bramble

Bramble A password manager that keeps your secrets on your own devices. No account, no server holding your vault, no company to get breached and leak everything. You hold the vault, you hold the password, and that's it. Bramble runs where you do: Browser extension for Chromium browsers Brave,...

rustdesk

빌드 • Docker • 구조 • 스냅샷 English | Українська | česky | 中文 | Magyar | Español | فارسی | Français | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Italiano | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Dansk | Ελληνικά | Türkçe | Norsk | Română 이...

neko

n.eko Neko에 오신 것을 환영합니다. Neko는 Docker에서 실행되며 WebRTC 기술을 사용하는 자체 호스팅 가상 브라우저입니다. Neko는 완전한 기능의 브라우저를 가상 환경에서 실행 할 수 있게 해주는 강력한 도구로, 어디서나 안전하고 비공개로 인터넷에 접속 할 수 있는 능력을 제공합니다. Neko를 사용하면 웹을 탐색하고, 애플리케이션을 실행 하며, 일반 브라우저에서와 마찬가지로 다른 작업을 수행할 수 있습니다. 이 모든 것이 안전하고 격리된 환경 에서 이루어집니다. 웹 애플리케이션을 테스트하려는 개발자, 안...

XploitSPY

클라우드 기반의 Android 모니터링 도구, NodeJS로 구동됨 기능 GPS 로깅 마이크 녹음 연락처 보기 SMS 로그 SMS 보내기 통화 기록 설치된 앱 보기 스텁 권한 보기 실시간 클립보드 로깅 실시간 알림 로깅 WhatsApp, Facebook, Instagram, Gmail 등 WiFi 네트워크 보기 이전에 본 로그 파일 탐색기 및 다운로더 명령 대기열 기기 관리자 내장 APK 빌더 사전 요구 사항 Java Runtime Environment 11 이상 NodeJs 고정 IP 주소가 있는 서버 설치 1. JRE 11...

knocker

Knocker es un servicio autoalojado que proporciona una pasarela de autorización de paquete único SPA "knock-knock" basada en HTTP para tu Homelab, con clientes web, cli + gnome y Android. Puede utilizarse como autenticación para tu proxy inverso como Caddy, o incluso a nivel de firewall mediante ...

layne

Layne Layneは、リポジトリ全体のセキュリティスキャンを一元化するセルフホスト型GitHub Appです。市販のSAST・シークレットスキャンツールを使用しておらず、GitHub Enterpriseにもアクセスできないため、特にリポジトリの数が増えるにつれて、異なるリポジトリ間で複数のGitHub Actionsワークフローファイルを維持管理することが難しくなります。そこで、Layneを一度インストールすれば、プルリクエストイベントをリッスンし、セキュリティツールをサーバー側で実行し、結果をネイティブなGitHub Check...

PurpleOps

PurpleOps オープンソースのセルフホスト型パープルチーム管理ウェブアプリケーション。 主な機能 • インストール • • •...

WhoAmIMailBot

Who Am I Mail Bot 무엇인가요? Who Am I Mail Bot은 이메일을 마스킹하는 서비스입니다. Blur에서 영감을 받았으며, 이메일의 별칭을 만들어 애플리케이션에 가입할 때 사용할 수 있습니다. Blur의 문제점은 모든 이메일이 그들의 인프라를 통과한다는 점이며, 저는 누군가가 제 이메일을 보는 것을 원하지 않기 때문에 이 프로젝트를 만들었습니다. WhoAmIMailBot은 Blur 서비스와 유사하지만 여러분의 자체 인프라에서 실행됩니다! 어떻게 작동하나요? 필요한 것: 도메인 비용을 아끼려면 no-ip 서비...

exocomp

Exocomp 为 Golang 量身定制的自托管多智能体环境。 功能特性 注意了，逐利者和远见者们！ 有机体是否正在耗费您的时间、工资，以及——最糟糕的——福利？ 那就立即使用全新的 Exocomp 自适应修复单元升级您的业务吧，这是阿尔法象限这边最明智的投资！ 既然可以拥有，何必雇佣？Exocomp 不仅仅是工具……它能带来的远不止于此！ 受监督的任务队列功能 多种智能体角色，如 architect、coder、planner、summarizer、tester 通过单元测试精准修复损坏的代码 通过 changelog、bugs 和 requirements 工具实现跨智能体通信...

ogi-transforms

OGI Transform Registry OGI를 위한 커뮤니티 변환transform 모음입니다. OGI는 오픈소스 OSINT 및 링크 분석 도구입니다. 작동 방식 transforms/ 아래의 각 디렉터리는 독립적으로 설치 가능한 변환입니다. OGI CLI와 Transform Hub UI는 index.json 각 병합 시 자동 생성됨을 읽어 사용 가능한 변환을 탐색합니다. 변환 설치 OGI 백엔드 프로젝트의 CLI를 사용하세요: root@kitploit: cd backend uv sync uv run ogi transform...

