kstg

OWASP KSTG OWASP Kubernetes 安全测试指南 我们的愿景 创建一份全面的 Kubernetes 集群安全评估手册 我们正在创建一份全面的 Kubernetes 集群安全评估测试指南，涵盖自上而下的集群安全评估方法。该指南包含 methodologies（方法论）、tools（工具）、techniques（技术）和 procedures（流程，TTP），以执行可让测试人员交付一致且完整结果的评估。 OWASP 项目 https://owasp.org/www-project-kubernetes-security-testing-guide/ 构建书籍...

flumberboozle

flumberboozle 一套旨在辅助漏洞挖掘和安全评估的程序 为什么起这个奇怪的名字？ 只是因为我第一次听到它是在这里，所以我觉得这个无意义的词适合作为我尚不清楚要做什么的仓库的名字。 内容 这个仓库包含我编写或修改的其他现有脚本，这些脚本在网站的漏洞赏金狩猎和安全评估中很有用。 Flumberbuckets Flumberbuckets 是一个多线程工具，用于自动化S3存储桶挖掘。我实际上通过这个脚本获得了我的第一个漏洞赏金，因此决定进一步开发它并进一步开源。本质上，flumberbuckets...

yersinia

Spanning Tree 1: DOS attack sending conf BPDUs root@kitploit: Let's send some conf BPDUs claiming be root!!! By sending continously conf BPDU with root pathcost 0, randomly generated bridge id and therefore the same root id, and some default values for other fields, we try to annoy the switches...

test-your-sysadmin-skills

:star: "一位优秀的系统管理员不需要知道一切，但他们应该能够针对不可能的项目提出惊人的解决方案。 " - cwheeler33 ServerFault :star: "我的技能是让事情运转起来，而不是知道十亿个事实。... 如果我需要修复一个系统，我会识别问题，检查日志并查找错误。如果我需要实施一个解决方案，我会研究正确的方案，实施并记录它，之后除非我经常与它互动，否则只会有一个大致的了解……这就是为什么要有文档。 " - Sparcrypt Reddit ℹ️ 该项目包含 284 个测试问题和答案，可用于测试您的知识或在 Linux nix 系统管理员等职位的面试/考试中使用。 ✔️...

ACE

自动收集与丰富 自动收集与丰富（ACE）平台是一套供威胁猎手使用的工具，用于从网络中的多个端点收集数据并自动进行数据丰富。数据通过在每个计算机上运行脚本收集，无需在目标上安装任何软件。ACE 支持从 Windows、macOS 和 Linux 主机收集数据。 ACE 旨在通过提供凭据管理、调度、集中式脚本管理和远程文件下载，简化跨环境远程收集数据的流程。ACE 旨在通过收集和丰富数据来补充 SIEM；最终分析最适合使用 Splunk、ELK 等 SIEM 工具或分析人员偏好的工具。 为什么使用 ACE？ ACE 源于在常见限制条件下执行入侵评估的需求： 无法在目标主机上安装专用软件代理。...

archerysec

...

combobulator

Dependency Combobulator Dependency Combobulator is an Open-Source, modular and extensible framework to detect and prevent dependency confusion leakage and potential attacks. This facilitates a holistic approach for ensuring secure application releases that can be evaluated against different sourc...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

magescan

Mage 扫描 这个工具的目的是评估你无法直接访问的 Magento 网站的质量和安全性。 适用于你在面试潜在开发者或评估新客户时，想提前了解你将面临什么情况。 安装 .phar 从发布页面下载 magescan.phar 文件 使用 php 命令在命令行中运行 root@kitploit: php magescan.phar scan:all www.example.com 源码 克隆此仓库 使用 composer 安装 root@kitploit: git clone https://github.com/steverobbins/magescan magescan cd...

udp-hunter

什么是UDP Hunter？ UDP 扫描一直是一项缓慢且痛苦的工作，如果再加上 IPv6 的 UDP 扫描，可用的工具选择就非常有限了。UDP Hunter 是一个基于 Python 的开源网络评估工具，专注于 UDP 服务扫描。通过 UDP Hunter，我们专注于为 IPv6 和 IPv4 主机提供广泛已知的 UDP 协议审计。截至目前，UDP Hunter 支持 19 种不同的服务探针。该工具允许您对大型网络进行批量扫描，也可以针对特定端口等进行目标主机扫描。一旦发现开放的服务，UDP Hunter 还会更进一步，为您提供如何可能利用已发现服务的指导。UDP Hunter...

