analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

Hale

概要 Hale は、新しい C&C サーバーで使用されるプロトコルを監視する新しいモジュールを簡単に開発できるモジュール設計を備えた、ボットネットの C&C モニター/スパイです。Hale には、大量の接続を処理できるスケーラビリティを備えた Twisted で開発された IRC モニターと HTTP モニターが含まれています。これらのモジュールは、プロトコルの文法とボット設定を構成可能ですが、必要に応じて変更することもできます。取得したすべてのログとファイルはデータベースに保存され、IRC の場合は追跡された IP 番号も保存されます。 オペレーターの場所を隠すために、SOCKSv5...

BloodHound

BloodHound는 임베디드 React 프론트엔드와 Sigma.js 및 Go 기반 REST API 백엔드로 구성된 모놀리식 웹 애플리케이션입니다. Postgresql 애플리케이션 데이터베이스와 Neo4j 그래프 데이터베이스와 함께 배포되며, SharpHound 및 AzureHound 데이터 수집기가 데이터를 공급합니다. BloodHound는 그래프 이론을 활용하여 ID 및 접근 관리 시스템 전반에 걸쳐 숨겨져 있고 종종 의도치 않은 관계를 밝혀냅니다. OpenGraph를 기반으로 하는 BloodHound는 이제 Active...

dirsearch

dirsearch - 웹 경로 탐색 고급 웹 경로 무차별 대입 도구 dirsearch 는 @maurosoria와 @shelld3v가 활발히 개발하고 있습니다. 팀과 소통하려면 Discord 서버에 참여하세요. 빠른 시작 dirsearch는 Python 3.11 이상이 필요합니다. root@kitploit: git clone https://github.com/maurosoria/dirsearch.git --depth 1 cd dirsearch python3 dirsearch.py -u https://example.com -e...

fuxploider

fuxploider Fuxploider は、ファイルアップロードフォームの欠陥の検出と悪用のプロセスを自動化するオープンソースのペネトレーションテスティングツールです。このツールは、アップロードが許可されているファイルタイプを検出し、Web サーバーに Web シェルや悪意のあるファイルをアップロードするためにどの手法が最も効果的かを判断できます。 スクリーンショット インストール 少なくとも Python 3.6 が必要です。 root@kitploit: git clone https://github.com/almandin/fuxploider.git cd...

weevely3

Weevely - 武器化ウェブシェル 説明 Weevely は、ポストエクスプロイテーション目的で設計されたウェブシェルであり、ランタイムにネットワーク越しに拡張できます。 weevely の PHP エージェントをターゲットのウェブサーバーにアップロードすると、リモートシェルアクセスが得られます。管理タスクの支援、アクセスの維持、状況認識の提供、権限の昇格、ターゲットネットワークへの拡散に役立つ30以上のモジュールを備えています。 インストール ページを読んで、weevely とその依存関係をインストールしてください。 Getting Started...

darknet-mcp-server

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी AIエージェントのためのダークウェブ＆脅威インテリジェンス。 HIBP、ThreatFox、ランサムウェア追跡、Tor...

CVE-2022-24637

CVE-2022-24637 Unauthenticated RCE in Open Web Analytics version / newPassword YourIp YourPort It might be possible that you need to run it a few times to get a shell. The script can be improved...

ffuf

ffuf - より速くファズれ、愚か者よ Go で書かれた高速な Web ファザーです。 インストール 使用例 コンテンツ発見 バーチャルホスト発見 パラメータファジング POST データファジング 外部ミューテーターの使用 設定ファイル ヘルプ インタラクティブモード インストール ダウンロード リリースページ からプリビルドバイナリを入手し、解凍して実行してください！ または Windows で Scoop を使用している場合、ffuf は次のコマンドでインストールできます: scoop install ffuf または Windows で Winget を使用している場合、ffuf...

CVE-2024-49668

🚨 CVE-2024-49668: WordPress Verbalize WP Plugin Arbitrary File Upload Vulnerability 📋 Overview CVE-2024-49668 is a critical vulnerability in the WordPress Verbalize WP plugin versions 1.0 and below. This vulnerability allows unauthenticated attackers to upload arbitrary files, including web shell...

Buffalo WSR-2533DHPL2 - Path Traversal

Buffalo WSR-2533DHPL2 firmware version = 1.02 and WSR-2533DHP3 firmware version = 1.24 are susceptible to a path traversal vulnerability that could allow unauthenticated remote attackers to bypass authentication in their web interfaces. id: CVE-2021-20090 info: name: Buffalo WSR-2533DHPL2 - Path...

Apache OFBiz - Remote Code Execution

Apache OFBiz below 18.12.16 is vulnerable to unauthenticated remote code execution on Linux and Windows. An attacker with no valid credentials can exploit missing view authorization checks in the web application to execute arbitrary code on the server id: CVE-2024-45507 info: name: Apache OFBiz -...

