mailcow-dockerized

mailcow: dockerized - 🐮 + 🐋 = 💕 mailcow를 지원하고 싶으신가요? 더 나은 개발을 지원하기 위해 Servercow와 지원 계약을 고려해 주세요. 저희가 여러분을 지원하는 동안 여러분이 저희를 지원합니다. : 또한 SAL을 받을 수도 있습니다. 이는 의무나 반복 비용이 없는 일회성 결제입니다. 또는 소문을 퍼뜨리세요: 음메. GitHub 후원자분들께 감사드립니다 ❤️ GitHub Sponsors에서 저희를 지원해 주시는 모든 분께 큰 감사를 드립니다—여러분의 기여는 저희에게 큰 의미입니다! 다음 멋진...

PurpleOps

PurpleOps 오픈 소스 자체 호스팅 퍼플 팀 관리 웹 애플리케이션입니다. 주요 기능 • • • •...

ogi-transforms

OGI Transform Registry OGI를 위한 커뮤니티 변환transform 모음입니다. OGI는 오픈소스 OSINT 및 링크 분석 도구입니다. 작동 방식 transforms/ 아래의 각 디렉터리는 독립적으로 설치 가능한 변환입니다. OGI CLI와 Transform Hub UI는 index.json 각 병합 시 자동 생성됨을 읽어 사용 가능한 변환을 탐색합니다. 변환 설치 OGI 백엔드 프로젝트의 CLI를 사용하세요: root@kitploit: cd backend uv sync uv run ogi transform...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

bore

bore Rust로 작성된 현대적이고 간단한 TCP 터널로, 표준 NAT 연결 방화벽을 우회하여 로컬 포트를 원격 서버에 노출합니다. 이것이 전부입니다: 그 이상도 이하도 아닙니다. root@kitploit: 설치 Rust 필요, 아래 대안 참조 cargo install bore-cli 로컬 머신에서 bore local 8000 --to bore.pub 이렇게 하면 로컬 포트 localhost:8000이 bore.pub:를 통해 공개 인터넷에 노출됩니다. 여기서 포트 번호는 무작위로 할당됩니다. localtunnel 및...

LitterBox

LitterBox レッドチーム向けのセルフホスト型ペイロード解析サンドボックスです。サンプルをアップロードして静的 / 動的 / EDR 解析を実行し、Detection Score と、検出をトリガーしたインジケーターの内訳を取得できます。ラボから持ち出す前に、ペイロードが実戦投入可能かどうかを判断できます。 LitterBox は、ペイロードを別途 EDR を導入した Windows VM（Elastic Defend または Fibratus）に転送し、関連する検出アラートを結果ページに取り込むこともできます。 主にレッドチーム向けに設計されていますが、LitterBox...

headscale

Tailscale 컨트롤 서버의 오픈 소스, 자체 호스팅 구현체입니다. 채팅을 위해 Discord 서버에 가입하세요. 참고: 항상 사용 중인 릴리스 버전과 동일한 GitHub 태그를 선택하여 올바른 예제 구성을 사용하세요. main 브랜치에는 릴리스되지 않은 변경 사항이 포함될 수 있습니다. 문서는 안정 버전과 개발 버전 모두 제공됩니다: 안정 버전 문서 개발 버전 문서 Tailscale이란? Tailscale은 Wireguard 기반으로 구축된 현대적인 VPN입니다. 네트워크의 컴퓨터 간에 오버레이 네트워크처럼 작동하며, N...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

DarkAgent

这是一款开源远程管理工具，最初由 DragonHunter 编写/发起，详见 http://www.hackforums.net/showthread.php?tid=708624 此后他已不再维护，项目的源代码和托管也随之消失。鉴于其开源性质，我认为应该将其分享到这里，供全世界共享。...

POC-CVE-2025-29927-

受影响范围 Next.js 15.x 15.2.3, 14.x 14.2.25, Next.js 13.x 13.5.9 使用 Middleware 实现关键功能（如身份验证）的自托管环境。 使用指南 root@kitploit: npm run dev root@kitploit: curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host: localhost:3000" \ -H "sec-ch-ua: "Chromium";v="135", "Not-A.Brand";v="8"" \ -H...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress プラグイン RCE 3.5.3 Wordpress用Social Warfareプラグイン バージョン3.5.3未満におけるリモートコード実行。このPoCは追加のHTTPサーバーを実行する必要はありません。ローカルIPと希望するポートを指定するだけで、エクスプロイトが独自のスレッドでサーバーを作成します。 使用方法 root@kitploit: usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h,...

ogi

OpenGraph Intel OGI 오픈 소스 시각적 링크 분석 및 OSINT 프레임워크. 무료, 자체 호스팅 가능, 커뮤니티 주도. 기능 • 스크린샷 • 빠른 시작 • Docker • Transform Hub • 아키텍처 • 기여하기 주의: 이 프로젝트는 활발히 발전 중입니다. 견고한 핵심 기능과 테스트 범위를 갖추고 있으며, 각 릴리스마다 문서, 보안 강화, 기능 깊이를 계속 개선하고 있습니다. 기여, 버그 신고, 피드백을 환영합니다. 기능 시각적 그래프 조사 — 엔티티 드래그 앤 드롭, 대화형으로 연결 탐색 20개 이상의...

