pkgxray

pkgxray — npm 패키지, MCP 서버, AI 에이전트를 위한 설치 전 보안 npm 패키지나 MCP 서버를 설치하거나 연결하기 전에 검사하여 결정적이고 증거 기반의 SAFE, REVIEW, BLOCK 판정을 받으세요. 로컬, 제로 의존성 정적 분석 — 일반 스캔은 패키지 코드를 절대 실행하지 않습니다...

vulnerable-mcp-servers-lab

취약한 MCP 서버 랩 이 저장소는 의도적으로 취약하게 만든 Model Context Protocol MCP 서버로컬 및 원격 구현을 포함합니다. 각 서버는 자체 폴더에 있으며 기능 , 실행 방법 , 취약점 시연/공격 방법 에 대한 자세한 내용이 포함된 전용 README.md 파일을 제공합니다. 통제된 랩 환경 외부에서 실행하지 마십시오. 이 저장소의 용도 일반적인 MCP 서버 및 도구 통합 실패 모드에 대한 보안 교육/연구. 취약한 MCP 서버가 데이터 노출, 명령어 삽입, 공급망 손상, 코드 실행으로 이어질 수 있는 방법에...

CVE-2025-8671-vulnerability-POC-

CVE-2025-8671-vulnerability-POC- CVE-2025-8671 취약점 PoC CVE-2025-8671 취약점 스캐너 HTTP/2 서버에서 MadeYouReset 취약점CVE-2025-8671을 탐지하는 전문 보안 연구 도구입니다. 이 스캐너는 스트림 어카운팅 조작 공격에 취약한 서버를 식별하기 위해 여러 탐지 휴리스틱을 사용합니다. 🔍 CVE-2025-8671 정보 MadeYouReset 취약점은 비정상적인 프로토콜 위반을 통해 서버가 RSTSTREAM 프레임을 보내도록 강제하면서 백엔드 처리는 계속되게 ...

wreckuests

이게 뭐죠? Wreckuests는 HTTP-floodGET/POST를 통해 DDoS 공격을 실행할 수 있는 스크립트입니다. 순수 Python으로 작성되었으며 프록시 서버를 "봇"으로 사용합니다. 물론, 이 스크립트는 만능이 아니며 마우스 클릭 한 번으로 Pentagon/NSA/그 어떤 웹사이트를 마비시킬 수 없습니다. 각 공격은 고유하며, 각 웹사이트마다 취약점을 찾아 익스플로잇해야 합니다. 경고: 이 스크립트는 교육 목적으로만 공개되었습니다! 저자는 사용으로 인해 발생할 수 있는 모든 결과, 손해 또는 손실에 대해 책임을 지...

aimap

AIMap 노출된 AI 에이전트 인프라를 위한 인터넷 규모 탐지 및 보안 테스트 플랫폼. AIMap은 공개적으로 노출된 AI 엔드포인트MCP 서버, Ollama 인스턴스, vLLM/LiteLLM 프록시, LangServe 체인, Gradio 앱, ComfyUI 노드 등를 찾고, 지문을 식별하며, 보안 테스트를 수행합니다. Shodan과 유사하지만, AI 에이전트 공격 표면에 특화되어 있습니다. Bishop Fox에서 제작했습니다. 경고 이 도구는 공인된 침투 테스트 및 보안 연구 목적으로만 사용해야 합니다. 소유권이 있거나...

