32 matches found
PyIris
프로젝트는 현재 버전 3을 위한 주요 재작성 중이며, 현재 버전인 버전 2는 더 이상 사용되지 않게 됩니다. 자세한 내용은 를 참조하십시오. PyIris 프로젝트 업데이트는 곧 제공될 예정이며, ROADMAP.md를 참조하십시오 PyIris 프로젝트는 전적으로 파이썬으로 작성된 모듈식 원격 접근 트로이 목마 툴킷입니다. 사용자가 동적으로 원격 접근 트로이 목마 페이로드를 빌드, 생성 및 인코딩/암호화하여 손상된 다른 호스트를 원격 제어할 수 있게 해줍니다. 여러 운영 체제Windows 및 Linux에서 동작하는 PyIris 데...
neto
Project Neto: 브라우저 플러그인 분석 도구 키트 개요 Project Neto는 Firefox 및 Chrome과 같은 잘 알려진 브라우저의 플러그인 및 확장 기능의 숨겨진 기능을 분석하고 파헤치기 위해 고안된 Python 3 패키지입니다. 패키지된 파일의 압축을 풀고 manifest.json, 지역화 폴더 또는 Javascript 및 HTML 소스 파일과 같은 확장 기능의 관련 리소스에서 이러한 기능을 추출하는 과정을 자동화합니다. 설치 패키지를 설치하려면 pip3를 사용할 수 있습니다. root@kitploit:...
voltron
Voltron Voltron은 Python으로 작성된 확장 가능한 디버거 UI 툴킷입니다. 다양한 디버거LLDB, GDB, VDB, WinDbg에 유틸리티 뷰를 연결하여 디버거 호스트에서 데이터를 검색하고 표시할 수 있도록 함으로써 사용자 경험을 향상시키는 것을 목표로 합니다. 이러한 뷰를 다른 TTY에서 실행하면 필요에 맞게 맞춤형 디버거 사용자 인터페이스를 구축할 수 있습니다. Voltron은 모든 사람을 위한 만능 도구가 아닙니다. 디버거의 CLI를 완전히 대체하는 것이 아닙니다. 대신 기존 설정을 보완하고 CLI 디버거...
habu
Habu ハッキングツールキット 私は Habu を開発しています。これは Python とネットワークハッキングの概念を教え（そして学ぶ）ためのものです。 現在のバージョンで実装されているテクニックは以下のとおりです: ARPポイズニングとスニッフィング DHCPディスカバーとスターベーション サブドメイン識別 証明書クローニング TCP分析（ISN、フラグ） ソーシャルネットワーク上のユーザー名チェック Webテクノロジー識別 その他多数！ このソフトウェアの開発は、Securetia SRL https://www.securetia.com/ によってサポートされています。 Ha...
React2Shell
🔐 React2Shell - Next.js RSC プロトタイプ汚染 RCE ツールキット この Python ツールキットは、Next.js React Server Components RSC のプロトタイプ汚染と React.lazy-1 ガジェットチェーンを悪用し、インタラクティブなゴッドシェル、ファイルアップロード PHP ウェブシェルドロッパー、および ?out= 経由のデータ流出を含む完全な RCE アクセスを実現します。 Image Preview 🧾 main.py 📌 目的 脆弱な Next.js アプリ（例:...
credential-attacks-toolkit
CredAttack — 資格情報攻撃ツールキット ⚠️ 法的通知 — 許可を得たセキュリティテストのみ。 このツールを、所有していない、または明示的な書面による許可 を得ていないシステムに対して使用することは、米国のComputer Fraud and Abuse Act、英国のComputer Misuse Act、および世界各国の同等の法律に違反します。SECURITY.md を参照してください。 目次 CredAttackとは？ 攻撃モード 対応プロトコル アーキテクチャ クイックスタート インストール CLIリファレンス パスワード変異エンジン デフォルト資格情報データベース...
Argus
정보 수집 및 정찰을 위한 Python 기반 도구 키트 프로젝트 소개 Argus는 정보 수집 및 정찰 과정을 간소화하도록 설계된 올인원 Python 기반 도구 키트입니다. 깔끔하고 직관적인 인터페이스와 다양한 신뢰할 수 있는 모듈을 결합하여 분석가가 일관성과 정확성으로 네트워크, 웹 애플리케이션 및 보안 환경을 효율적으로 평가할 수 있도록 합니다. ⚠️ 경고: 법적 고지 이 도구는 교육 및 윤리적 목적으로만 사용해야 합니다. 저자는 이 도구의 불법 사용이나 오용에 대해 책임을 지지 않습니다. 사용자는 자신의 행동에 전적인 책임이...