Grid-Mobile

Grid - 암호화된 위치 공유 추적하기 어렵게. mygrid.app Grid 는 Matrix 프로토콜과 통합된 안전한 종단간 암호화E2EE 위치 공유 애플리케이션입니다. Flutter로 제작된 Grid는 신뢰할 수 있는 연락처와 위치를 공유하기 위한 프라이버시 중심 솔루션을 제공합니다. 기능 종단간 암호화 E2EE : Grid를 통해 공유되는 모든 위치 데이터는 프라이버시와 보안을 보장하기 위해 암호화됩니다. Matrix 프로토콜 통합 : Grid는 안전한 통신과 분산 데이터 저장을 위해 Matrix 프로토콜을 활용합니다...

clickfix-simulator-2025

ClickFix トレーニングツール 「ClickFix」型ソーシャルエンジニアリング攻撃のための、軽量で自己完結型のシミュレーションツール。 免責事項 このツールは、許可されたセキュリティ意識向上トレーニング専用です。 明示的な許可なくこのツールを使用してシステムやユーザーを標的にすることは、違法かつ非倫理的です。作者は本ソフトウェアの不正使用について一切の責任を負いません。 概要 ClickFix（「ClearFake」または「Fake...

allstar

Allstar !IMPORTANT OpenSSF가 호스팅하는 Allstar GitHub App은 더 이상 제공되지 않습니다. OpenSSF Scorecard 하위 프로젝트인 Allstar 자체는 계속 유지 관리되며, 이제 직접 실행해야 합니다. GitHub Action으로 실행하거나 서비스 데몬으로 실행할 수 있습니다. 자세한 내용은 ossf/allstar881을 참조하세요. 조직에서 호스팅 앱을 사용 중이었다면 호스팅 앱에서 마이그레이션을 참조하세요. 개요 Allstar란 무엇인가? Allstar의 새로운 기능...

sish

sish HTTPS, WSS, TCP, 별칭 및 SNI를 위한 오픈 소스 SSH 터널링. serveo/ngrok 스타일 공유의 간편함을 좋아하지만 일반 SSH를 사용하고 자체 인프라를 운영하고 싶다면 sish가 그 목적으로 만들어졌습니다. 최종 사용자에게 별도의 클라이언트 불필요 공개 및 비공개 터널 워크플로 Docker 및 바이너리 릴리스 프로덕션 수준의 자체 호스팅에 적합 Docs | Managed Service | Releases | Docker Images | Sponsored by pico.sh sish를 사용하는 이...

Samuraizer

Samuraizer — 网络安全知识库引擎 NotebookLM 的强化版——专为安全研究人员打造。 💡 为什么选择 Samuraizer？ 每个安全研究人员都有这种感觉——你发现了一个有趣的 GitHub 仓库、一篇新的 CVE 文章、一篇关于新利用技术的博客。你把它转发到自己的 WhatsApp 上。它立刻淹没在聊天记录中。几周后你真正需要那篇文章时——却找不到了。 别再给自己发送那些再也找不到的链接了——一次性发送给 Samuraizer，它们会被总结、打标签，并永久可搜索。 之前 😵| 之后 🗡️ ---|--- 散乱的链接淹没在聊天记录中| 已分析、打标签，随时可被找到 🔐...

layne

Layne Layneは、リポジトリ全体のセキュリティスキャンを一元化するセルフホスト型GitHub Appです。市販のSAST・シークレットスキャンツールを使用しておらず、GitHub Enterpriseにもアクセスできないため、特にリポジトリの数が増えるにつれて、異なるリポジトリ間で複数のGitHub Actionsワークフローファイルを維持管理することが難しくなります。そこで、Layneを一度インストールすれば、プルリクエストイベントをリッスンし、セキュリティツールをサーバー側で実行し、結果をネイティブなGitHub Check...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

chronix

Chronix 침투 테스터와 레드팀 운영자를 위한 자체 호스팅 협업 워크스페이스입니다. 보안 엔지니어링 과정에서 노트, 명령어, 출력 및 운영 컨텍스트를 캡처합니다. 빠른 시작 root@kitploit: 설치 pipx install git+https://github.com/IceCubeSandwich/chronix 초기화 계정 및 세션 시크릿 생성 chronix init 실행 chronix 브라우저가 http://localhost:8000에서 열립니다. 초기화 중에 한 번만 표시되는 자격 증명을 안전하게 저장하세요. 기능 타임...