SolarWinds Web Help Desk < 12.8.8 Hotfix 1 (HF1) - Security Control Bypass

SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality. id: CVE-2025-40536 info: name: SolarWinds Web Help Desk 12.8.8 Hotfix 1 HF1 - Security...

zip-shotgun

ZIP Shotgun ZIP 파일 업로드 기능및 압축 파일 추출의 취약성일명 Zip Slip을 테스트하기 위한 유틸리티 스크립트입니다. 이 스크립트에 대한 아이디어는 Silent Signal Techblog - 압축 파일 업로드 및 명령 실행 게시물과 OWASP - 악성 파일 업로드 테스트에서 영감을 받았습니다. Snyk.io는 이 취약점이 어떻게 동작하는지에 대한 보고서Zip Slip 취약점와 다양한 언어로 작성된 취약한 라이브러리를 포함한 GitHub 저장소Snyk.io Zip Slip GitHub 저장소를 제공하고 있습니...

rebrowser-patches

🪄 検出不可能なブラウザ自動化のためのパッチ このリポジトリには、人気のあるWeb自動化ライブラリを強化するパッチが含まれています。具体的には、puppeteer と playwright パッケージを対象としています。 自動化ライブラリやブラウザの動作の中には、設定やコマンドラインスイッチでは調整できないものがあります。そこで、ライブラリのソースコードにパッチを当てることでこれらの問題を修正します。このアプローチは脆弱で、ライブラリのソースコードが時間とともに変化すると壊れる可能性がありますが、コミュニティの助けを借りてパッチを最新に保つことがこのリポジトリの目標です。...

GeoSentinel

🌍 GeoSentinel GeoSentinel 은 실시간으로 글로벌 이동을 추적하는 지리공간 모니터링 플랫폼입니다. 선박 및 항공 경로, 실시간 좌표, 지리 데이터를 통합 시스템으로 집계하여 분석, 시각화 및 의사 결정을 위한 명확한 지리 및 지정학적 인사이트를 제공합니다. 🚀 !TIP 🚀 블로그 방문하기 Geo Sentinel 업데이트 및 인사이트 🌐 블로그 열기 🚀 공식 웹사이트 🌍 사이트 방문 🚀 공식 웹사이트 🌍 사이트 방문 !CAUTION 🚨 Geo Sentinel AI 업데이트 — 최신 Geo Sentinel AI...

omnisci3nt

⭐️ この GitHub リポジトリが役立つと思われたら、スターを付けていただけると幸いです！ ⭐️ 🕵️‍♂️ Omnisci3nt: 統合 Web 偵察ツールキット Omnisci3nt は、サイバーセキュリティ専門家、倫理的ハッカー、セキュリティ研究者 のために設計された包括的な Web 偵察およびインテリジェンスフレームワークです。サブドメイン、SSL/TLS 証明書、露出したサービス、テクノロジー、アーカイブされた Web コンテンツなど、ドメイン関連データの自動発見と分析を可能にします。 複数の偵察技術を単一のワークフローに集約することで、Omnisci3nt...

camoufox

Camoufox Camoufoxは、WebスクレイピングとAIエージェントのために作られたオープンソースのアンチ検出ブラウザです。🦊 ⚠️ このプロジェクトは開発中です。安定した本番環境での使用には適さない可能性があります。⚠️ !NOTE 最新のドキュメントはすべてcamoufox.com で入手できます。 スポンサー すべて表示/折りたたむ プレミアム はじめに...

jshole

jshole 간단한 JavaScript 구성 요소 취약점 스캐너, RetireJS 기반. 왜 RetireJS 대신 JShole을 사용해야 할까요? 기본적으로 RetireJS는 한 페이지만 검색하지만, JShole은 모든 페이지를 크롤링하려고 시도합니다. 시작하기 요구 사항 requests 설치 git clone https://github.com/callforpapers-source/jshole.git cd jshole pip3 install -r requirements python3 jshole.py root@kitploit:...

ligolo-ng

Ligolo-ng : VPN처럼 터널링 고급스럽지만 단순한, TUN 인터페이스를 사용하는 터널링 도구입니다. 📑 Ligolo-ng 문서 설정/빠른 시작 !TIP Ligolo-ng 0.8에는 다음과 같은 많은 새로운 기능이 추가되었습니다: 🌐 L'ami du Raisin 덕분에 구현된 API와 아름다운 웹 인터페이스, 멀티플레이어 지원! ⚙️ 터널링/프록시 설정을 유지하는 간단한 설정 파일 🚦 데몬 모드 , Ligolo-ng를 서비스로 실행 🔗 자동 바인드, 특정 에이전트가 연결될 때 터널링을 자동으로 구성 📶 Windows,...