dicozorus

Dicozorus Dicozorus は、Web 用ワードリストを生成・管理するツールです。 パスをメタデータ付きでローカル SQLite データベースに保存することで、複数のワードリストを管理する手間を省きます。 ツールなしですぐに使える優れたワードリストが欲しいですか？ セットアップを飛ばして lazy.txt を使ってください。 なぜ Dicozorus なのか？ 標準的なワードリストには、エントリの欠落、関連性の高い並び順になっていない、サイズが不適切、ジャンクなエントリが含まれる、といった問題がよくあります。 Dicozorus...

pike-agent

Pike Agent pike-agent は、Linux上でのプログラムの動作を記録・分析します。プログラムのアクティビティをトレースし、データベースにインデックス化し、TUIでLLMエージェントとチャットできます。 プロンプトの例: クラッシュ診断: このプログラムがバスエラーでクラッシュしました。何が起きたのですか？ 競合状態の検出: このプログラムが一時ファイルを作成する方法に、競合状態はありますか？ マルウェアトリアージ: 本番サーバーでこのプロセスが動いているのを見つけました。心配すべきでしょうか？ 導入については、Say hi to Pike! を参照してください。 仕組み...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

telegram-story-scraper

Telegram Story Scraper 📱 Telethon 라이브러리를 사용하여 Telegram 친구들의 스토리를 자동으로 수집하고 다운로드할 수 있는 Python 스크립트입니다. 이 스크립트는 사진과 동영상 스토리를 지속적으로 모니터링하고 메타데이터와 함께 저장합니다. TGSS - 메인 인터페이스 스토리 접근에 관한 중요 참고 사항 ⚠️ Telegram API 제한으로 인해 이 스크립트는 다음 사용자의 스토리만 접근할 수 있습니다: 친구 목록에 추가한 사용자 개인정보 설정에서 스토리 보기를 허용한 사용자 이는 Telegram...

twitter-intelligence

Twitter Intelligence Twitter API를 사용하지 않고 트위터 추적 및 분석을 위한 Python으로 작성된 프로젝트입니다. 사전 요구 사항 이 프로젝트는 Python 3.x 애플리케이션입니다. 패키지 의존성은 requirements.txt 파일에 있습니다. 다음 명령을 실행하여 의존성을 설치하세요. root@kitploit: pip3 install -r requirements.txt 데이터베이스 SQLite가 데이터베이스로 사용됩니다. 트윗 데이터는 Tweet, User, Location, Hashtag,...

twitter-intelligence

Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. root@kitploit: pip3 instal...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

trivy-java-db

trivy-java-db 概要 trivy-java-db は、maven-index リポジトリのデータから SQLite データベースを構築し、jar ファイルの ArtifactID、GroupID、Version、sha1 を保存します。 この DB は、Trivy が GAV を含まない jars に関する情報を発見するために使用されます。 更新間隔 毎日 00:00 Javaインデックスデータベースのダウンロード 実際にコンパイルされたデータベースは、Trivy または Oras CLI からダウンロードできます。 Trivy: root@kitploit:...

bl_sbx

blsbx itunesstored & bookassetd 샌드박스 탈출 본 저장소에는 악의적으로 조작된 downloads.28.sqlitedb 및 BLDatabaseManager.sqlite 데이터베이스가 iOS에서 itunesstored 와 bookassetd 의 샌드박스를 탈출할 수 있음을 입증하는 개념 증명PoC이 포함되어 있습니다. 이들의 다운로드 메커니즘을 악용하여, POC는 MobileGestalt 캐시 파일을 포함한 /private/var/의 제한된 위치에 mobile 소유의 임의 파일을 쓰는 것을 가능하게 하며,...

cirro-azcli-ext

cirro-azcli-ext Azure 리소스 데이터를 Cirrohttps://github.com/bishopfox/cirro 스키마와 호환되는 SQLite 데이터베이스에 수동적으로 수집하는 Azure CLI 확장입니다. 또한 모든 CLI 호출을 JSON-lines 파일에 기록합니다. knack 이벤트에 후크합니다: EVENTINVOKERPOSTPARSEARGS — 명령 인자를 기록합니다 EVENTINVOKERFILTERRESULT — 리소스 데이터를 SQLite에 기록합니다 설정 1. 확장 프로그램 설치...

Teamsniper

Teamsniper Teamsniper는 Microsoft Teams에서 비밀번호, 이메일, 데이터베이스 등 키워드를 검색하기 위한 도구입니다. 사용법 도움말 옵션 root@kitploit: usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams. options: -h, --help show this help message and exit -d...

Backdooring-ZMM100-FingerPrint-Devices

임베디드 기기 해킹 : root@kitploit: Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. 기본 사용자/비밀번호 : root:solokey 프로토콜 : Telnet 23. 스크립트 : pwnit.py : 기기 해킹을 위한 자동화 도구. hell : 두 번째 백도어. leak-data.sh : 세 번째 백도어. YouTube 동영상 : https://www.youtube.com/watch?v=Zd1N0CbvR0k 루트...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

CVE-2023-31717

CVE-2023-31717 HTTP POST 본문에 JSON으로 전달되는 id 매개변수에 SQL 인젝션을 수행할 수 있으며, SQLite 데이터베이스에서 기밀 정보를 추출할 수 있습니다. 페이로드 - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND 'MIZH'='MIZH" 영향받는 제품 이름: FUXA 영향받는 버전: = 1.1.12 문제: SQL 인젝션 설명: HTTP POST 본문에 JSON으로...

CVE-Vulnerability-Information-Downloader

Загрузчик информации об уязвимостях CVE Common Vulnerability Scoring System CVSS — это бесплатный и открытый отраслевой стандарт для оценки серьезности уязвимостей компьютерных систем безопасности. Exploit Prediction Scoring System EPSS оценивает вероятность того, что уязвимость программного...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

CVE-2026-69084-PoC

CVE-2026-69084 / CVE-2026-69085 — SiYuan 임의 SQL 실행 및 SQLi CVE-2026-69084: /api/search/searchEmbedBlock을 통한 임의 SQL 실행 CVE-2026-69085: /api/filetree/searchDocs를 통한 SQL 인젝션 CVSS 9.9 치명적 각각 · CWE-89 · SiYuan = v3.7.2 v3.7.3에서 수정됨 2026-08-03 게시 · 게시 시점에 공개 PoC 없음 TL;DR SiYuan오픈소스 노트 필기 앱,...

DOGE

DOGE Darknet OSINT Graph Explorer Ещё в разработке, работает нормально. Вам следует использовать это в дополнение к Darknet OSINT Transform Обратите внимание Прототип запроса: SELECT DISTINCT customcolumnname AS input, anothercustomname AS output FROM sometable, очевидно, вы можете добавить други...