Loki-RS

Loki-RS Rust로 재작성된 Loki. 단일 바이너리에서 고성능 멀티스레드 YARA 및 IOC 스캐너. 상태 : 베타. 작동하지만 여전히 활발히 개발 중입니다. 기능 파일 및 프로세스 메모리의 YARA 스캔 yara-x IOC 매칭 MD5/SHA1/SHA256 해시, 파일명 패턴, C2 지표 구성 가능한 스레드 수의 멀티스레드 스캔 아카이브 스캔 ZIP 파일 실시간 통계 및 제어 기능을 갖춘 대화형 TUI syslog를 통한 원격 로깅 UDP/TCP SYSLOG/JSON 세부 결과가 포함된 HTML 보고서 생성 구성 가능...

AutoRecon

ボウリングでバンパーを使うようなものです。 - @ippsec AutoRecon AutoReconは、サービスの自動列挙を行うマルチスレッドのネットワーク偵察ツールです。CTFやその他のペネトレーションテスト環境（OSCPなど）で時間を節約するためのツールとして設計されています。実際の業務でも役立つ可能性があります。 このツールは、まずポートスキャン/サービス検出スキャンを実行します。その初期結果に基づいて、さまざまなツールを使用してそれらのサービスのさらなる列挙スキャンを起動します。たとえば、HTTPが見つかった場合、feroxbusterが起動されます（その他多数）。...

CVE-2026-14266

CVE-2026-14266 PoC: 7-Zip XZ 힙 버퍼 오버플로우 PoC 생성기 7-Zip의 XZ 힙 버퍼 오버플로우 취약점을 재현하기 위한 PoCProof of Concept 생성기입니다. 이 스크립트는 취약한 멀티스레드 XZ 압축 해제 경로에서 크래시 조건을 재현하도록 특별히 제작된 .xz 아카이브를 생성합니다. 취약점 정보 CVE : CVE-2026-14266 유형 : 힙 버퍼 오버플로우 Heap Buffer Overflow 수정 버전 : 26.02 이상 구성 요소 : XZ 디코더 XZ Decoder 기능 처음부터...

navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

dcrawl

dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...

dcrawl

dcrawl dcrawl는 단순하지만 스마트한 멀티스레드 웹 크롤러로, 무작위로 수많은 고유 도메인 이름을 수집합니다. 작동 방식 dcrawl는 하나의 사이트 URL을 입력받아 해당 사이트 본문에서 모든 링크를 탐지합니다. 발견된 각 링크는 큐에 추가됩니다. 이후 각 큐에 추가된 링크를 같은 방식으로 크롤링하며, 각 사이트 본문의 링크에서 더 많은 URL로 분기합니다. 스마트 크롤링 작동 방식: 하나의 호스트명당 사전 정의된 수의 링크로만 분기합니다. 하나의 도메인당 허용되는 최대 서로 다른 호스트명 수 예:...

S3Scanner

S3Scanner 기능 - 사용법 - 빠른 시작 - 설치 - 토론 AWS 또는 다른 클라우드 제공업체에서 공개 S3 버킷을 찾는 도구: AWS DigitalOcean DreamHost GCP Linode Scaleway 사용자 정의 기능 ⚡️ 멀티스레드 스캐닝 🔭 다양한 내장 S3 스토리지 제공업체 또는 사용자 정의 지원 🕵️‍♀️ 모든 버킷 권한 스캔하여 잘못된 구성 탐지 💾 결과를 Postgres 데이터베이스에 저장 🐇 대규모 자동 스캔을 위해 RabbitMQ 연결 🐳 Docker 지원 사용처...

SqliSniper

기능 • 설치 • 사용법 • SqliSniper 실행 • 기여 • SqliSniper 는 HTTP 요청 헤더에서 시간 기반 블라인드 SQL 인젝션을 탐지하도록 설계된 강력한 Python 도구입니다. 다중 스레드를 활용하여 속도와 효율성을 보장하며 잠재적 취약점을 신속하게 스캔하고 식별함으로써 보안 평가 프로세스를 향상시킵니다. 다른 스캐너와 달리 SqliSniper는 오탐false positive을 제거하고 탐지 시 내장된 Discord 알림 기능을 통해 경고를 보내도록 설계되었습니다...

Admin-Panel_Finder

Admin Panel Finder 인프라 및 애플리케이션 관리자 인터페이스를 열거하는 Burp Suite 확장 프로그램입니다. OWASP 참조: 분류 : 웹 애플리케이션 보안 테스트 02-구성 및 배포 관리 테스트 OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 이 확장 프로그램을 사용해야 하는 이유는 무엇인가요? 멀티스레드 테스트 수준을 다르게 구성 가능 포함 가능한 상태 코드 제외 가능한 상태 코드 1000개 이상의 내장 페이로드 자신의 사전 파일 로드 가능 편집 가능한 루트 디렉터...

