sandboxec

sandboxec Landlock 기반의 Linux용 경량 명령 샌드박스입니다. 데몬 불필요. 루트 불필요. 이미지 빌드 단계 불필요. 위험한 명령을 더 좁은 폭발 반경으로 실행하는 데 사용하세요: 서드파티 CLI, 신뢰할 수 없는 스크립트, 생성된 코드, 일회성 도구. 목적 신뢰할 수 없는 코드를 실행하는 것은 종종 모든 것 또는 아무것도 아닌 선택입니다. 컨테이너와 VM은 훌륭한 도구이지만, 빠른 명령 수준 격리에는 과할 수 있습니다. 컨테이너는 이미지 및 런타임 오버헤드를 추가합니다. VM은 더 강력한 격리를 제공하지만 ...

Graffiti

참고 : 페이로드를 온라인 검사기에 업로드하지 마십시오 Graffiti는 침투 테스트 상황에서 난독화된 원라이너를 생성하는 도구입니다. Graffiti는 다음 언어의 인코딩을 지원합니다: Python Perl Batch Powershell PHP Bash Graffiti는 목록에 없는 언어도 허용하며, 해당 원라이너를 데이터베이스에 저장합니다. 기능 Graffiti는 완전한 데이터베이스를 포함하고 있으며, 생성된 각 인코딩된 페이로드를 데이터베이스에 저장하여 사용자가 나중에 사용할 수 있도록 이미 생성된 페이로드를 확인할 수...

GPOddity

GPOddity GPOddity 프로젝트는 NTLM 릴레이및 기타 방법를 통해 GPO 공격 벡터를 자동화하는 것을 목표로 합니다. 공격에 대한 자세한 내용과 도구 사용 방법 데모는 다음 문서를 참조하세요: https://www.synacktiv.com/publications/gpoddity-exploiting-active-directory-gpos-through-ntlm-relaying-and-more 설치 Pipx 다음 명령어로 pipx를 통해 GPOddity를 설치할 수 있습니다: root@kitploit: $ python...

SharpSCOM

SharpSCOM Microsoft System Center Operations Manager（SCOM）と連携するためのCツールです。 このツールは、SCOMサーバーバージョン 10.22.10118.0 に対してテスト済みです。 SSPI統合は、BSD-2ライセンスで公開されているKevin Thompson（antiduh）による nsspi ライブラリを介して提供されます。 コマンドラインの使用法 root@kitploit: █▀ █ █ ▄▀█ █▀█ █▀█ █▀ █▀▀ █▀█ █▀▄▀█ ▄█ █▀█ █▀█ █▀▄ █▀▀ ▄█ █▄▄ █▄█ █ ▀ █...

OUned

OUned The OUned project, an exploitation tool automating Organizational Units ACLs abuse through gPLink manipulation. For a detailed explanation regarding the principle behind the attack, the necessary setup as well as how to use the tool, you may refer to the associated article:...

ADReaper

ADReaper ADReaper는 Golang으로 작성된 도구로, LDAP 쿼리를 사용하여 몇 초 내에 Active Directory 환경을 열거합니다. 설치 Windows/Linux용 사전 컴파일된 실행 바이너리는 최신 릴리스에서 다운로드할 수 있습니다. 소스에서 설치 소스에서 빌드하려면 저장소를 클론하고 GO로 빌드하세요. root@kitploit: $ git clone https://github.com/AidenPearce369/ADReaper $ cd ADReaper/ $ go build 사용법 ADReaper는 다양한...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

claude-code-guardrails

저희는 개발자가 AI 권한을 더 잘 관리할 수 있도록 전용 제품을 구축했으며, 이를 오픈소스로 공개할 예정입니다. stoplight.ai에서 확인하세요. Claude Code Guardrails settings.json이 적합한 경우: JSON을 편집하고 정책이 변경될 때마다 Claude Code 세션을 종료해도 괜찮은 경우 보안 팀이 PR을 작성하는 데 문제가 없는 경우 차단된 항목, 시기, 대상을 알 필요가 없는 경우 Bashrm:와 같은 기본 패턴 매칭으로 충분한 경우 이 도구를 사용해야 하는 경우: 정책 변경 사항을 팀...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: root@kitploit: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output...

ghidrecomp

Ghidrecomp - コマンドライン Ghidra デコンパイラ 概要 この Python コマンドラインツールは、バイナリのすべての関数を逆コンパイルし、それらを個別の C ファイルとしてディレクトリに書き出します:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph decompilations direction LR ifunc1.c hfunc2.c ffuncB.c...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE Nostromo nhttpd = 1.9.6 におけるRCEを悪用するPythonスクリプト。 ヘルプ root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES CVE-2019-16278 - Nostromo 1.9.6 RCE のエクスプロイト optional arguments: -h, --help このヘルプメッセージを表示して終了 -t TARGET, --target TARGET...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE Pyload RCE with js2py 샌드박스 탈출 요약 python3.11 이하에서 실행되는 모든 pyload-ng는 RCE에 취약합니다. 공격자는 임의의 셸 명령이 포함된 요청을 보낼 수 있으며, 피해자 서버는 이를 즉시 실행합니다. 수정 pyload-ng의 최신 버전으로 업그레이드하거나 python3.12 이상에서 pyload를 실행하면 됩니다. 세부 사항 js2py는 CVE-2024-28397로 지정된 샌드박스 탈출 취약점이 있으며, 이는 pyload-ng의...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

edk2

EDK II Project www.uefi.org の UEFI および PI 仕様向けの、モダンで高機能、クロスプラットフォームなファームウェア開発環境です。 .. image::...

misp-objects

misp-objects MISPオブジェクトはMISPシステムで使用され、他の情報共有ツールでも使用できます。MISPオブジェクトは MISP属性に加えて、属性の高度な組み合わせを可能にします。これらのオブジェクトとその関連属性の作成は、 実際のサイバーセキュリティのユースケースと情報共有における既存の慣行に基づいています。 独自のMISPオブジェクトテンプレートをMISPに含めるために提案してください。このシステムは misp-taxonomies と似ており、誰でもソフトウェアを変更することなく独自のオブジェクトをMISPに含めるために貢献できます。...

ParrotSec-Linux-Hardening-Project

ParrotSec Linux - 공공 키오스크 프로젝트 제한적이고 신뢰할 수 있는 환경 설계 및 구현 강화된 커널 root@kitploit: - GrSecurity 패치 커널 - PaX 강화 - x PaXctl - x PaXTest - x PaXctld - x 강화된 커널 런타임 매개변수 root@kitploit: - x 커널 자체 보호 프로젝트 KSPP - x pti=on - 커널 페이지 테이블 격리 - x slubdebug=ZF - SLUB 경계 표시 및 무결성 검사 - x slubdebug=P - slub/slab 할당자...

wp2shell

wp2shell — WordPressコアにおける事前認証RCE 未認証のWordPressコアRCE PoC、CVE-2026-63030 + CVE-2026-60137を連鎖。許可されたテストのみ。 wp2shell.pyは、単一ファイルで標準ライブラリのみを使用した概念実証であり、2つ のWordPressコア脆弱性を連鎖させて未認証のリモートコード実行を実現します。 CVE| Component| Bug ---|---|--- CVE-2026-63030| REST /batch/v1 handler| ルート混乱デシンク —...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...