airgorah

Airgorah 主にaircrack-ngツールスイートに基づくWiFiセキュリティ監査ソフトウェア インストール | 使用方法 | クレジット Airgorahは、近くのWiFiトラフィックをキャプチャし、アクセスポイントに接続しているクライアントを発見し、非認証攻撃を実行し、ハンドシェイクをキャプチャし、アクセスポイントのパスワードを解読できるWiFiセキュリティ監査ソフトウェアです。 Rustで書かれており、グラフィカル部分にはGTK4を使用しています。 ⭐ プロジェクトが気に入ったら星をつけるのを忘れずに！ Legal ⚠️...

linux-security-audit

Linux 보안 감사 도구 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 기반 Linux 보안 감사 도구 도움이 되셨다면 "star" 🌟를 눌러 추가 개선을 지원해 주세요. 목차 1. 기능 2. 미리보기 3. 결과 로그 4. 지원 OS 5. 전제 조건 6. 참고 사항 6.1. 왜 만들었는가? 6.2. 사용 팁 그리고... 1. 기능 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0에서 약 130개 항목을 감사합니다 문서의 전체 세트는...

D4N155

OWASP D4N155 버그: 도메인별 URL 추출이 작동하지 않음. Google 크롤러 중단. 수정 예정 대상 페이지의 내용을 기반으로 지능적인 단어 목록을 생성하는 정보 보안 감사 도구입니다. Help us, See some calculations used 진행 중인 프로젝트 👷: D4N155 in docker 🎁, Web API D4N155 ☁️, Telegram bot 🤖 설치 필요: Python3.6, Bash GNU Bourne-Again SHell, Go 선택 사항: Git 소스 root@kitploit: git...

DeepAudit

DeepAudit - 誰もが持てる AI 監査チーム、脆弱性発見を身近に 🦸‍♂️...

inql

InQL v6.1.2 - Burp Extension for Advanced GraphQL Testing !Doyensec Research...

CVE-2024-10793

CVE-2024-10793 PoC 이 줄들을 hosts 파일에 추가하세요: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Docker를 사용하여 Wordpress 실행: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d http://goodcms.lab:2121을 열고 워드프레스 설치 단계를 진행합니다. wordpress에 wp-security-audit-log.5.2.1 또는 이전 버전...

chain-bench

📖 문서 Chain-bench는 새로운 CIS 소프트웨어 공급망 벤치마크를 기반으로 소프트웨어 공급망 스택의 보안 규정 준수를 감사하는 오픈소스 도구입니다. 감사는 전체 SDLC 프로세스를 대상으로 하며, 코드 작성 시점부터 배포 시점까지의 위험을 식별할 수 있습니다. 해커와의 경쟁에서 승리하고 중요한 데이터와 고객 신뢰를 보호하려면 코드가 조직의 정책을 준수하는지 확인해야 합니다. 자세한 내용은 Chain-bench 문서에서 확인하세요...

BlockChainConstruction

文章前言 本篇文章我们主要对公链审计中几个值得关注的方面进行简单介绍，对于安全审计人员以及公链开发人员而言这都是一个值得借鉴与思考的项目。 体系结构 在介绍公链体系建设之前我们先来看一下区块链的体系结构： 区块链 1.0时代： 体系架构：如下图所示 代表产物：比特币、瑞波币、狗狗币、莱特币、万事达币等 区块链 2.0时代： 体系结构：如下图所示 代表产物：以太坊、LISK、Hyperledger等 主要变更： 应用层：增加了智能合约 激励层：缩短出块时间为16秒 共识层：加入DPOS、POS、PBFT 数据层：扩充了区块，支持发送数据和变量，采用优化的加密算法和Merkle树 区块链...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

joomlavs

joomlavs A black box, Ruby powered, Joomla vulnerability scanner What is it? JoomlaVS is a Ruby application that can help automate assessing how vulnerable a Joomla installation is to exploitation. It supports basic finger printing and can scan for vulnerabilities in components, modules and...

cloud-security-audit

Cloud Security Audit Amazon Web Services를 위한 명령줄 보안 감사 도구 소개 Cloud Security Audit는 AWS 계정의 취약점을 스캔하는 명령줄 도구입니다. 쉽게 인프라의 안전하지 않은 부분을 식별하고 보안 감사를 위해 AWS 계정을 준비할 수 있습니다. 설치 현재 Cloud Security Audit는 패키지 관리자를 지원하지 않지만 작업이 진행 중입니다. 소스에서 빌드 먼저 Cloud Security Audit를 GO 워크스페이스에 다운로드해야 합니다: root@kitploit:...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

WhatCMS

WhatCMS.sh Whatcms.org API를 기반으로 한 CMS 탐지 및 익스플로잇 키트. 소개 Whatcms.sh는 현재 330개 이상 의 다양한 CMS 애플리케이션 및 서비스 사용을 탐지한 후, 탐지된 CMS에 대한 유효한 보안 감사 도구 목록을 제공할 수 있습니다. 도구를 사용하려면 whatcms.org API 키가 필요합니다: API 키 받기 사용법 사용법: ./whatcms.sh example.com root@kitploit: -h 도움말 메시지 표시 -wh 호스팅 세부 정보 확인 --tools 도구 정보 표시 ...

otseca

システム構成を検索・ダンプするためのオープンソースセキュリティ監査ツール。 はじめに | 説明 | 要件 | 出力 | パラメータ | レポート | 仕組み | その他 はじめに 主な目的...

cs-suite

Cloud Security Suite cs-suite - バージョン 3.0 Usage root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help...

magescan

Mage Scan La idea detrás de esto es evaluar la calidad y seguridad de un sitio Magento al que no tienes acceso. Es el escenario cuando estás entrevistando a un posible desarrollador o evaluando a un nuevo cliente y quieres tener una idea de lo que te espera. Instalación .phar Descarga el archivo...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

LDAPRecon-AI

LDAPRecon-AI AI 기반 분석을 갖춘 Active Directory LDAP 보안 감사 도구 AD 환경의 보안 상태를 열거, 평가, 점수화합니다 영어 | 프랑스어 root@kitploit: | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| / | | | | |/ \ | | ||// \| || \|\/|| |// \|...

dscanner

dScanner 🔍 웹 보안 감사를 위한 자동화된 웹 정찰 도구 설명 dScanner는 웹 펜테스트 초기 단계를 위해 여러 정찰 도구를 단일 명령어로 통합합니다. 승인된 시스템에서만 사용하세요!!!! 🚀 설치 필요한 종속성: curl dnsutils nmap whois httpx 보안 감사에서 웹 정찰을 자동화하기 위해 개념화되고 설계된 도구입니다. 기술 구현 및 최적화를 위해 Claude AI의 지원을 받아 bash로 개발되었습니다. 특징: ✅ 서브도메인 탐지를 포함한 DNS 해석 ✅ 일반 포트 스캐닝 nmap ✅ 기술 탐지...

JumpServer > 3.6.4 - Information Disclosure

JumpServer is an open source bastion host and a professional operation and maintenance security audit system. Starting in version 3.0.0 and prior to versions 3.5.5 and 3.6.4, session replays can download without authentication. Session replays stored in S3, OSS, or other cloud storage are not...