vcsa-hardening-tool

VCSA 강화 및 로깅 도구 VMware vCenter Server ApplianceVCSA를 위한 자동 강화 스크립트로, 제로 트러스트 네트워크 분할 및 심층 포렌식 감사를 적용하도록 설계되었습니다. 이 도구는 가상화 인프라를 대상으로 하는 고급 지속 위협APT 및 파괴적 캠페인과 관련된 주요 위험을 완화하도록 설계되었습니다. 엄격한 계층 3/4 마이크로 세분화 및 포렌식 명령 로깅을 적용하여 측면 이동, 명령 및 제어C2 비콘, 안티포렌식 변조와 같은 일반적인 공격 벡터를 무력화합니다. 이는 공격자가 VCSA를 발판으로 삼...

unicorn-bios

unicorn-bios 소개 Unicorn Engine을 위한 기본 BIOS 에뮬레이터/디버거. XEOS 운영 체제 부팅 시퀀스를 디버깅하기 위해 작성되었습니다. 사용법: root@kitploit: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes. Defaults to 64MB, minimum...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: root@kitploit: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in...

FACT

Инструмент сбора криминалистических артефактов Обзор FACT — это инструмент для сбора, обработки и визуализации криминалистических данных из кластеров машин, работающих в облаке или локально. Развёртывание Для простого одноузлового развёртывания мы рекомендуем использовать Docker и Docker Compose...

falco

Falco Falco는 Linux 운영 체제용 클라우드 네이티브 런타임 보안 도구입니다. 실시간으로 비정상적인 동작과 잠재적인 보안 위협을 탐지하고 경고하도록 설계되었습니다. 핵심적으로 Falco는 사용자 정의 규칙을 기반으로 시스템 콜과 같은 이벤트를 관찰하는 커널 모니터링 및 탐지 에이전트입니다. Falco는 컨테이너 런타임과 Kubernetes의 메타데이터를 통합하여 이러한 이벤트를 강화할 수 있습니다. 수집된 이벤트는 호스트 외부의 SIEM 또는 데이터 레이크 시스템에서 분석할 수 있습니다. 원래 Sysdig가 만든...

Blacklist3r

Blacklist3r 이 프로젝트의 목표는 다양한 웹 프레임워크와 관련된 비밀 키/비밀 자료 중 공개적으로 이용 가능하며 개발자가 잠재적으로 사용할 수 있는 것들을 수집하는 것입니다. 이러한 비밀들은 Blacklist3r 도구에서 대상 애플리케이션을 감사하고 사전 게시된 키의 사용을 확인하는 데 활용됩니다. 우리는 이 프로젝트를 .Net Machine Key 도구와 함께 공개하여 애플리케이션에서 폼 인증 쿠키의 암호화 및 복호화에 사전 공유된 Machine Key의 사용을 식별할 수 있도록 합니다. 참고: Visual Stud...

wordlist.rb

Wordlist 소스 이슈 문서 설명 Wordlist는 단어 목록wordlist을 효율적으로 읽고, 결합하고, 변형하고, 구축하기 위한 Ruby 라이브러리이자 CLI입니다. 기능 .txt 단어 목록과 .gz, .bz2, .xz, .zip, .7z로 압축된 단어 목록 읽기를 지원합니다. 임의의 텍스트에서 단어 목록을 구축하는 것을 지원합니다. 또한 .gz, .bz2, .xz, .zip, .7z 압축을 지원합니다. 텍스트를 단어로 파싱하기 위한 고급 렉서lexer를 제공합니다. 숫자, 특수 문자, 정수, 약어를 파싱하거나 건너뛸 ...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

gOSINT

gOSINT Codacy Badge Go로 작성된 OSINT 스위스 아미 나이프 더 많은 업데이트를 보려면 develop 브랜치를 확인하세요. 소개 gOSINT는 Golang으로 작성된 멀티플랫폼 OSINT 스위스 아미 나이프입니다. 원하신다면 언제든지 기여하시거나 피드백을 남겨주세요! 제 프로젝트가 마음에 드시나요? 기부를 고려해 주세요 : gOSINT가 할 수 있는 일 현재 gOSINT는 다양한 모듈을 제공합니다: 이메일 검색을 위한 git 지원 GitHub API 사용 또는 일반 클론 및 검색 PGP 서버에서 이메일, 별...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