chronix

Chronix 침투 테스터와 레드팀 운영자를 위한 자체 호스팅 협업 워크스페이스입니다. 보안 엔지니어링 과정에서 노트, 명령어, 출력 및 운영 컨텍스트를 캡처합니다. 빠른 시작 root@kitploit: 설치 pipx install git+https://github.com/IceCubeSandwich/chronix 초기화 계정 및 세션 시크릿 생성 chronix init 실행 chronix 브라우저가 http://localhost:8000에서 열립니다. 초기화 중에 한 번만 표시되는 자격 증명을 안전하게 저장하세요. 기능 타임...

sish

sish HTTPS、WSS、TCP、エイリアス、SNIのためのオープンソースSSHトンネリング。 serveo/ngrok形式の共有のシンプルさが好きでありながら、プレーンなSSHを使用して独自のインフラを運用したい場合、sishはそのために作られています。 エンドユーザーにカスタムクライアントは不要 パブリックおよびプライベートトンネルのワークフロー Dockerとバイナリリリース プロダクショングレードのセルフホスティング向けに設計 ドキュメント | マネージドサービス | リリース | Dockerイメージ | pico.shによるスポンサー提供 sishの特徴...

NoLongerEvil-Thermostat

Nest サーモスタット ファームウェア セットアップ 🏆 FULU バウンティ受賞者 🏆 Hack House と本プロジェクトは、Nest Learning Thermostat Gen 1/2 向け FULU バウンティ の公式受賞者です。 ハードウェア代替： ハードウェアに興味がある方は、https://sett.homes でドロップイン PCB 交換オプションを確認してください。 インストール オプション 1: GUI インストーラー - 推奨 📖 docs.nolongerevil.com のインストールガイド に従うか、最新リリースを直接ダウンロード してください。...

EvilNeko

EvilNeko EvilNeko는 레드팀을 위해 컨테이너 오케스트레이션을 자동화하고 Browser in the Browser BITB 공격을 운영화하는 프로젝트입니다. Mr. d0x의 연구 여기에서 영감을 받았으며 EvilNoVNC 프로젝트의 아이디어를 기반으로 구축되었습니다. 이 프로젝트의 목표는 현재 사용 가능한 오픈 소스 도구를 개선하여 단일 사용자/세션이 아닌 여러 대상을 위한 인프라를 확장할 수 있는 도구를 구축하는 것입니다. EvilNeko는 레드팀에 BITB 기술을 현실적으로 에뮬레이트할 수 있는 방법을 제공하고...

CVE-2025-29927

CVE-2025-29927：Next.js 中间件绕过漏洞 本仓库演示了 Next.js 中的 CVE-2025-29927 漏洞，该漏洞可借助内部请求头 x-middleware-subrequest 绕过中间件检查（如身份验证）。 漏洞详情 Next.js 使用内部请求头 x-middleware-subrequest 来防止递归请求触发无限循环。该安全漏洞表明，攻击者可以跳过中间件的执行，从而在请求到达路由之前绕过关键检查（例如授权 cookie 校验）。 受影响版本 Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x...

lowkey

Self-Hosted AI Coding Agents on AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Watch the full walkthrough on YouTube 📝 Read the blog post: "I Gave My Agent Its Own AWS Account" TL;DR — deploy Lowkey: root@kitploit: curl -sfL install.lowkey.run | bash Works in bash , zsh , and AWS...

lowkey

AWS에서 셀프 호스팅 AI 코딩 에이전트 — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ YouTube에서 전체 워크스루 보기 📝 블로그 포스트 읽기: "I Gave My Agent Its Own AWS Account" 요약 — Lowkey 배포: root@kitploit: curl -sfL install.lowkey.run | bash bash , zsh , AWS CloudShell 에서 작동합니다. 설치 프로그램이 대화형으로 팩, 프로필, 배포 방법을 안내합니다...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

ephemera

Ephemera : 零信任SSH证书颁发机构 Zero-Trust SSH Certificate Authority Ephemera 是一个轻量级、自托管的SSH证书颁发机构，旨在为基础设施实施零信任访问。它用短生命周期证书替换静态SSH密钥，集成硬件支持的WebAuthn多因素认证（MFA），并维护密码学可验证的审计追踪。 !NOTE 主源仓库 : Codeberg GitHub镜像 : GitHub（用于可用性和托管） 高层架构 root@kitploit: graph LR subgraph Client"用户（操作者）" SSH"SSH客户端" HW"硬件密钥WebAuth...

kviklet

Kviklet Kviklet.dev | 릴리스 노트 | Discord 개발자 생산성을 저하시키지 않으면서 프로덕션 환경에 안전하게 접근하세요. KvikletQuick-let으로 발음은 프로덕션 데이터베이스 접근에 사안四眼 원칙을 적용하여, 개별 SQL 문 또는 시간 제한이 있는 데이터베이스 세션에 대해 풀 리퀘스트와 유사한 검토 및 승인 워크플로를 제공합니다. 엔지니어는 모든 쿼리를 DBA나 운영 팀을 거치지 않고도 서로의 요청을 검토하고 승인할 수 있습니다. Kviklet은 자체 호스팅되며 애플리케이션 상태를 위한...