octosuite

GitHub 데이터 분석을 위한 터미널 기반 툴킷. root@kitploit: $ octosuite user torvalds root@kitploit: from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile 설치 root@kitploit: pip install octosuite 사용법 TUI 대화형 대화형 터미널 인터페이스를 실행합니다:...

octosuite

Terminal-based toolkit for GitHub data analysis. root@kitploit: $ octosuite user torvalds root@kitploit: from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Installation root@kitploit: pip install octosuite Usage T...

badecparams

BADECPARAMS Proof of Concept for CVE-2020-0601. badecparams.py は、脆弱性を悪用する中間証明機関を生成し、Authenticode および TLS 証明書を発行します。TLS 証明書は、Microsoft Edge および Internet Explorer で拡張検証 Extended Validation を持ちます。 httpd.py は、コマンドラインで指定された PEM エンコードされた証明書チェーンを使用して、www サブフォルダの内容を HTTPS で提供します。 root@kitploit:...

MESH

DOCS | BARGHEST MESH는 모바일 기기에서 원격 논리 포렌식 획득을 지원하는 네트워킹 도구입니다. MESH는 분석가에게 NAT, 방화벽 또는 제한적인 모바일 네트워크 뒤에 있는 기기에도 직접 암호화된 경로를 제공하여 무선 디버깅, 네트워크 모니터링 및 포렌식 획득을 가능하게 합니다. 개인 오버레이를 구축하여 원격 기기가 동일한 로컬 서브넷에 있는 것처럼 동작하도록 합니다. 중앙 VPN 서버, 포트 포워딩 또는 유지·방어해야 할 영구 인프라가 필요하지 않습니다. 이를 통해 MVT 및 AndroidQF와 같은 도구를...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets における認証不要のリモートコード実行 PoC 脆弱性は nintechnet によって発見され、エクスプロイトは GeneralEG と X-Vector によって公開されました。 認証不要のオプションインポート脆弱性と保存型XSS脆弱性が組み合わさることで、WordPress Woody Ad Snippets（アクティブインストール数90,000以上）においてリモートコード実行につながる可能性があります。 Woody Ad Snippets...

pii-shield

PII-Shield 🛡️ Kubernetes용 제로코드 로그 정화 사이드카. PII개인식별정보가 파드pod를 떠나기 전에 로그에서 삭제하여 데이터 유출GDPR/SOC2을 방지합니다. PII-Shield는 프로세스 내에서 실행됩니다 — CLI, 사이드카 또는 WASM. 호스팅 API가 없으며 데이터가 전송되는 서버도 없습니다. "PII가 AI 모델을 오염시키지 마세요." PII-Shield는 민감한 데이터가 학습 데이터셋에 도달하지 않도록 보장하여 GDPR로 인한 모델 재학습의 부담에서 벗어나게 해줍니다. !WARNING...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

NinjaDroid

NinjaDroid NinjaDroid는 Android APK 패키지를 리버스 엔지니어링하는 간단한 도구입니다. 게시 위치: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta root@kitploit: 개요 NinjaDroid는 AXMLParser와 aapt, keytool, string 등을 기반으로 한 일련의 Python 스크립트를 함께 사용하여 주어진 APK 패키지에서 다양한 정보를 추출합니다. 예를 들면: - APK 파일 목록: 파...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 ネイティブなPythonクロスバージョン逆コンパイラおよびフラグメント逆コンパイラです。 decompyle、uncompyle、uncompyle2の後継です。 BlackHat Asia 2024 でこの件について講演しました。 はじめに uncompyle6 はPythonバイトコードを同等のPythonソースコードに変換します。...

desktop-2fa

🛡️ Desktop-2FA オフラインで動作する安全な二要素認証（2FA）マネージャー。デスクトップ環境向け。Pythonで構築され、強力な暗号化を備え、クラウド依存はありません。 🌐 ランディングページ : desktop-2fa.org ✨ 機能 機能| 説明 ---|--- 🔐 金庫のセキュリティ| AES-256-GCM暗号化とArgon2id鍵導出 ⏱️ TOTP生成| RFC 6238準拠のコード生成 💻 完全なCLI| トークン管理のための完全なコマンドラインインターフェース 📋 クリップボード対応| TOTPコードを自動的にクリップボードにコピー 🔓 ステートレス設計|...

