getsploit

Getsploit Vulners 데이터베이스에서 공개 익스플로잇을 검색하고 다운로드하세요 — 온라인으로, 또는 로컬 인덱스에서 완전히 오프라인으로...

VK-Scraper

VK Scraper vk-scraper는 VK 사용자/커뮤니티의 데이터를 스크래핑하고 다운로드하는 Python으로 작성된 명령줄 애플리케이션입니다. 책임감 있게 사용하세요. 작동 방식에 대한 더 나은 이해를 원한다면 문서를 참조하세요. 기능 사진 스크래핑 동영상 스크래핑 업로드 및 외부 모두 저장된 사진 스크래핑 스토리 스크래핑 설치 Arch GNU/Linux 안정 버전 vk-scraper: root@kitploit: git clone https://aur.archlinux.org/vk-scraper.git vk-scraper...

pentest-ai

pentest-ai 플래그만 세우지 않습니다. 증명합니다. 웹사이트 · 설치 · 검증이 필요한 이유 · 벤치마크 · 한계 · Discord ⚠️ 공격형 도구, 승인된 테스트 전용입니다. 설치 시 AUP 및 이용약관에 동의하는 것으로 간주됩니다. 책임 있는 사용 ↓ 참조 2분이면 충분합니다. API 키도, 자체 타깃도 필요 없습니다 root@kitploit: pip install ptai && ptai demo ptai demo는 번들로 포함된 취약한 앱을 스캔하여 4 findings, 3 oracle-VERIFIED를 출력합니다...

arsenal

Arsenal Arsenal은 침투 테스트 명령어를 위한 빠른 목록, 알림 및 실행기입니다. 이 프로젝트는 침투 테스터가 침투 테스터를 위해 작성한 것으로, 기억하기 어려운 모든 명령어의 사용을 간소화합니다. Arsenal에서는 명령어를 검색하고 선택하면 터미널에 바로 미리 채워집니다. 이 기능은 사용 중인 셸과 무관합니다. 실제로 arsenal은 실제 사용자 입력을 에뮬레이트하므로TTY 인수 및 IOCTL 사용 모든 셸에서 작동하며 명령어가 기록에 남습니다. 필요하면 인수를 입력해야 하지만 arsenal은 전역 변수를...

safety

!NOTE 저희 SafetyCLI에 함께해 주세요. 다양한 포지션에서 채용 중입니다. 목차 목차 소개 주요 기능 시작하기 GitHub Action 명령줄 인터페이스 1. 설치 2. 로그인 또는 등록 3. 첫 스캔 실행 기본 명령어 서비스 수준 계약 SLA...

Name-That-Hash

➡️ Discord | ウェブサイト ⬅️ モダンなハッシュ識別システム pip3 install name-that-hash && nth インストール不要のWebアプリ 🤔 これは何？ 5f4dcc3b5aa765d61d8327deb882cf99 のようなハッシュを見て、それがどのタイプのハッシュなのか疑問に思ったことはありませんか？🤔 Name-that-hash がそのハッシュタイプを特定します！ 🔥 機能 📺 人気度評価 - Name that hash は、最も人気のあるハッシュを最初に表示します。古いシステムでは、Skype Hash と Active...

secfesc

root@kitploit: / / / / / / // / / / / // / / ///// /// 이 프로젝트는 개발 도구로 AI를 사용합니다. 모든 코드는 작성자가 사람이 직접 검토, 테스트 및 유지보수합니다. 빠른 시작 root@kitploit: pip install secfesc root@kitploit: secfetch 빠른 보안 개요 secscan 기본 감사 root 불필요 sudo secscan --full 전체 감사 root 필요 하나에 담긴 두 가지 도구 도구| 목적| 실행 권한 ---|---|---...

BSOD_bitlocker_recover

BitLocker VMK 提取工具 这个Python脚本帮助你从内存转储文件（例如蓝屏死机（BSOD）生成的文件）中提取潜在的BitLocker卷主密钥（VMK）。它是一个命令行工具，旨在协助涉及BitLocker加密的取证调查。虽然设计用于BSOD转储，但它同样适用于磁盘镜像、导出的未分配磁盘空间， 使用示例及使用密钥挂载驱动器的演示：https://www.youtube.com/watch?v=PFWVIZsGOaI&feature=youtu.be 用例...

Matroschka

Матрёшка 소개 Matroshka는 순수 Python으로 작성된 명령줄 스테가노그래피 도구입니다. 이미지 픽셀의 최하위 비트에 텍스트나 이미지를 숨기고 암호화하는 데 사용할 수 있습니다. 암호화 암호화는 HMAC-SHA256을 사용하여 숨겨진 데이터를 인증합니다. 따라서 제공된 MAC 암호는 SHA-256 다이제스트로 해시되어 HMAC-SHA256 키를 생성합니다. MAC과 메시지 데이터는 이미지 데이터에 삽입되기 전에 XTEA 알고리즘CFB 모드, 32회 반복을 사용하여 추가로 암호화됩니다. XTEA 키에 대한...

pagesource

pagesource 웹페이지에서 로드된 모든 리소스브라우저 DevTools Sources 탭과 유사를 캡처하여 원래 디렉토리 구조를 유지한 상태로 저장하는 Python CLI 도구입니다. 설치 root@kitploit: pip install pagesource 중요: 패키지 설치 후 Playwright 브라우저를 설치하세요 playwright install chromium 사용법 기본 사용법 root@kitploit: 웹페이지에서 모든 리소스 캡처 pagesource https://example.com 이 명령은 모든 리소스를...