CVE-2026-49975-POC

CVE-2026-49975 — HTTP/2 炸弹 PoC 针对 CVE-2026-49975 的概念验证利用程序，这是一种影响 HTTP/2 服务器实现的远程拒绝服务漏洞。由 Quang Luong（Calif 安全研究）发现，于 2026 年 6 月 2 日公开披露。 仅供授权安全测试使用。切勿用于你不拥有或未经书面许可测试的基础设施。 工作原理 该攻击链式利用了两种 HTTP/2 协议机制： 1. HPACK 索引引用炸弹 HPACK（RFC...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 모든 Windows 서버, 전체 도메인, 다중 도메인에서 log4j 구성 요소를 식별합니다. CVE-2021-44228 1,000대 이상의 Windows 서버로 확장 가능하며, 한 번에 250대 이상의 서버를 처리합니다. 1,000대 서버는 약 1시간 30분이 걸렸습니다. Apache log4j CVE-2021-44228 단일 서버 버전: 단일 서버 버전 스크립트 실행: 내보내기: 설명: root@kitploit: CVE-2021-44228을 위해 제작됨 필터를 사용하여 AD에서 모든 컴...

agent-opfor

AI 에이전트, LLM 앱, MCP 서버를 위한 오픈소스 적대자 에뮬레이션입니다. 실제 공격자가 하는 것처럼 AI를 테스트하세요 — CLI, IDE, 또는 팀의 누구나 사용할 수 있는 브라우저 확장에서. 웹사이트 · 문서 · GitHub · 브라우저 확장 ·...

MSSqlPwner

MSSqlPwner MSSqlPwnerは、MSSQLサーバーにシームレスにインタラクトし、攻略するための高度で多用途なペンテスティングツールです。 このツールはimpacketに基づいており、攻撃者は平文パスワード、NTLMハッシュ、Kerberosチケットを使用してデータベースに認証できます。 MSSqlPwnerを使用すると、カスタムアセンブリ、xpcmdshell、spoacreate（OLE Automation Procedures）などのさまざまな方法を通じてカスタムコマンドを実行できます。...

skills

SpecterOps Skills SpecterOps向けの再利用可能なエージェントスキル、プラグイン、およびエージェント定義。 Codexでの使用方法 各プラグインには、.codex-plugin/plugin.jsonにCodexマニフェストが含まれています。bash codex plugin marketplace add /Users//Projects/skills or codex plugin marketplace add SpecterOps/skills root@kitploit: 次にCodexを開き、/pluginsからインストールします。 Codex...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

Confluence_CVE-2021-26084

ConfluenceCVE-2021-26084 Confluence服务器远程代码执行：CVE-2021-26084 概念验证 Confluence可能的利用端点 root@kitploit: https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor https:///templates/editor-preload-container https:///pages/createpage-entervariables.action...

dtls-fuzzer

dtls-fuzzer は、DTLSサーバのプロトコル状態ファジングを実行するJavaツールです。具体的には、以下の機能をサポートしています： 1. アルファベットを指定すると、ローカルのDTLSサーバ実装のモデルを自動的に生成できます。 2. テスト（入力のシーケンス）とアルファベットを指定すると、DTLSサーバ実装上でテストを実行できます。 3. 複数の学習実行を含むバッチ学習タスクを実行できます。 dtls-fuzzer は TLS-Attacker を使用して、DTLSメッセージの生成/解析と状態の維持を行います。 そのために、TLS-Attacker...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

drs-malware-scan

AWS 서비스를 사용한 온프레미스 서버의 악성코드 스캔 분석 수행 온프레미스 악성코드 탐지의 과제 보안팀이 예산 및 리소스 제약으로 인해 모든 온프레미스 서버를 지속적으로 모니터링하는 것은 어려울 수 있습니다. 최신 악성코드는 다양한 난독화 기술을 사용하므로 서명 기반 안티바이러스만으로는 충분하지 않습니다. 서버 관리자는 과거의 모든 서버에서 보안 이벤트를 볼 수 있는 가시성이 부족할 수 있습니다. 중앙 집중식 모니터링 및 알림 없이 사고 발생 시 손상된 시스템과 복원해도 안전한 백업을 판단하는 것은 어렵습니다. 서버 관리자가...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program root@kitploit: mallory -config...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

CVE

CVE 표 CVE 번호| 유형| 업체/제품| 설명| 기사 링크| 저장소 링크 ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| 외부에 바인딩된 MCP 서버의 입력 검증 누락으로 SQL 인젝션이 발생할 수 있음|...