BugChecker

BugChecker 소개 BugChecker는 Windows 11및 Windows XP도 지원: XP부터 11까지, x86 및 x64 모두을 위한 SoftICE 스타일의 커널 및 사용자 디버거입니다. BugChecker는 WinDbg나 KD처럼 디버깅 대상 시스템에 연결할 두 번째 머신이 필요하지 않습니다. 이 버전의 BugChecker20년 전에 개발된 원본 버전과 달리는 NTOSKRNL의 내부 문서화되지 않은 KD API를 활용합니다. KD API는 WinDbg/KD가 가상 메모리 읽기/쓰기, 레지스터 읽기/쓰기, 주소에...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail...

PcapXray

PcapXray 네트워크 포렌식 도구 — PCAP 파일 또는 실시간 트래픽을 장치 식별, 프로토콜 분류, Tor 탐지, 악성 트래픽 플래깅 기능이 포함된 주석형 네트워크 다이어그램으로 시각화합니다. 모듈 개요 root@kitploit: graph TD UIuserinterface.py\nGUI 컨트롤러 -- PRpcapreader\n파일 + 실시간 캡처 PR -- ENGengines/\nauto · dpkt · scapy · pyshark PR -- MEMmemory.py\n공유 상태 MEM --...

CVE-2024-22532

CVE-2024-22532 説明 XnSoft XnView Classic 2.51.5 および NConvert 7.163 は、細工された .xwd ファイルを介してヒープベースのバッファオーバーフローに対して脆弱です。 ベンダー XnSoft 影響を受ける製品 XnView Classic 2.51.5 NConvert 7.163 影響 サービス拒否 リモートコード実行 PoC サービス拒否 使用したコマンドライン nconvert.exe -out pzl -in xwd -o .\tmp.pzl .\pocdos.xwd root@kitploit: Path...

SkillsGuard

開発を支援する SkillsGuardがパイプラインを保護しているなら、継続的な研究と新しい検出ルールを支援することを検討してください。 ETH寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 AIエージェントスキルパッケージ向け静的セキュリティスキャナー。 悪意のあるSKILL.mdファイルやバンドルされたスクリプトを実行前に検出します。 "スキルを監査し、何も信頼せず、安全に出荷する。" ⚡ 60秒でインストール＆使用 オプションA —...

hosts

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

pict

PICT - 감염 후 수집 툴킷 이 스크립트 세트는 감염이 의심되는 엔드포인트에서 다양한 데이터를 수집하여 사고 대응 프로세스를 지원하도록 설계되었습니다. 이 데이터는 완전한 포렌식 데이터 수집으로 간주되어서는 안 되지만, 많은 유용한 포렌식 정보를 캡처합니다. 진정한 포렌식 데이터를 원한다면 전체 메모리 덤프를 캡처하고 전체 드라이브를 이미징해야 합니다. 이는 이 툴킷의 범위를 벗어납니다. 사용 방법 스크립트는 라이브 시스템에서 실행되어야 하며, 이미지나 다른 포렌식 데이터 저장소에서는 실행되지 않아야 합니다. 실행에 roo...

pict

PICT - Post-Infection Collection Toolkit This set of scripts is designed to collect a variety of data from an endpoint thought to be infected, to facilitate the incident response process. This data should not be considered to be a full forensic data collection, but does capture a lot of useful...

Sn1per

제품 공격 표면 관리 Sn1per 소개 뉴스 문의 데모 가격 쇼핑 Sn1per — 현대 팀을 위한 오펜시브 시큐리티 플랫폼 단일 작업 공간에서 정찰, 스캐닝, 익스플로잇, 리포팅을 수행하세요 — 개인 펜테스터든 글로벌 SOC든 상관없습니다. Sn1per Professional 2026이 출시되었습니다 v10.0 이후 가장 큰 릴리스입니다 — Docker 우선 배포, Bootstrap 5 / Tabler UI, Workspace Navigator, CSV/Excel/PDF 내보내기가 가능한 Workspace + Host 보고서,...