gitcolombo

Gitcolombo Git 리포지토리와 GitHub에서 신원이름, 이메일, 서로 관련 없어 보이는 계정 간의 연결을 추출하는 OSINT 도구입니다. Python CLI gitcolombo.py — 리포지토리를 클론하고 git log를 탐색하며, 더 풍부한 신호를 위해 GitHub API를 호출할 수 있습니다. 웹 버전 gitcolombo.html — 단일 정적 HTML 파일; 브라우저에서 열고 GitHub API를 직접 쿼리하며, 설치가 필요 없습니다. 각 이메일/이름이 어디서 오는지PGP 키, 공개 이벤트, 커밋 검색, 커밋...

skytrack

개요 skytrack은 Python으로 제작된 명령줄 기반의 비행기 식별 및 항공기 OSINT 정찰 도구입니다. 다양한 데이터 소스를 사용하여 항공기 정보를 수집하고, 지정된 항공기에 대한 PDF 보고서를 생성하며, ICAO와 기체등록번호 간 변환을 수행할 수 있습니다. 취미로 비행기 식별을 즐기는 분이든 경험 많은 항공기 분석가이든, skytrack은 일반 목적의 정찰을 위해 항공기를 식별하고 열거하는 데 도움을 줍니다. 플레인스포팅 & 항공기 OSINT란? 플레인스포팅Planespotting은 항공기를 추적하고 관찰하는...

overlord

Overlord – 레드팀 자동화 Red Teaming Automation Overlord는 파이썬 기반 콘솔 CLI를 제공하며, 이를 통해 레드팀 인프라를 자동으로 구축할 수 있습니다. 사용자는 도구의 모듈예: C2, 이메일 서버, HTTP 웹 전달 서버, 피싱 서버 등을 사용하여 입력을 제공하고, 선택한 클라우드 제공업체에 전체 인프라/모듈 및 스크립트가 자동으로 생성됩니다. 현재 AWS와 Digital Ocean을 지원합니다. 이 도구는 아직 개발 중이며, GitHub에서 찾을 수 있는 Red-Baron Terraform...

PassMute

PassMute - 비밀번호 변환/뮤테이터 도구 이 도구는 Python으로 작성된 명령줄 도구로, 하나 이상의 변환 규칙을 주어진 비밀번호 또는 하나 이상의 파일에서 읽어온 비밀번호 목록에 적용합니다. 이 도구는 보안 테스트 또는 연구 목적으로 변환된 비밀번호를 생성하는 데 사용할 수 있습니다. 또한 침투 테스트를 수행할 때 비밀번호를 무차별 대입하는 데 매우 유용한 도구가 될 것입니다! PassMute에서 변환된 비밀번호를 사용하여 비밀번호 무차별 대입 증명 PassMute가 비밀번호를 더 안전하게 보호하는 데 어떻게 도움이...

dnsdmpstr

dnsdmpstr DNS Dumpster 및 HackerTarget.com IP 도구를 위한 비공식 API 및 클라이언트입니다. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ 설치 root@kitploit: git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py 사용법 명령줄 유틸리티로 사용 root@kitploit:...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

waf-tester

🛡️ WAF Tester 엔터프라이즈 WAF 평가 도구 — 실제 공격 페이로드. 실제 결과. 규정 준수 보고서. WAF Tester는 사용자가 제공한 URL에 실제 공격 페이로드를 전송하고 차단 여부를 보고하여 웹 애플리케이션 방화벽을 평가합니다. Windows 데스크톱 앱Electron과 어디서나 실행되는 Python CLI로 제공됩니다. ⚠️ 법적 고지 이 도구는 승인된 보안 테스트 전용입니다. 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템에만 사용하십시오. 제3자 시스템에 대한 무단 테스트는 컴퓨터 사기 및 남용...

WAFNinja

WAFNinja root@kitploit: WAFNinja - 침투 테스터가 선호하는 WAF 우회 도구 WAFNinja는 Python으로 작성된 CLI 도구입니다. 침투 테스터가 입력 검증을 우회하는 데 필요한 단계를 자동화하여 WAF를 우회할 수 있도록 돕습니다. 이 도구는 쉽게 확장 가능하고, 사용하기 간단하며, 팀 환경에서 사용할 수 있도록 설계되었습니다. 많은 페이로드와 퍼징 문자열이 로컬 데이터베이스 파일에 저장되어 도구와 함께 제공됩니다. WAFNinja는 HTTP 연결, GET 및 POST 요청, 그리고 인증된...

protobuf-inspector

protobuf-inspector Google Protobuf로 인코딩된 blob버전 2 또는 3을 해당 정의 없이도 파싱할 수 있는 간단한 프로그램입니다. blob의 내용을 보기 좋고 컬러로 표현해 줍니다. 예시: 보시다시피 필드 이름은 당연히 사라지며, 다음과 같은 상세 정보도 함께 사라집니다: varint가 zig-zag 인코딩을 사용하는지 여부 기본적으로 zig-zag 미사용 가정 32비트/64비트 값이 정수인지 부동소수점인지 여부 기본적으로 둘 다 표시 부호 여부 기본적으로 자동 감지 하지만...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...