서 XSS 취약점을 스캔하는 자동화된 프레임워크입니다. 575개 이상의 페이로드와 다양한 테스트 강도 옵션을 포함합니다. 위의 GIF를 보면 가장 빠른 스캔 유형을 미리 볼 수 있습니다. 시작하기 사전 요구사항...

plution

plution 헤드리스 크롬을 사용한 프로토타입 오염 스캐너 개요 Plution은 URL 페이로드를 통해 클라이언트 측 프로토타입 오염에 취약한 페이지를 대규모로 스캔하는 편리한 방법입니다. 기본 설정에서는 다음 문서에 나와 있는 11가지 사례를 탐지할 수 있는 하드코딩된 페이로드를 사용합니다: https://github.com/BlackFan/client-side-prototype-pollution/tree/master/pp 이것이 아닌 것 이것은 만능 도구가 아닙니다. 프로토타입 오염은 복잡한 문제입니다. 이 도구는 수동으...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

aardwolf

🚩 Sponsors このプロジェクトが気に入ったら、ブラウザで動作するフルペンテストスイートであるOctoPwnのライセンス購入を検討してください！ 新しいビルド/リリースの通知やその他の情報については、Discordに参加してください。 AARDWOLF - Python製の非同期RDP/VNCクライアント（ヘッドレス） このプロジェクトは、RDPおよびVNCプロトコルを試すことを目的としています。 このプロジェクトにはGUIは含まれません。GUIクライアントについてはaardwolfguiを確認してください。 🚩 ブラウザで動作...

authcov

AuthCov 웹 애플리케이션 권한 부여 범위 스캐닝. 소개 AuthCov는 미리 정의된 사용자로 로그인한 상태에서 Chrome 헤드리스 브라우저를 사용하여 웹 애플리케이션을 크롤링합니다. 크롤링 단계에서 로드된 페이지뿐만 아니라 API 요청을 가로채서 기록합니다. 다음 단계에서는 다른 사용자 계정침입자으로 로그인하여 이전에 발견된 각 API 요청이나 페이지에 접근을 시도합니다. 정의된 각 침입자 사용자에 대해 이 단계를 반복합니다. 마지막으로 발견된 리소스와 침입자 사용자가 해당 리소스에 접근할 수 있는지 여부를 나열하는 상...

Sekiryu

이 프로젝트는 정말 재미있었고 제 첫 "큰" 프로젝트였습니다! 더 나은, 더 똑똑한, 더 강력한 솔루션이 이제 존재합니다:https://github.com/LaurieWired/GhidraMCP 안녕, 스페이스 카우보이 Sekiryu v0.0.2 이 Ghidra 툴킷은 Ghidra를 Headless 모드로 실행하는 것과 관련된 다양한 작업을 간소화하고 자동화하기 위해 설계된 포괄적인 도구 모음입니다. 이 툴킷은 Ghidra 내부 및 외부에서 실행할 수 있는 광범위한 스크립트를 제공하여 사용자가 분석된 코드베이스에서 취약점 헌팅...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge このプロジェクトは、sleep言語とPython言語の間の「ブリッジ」です。標準のGUIクライアントを必要とせずに、PythonからCobalt Strikeチームサーバーを制御できます。 注記: このプロジェクトはまだベータ版です。目標はテストのためのプレイグラウンドを提供することであり、公式にサポートされている機能ではありません。おそらくこれは、将来的にコア製品に追加される可能性があります。 このプロジェクトは、@BinaryFaultline氏と@Mcgigglez16氏がプロジェクト...