Claude-BugHunter

claude-bughunter 자체 포함형 Claude 스킬 번들로, 버그 헌팅 및 외부 레드팀 작업용 · 스킬 82개 · 슬래시 명령어 15개 · 24개 핵심 취약점 클래스에 걸친 공개 보고서 패턴 681개 · 엔터프라이즈 아이덴티티 + 인프라 공격 매트릭스 · 엥게이지먼트 폴더 스캐폴딩 · Burp MCP 통합 · 승인된 레드팀 및 버그 헌팅 엥게이지먼트와 공개 교육 플랫폼DVWA, OWASP Juice Shop, Hacker101, testphp.vulnweb.com에서 실전 검증됨. 제작: Sachin Sharma — ...

guardian-cli

🔐 Guardian AI 기반 침투 테스트 자동화 플랫폼 Guardian 은 여러 AI 제공업체OpenAI GPT-4, Claude, Google Gemini, OpenRouter, Requesty와 검증된 보안 도구를 결합하여 지능적이고 적응형 보안 평가와 포괄적인 증거 수집을 제공하는 엔터프라이즈급 AI 기반 침투 테스트 자동화 프레임워크입니다. 기능 • 설치 • 빠른 시작 • 문서 • 기여 ⚠️ 법적 고지 Guardian은 승인된 보안 테스트 및 교육 목적으로만 설계되었습니다. ✅ 합법적 사용 : 승인된 침투 테스트, 보안...

stride-gpt

STRIDE GPT는 STRIDE 방법론을 기반으로 특정 애플리케이션에 대한 위협 모델과 공격 트리를 생성하기 위해 대규모 언어 모델LLM을 활용하는 AI 기반 위협 모델링 도구입니다. 사용자는 애플리케이션 유형, 인증 방법, 인터넷 노출 여부, 민감 데이터 처리 여부 등 애플리케이션 세부 정보를 제공합니다. 그러면 모델은 제공된 정보를 기반으로 출력을 생성합니다. 목차 프로젝트 지원하기 기능 엔터프라이즈 배포 Open Security Summit 발표 변경 로그 설치 저장소 구조 사용법 대화형 REPL 치트 시트 출력 예시 ...

claude-bug-bounty

BugHunter AI-powered bug bounty hunting — recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · FAQ Powered byAwareXone.com — Your AI Agent Against Scams & Fraud 💜 Open for Sponsorship BugHunter is open for sponsorship. Your support funds new features...

Dark-Moon

DarkMoon オープンソースの自律型AIペネトレーションテスト — 自身のインフラ上のあらゆる脆弱性を発見・悪用・認定 · · · · ·...

sqlmap-ai

SQLMap AI アシスタント SQLMapのAI搭載ラッパー。SQLインジェクションテストをより手軽に、自動化します。 機能 コア機能 AI支援テスト - インテリジェントな脆弱性分析と推奨事項 適応型テスト - ターゲットの応答に適応する段階的テスト 拡張HTMLレポート - 脆弱性の詳細を含む、美しく詳細なレポート パラメータ指定 - -pオプションで特定のパラメータをテスト（元のSQLMapと同様） WAFバイパス - ファイアウォール回避のためのタンパースクリプト自動選択 データベース列挙 - データベース、テーブル、カラムの完全な探索 リクエストファイル対応 -...

PANO

PANO - 분석 및 네트워크 운영을 위한 플랫폼 PANO 는 그래프 시각화, 타임라인 분석 및 AI 기반 도구를 결합하여 데이터에서 숨겨진 연결과 패턴을 발견할 수 있도록 도와주는 강력한 OSINT 조사 플랫폼입니다. 시작하기 • 기능 • 문서 • 기여하기 https://github.com/user-attachments/assets/6b95e97a-ffdd-4056-b12b-f268d8e5d565...

Kittysploit-framework

KittySploit フレームワーク モダンレッドチームのための次世代エクスプロイトエンジン ウェブサイト • Wiki • 使用ガイド • マーケットプレイス モジュール式 • 拡張可能 • AI駆動 KittySploit の特長 従来のツールが最新のWebアーキテクチャや自動防御に苦戦する一方、KittySploitは最先端技術で攻撃の領域を再定義します: 自律型AI| Zigペイロード| ライブコラボ| スマートプロキシ ---|---|---|--- ローカルLLM（Ollama）を介して攻撃を計画するAIエージェント。| 統合されたZig...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI搭載MCPサイバーセキュリティ自動化プラットフォーム 150以上のセキュリティツールと12以上の自律型AIエージェントを備えた、高度AI搭載ペネトレーションテストMCPフレームワーク 📋 新機能 • 🏗️ アーキテクチャ • 🚀 インストール • 🛠️ 機能 • 🤖 AIエージェント • 📡 APIリファレンス ソーシャルアカウントをフォロー アーキテクチャ概要 HexStrike AI MCP...