INtrack

INtrack - 인터넷 크롤러 및 보안 스캐너 INtrack은 네트워크 정찰, 취약점 탐지, 보안 평가를 위해 설계된 강력한 멀티스레드 보안 스캐너이자 인터넷 크롤러입니다. 다양한 인스턴스, 취약점, IoT 기기, 노출 항목 등을 스캔할 수 있습니다. 기능 🔍 포괄적 스캔 : 웹 서버, 애플리케이션, 취약한 서비스 등을 탐지 🌐 유연한 대상 선택 : 단일 호스트, 서브넷, 무작위 인터넷 IP 또는 파일의 대상 스캔 🛠️ 다양한 스캐너 유형 : 알려진 CVE에 대한 취약점 스캐너 인스턴스 탐지 WordPress, Jira,...

ZEROScan

ZEROScan 소개 ZEROScan은 멀티스레드 취약점 탐지 프레임워크로, 이를 통해 쉽게 취약점 탐지 플러그인을 획득하거나 개발하여 대상에 대한 침투 테스트를 수행할 수 있습니다. 인터페이스와 사용 방식은 metasploit-framework 프레임워크를 참고하여 쉽게 사용하고 플러그인을 개발할 수 있습니다. 특징 멀티스레드 동시 실행 모드 지원 최소한의 스크립트 작성, 참고 문서 불필요 Linux, Windows, Mac OSX, BSD 지원 설치 root@kitploit: $ git clone...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit @sinsinology의 도구를 수정하여 대량 익스플로잇을 수행합니다. 요구 사항 Python 3.x 설치 root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 실행 방법 root@kitploit: usage: python CVE-2024-4358.py --target-file...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner 멀티스레드 Golang 스캐너로, CVE-2019-5418에 취약한 Ruby 엔드포인트를 식별합니다. 사용법 root@kitploit: Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecure Ignore SSL/TLS Errors -log Log...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

dirstalk

Dirstalk Dirstalk은 웹 서버에서 경로를 무차별 대입brute force하도록 설계된 멀티 스레드 애플리케이션입니다. 이 도구는 dirbuster 및 dirb에서 제공하는 기능과 유사한 기능을 포함합니다. 여기서 실제 동작을 확인할 수 있습니다: Contents 사용 방법 스캔 유용한 리소스 사전 생성기 다운로드 개발 라이선스 ↑ 사용 방법 애플리케이션은 자체 문서화되어 있으며, dirstalk -h를 실행하면 사용 가능한 모든 명령어와 간단한 설명이 출력됩니다. 각 명령어에 대한 도움말은 distalk -h를 통...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 CVE-2017-7921 익스플로잇 확인 또는 대상 IP 주소에서 /onvif-http/snapshot?auth=YWRtaW46MTEK URI 테스트를 통해 잠재적 취약점을 식별하세요. 더 빠른 결과를 위해 멀티스레드 방식을 사용합니다. 요구 사항 root@kitploit: python3 Python Pacakges = requests, Fakeuseragent, colorama 설치 pip를 사용하여 종속성을 설치하면 됩니다: pip install -r requirements.txt...

Shreder

Shreder Shreder는 강력한 멀티스레드 SSH 프로토콜 비밀번호 무차별 대입 도구입니다. 기능 매우 빠른 비밀번호 추측, 단 0.1초에 하나의 비밀번호. 대규모 비밀번호 목록에 최적화됨, Shreder는 1분 40초에 1000개의 비밀번호를 시도합니다. 간단한 CLI 및 API 사용법. 설치 root@kitploit: pip3 install git+https://github.com/EntySec/Shreder 기본 사용법 Shreder를 사용하려면 터미널에 shreder를 입력하세요. root@kitploit:...

Hscan

Hscan-Win-Gui HScan v1.20 사용 설명 1. 시스템 요구 사항: Windows NT/2000/XP 2. 소프트웨어 소개: root@kitploit: 다중 스레드 방식으로 지정된 IP 대역지정 호스트 또는 호스트 목록을 검사합니다. GUI 및 명령줄 두 가지 방식. 검사 항목: -name --- 호스트 이름 획득; -port --- 기본 포트 스캔; -ftp --- FTP 배너, 익명 사용자, 약한 암호 계정 스캔; -ssh --- SSH 배너 스캔; -telnet --- TELNET 배너, 약한 암호 계정...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 멀티스레드 취약점 대량 탐지 및 활용 도구 소개 본 도구는 보안 테스트 용도로만 사용 가능하며, 불법적인 용도로 사용하지 마십시오! 도구 목적 CVE-2021-41773 CVE-2021-42013 멀티스레드 취약점 대량 탐지 및 활용 도구 도구 스크린샷 피드백 제출 좋은 제안이나 버그 발견 시 알려주세요. GitHub issue:...

c-jwt-cracker

JWT 크래커 C로 작성된 멀티스레드 JWT 무차별 대입 크래커입니다. 운이 매우 좋거나 엄청난 컴퓨팅 파워가 있다면, 이 프로그램은 JWT 토큰의 비밀 키를 찾아내어 유효한 토큰을 위조할 수 있게 해줍니다. 이는 테스트 목적으로만 사용하십시오. 문제에 빠지지 마세요 : 약간 수정한 Apple Base64 구현체를 사용했습니다. Docker 이미지 빌드 root@kitploit: docker build . -t jwtcrack Docker에서 실행 root@kitploit: docker run -it --rm jwtcrack...