WeblogicScan

WeblogicScan 強化版WeblogicScanは、rabbitmask氏のWeblogicScan V1.2から修正したものです。修正前のソースプロジェクトアドレス：https://github.com/rabbitmask/WeblogicScan DEFF Python3に対応 脆弱性検出の誤検知を修正し、検出結果をより正確に CVE-2019-2729、CVE-2019-2618の脆弱性検出を追加 プラグイン化された脆弱性スキャンコンポーネント カラー印刷を追加 インストール root@kitploit: pip3 install -r requirements.txt...

NovaHypervisor

NovaHypervisor 설명 NovaHypervisor는 방어적인 x64 Intel 호스트 기반 하이퍼바이저입니다. 이 프로젝트의 목표는 방어 제품AntiVirus/Endpoint Protection과 커널 메모리 구조를 보호하고 커널 메모리에 대한 무단 액세스를 방지하여 커널 기반 공격자체 취약 드라이버BYOVD 또는 기타 수단을 통한으로부터 보호하는 것입니다. NovaHypervisor는 C++와 어셈블리로 작성되었으며, Windows 10 이상에서 실행되도록 설계되었습니다. 사용 방법에 대한 자세한 내용은 설정 섹션을...

TProxer

TProxer 리버스 프록시 경로 기반 SSRF를 자동으로 탐지하기 위해 만들어진 Burp Suite 확장 프로그램입니다...

SASM

SASM SimpleASM は、NASM、MASN、GAS、FASM アセンブリ言語向けのシンプルなクロスプラットフォーム開発環境です。構文ハイライトとデバッガを備えています。SASM では、NASM、MASM、GAS、FASM のアセンブリ言語で書かれたプログラムを簡単に開発・実行できます。フォームにコードを入力してアプリケーションを起動します。プログラムは「そのまま」動作し、アセンブリ言語を学び始めたばかりの初心者に最適です。Qt ベースです。GNU GPL v3.0 の自由ライセンスの下で配布されています。 SASM SimpleASM は、NASM、MASM、GAS、FASM...

crime-mapper

ブラウザからサイバー調査を可能にする サイバー犯罪をマッピングするためのプロトタイプツール 作成者: @UKDanielCard 実験版はライブの最先端バージョンです（ライブデモは主に比較的安定したバージョンを置いている場所ですが、これはすべて開発版です！） 本当にテストしたい場合は、ローカルCORSプロキシを使ってローカルで実行してください（このリポジトリに用意されています。オンラインCORSプロキシは将来計画中です！） 🔗 実験版 🔗 IPInfoエンリッチメントをCSVへ 🔗 Shodan NrichをCSVへ ✉️ メール分析ツール - 実験版 ✉️ メール時間差分析ツール -...

OSRipper

OSRipper v0.4.2 크로스 플랫폼 고급 페이로드 생성기 및 암호화 도구 FUD 기능 포함 기능 • 빠른 시작 • 웹 UI • 페이로드 유형 • 문서 개요 OSRipper는 공인된 침투 테스트 및 레드팀 운영을 위해 설계된 정교하고 완전히 탐지되지 않는 FUD 백도어 생성기이자 암호화 도구입니다. 고급 회피 기법, 다양한 페이로드 유형, 손상된 시스템을 관리하기 위한 현대적인 웹 기반 C2 인터페이스를 갖추고 있습니다. 주요 특징 완전 탐지 불가 FUD - 고급 회피 기술로 최신 안티바이러스 솔루션 우회 웹 기반 C2...

fuckshell

Fuckshell シンプルなWebshellスキャナー。辞書を使用して、定義されたファイルを利用！...

s3enum

s3enum s3enum은 빠르고 은밀한 Amazon S3 버킷 열거 도구입니다. HTTP 대신 DNS를 사용하므로, 요청이 S3 서버 액세스 로그에 기록되지 않습니다. 원래 2016년에 GitHub 표적을 위해 만들어졌습니다. 설치 root@kitploit: go install github.com/koenrh/s3enum@latest 사용법 대상의 기본 이름예: hackerone, 단어 목록, 접미사 목록을 지정해야 합니다. 후보 버킷 이름은 대상 이름과 각 단어를 결합하거나-, , ., 그리고 구분자 없음 접미사 목록의 각...

xcavator

xcavator ペネトレーションテストで取得した認証情報を用いてネットワークデータを探し出すツール。 Xcavatorは、IPアドレス範囲をスキャンしてファイルをホストするサービス（現時点ではFTP、FTPS、SMB）を探し、与えられた認証情報を使ってダウンロード可能なすべてのファイルをダウンロードし、その中から興味深い文字列をスキャンするツールです。 別のモードでは、ファイル名が正規表現に一致するファイルのみをダウンロードします。 開発: Nikos Laleas nikos d0t laleas at nccgroup d0t com...