CVE-2022-25476
CVE-2022-25476 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...
python-hacklib
hacklib Python을 사용하는 해킹 애호가를 위한 툴킷. hacklib은 네트워크 보안에 관심 있는 해킹 애호가를 위한 Python 모듈입니다. 더 이상 활발히 개발되지 않습니다. 설치 hacklib을 얻으려면 명령줄에서 다음을 실행하세요: root@kitploit: pip install hacklib hacklib에는 사용자 인터페이스도 있습니다. 사용하려면 다음 중 하나를 수행하세요: hacklib.py를 다운로드하여 콘솔에서 실행: root@kitploit: python hacklib.py...
kerberoast
🚩 Sponsors 이 프로젝트가 마음에 드신다면 GitHub에서 후원을 고려해 주세요! Sponsors kerberoast Kerberos 공격 툴킷 -순수 파이썬- 설치 pip3 install kerberoast 사전 요구사항 Python 3.6 requirements.txt 참조 참을성 없는 분들을 위해 중요: LDAP 및 Kerberos에 허용되는 대상 URL 형식은 다음과 같습니다 : +://:@/?= : +://:@/?= 단계 -SSPI 사용 시-: kerberoast auto 단계 -SSPI 미사용 시-: 1...
OpenAttack
문서 • 기능 및 사용 • 사용 예시 • 공격 모델 • 도구 키트 디자인 OpenAttack는 텍스트 적대적 공격adversarial attack의 전체 과정텍스트 전처리, 피해자 모델 접근, 적대적 예제 생성 및 평가을 처리하는 오픈소스 Python 기반 텍스트 적대적 공격 도구 키트입니다. 기능 및 사용 OpenAttack의 특징: ⭐️ 모든 공격 유형 지원. OpenAttack는 문장/단어/문자 수준의 변조perturbation 및 그래디언트/점수/결정 기반/블라인드 공격 모델 등 모든 유형의 공격을 지원합니다. ⭐️ 다국어...
GATOR
공격적 연구를 위한 GCP 공격 도구 키트 GATOR - GCP Attack Toolkit for Offensive Research , Google Cloud 환경 연구 및 익스플로잇을 위해 설계된 도구입니다. 정찰부터 영향까지 다양한 공격 단계에서 사용자를 지원하는 포괄적인 모듈을 제공합니다. 모듈 리소스 카테고리| 주 모듈| 명령 그룹| 작업| 설명 ---|---|---|---|--- 사용자 인증| auth| -| activate| 특정 인증 방법 활성화 -| add| 새 인증 방법 추가 -| delete| 특정 인증 방법...
py-network-scanner
root@kitploit: ███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝...
Simple Pentesting
シンプルペネトレーションテストツールキット 軽量で教育目的 のPythonツールキットで、許可されたペネトレーションテストで使用される一般的な偵察および列挙タスクを自動化します。サイバーセキュリティ／倫理的ハッキングの練習用の学習プロジェクトとして構築されました。 ⚠️ 法的および倫理的な使用 このツールキットはアクティブスキャンと列挙 を実行します。所有していないシステム、またはテストに対する明示的な書面による許可 がないシステムに対して実行することは、ほとんどの法域で犯罪となる可能性があります。...
voidsec-proxy
voidsec-proxy root@kitploit: ██╗ ██╗ ██████╗ ██╗██████╗ ███████╗███████╗ ██████╗ ██║ ██║██╔═══██╗██║██╔══██╗██╔════╝██╔════╝██╔════╝ ██║ ██║██║ ██║██║██║ ██║███████╗█████╗ ██║ ╚██╗ ██╔╝██║ ██║██║██║ ██║╚════██║██╔══╝ ██║ ╚████╔╝ ╚██████╔╝██║██████╔╝███████║███████╗╚██████╗ ╚═══╝ ╚═════╝ ╚═╝╚═════...
v0lt
v0lt v0lt는 제가 보안 CTF에서 사용했거나 사용 중이거나 사용할 모든 도구를 Python 스타일로 모아보려는 시도입니다. 많은 문제들은 bash 스크립트로 해결했지만 Python이 더 유연할 수 있기 때문입니다. Gallopsled와는 전혀 관련이 없습니다. 작지만 특화된 유틸리티만을 담은 장난감 도구 키트입니다. 이 프로젝트는 더 이상 유지보수되지 않습니다. 유틸리티 자체가 거의 항상 작동할 정도로 작아서 유지보수가 필요하지 않기 때문입니다. 그래도 원한다면 PR을 자유롭게 제출해 주세요 : 요구사항 및 설치 의존성...
BurpSuite-Grand-Master-Tools
BurpSuite-Grand-Master-Tools 作者nu11secur1ty — Burpのキャプチャを即座に反復可能なアクションに変換するモジュール式ツールキット。 変換。再利用。オープン。自動化。 🚀 概要 BurpSuite-Grand-Master-Tools は、ペンテスターやバグバウンティハンターのための、軽量で監査可能、拡張可能なツールキットです。Nu11Request...
CVE-2026-6875
CVE-2026-6875 ⚡ 簡単な使い方 このプロジェクトは、安全で許可された環境でのみ使用してください。例： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...
PYSEC-2026-1616 MCP Python SDK vulnerability in the FastMCP Server causes validation error, leading to DoS
A validation error in the MCP SDK can cause an unhandled exception when processing malformed requests, resulting in service unavailability 500 errors until manually restarted. Impact may vary depending on the deployment conditions, and presence of infrastructure-level resilience measures. Thank y...
