bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

cloud-middleware-dataset

クラウドミドルウェアデータセット このプロジェクトには、主要なクラウドサービスプロバイダー（Azure、AWS、GCP）で使用されるクラウドミドルウェア（すなわち、クラウドセキュリティプロバイダーによってインストールされるエージェント）が含まれています。...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

bkcrack

bkcrack Biham과 Kocher의 알려진 평문 공격known plaintext attack을 사용하여 레거시 zip 암호화를 해독합니다. 개요 ZIP 아카이브는 내용이 압축 및/또는 암호화될 수 있는 많은 항목을 포함할 수 있습니다. 특히, 항목은 전통적인 PKWARE 암호화, 레거시 암호화 또는 ZipCrypto라고 불리는 비밀번호 기반 대칭 암호화 알고리즘으로 암호화될 수 있습니다. 이 알고리즘은 의사 난수 바이트 스트림키스트림을 생성하고, 이를 항목의 내용평문에 XOR하여 암호화된 데이터암호문를 만듭니다. 3개의...

DEFCON-CICD-pipelines-workshop

CI/CD : 新たなエルドラド？ 概要 CI/CDパイプラインは、Infrastructure as Code などの新しいアプローチの台頭に伴い、開発チーム内の標準的なインフラストラクチャの一部としてますます一般的になってきており、そのようなパイプラインの重要度は急速に高まっています。万一侵害された場合、リスクにさらされるのはアプリケーションだけではなく、基盤となるシステム自体、そしてしばしば情報システム全体にも及びます。...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

EUVD-2026-87534

The File Manager WordPress plugin before 8.0.5, FileOrganizer WordPress plugin before 1.2.1, File Manager Pro WordPress plugin before 2.1.3 do not correctly validate the origin of window messages received by the file browser they load on their admin screens, accepting any origin that is a leading...

EUVD-2026-87536

The MCP Server for WordPress WordPress plugin before 1.8.2 does not correctly verify the WordPress REST API nonce for cookie-authenticated requests when a condition an attacker can influence is present, allowing unauthenticated attackers to perform administrator-only actions, including creating a...

CVE-2026-89237

The Bluff Post WordPress plugin through 1.1.1 does not sanitise and escape parameters before using them as identifiers in a SQL query, allowing unauthenticated attackers to append additional SQL and extract sensitive information from the database...

EUVD-2026-87527

The Bluff Post WordPress plugin through 1.1.1 does not sanitise and escape parameters before using them as identifiers in a SQL query, allowing unauthenticated attackers to append additional SQL and extract sensitive information from the database...

Brute_Force

BruteForce install : root@kitploit: sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize Usage: BruteForce Gmail Attack root@kitploit: python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle...

EasyEASM

EasyEASM 제로 달러 공격 표면 관리 도구 Black Hat Arsenal 2023 및 Recon Village @ DEF CON 2023에서 선보였습니다. 설명 Easy EASM은 이름 그대로입니다... 조직이 외부 자산을 파악할 수 있도록 가장 쉽게 설정할 수 있는 도구입니다. 업계는 3만 달러짜리 벤더들이 "공격 표면 관리Attack Surface Management"를 판매하며 지배하고 있지만, OG 버그 바운티 헌터와 레드 팀은 진실을 알고 있습니다. 외부 ASM은 버그 바운티 현장에서 탄생했습니다. 이 3만...

stride-gpt

STRIDE GPT는 STRIDE 방법론을 기반으로 특정 애플리케이션에 대한 위협 모델과 공격 트리를 생성하기 위해 대규모 언어 모델LLM을 활용하는 AI 기반 위협 모델링 도구입니다. 사용자는 애플리케이션 유형, 인증 방법, 인터넷 노출 여부, 민감 데이터 처리 여부 등 애플리케이션 세부 정보를 제공합니다. 그러면 모델은 제공된 정보를 기반으로 출력을 생성합니다. 목차 프로젝트 지원하기 기능 엔터프라이즈 배포 Open Security Summit 발표 변경 로그 설치 저장소 구조 사용법 대화형 REPL 치트 시트 출력 예시 ...

Stormspotter

Stormspotter는 Azure 구독 내 리소스의 “공격 그래프”를 생성합니다. 이를 통해 레드 팀과 침투 테스터는 테넌트 내 공격 표면과 피벗 기회를 시각화할 수 있으며, 방어자가 신속하게 방향을 잡고 인시던트 대응 작업의 우선순위를 정할 수 있도록 지원합니다. 설치 Docker 사용 대부분의 사용자는 Docker를 통해 Stormspotter를 설치하는 것이 더 쉽다는 것을 알게 될 것입니다. 이 방법이 권장됩니다. root@kitploit: git clone...

http2-security-lab

🦣 TuskMads HTTP/2 セキュリティラボ 純粋なPythonでゼロから構築されたHTTP/2攻撃シミュレーション＆防御ラボ。 概要 脆弱なサーバーに対して3つの実世界のHTTP/2攻撃をシミュレートし、 その後、強化されたサーバー上で5つの防御層がすべての3つの攻撃をブロックすることを実演します。 実装された攻撃 攻撃| 手法| 影響 ---|---|--- Slowloris| ストリームを開いたままENDSTREAMを送信しない| RAM枯渇 Rapid Reset| RSTSTREAMフラッド CVE-2023-44487| CPU枯渇 HPACK Bomb|...

fern-wifi-cracker

Fern Wifi Cracker Fern Wifi Cracker 는 Python 프로그래밍 언어와 Python Qt GUI 라이브러리를 사용하여 작성된 무선 보안 감사 및 공격 소프트웨어 프로그램입니다. 이 프로그램은 WEP/WPA/WPS 키를 크랙하고 복구할 수 있으며, 무선 또는 이더넷 기반 네트워크에서 다른 네트워크 기반 공격을 실행할 수도 있습니다. 면책 조항 Fern-Wifi-Cracker는 자신의 네트워크에서 결함을 테스트하고 발견하여 수정하는 용도로 설계되었습니다. 권한이 없는 네트워크에서 이 프로그램을 사용하지...

GoodHound

GoodHound root@kitploit: / / / / / / / / / / / / / / / // / / / / / / / / // / // / // / // / / // / // / / / / // / ///,// ///,// //,/ Attackers think in graphs, defenders think in actions, management think in charts. GoodHound operationalises Bloodhound by determining the busiest paths...

next-bug-CVE-2025-55182

CVE-2025-55182 の再現用 npm run dev npm run exploit.js // 悪意のある攻撃を模擬...

sarenka

♥ 무료 소프트웨어, 타사 서비스에 무료 계정만 필요 ♥ 지식의 부족... 그것이 문제입니다. William Edwards Deming SARENKA 는 공격 표면을 획득하고 이해하는 데 도움을 주는 오픈 소스 인텔리전스OSINT 도구입니다. 주요 목표는 인터넷에 연결된 장치에 대한 검색 엔진에서 정보를 수집하는 것입니다 https://censys.io/ , https://www.shodan.io/ , https://www.criminalip.io/ko. CVECommon Vulnerabilities and Exposures,...