hardcodes

hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...

hardcodes

hardcodes 소스 코드에서 문자열 추출 hardcodes 는 개발자가 프로그램에 하드코딩한 문자열을 검색하는 유틸리티입니다. 모듈식 토크나이저를 사용하여 주석, 모든 수의 백슬래시 및 거의 모든 구문을 처리할 수 있습니다. 네, 모든 구문을 처리하도록 설계되었으며 다음 언어가 공식적으로 지원됩니다: root@kitploit: ada, applescript, c, c, c++, coldfusion, golang, haskell, html, java, javascript, jsp, lua, pascal, perl, php,...

vulnrepro-benchmark

VulnRepro AIモデルが実際に脆弱なコードをレビューできるのか、それともただ自信満々に聞こえるだけなのかを検証するベンチマーク。 ほとんどのセキュリティベンチマークは1つの質問だけを問う: モデルはバグを見つけられるか? それは仕事の半分にすぎない。残りの半分、実際のレビュー業務で本当に疲弊させる部分は、存在しないものをフラグしないことだ。あらゆるファイルに「脆弱だ」と叫ぶモデルは、再現率しか測定しないベンチマークでは素晴らしく見えるが、実務では役に立たない。 そこで、このベンチマークは両側面を同時に評価するように作った。...

MalwareSourceCode

vx-underground에서 관리 | 트위터 팔로우 | VXUG/samples 페이지에서 악성코드 샘플 다운로드 책임 면책 조항: 적용 법률이 허용하는 최대 범위 내에서, vx-underground 및/또는 vx-underground에 콘텐츠를 제출한 계열사는 i 귀하의 이 리소스 접근 및/또는 접근 불가능; ii 이 리소스에서 참조하는 제3자의 모든 행위 또는 콘텐츠비방, 공격적, 불법 행위 또는 기타 사용자/제3자의 행위를 포함하되 이에 국한되지 않음; iii 이 리소스에서 얻은 모든 콘텐츠로 인해 발생하는 간접, 부수적...

brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: root@kitploit: gem install brakeman Using Bundler: root@kitploit: group :development do gem 'brakeman', require: false end Using Docker: root@kitploit:...

blackhat-python3

Python 3 "Black Hat Python" ソースコード ジャスティン・サイツ著『Black Hat Python』のソースコードです。コードは完全にPython 3に変換され、PEP8標準に準拠するよう再フォーマットされ、非推奨ライブラリの実装に伴う依存関係の問題を排除するためにリファクタリングされています。...

gh0st3.6_src

Subido por flAmingw0rm Gran RAT del que aprender...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

DakshSCRA

Daksh SCRA 소스 코드 리뷰 지원 Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com root@kitploit: Daksh SCRA 소개 Daksh SCRASource Code Review Assist는 소스 코드 리뷰 프로세스의 효율성을 높이기 위해 설계되었으며, 코드 리뷰어에게 체계적이고 조직적인 접근 방식을 제공합니다. 잠재적 문제로 모든 것을 무분별하게 표시하는 대신, Daksh...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

scodescanner

SCodeScanner SCodeScanner는 소스 코드 스캐너Source Code Scanner의 약자로, 사용자가 소스 코드를 스캔하여 중요한 취약점을 찾을 수 있습니다. 이 스캐너의 주요 목적은 코드가 프로덕션에 배포되기 전에 소스 코드 내의 취약점을 발견하는 것입니다. 새 릴리스 및 공지 사항 웹사이트 - https://scodescanner.info/ 기능 1. 지원되는 PHP 언어 2. 지원되는 YAML 언어 3. 결과를 Jira 및 Slack과 같은 버그 추적 서비스로 전달합니다 파일을 그룹에 동시에 여러 사람에...

gdb-dashboard

GDB dashboard GDB dashboard is a standalone .gdbinit file written using the Python API that enables a modular interface showing relevant information about the program being debugged. Its main goal is to reduce the number of GDB commands needed to inspect the status of current program thus allowin...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

zaproxy

...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 서버 함수 소스 코드 노출 Next.js React Server ComponentsRSC의 소스 코드 노출 취약점입니다. 취약한 서버 함수로 전송된 악의적인 HTTP 요청은 인수가 문자열화될 때 모든 서버 함수의 소스 코드를 안전하지 않게 반환할 수 있습니다. 참고 작성자 : X/Twitter의 AndrewMohawk 실습 환경 설정 root@kitploit: git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd...

jsecret

jsecret 소스 코드예: JavaScript 파일 등에서 민감한 데이터를 탐지하는 간단하고 빠른 도구 설치 go install -v github.com/raoufmaklouf/jsecret@latest 사용법 cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret 정규식 도움에 감사드립니다: https://twitter.com/medmahmoudi619...

FTC-Skystone-Dark-Angels-Romania-2020

NOTICE This repository contains the public FTC SDK for the SKYSTONE 2019-2020 competition season. Formerly this software project was hosted here. Teams who are competing in the SKYSTONE Challenge should use this new SKYSTONE repository instead of the older and no longer updated ftcapp repository...

jsleak

説明 私は自分のニーズのために、ほとんどの自由時間を jsleak の開発に費やしていました。これは、JavaScript ファイルやソースコード内の機密情報やリンクを発見するために設計された、使いやすいコマンドラインツールです。jsleak は Linkfinder に触発され、正規表現は複数のソースから収集されています。 機能: JSファイル内のAPIキー、トークン、パスワードなどの機密情報を発見します。 ソースコード内のリンクを特定します。 完全なURLを取得する機能 複数のURLをスキャンするための並行処理 URLが有効かどうかのステータスコードを確認します 最新のアップデート...