credmap

credmap: 자격 증명 매퍼 Credmap은 자격 증명 재사용의 위험성에 대한 인식을 높이기 위해 만들어진 오픈 소스 도구입니다. 제공된 사용자 자격 증명을 여러 알려진 웹사이트에서 테스트하여 비밀번호가 이 중 어느 곳에서 재사용되었는지 확인할 수 있습니다. 공식 소개 게시물은 여기에서 찾을 수 있습니다. 도움말 메뉴 root@kitploit: Usage: credmap.py --email EMAIL | --user USER | --load LIST options Options: -h/--help show this help...

AirmonGUI

AirmonGUI aircrack-ng ワイヤレスツールキット向けのローカルWebインターフェースです。 スクリーンショット · クイックスタート · 機能 · ロードマップ · 貢献 !WARNING 自分が所有しているか、テストする書面での許可を得ているネットワークでのみ使用してください。許可なくネットワークをスキャン、認証解除、またはトラフィックをキャプチャすることは、ほとんどの国で違法です。詳細は法的責任と責任ある使用を参照してください。 これは何か AirmonGUI は airmon-ng、airodump-ng、aireplay-ng、aircrack-ng...

grubcrawler

エージェント型ウェブクローラー - アンチディテクション、ビジョンフォールバック、P2Pメッシュ搭載 エンドポイント · メッシュ · アンチディテクション · ゴーストプロトコル · ライブストリーム · MCPツール · クイックスタート · ベンチマーク · アーキテクチャ...

pixload

pixload -- 이미지 페이로드 생성 도구 설명 이미지에 페이로드를 백도어 숨기기 생성/주입하기 위한 도구 세트. 현재 지원되는 이미지 형식: BMP, GIF, JPG, PNG, WebP. 정보 pixload와 그 사용 사례를 더 잘 이해하기 위한 유용한 참고 자료: 폴리글롯 JPEG을 사용한 CSP 우회 폴리글롯 이미지를 사용해 멀버타이징 공격을 숨기는 해킹 그룹 PNG IDAT 청크에 웹 셸 인코딩 PNG 및 이상한 콘텐츠 유형을 통한 Facebook XSS PNG IDAT 청크의 XSS 페이로드 재검토 결과 바이너리...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

duckLogger

DuckLogger DuckLogger은 ESP32-S3 기반 USB 키 로거입니다. 키 입력을 텍스트 파일에 기록하며, 내장 Wi-Fi 액세스 포인트를 통해 무선으로 로그를 다운로드할 수 있습니다. 이 프로젝트를 재현하는 데 커스텀 PCB가 필요하지 않습니다. 여기에 사용된 하드웨어는 Aliexpress 등에서 총 10달러 미만입니다. 특징 키 입력 로깅 : 키 입력을 기록하여 내부 플래시 저장소의 로그 파일에 저장합니다. 듀얼 Wi-Fi 모드 : Wi-Fi 스테이션 모드기존 네트워크에 연결와 액세스 포인트핫스팟 모드를 모두...

vimana-framework

개요 Vimana 는 Python API 및 웹 애플리케이션을 감사하기 위한 모듈식 보안 프레임워크입니다. 플러그인 기반 아키텍처를 통해 보안 전문가는 자동화 및 수동 기술을 사용하여 Python 프로젝트를 평가, 퍼징 및 분석할 수 있습니다. 핵심 기능: 취약점 탐지 및 익스플로잇 정적 및 동적 분석 애플리케이션 크롤링 및 발견 지속성 및 사후 익스플로잇 분석 CI/CD 보안 통합 연구 개발 R&D 📋 문서...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

skf-flask

이전 버전이며 보관된 Security Knowledge Framework 참고: 이는 SKF의 보관된 버전입니다. 현재 새로운 Security Knowledge Framework를 구축 중입니다. 더 많은 업데이트를 보려면 다음 GitHub 저장소를 방문하세요: https://github.com/Security-Knowledge-Framework/Platform https://github.com/Security-Knowledge-Framework/SKF-requirements-tool...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

CloudUnflare

CloudUnflare...

archerysec

...