popeye

Popeye: Kubernetes ライブクラスターリンター Popeye は、ライブの Kubernetes クラスターをスキャンし、デプロイされたリソースや設定に関する潜在的な問題を報告するユーティリティです。 Kubernetes の状況が拡大するにつれ、クラスターを調整する多数のマニフェストやポリシーを人間が追跡することは課題になりつつあります。 Popeye は、ディスク上にあるものではなく、デプロイされているものに基づいてクラスターをスキャンします。クラスターを lint...

Harden-Windows-Security

Harden Windows Security | A New Threat to Malware Windows를 안전하게, 보안적으로, 오직 공식 Microsoft 방법으로만 강화하세요 사용 방법 관련 항목 신뢰 지원 보안 권장 사항 리소스 라이선스 Wiki 기본 FAQ !IMPORTANT 이 저장소의 중요한 섹션으로 빠르게 접근할 수 있는 바로가기입니다 Harden System Security 앱 AppControl Manager 앱 !NOTE 이 저장소는 Windows OS에서 Microsoft가 이미 구현한 기능만 사용하여 타사...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...

fastfuz-chrome-ext

FastFuzz — Расширение для Chrome Быстрый фаззинг веб-сайтов с помощью расширения Chrome Скриншот Установка Добавьте свои собственные файлы Откройте файл files.txt Вставьте имя файла или директории построчно Удачной охоты TODO Добавить результаты размера ответа Добавить новые конкретные имена файл...

vulnx

vulnx 취약점 데이터를 탐색하기 위한 강력한 검색, 필터링 및 분석 기능을 갖춘 최신 CLI 빠른 시작 root@kitploit: 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no API key required vulnx filters See all available sear...

CVE-2023-38831_ReverseShell_Winrar-RCE

WINRARの脆弱性CVE-2023-38831を悪用したリバースシェルの取得 このリポジトリでは、WinRARの脆弱性CVE-2023-38831を悪用して、被害者のWindowsマシンから攻撃者のKali Linuxマシンへリバースシェルを取得する方法を紹介します。 事前準備 このリポジトリのコンテンツをダウンロードします： 次に、この脆弱性を悪用するために必要なPythonの依存関係を以下のコマンドでインストールします： root@kitploit: pip install rarce 準備...

CaddySmith

CaddySmith CaddySmith는 Cobalt Strike 또는 Sliver C2 프로필을 읽어서 Caddy 웹 서버 설정을 생성하는 작은 Python 스크립트입니다. 생성된 Caddyfile은 일반 Linux 서버를 리다이렉터로 바꿔줍니다: 합법적인 비콘 트래픽은 팀 서버로 리버스 프록시되고, 그 외 모든 것스캐너, 검색 봇, 블루 팀 프로브, 임의 curl은 데코이 URL로 보내집니다. Apache보다 훨씬 쉽게 빠르게 설정할 수 있는 웹 서버인 Caddy를 사용하기 위해 이 도구를 만들었습니다. Caddy는 단일 ...

dc-sonar

DC Sonar 커뮤니티 저장소 프로젝트는 다음 저장소로 구성됩니다: dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer 면책 조항 교육 목적으로만 사용하십시오. 프로덕션 Active DirectoryAD 도메인에서 사용하지 마십시오. 기여자는 이를 사용함으로써 발생하는 어떤 책임도 지지 않습니다. 소셜 미디어 저희 레드 팀 커뮤니티 텔레그램 채널을 확인하세요. 목차 1. 설명 1. 아키텍처 2. 기능 2. 설치 1. Docker 2. 수동...

shotlooter

Введение Инструмент Shotlooter разработан для поиска конфиденциальных данных на скриншотах, которые загружаются на https://prnt.sc/ через программное обеспечение LightShot, применяя методы OCR и обработки изображений. root@kitploit: +-------------------+ IMAGE FILE |!/usr/bin/python |...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...