See-SURF

See-SURF 웹 애플리케이션에서 잠재적인 SSRFServer Side Request Forgery 파라미터를 찾는 보안 스캐너 이제 AI 🤖로 강화됨. See-SURF는 잠재적인 SSRF 파라미터를 탐지할 뿐만 아니라 검증까지 도와주어 시스템 및 사용자 데이터 침해로부터 애플리케이션을 보호합니다. 🎓 인용 연구 논문, 기사 등에서 이 소프트웨어를 사용하는 경우 인용해 주시기 바랍니다. root@kitploit: @softwareAgrawalSee-SURFDetectSSRF2019, author = Agrawal,...

SILENTCHAIN

SILENTCHAIN AI™ - Community Edition 🔗 ⛓️ 🔒 Burp Suite 向け AI 搭載パッシブ脆弱性分析 インテリジェント • サイレント • 適応型 • 包括的 🚀 クイックスタート • 📖 ドキュメント • 🔧 設定 • 📊 ベンチマーク • ⬆️ Pro にアップグレード...

GPT_Vuln-analyzer

GPTVuln-analyzer GVA GVA는 AI 기반 정찰 및 취약점 분석 툴킷입니다. 스캔nmap, DNS, 서브도메인, JWT, PCAP, GeoIP을 실행한 뒤, 원시 출력을 대규모 언어 모델에 전달하여 구조화된, 펜테스터 지향 분석 결과를 반환합니다. 명령줄 인터페이스와 데스크톱 GUI를 모두 제공합니다. AI 계층은 제공자에 구애받지 않습니다. OpenAI, Anthropic Claude, Google Gemini, 그리고 로컬 Ollama 모델을 모두 지원합니다. 하나를 선택하거나, 여러 개를 동시에 실행하여 심...

fetchfox

FetchFox FetchFox는 AI 기반 스크래핑, 자동화 및 데이터 추출 라이브러리입니다. 일반 영어만 사용하여 모든 웹페이지에서 데이터를 스크래핑할 수 있습니다. FetchFox AI 스크래퍼의 개발자가 만들었습니다. 시작하기 패키지와 playwright를 설치합니다: root@kitploit: npm i fetchfox npx playwright install-deps npx playwright install 그런 다음 사용합니다. 다음은 콜백 스타일입니다: root@kitploit: import fox from...

SuperDiagnosticTool

SuperDiagnosticTool AI搭載のWindows診断・自己修復ツール SuperDiagnosticTool は、リアルタイムのハードウェアテレメトリと Google Gemini AI を組み合わせて、Windows システムの問題を分析、診断し、自動的に修復するインテリジェントなシステム診断ユーティリティです。安全性を最優先したアーキテクチャで構築されており、あらゆる Windows 構成に対応したプロダクショングレードの診断を提供します。 スクリーンショット スキャンモードの選択と問題説明の入力を表示するメインインターフェース 主な機能 ユニバーサルハードウェアサポ...

Moxy

Moxy Moxy（次世代Man-in-the-Middleプロキシ） エージェント型AI機能（Ollama対応）を搭載したペネトレーションテスト用のオープンソースDASTツール。browser-use上に構築されたMoxyは、動的アプリケーションセキュリティテスト（DAST）を効率化します。 🚀 驚くほど簡単に使えます しかも無料です。無料が嫌いな人はいませんよね？ プレビューに関する注意: 🚧 Moxyは現在活発に開発中であり、プレビュー/ベータ版 です。 破壊的変更、不安定性、不足機能が発生する可能性があります。...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

pentx-vapt-skill

🔥 Pentx — Advanced VAPT Skill AI-Powered Penetration Testing Agent for Pi Coding Agent Pentx is an advanced 5-phase VAPT Vulnerability Assessment & Penetration Testing skill that executes full penetration testing and generates detailed Proof-of-Concept for every finding. 📸 Screenshots Tool Check|...

LDAPRecon-AI

LDAPRecon-AI AI 기반 분석을 갖춘 Active Directory LDAP 보안 감사 도구 AD 환경의 보안 상태를 열거, 평가, 점수화합니다 영어 | 프랑스어 root@kitploit: | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| / | | | | |/ \ | | ||// \| || \|\/|| |// \|...

CVE-2026-84150

The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin before 8.9.5 does not verify that the target user of a REST route matches the authenticated caller before reading and modifying that user's saved favorites, allowing any authenticated user with...

CVE-2026-84098

The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin before 8.9.5 does not properly verify a listing's ownership before deleting it, allowing authenticated attackers with Subscriber-level access and above to delete arbitrary listings, including ones belonging...