wesng

Windows Exploit Suggester - 차세대 WES-NG WES-NG는 Windows의 systeminfo 유틸리티 출력을 기반으로 하여 OS가 취약한 취약점 목록과 해당 취약점에 대한 익스플로잇을 제공하는 도구입니다. Windows XP부터 Windows 11까지의 모든 Windows OS와 해당 Windows Server 버전을 지원합니다. BITSADMIN 블로그에서 WES-NG에 대한 심층 기사를 확인할 수 있습니다: Windows Security Updates for Hackers. 사용법 1. pip...

CMD_Bypass_Assessment

CMD 우회 방법 분석 CMD 우회 방법 분석은 Windows 시스템에서 CMD 우회 방법을 자동으로 테스트하고 결과를 평가하는 PowerShell 스크립트입니다. 이 스크립트는 다양한 CMD 우회 방법을 확인하고 결과를 텍스트 파일에 저장하며 보안 권장 사항을 제공합니다. 사용 방법 PowerShell 스크립트를 실행하려면 PowerShell 세션을 엽니다. PowerShell 세션에 스크립트 파일을 추가하거나 직접 실행합니다: .\CmdBypassScoreCard.ps1 스크립트가 실행되면 CMD가 자동으로 우회 방법을...

UPnP-Pentest-Toolkit

UPnP 渗透测试工具包 该工具旨在汇集一系列 UPnP 评估功能，以最少的配置和设置实现快速评估。它被开发用于帮助安全顾问探索、欺骗和操纵 UPnP 设备及其底层协议。它旨在作为概念验证，用于受信任环境中的研究目的。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 David.Middlehurst @dtmsecurity 开发，david dot middlehurst at nccgroup dot com https://github.com/nccgroup/UPnP-Pentest-Toolkit 根据 AGPL...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

SecLists

SecLists 소개 SecLists는 보안 테스터의 동반자입니다. 보안 평가 중에 사용되는 여러 유형의 목록을 한 곳에 모아놓은 컬렉션입니다. 목록 유형에는 사용자 이름, 비밀번호, URL, 민감한 데이터 패턴, 퍼징 페이로드, 웹 셸 등이 포함됩니다. 목표는 보안 테스터가 이 저장소를 새 테스트 박스에 가져와서 필요할 수 있는 모든 유형의 목록에 접근할 수 있도록 하는 것입니다. 이 프로젝트는 Daniel Miessler, Jason Haddix, Ignacio Portal 및 g0tmi1k가 유지 관리합니다. 저장소 세부...

vader

VADER: 취약점 평가, 탐지, 설명 및 수정을 위한 인간 평가 벤치마크 공식 GitHub 저장소:https://github.com/AfterQuery/vader Hugging Face 데이터셋:https://huggingface.co/datasets/AfterQuery/vader VADER는 인간 평가인간 평가 기준 벤치마크 로서, 대규모 언어 모델LLM이 실제 소프트웨어 취약점을 얼마나 잘 처리하는지 측정하도록 설계되었습니다. 이 벤치마크는 174개의 실제 취약점 사례오픈소스 저장소에서 선별를 포함하며, 다음 네 가지 작...

azuredevops-enum

ado-enum PAT개인 액세스 토큰을 사용하여 Azure DevOps 조직을 열거하기 위한 명령줄 도구입니다. Azure DevOps REST API를 쿼리하여 프로젝트, 리포지토리, 서비스 연결, 빌드, 빌드 아티팩트 및 보안 설정을 표시합니다. ADO 환경에 대한 공인된 보안 평가 중에 유용합니다. 범위는 ADOKit와 유사합니다. 주요 차이점: Python 구현으로 더 이식성이 뛰어나며, 읽기 전용 열거에 중점을 두고 권한 열거 기능을 제공합니다. root@kitploit: Azure DevOps enumeration...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

defender-privilege-escalation-scanner

Defender Vulnerability Scanner Microsoft Defender 취약점 스캐너 — CVE-2026-41091 / CVE-2026-45498 Microsoft Defender 배포에서 보안 취약점을 탐지합니다. 승인된 보안 테스트에만 사용하세요. 기능 CVE-2026-41091 탐지 CVE-2026-45498 탐지 Microsoft Defender 보안 상태 평가 요구 사항 Python 3.8+ 외부 종속성 없음표준 라이브러리만 사용 사용법 root@kitploit: python...