CVE_2026_31694

CVE-2026-31694 被动扫描器 一个针对 CVE-2026-31694 的被动式 Linux 主机评估工具，该漏洞是 Linux 内核中 FUSE readdir 缓存的越界写入。 该扫描器评估运行中的内核、FUSE 暴露面、本地软件包元数据、内核源码证据、执行环境以及操作系统家族。当主机可能受影响时，它会生成针对所检测发行版量身定制的缓解指南。 作者： Aung Myat Thu w01f 目录 概述 漏洞摘要 安全模型 功能特性 要求 安装 使用方法 命令行选项 评估工作流 判定结果 退出代码 检测来源 发行版支持 缓解措施生成 容器与 WSL 行为 报告格式 自动化与集成...

APT-Hunter

APT-Hunter APT-Hunter 是一款针对 Windows 事件日志的威胁狩猎工具，采用紫队思维设计，用于检测隐藏在大量 Windows 事件日志中的 APT 活动，从而缩短发现可疑行为的时间。APT-Hunter 使用预定义的检测规则，并专注于统计分析以发现异常，这在入侵评估中非常有效。输出结果包含时间线，可直接在 Excel、Timeline Explorer、Timesketch 等工具中进行分析。...

DbDat

DbDat 数据库安全评估工具 DbDat 对数据库执行多项安全检查，涵盖配置、权限、用户和信息四大类别。检查通过运行查询或读取数据库配置文件完成。该工具的目标是突出需要立即关注的问题，并识别应审查其适宜性的配置设置。该工具不用于识别应用程序中的SQL注入漏洞——已有成熟工具（如...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

Orbit Tracer

Orbit Tracer Orbit Tracer 安全代理，实现智能安全修复 利用 AI 和 Orbit 的知识图谱，自动化整个代码库的安全漏洞分析、风险评估与修复 问题 安全团队面临一个严峻挑战：发现漏洞很快，修复却耗时漫长。 root@kitploit: 手动漏洞修复流程： 1. SAST 扫描发现漏洞 5 分钟 2. 安全工程师分析影响 2 小时 3. 开发者创建修复 1 小时 4. 代码审查与批准 30 分钟 5. 合并与部署 30 分钟 总计：每个漏洞 4 小时以上 面对成百上千的发现结果和多个代码库，团队深陷手工操作，安全风险不断累积。 解决方案 Orbit Tracer...

cscan

cscan Escaneo continuo de Faraday Más información: http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html...

ScoutSuite

描述 Scout Suite 是一款开源的多云安全审计工具，能够评估云环境的安全态势。通过云服务提供商暴露的 API，Scout Suite 收集配置数据以供人工检查，并高亮风险区域。使用 Scout Suite 无需逐个翻阅云控制台的数十个页面，即可自动呈现攻击面的清晰视图。 Scout Suite 由安全顾问/审计人员设计，旨在提供运行时所针对云账户的即时安全视角。数据收集完成后，所有使用均可离线进行。 项目团队可通过 [email protected] 联系。 云服务商支持 目前支持以下云服务商： Amazon Web Services Microsoft Azure...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

vader

VADER：用于漏洞评估、检测、解释和修复的人工评估基准 官方 GitHub 仓库：https://github.com/AfterQuery/vader Hugging Face 数据集：https://huggingface.co/datasets/AfterQuery/vader VADER 是一个人工评估基准 ，旨在衡量大型语言模型（LLMs）处理真实世界软件漏洞的能力。它包含 174 个真实世界漏洞案例 （从开源仓库中精选），涵盖四项任务： 漏洞识别与分类（CWE） 根因解释 补丁（修复） 测试计划生成 这些案例涵盖 15+ 编程语言 （例如...

HardeningKitty

HardeningKitty 这是来自 Michael Schneider 的 Windows Hardening 项目 的 HardeningKitty 稳定版本。 HardeningKitty 的稳定版本使用 scip AG 的代码签名证书进行签名。由于这是稳定版本，我们不在本仓库接受拉取请求，请将其发送至开发仓库。 HardeningKitty 支持对 Windows 系统进行加固。系统配置通过查找列表（finding list）进行检索和评估。此外，还可以根据预定义值对系统进行加固。 HardeningKitty 从注册表读取设置，并使用其他模块读取注册表之外的配置。...