jshole

jshole 간단한 JavaScript 구성 요소 취약점 스캐너, RetireJS 기반. 왜 RetireJS 대신 JShole을 사용해야 할까요? 기본적으로 RetireJS는 한 페이지만 검색하지만, JShole은 모든 페이지를 크롤링하려고 시도합니다. 시작하기 요구 사항 requests 설치 git clone https://github.com/callforpapers-source/jshole.git cd jshole pip3 install -r requirements python3 jshole.py root@kitploit:...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium은 eBPF 기반 데이터플레인을 갖춘 네트워킹, 관찰 가능성observability, 보안 솔루션입니다. 네이티브 라우팅 또는 오버레이 모드에서 여러 클러스터에 걸쳐 확장할 수 있는 단순한 플랫 계층 3 네트워크를 제공합니다. L7 프로토콜을 인식하며, 네트워크 주소 지정과...

EUVD-2026-87373

Ghidra versions through 12.1.4 contain a stack-based out-of-bounds write vulnerability in the decompiler's leftshift128 function when processing negative shift amounts from p-code. Attackers can craft malicious binaries with specific instruction sequences that trigger the overflow when decompiled...

CVE-2026-100504 Ghidra through 12.1.4 Stack-based Buffer Overflow via leftshift128

Ghidra versions through 12.1.4 contain a stack-based out-of-bounds write vulnerability in the decompiler's leftshift128 function when processing negative shift amounts from p-code. Attackers can craft malicious binaries with specific instruction sequences that trigger the overflow when decompiled...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer 是拦截代理 Burp Suite 的一个扩展，用于扩展扫描器检测 Web 应用和 Web 服务中参数注入与参数操纵漏洞的能力。 当不受信任的输入被作为参数传递给外部命令时，Web 应用就存在参数注入漏洞。攻击者可以操纵传递给进程的参数，根据命令支持的参数以及命令的执行方式，触发任意文件写入、任意文件读取或 OS 命令注入。参数注入不应与 OS 命令注入相混淆，后者可以利用 shell 元字符强制目标应用执行额外的任意 OS 命令。 该扩展包含可检测常见 Linux...

OpenAnt

OpenAnt Knostic による OpenAnt は、LLMベースのオープンソース脆弱性発見プロダクトです。防御側が誤検知（false positives）と見逃し（false negatives）の両方を最小限に抑えながら、検証済みのセキュリティ上の欠陥をプロアクティブに発見できるよう支援します。ステージ1で検出し、ステージ2で攻撃します。生き残ったものが本物です。...

WhatWeb

WhatWeb - 次世代ウェブスキャナー 開発者: Andrew Horton urbanadventurer & Brendan Coles bcoles 最新リリース: v0.6.4. 2026年4月3日 ライセンス: GPLv2 本製品は、ライセンス契約に記載された条件に従うものとします。WhatWebの詳細については、https://github.com/urbanadventurer/ をご覧ください。 Wiki: https://github.com/urbanadventurer/WhatWeb/wiki/...

GuardReasoner-VL

GuardReasoner-VL: 強化学習による推論で VLM を保護する Yue Liu, Shengfang Zhai, Mingzhe Du Yulin Chen, Tri Cao, Hongcheng Gao, Cheng Wang Xinfeng Li, Kun Wang, Junfeng Fang, Jiaheng Zhang, Bryan Hooi 1National University of Singapore, 2Nanyang Technological University VLM の安全性を高めるため、本論文では、推論に基づく新しい VLM ガードモデル...

rzweb

RzWeb RzWeb은 WebAssembly로 컴파일된 Rizin을 기반으로 하는 브라우저 기반 리버스 엔지니어링 인터페이스입니다. 바이너리를 앱에 드롭하여 브라우저에서 로컬로 분석할 수 있으며, 영구 세션, 터미널 액세스, 캐시된 재열기 지원, 디스어셈블리, 디컴파일, 크로스 레퍼런스, 제어 흐름 그래프 및 기타 주요 분석 표면을 위한 전용 뷰를 제공합니다. Rizin은 Web Worker에서 실행되므로, 무거운 분석 작업이 UI를 차단하지 않습니다. 스크린샷 홈페이지 터미널 디스어셈블리 디컴파일러 크로스 레퍼런스 제어 흐름...

Admin-Panel_Finder

Admin Panel Finder 인프라 및 애플리케이션 관리자 인터페이스를 열거하는 Burp Suite 확장 프로그램입니다. OWASP 참조: 분류 : 웹 애플리케이션 보안 테스트 02-구성 및 배포 관리 테스트 OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 이 확장 프로그램을 사용해야 하는 이유는 무엇인가요? 멀티스레드 테스트 수준을 다르게 구성 가능 포함 가능한 상태 코드 제외 가능한 상태 코드 1000개 이상의 내장 페이로드 자신의 사전 파일 로드 가능 편집 가능한 루트 디렉터...