umap2

Umap2 Umap2는 NCC Group의 Python 기반 USB 호스트 보안 평가 도구의 두 번째 개정판입니다. 이 개정판에는 첫 번째 개정판에서 지원되었던 모든 기능이 포함됩니다: umap2emulate - USB 디바이스 에뮬레이션 umap2scan - 디바이스 지원을 위한 USB 호스트 스캔 umap2detect - USB 호스트 OS 감지 아직 구현되지 않음 umap2fuzz - USB 호스트 퍼징 이 개정판에는 몇 가지 추가 기능이 포함됩니다: USB 호스트 퍼징은 퍼징 엔진으로 kitty를 사용합니다...

awesome-hacker-search-engines

Awesome 해커 검색 엔진 침투 테스트, 취약점 평가, 레드/블루 팀 작전, 버그 바운티 등에 유용한 멋진 검색 엔진들의 엄선된 목록 일반 • 서버 • 취약점 • 익스플로잇 • 공격 표면 • 코드 • 이메일 주소 • 도메인 • URL • DNS • 인증서 • WiFi 네트워크 • 기기 정보 • 자격 증명 • 유출 • 히든 서비스 • 소셜 네트워크 • 전화번호 • 이미지 • 위협 인텔리전스 • 웹 기록 • 파일 • 감시 카메라 • 암호화폐 • 사람 • 차량 일반 검색 엔진 Google Bing Yahoo! Yandex Ask...

AirStrike

root@kitploit: / \ / | | | | | / \ | || '|\ \ | || '|| || |/ / / \ / \ | || | || | | | | || | / // \|||| |/ ||| ||||\ | AirStrike는 브라우저에서 Wi-Fi 평가 도구를 오케스트레이션하기 위한 Flask + Socket.IO 웹 인터페이스입니다. 이 빌드는 의도적으로 제품군에서 가장 안정적인 세 가지 공격, 즉 비인증Deauthentication , 크래킹핸드셰이크 캡처 + aircrack-ng , 이블 트윈Evil...

apk-interceptor

apk-interceptor Android deeplink、Intent、WebViewブリッジの評価支援ツール apk-interceptorは、許可されたアプリケーションセキュリティ評価のためのポータブルなAndroidテストAPKです。セキュリティエンジニアが、AndroidアプリがカスタムURIスキーム、ディープリンク、エクスポートされたActivity、WebView JavaScriptブリッジなどの外部エントリポイントをどのように処理するかを検証するのに役立ちます。 このツールは意図的に制約されています： android.permission.INTERNET...

BLE-Replay

BLE-Replay BLE-Replay는 Bluetooth Low EnergyBLE 주변 장치 평가 도구입니다. 모바일 디바이스에서 Bluetooth HCI 로그를 가져와 사용하여 중앙 장치central가 주변 장치peripheral에 수행하는 모든 쓰기write를 추출합니다. 이 데이터는 Linux 호스트에서 대부분의 Bluetooth 동글을 사용하여 재생하거나, 수정을 위해 디스크에 저장할 수 있습니다. 이 도구를 사용하면 wireshark로 데이터를 추출하거나 gatttool과 같은 도구로 스크립트를 작성할 필요 없이 바...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

PQC-Scanner

PQC 네트워크 스캐너는 조직이 포스트퀀텀 보안 태세로 전환함에 따라 암호학적 노출을 이해할 수 있도록 설계된 목적 특화 평가 도구입니다. 인증서 유효성이나 고전적 암호 강도에만 초점을 맞추는 기존 TLS 스캐너와 달리, 이 스캐너는 양자 인식 관점에서 엔드포인트를 평가합니다. RSA 및 타원 곡선 키뿐만 아니라 인증서, 확장 및 암호 스위트에 포함된 새로운 포스트퀀텀 알고리즘, 하이브리드 배포 및 실험적 PQC 지표도 식별합니다. 이는 NIST의 PQC 표준화와 증가하는 "harvest now, decrypt later" 공...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

-Pegasus-Suite

Pegasus-Suite 1000以上のペネトレーションテストとセキュリティ評価ツールを備えた包括的なセキュリティツールキット。 著者 Letda Kes Dr. Sobri, S.Kom. 連絡先: [email protected] GitHub: github.com/sobri3195 概要...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot 관련 취약점 학습 자료, 이용 방법 및 기술 모음, 블랙박스 보안 평가 체크리스트 고지 ⚠️ 이 프로젝트의 모든 내용은 보안 연구 및 승인된 테스트 목적으로만 제공되며, 오용 및 남용으로 인한 모든 피해에 대해 관련자는 책임을 지지 않습니다. 목차 Spring Boot Vulnerability Exploit Check List 0: 라우트 및 버전 0x01: 라우트 지식 0x02: 버전 지식 컴포넌트 버전 간의 종속 관계...