rupture

Rupture Rupture는 BREACH 및 기타 압축 기반 공격을 쉽게 수행할 수 있는 프레임워크입니다. 저자 Rupture는 다음 사람들이 개발했습니다: Dimitris Karakostas [email protected] Dionysis Zindros [email protected] Eva Sarafianou [email protected] Dimitris Grigoriou [email protected] 이 연구는 아테네 대학교의 암호화 및 보안 연구실과 아테네 국립 공과 대학교에서...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

spyre

Spyre ...간단하고 자체 포함된 모듈식 호스트 기반 IOC 스캐너 Spyre는 YARA 패턴 매칭 엔진 및 기타 스캔 모듈을 기반으로 구축된 간단한 호스트 기반 IOC 스캐너입니다. 이 프로젝트의 주요 목표는 YARA 규칙 및 기타 침해 지표를 쉽게 운영화하는 데 있습니다. 사용자는 자신의 규칙 세트를 준비해야 합니다. awesome-yara 저장소는 무료 YARA 규칙 세트에 대한 좋은 개요를 제공합니다. Spyre는 침해 대응자가 조사 도구로 사용하기 위한 것입니다. 어떤 종류의 엔드포인트 보호 서비스로 발전하도록...

retdec

경고 RetDec 프로젝트는 현재 자원 부족으로 제한된 유지보수 모드 에 있습니다: 풀 리퀘스트는 환영합니다. 가능하면 지연 없이 우선적으로 검토됩니다. 이슈는 최대 한 분기까지 지연되어 처리됩니다. 기본 프로젝트 유지보수와 관련되지 않은 이슈는 적극적으로 해결되지 않습니다. 기본 프로젝트 유지보수는 계속됩니다. 매우 제한된 개발만 진행됩니다. RetDec /statusIcon RetDec는 LLVM 기반의 재타겟 가능한 기계어 디컴파일러입니다. 디컴파일러는 특정 대상 아키텍처, 운영 체제 또는 실행 파일 형식에 국한되지...

vulners-scanner

vulners-scanner 설명 호스트 기반 취약점 스캐너의 PoC로, vulners.com API를 사용합니다. 운영체제를 탐지하고 설치된 패키지를 수집하여 취약점을 확인합니다. 지원 OS 현재 다음 운영체제에서 패키지 수집을 지원합니다: Debian 기반 debian, kali, ubuntu Rhel 기반 redhat, centos, fedora Python 버전 Lazy 버전과 Advanced 버전은 python2.6, python2.7, python3.5에서 테스트되었습니다. 버그를 발견하시면 주저하지 말고 이슈를...

CVE-2025-25967

CVE-2025-25967: クロスサイトリクエストフォージェリ CSRF DDSN Interactive cm3 Acora CMS バージョン 10.1.1 には、クロスサイトリクエストフォージェリ CSRF の脆弱性があります。この欠陥により、攻撃者は悪意のあるリクエストを外部コンテンツに埋め込むことで、認証済みユーザーを騙してアカウント削除やユーザー作成などの不正な操作を実行させることができます。CSRF...

AD_Miner

AD Miner는 Active Directory온프레미스 및 Entra ID 감사 도구로, 다음을 수행합니다: BloodHound 그래프 데이터베이스Neo4j의 데이터를 분석하기 위해 Cypher 쿼리 를 활용합니다. 정적 웹 기반 보고서를 통해 기존 취약점에 대한 포괄적인 개요를 제공합니다. 웹 기반 보고서 기능: 식별된 취약점에 대한 상세 목록 시각적 분석을 위한 동적 그래프 시간에 따른 변화를 추적하는 과거 주요 지표 위협 및 조치의 우선순위를 지정하는 위험 등급 보고서 빠른 개요 Active Directory 위험에 대...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

dfirtrack

DFIRTrackDigital Forensics and Incident Response Tracking application는 Django를 기반으로 PostgreSQL 데이터베이스 백엔드를 사용하는 오픈소스 웹 애플리케이션입니다. 주로 사례 기반으로 CERT, SOC 등의 일상 업무를 지원하는 다른 훌륭한 사고 대응 도구와 달리 DFIRTrack은 APT 사례에서 자주 관찰되는 것처럼 많은 영향을 받은 시스템을 가진 하나 이상의 주요 사고를 처리하는 데 중점을 둡니다. 대규모 사건에서 전담 사고 대응 팀을 위한 도구로 사용되...