dorkScanner

DORK SCANNER 検索エンジンを使用して提供されたクエリで脆弱なURLを発見する、典型的な検索エンジン・ドーク・スキャナーです。 はじめに ドーキング（Dorking）は、報道機関、調査組織、セキュリティ監査人、そして技術に精通した犯罪者によって、公開ウェブサイトに隠された情報や公開サーバーに露呈した脆弱性を様々な検索エンジンで問い合わせるために使用される手法です。ドーキングは、検索エンジンを最大限に活用し、一見しただけでは必ずしも見えない深部までウェブベースのサービスに侵入する方法です。 要件 root@kitploit: pip3 install -r...

sql-global-injector

Ultimate-Dork WebクローラーとSQLインジェクション脆弱性のスキャン 使い方とインストール root@kitploit: - Installation apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector - Usage python3 ultimate-dork.py -h show...

ravage

Ravage Ravage는 귀하가 소유하거나 명시적으로 테스트 권한을 부여받은 실행 중인 웹 애플리케이션을 평가하기 위한 증거 우선evidence-first CLI입니다. 결정론적 정찰 및 검증과 선택적 모델 기반 공격 루프를 결합하면서, 범위, 인증, 트래픽 회계, 증거를 코드 소유 경계 내에 유지합니다. Ravage는 1.0 이전의 연구용 알파 버전입니다. 일회용 환경과 서면 규칙rule of engagement을 사용하세요. 보안 테스트는 애플리케이션 상태를 변경할 수 있습니다. Ravage는 발견 사항을 수정하거나 패치...

waf-checker

WAF 검사기 이 프로젝트는 웹 애플리케이션 방화벽WAF이 일반적인 웹 공격으로부터 제품을 얼마나 잘 보호하는지 확인하는 데 도움을 줍니다. Cloudflare Worker내장 대화형 웹 UI 포함로 실행하거나 독립형 Node.js CLI 도구로 실행할 수 있습니다. 기능 핵심 테스트 대상 URL 입력, HTTP 메서드GET, POST 등 및 공격 카테고리 선택. 공격 페이로드파라미터, 헤더 또는 파일 경로를 포함한 요청 전송. 터미널 및 웹 결과에 색상 코드 표시: 🟢 403/BLOCKED = 차단됨, 🔴 2xx/5xx = ...

XSS-Scanner

XSS 스캐너 크로스 사이트 스크립팅XSS은 가장 잘 알려진 웹 애플리케이션 취약점 중 하나입니다. OWASP Top 10 프로젝트에서 전용 장chapter이 있을 정도이며, 버그 바운티 프로그램에서 매우 인기 있는 취약점입니다. 이 스캐너는 사용자로부터 링크를 입력받아 웹사이트의 입력란에 악성 스크립트를 주입하여 XSS 취약점을 스캔합니다. 스크립트 주입은 Chromium이라는 헤드리스 브라우저에서 이루어지며, Puppeteer 자동화로 제어됩니다. 두 단계로 작동합니다: 1. 대상 찾기: 첫 번째 단계에서 도구는 페이지 내...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects 「LABCAT Processing Projectsにおける危険なタイプのファイルの無制限アップロードの脆弱性により、攻撃者はWebサーバーにWebシェルをアップロードできます。これにより完全な侵害につながる可能性があります。」 🧑‍💻 エクスプロイトの説明 このPythonエクスプロイトスクリプトは、脆弱性のあるProcessing Projects...

CVE-2026-39353 InvoicePlane: Remote Code Execution via Writable Templates Directory

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. Prior to 1.7.2-rc-1, InvoicePlane builds its permitted template list by scanning a PHP template directory that can be written through an administrator-controlled file-write capability. A malicious...

tafferugli

Tafferugli는 필터링 , 수집 및 분석 이 가능한 웹 애플리케이션 형태의 Twitter 분석 프레임워크입니다. 이는 조정된 행동 및 자동 게시 와 같은 선전 작업과 관련된 현상 분석을 용이하게 하기 위한 도구로 고안되었습니다. 이미 구현된 기본 메트릭 세트와 함께 제공되며, 약간의 파이썬 코드로 사용자 정의 메트릭을 추가할 수 있습니다. 설치 및 사용에 대한 자세한 내용은 문서를 참조하세요. 스크린샷 라이선스 Tafferugli는 AGPL-3.0 라이선스로 배포됩니다...