CallStackMasker

CallStackMasker このリポジトリは、タイマーを使用してコールスタックを動的に偽装するPoCテクニックを紹介しています。インプラントがスリープする前にタイマーをキューに積んで、コールスタックを偽のスタックで上書きし、実行を再開する前に元のスタックを復元することができます。つまり、スリープ中にインプラントのメモリをマスクするのと同じ方法で、メインスレッドのコールスタックもマスクできます。...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate は、伝説の Bus Pirate に触発された、あなたのデバイスをマルチプロトコル開発・解析ツールに変えるオープンソースファームウェアです。 シリアルターミナルまたはウェブベースの CLI を介して、さまざまなデジタルプロトコル I2C、UART、1-Wire、SPI など のスニッフィング、送信、スクリプティング、および対話操作をサポートします。また、Bluetooth、Wi-Fi、Sub-GHz、RFID などの無線プロトコルとも通信できます。 公式プロジェクトウェブサイトにすべてが集約されています: ESP32 B...

full-60-ddos-tools

Full 60 Ddos Tools 전체 60가지 DDoS 도구 Yoo, 현재 가장 인기 있고 강력한 60가지 ddos 도구 모음입니다. 가장 강력한 DDOS 도구는 Python이 필요합니다. 이는 매우 개인적이고 최적화된 프로그래밍 언어입니다. 널리 사용되며 배우기 쉽고 더 간단한 최적화된 구문을 제공합니다. 또한 네트워크 보안을 위해 서버를 테스트하는 Tool DDOS Python을 작성하는 데 사용됩니다. Python을 사용하여 서비스 거부 공격을 수행할 수 있는 프로그램을 작성합니다. 네트워크 정체를 유발하여 사용자가...

agentic-threat-hunting-framework

Agentic Threat Hunting Framework ATHF クイックスタート • インストール • ドキュメント • サンプル 脅威ハンティングプログラムに記憶と自律性を。 Agentic Threat Hunting Framework ATHF は、脅威ハンティングプログラムのための記憶と自動化のレイヤーです。ハントに構造、永続性、コンテキストを与え、過去の調査を人間とAIの両方からアクセス可能にします。...

strelka

릴리즈 | 문서 | 풀 리퀘스트 | 이슈 !풀...

HSTP

네트워크를 위한 초간단 텍스트 프로토콜 HSTP 지금 시도해보세요: https://hstp.ai root@kitploit: npx hstp; 이 프로토콜은 하이퍼 서비스 전송 프로토콜Hyper Service Transfer Protocol을 위한 애플리케이션 계층 추상화를 개발하는 것을 목표로 합니다. HSTP는 HSTP의 본질상 재귀적입니다. 이 프로토콜은 스스로를 인터페이스로 구현합니다. 모든 인터넷 연결 장치에는 HSTP 인스턴스가 존재합니다. 그렇기 때문에 채택이 필요하지 않습니다. HSTP는 이미 인터넷 위에서 실행되...

CVE-2024-9465

CVE-2024-9465 Checkpoint SQLインジェクション（時間ベース攻撃）（CVE-2024-9465） SHODAN検索 root@kitploit: https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA検索 root@kitploit: https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 使用方法 root@kitploit:...

Revenant

Revenant Revenant は、Talon をベースとして C で記述された Havoc 用のサードパーティエージェントです。このインプラントは、隠密な実行方法、堅牢な機能、そしてより高いカスタマイズ性を実装することで、Talon インプラントを拡張することを目的としています。 セットアップ このプロジェクトは、自己完結型の Havoc C2 インプラントを目指しています。エンドユーザー向けの目標機能は以下のとおりです: 注記 2023年8月現在、Havoc 0.6 ではサードパーティエージェントのサポートが壊れました。@C5pider...

authz0

Authz0는 자동화된 권한 부여 테스트 도구입니다. URL과 역할Role 및 자격 증명Credentials을 기반으로 인가되지 않은 접근을 식별할 수 있습니다. URL과 역할은 YAML 기반 템플릿으로 관리되며, authz0를 통해 자동으로 생성 및 추가할 수 있습니다. 한 번 생성/작성된 템플릿 파일을 사용하여 여러 인증 헤더와 쿠키를 기반으로 테스트할 수도 있습니다...

SQLi_Sleeps

SQLiSleeps time-basedインジェクションにより応答時間を20秒以上にすることで、SQLiの脆弱性を発見できるシンプルなスクリプトです。 root@kitploit: usage: SQLiSleeps2.py -h -u URLS -d DATA -c COOKIE Realiza una petición GET a múltiples URLs con diferentes datos. options: -h, --help show this help message and exit -u URLS, --urls URLS Archivo de texto...

ngrep

ngrep 1.49.0 2.7.2026 ngrepは、ネットワークレイヤーに適用されたGNU grepのようなものです。これはPCAPベースのツールで、拡張正規表現または16進表現を指定してパケットのデータペイロードと照合できます。IPv4/6、TCP、UDP、ICMPv4/6、IGMP、Rawなど、多くの種類のプロトコルを理解し、さまざまなインターフェースタイプに対応し、tcpdumpやsnoopなどのより一般的なパケットスニッフィングツールと同様にBPFフィルターロジックを理解します。 新機能 Docker/Podmanのコンテナ名解決（-r フラグ）...