tailscale

Tailscale https://tailscale.com プライベートWireGuard®ネットワークを簡単に 概要 このリポジトリには、Tailscaleのオープンソースコードの大部分が含まれています。 特に、tailscaledデーモンとtailscale CLIツールが含まれています。tailscaledデーモンは、Linux、Windows、macOS、およびある程度はFreeBSDとOpenBSD上で動作します。TailscaleのiOSおよびAndroidアプリはこのリポジトリのコードを使用していますが、このリポジトリにはモバイルGUIコードは含まれていません。...

getsploit

Getsploit Vulners データベースから公開エクスプロイトを検索・ダウンロード — オンラインでも、ローカルインデックスによる完全オフラインでも。...

cloudfox

🦊 CloudFox 🦊 CloudFoxは、未知のクラウド環境での状況認識を支援します。これは、ペネトレーションテスターやその他の攻撃的セキュリティ専門家がクラウドインフラストラクチャ内の悪用可能な攻撃経路を見つけるのを支援するために作成されたオープンソースのコマンドラインツールです。 CLOUDFOX アップデート必須: 2025年12月: cloudfox を使用している場合、v1.17.0 以上を使用する必要があります。それ以前のバージョンはすべて、AWSの公開サービスマッピングファイルのフォーマット変更後、動作しなくなりました。 概要...

tgspyder

🕷️ TGSpyder TGSpyderは、Darksight Analytics によるオープンソースのTelegram OSINT CLIツールです。 特徴 公開グループと非公開グループの両方からメンバー リストをCSVにスクレイピング 公開グループと非公開グループの両方からチャットメッセージ をCSVにスクレイピング チャット履歴からt.me招待リンク を抽出（公開・非公開グループ） ユーザー名または（限定的な）数値IDでTelegramユーザー を検索 ステッカーパックの作成者ID を特定（ステッカーセットIDから推測） クレジット:...

graph-go

graph-go インフラを可視化。設定不要。 graph-go をスタックに向けるだけで、すべてのデータベース、テーブル、サービス、ストレージバケットのライブでインタラクティブなマップを取得できます。リアルタイムのヘルスモニタリング付き。 graph-go は CLI ファーストのインフラマッパー です。Docker デーモンに接続し、実行中のコンテナを検査し、データベースやストレージサービスをプローブすることで、インフラを自動検出します。UI はバックエンドによって提供され、バックエンドの状態をリアルタイムに反映します。手動のインベントリは不要です。 機能| 詳細 ---|---...

rapiddns-cli

RapidDNS CLI 中文文档 RapidDNS API（RapidDNS API）と連携する強力なコマンドラインインターフェースです。このツールを使用すると、ターミナルから直接DNS検索、高度なクエリ、大規模データエクスポートを実行できます。 機能 DNS検索 : ドメイン、IP、CIDRで検索。 高度なクエリ : 強力なクエリ構文（例: domain:example AND tld:com AND type:A）を使用。 データエクスポート : エクスポートタスクの開始、ステータス確認、ダウンロード、解凍を自動管理。 データ抽出 : 重複を除去したサブドメイン のリストを抽出。...

entropy

巨大なコードベースにシークレットが漏洩しているのではないかと心配ですか？ Entropy がそれらを見つけるお手伝いをします！ Entropy Entropy は、コードベース内の 高エントロピー行をスキャンする CLI ツールです。多くの場合、それらはシークレットです。 インストール ソースから（Go 推奨） root@kitploit: go install github.com/EwenQuim/entropy@latest entropy More options entropy -h entropy -top 20 -ext go,py,js entropy -top 5...

godehashed

Godehashed dehashed.com の API を使用して侵害されたアセットを検索するための Go 言語ツール。結果は CSV にまとめて、さらに分析することができます。 スクリーンショット Dehashed API ツールを使用するには API キーを指定する必要があります。例については apikeytemplate.txt を参照してください。 インストール CLI にツールをインストールするには、次のコマンドを実行します。$GOPATH が既に設定されている必要があります。 go get https://github.com/an00byss/godehashed 使用...

mapcidr

指定されたサブネット/CIDR範囲に対して複数の操作を実行するユーティリティプログラム。 機能 • インストール • 使い方 • ライブラリ • Discordに参加 mapCIDRは、大量スキャン処理における負荷分散を容易にするために開発されました。ライブラリとしても、独立したCLIツールとしても使用できます。 機能 CIDR展開 サポート デフォルト CIDRスライシング サポート sbh, sbc CIDR/IP集約 サポート a, aa CIDR/IPマッチング サポート match-ip CIDR/IPフィルタリング サポート filter-ip CIDR/IPソート サポート...

sonar

root@kitploit: ██████ ███ ██████ ██ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ████ ██ ██ ██ ██ ██ ██ ██ ██ ██████ ███ ██ ██ ██ ██ ██ ██ Know what's running on your machine. Sonar shows everything listening on localhost and puts it in order: every port belongs to a grou...

mongoaudit

mongoaudit は、MongoDBサーバーのセキュリティ監査、脆弱な設定の検出、自動化されたペネトレーションテストを実行するCLIツールです。 インストール このリポジトリをクローンして、セットアップを実行します： root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit はMITライセンスの下でリリースされています。...

stegify

stegify 概要 stegify は、任意のファイルを画像または画像群の中に完全に透過的に隠すことができるシンプルなコマンドラインツールです。この技法は LSB（最下位ビット）ステガノグラフィー として知られています。 デモ キャリア| データ| 結果 ---|---|--- | | Result ファイルには Data ファイルが隠されています。ご覧のとおり、完全に透過的です。 複数の Carrier ファイルが指定された場合、Data ファイルは断片に分割され、各断片がそれぞれのキャリアにエンコードされます。 キャリア1| キャリア2| データ| 結果1| 結果2...

wordlist.rb

Wordlist Source Issues Documentation Description Wordlist は、ワードリストを効率的に読み取り、結合、変異、構築するための Ruby ライブラリおよび CLI です。 Features .txt ワードリストと、.gz、.bz2、.xz、.zip、.7z 圧縮ワードリストの読み取りに対応。 任意のテキストからワードリストを構築可能。.gz, .bz2, .xz, .zip, .7z 圧縮にも対応。 テキストを単語に解析する高度なレキサーを提供。 数字、特殊文字、整数、頭字語を解析/スキップ可能。...

boha

boha 暗号通貨の報奨金、パズル、チャレンジのデータライブラリ。 インストール CLI Arch Linux AUR: root@kitploit: paru -S boha crates.io から: root@kitploit: cargo install boha --features cli,balance ライブラリ root@kitploit: dependencies boha = "0.19" 残高取得機能付き: root@kitploit: dependencies boha = version = "0.19", features = "balance" 使い方 C...

finalrun-agent

finalrun.app • Docs • Blog • Cloud Device Waitlist • Join Slack Community SNSでフォロー finalrun-agent は、自然言語を使用してAndroidおよびiOSアプリをテストするAI駆動のCLIです。プレーンな英語でYAMLにテストを記述すると、FinalRunがエミュレータまたはシミュレータ上でアプリを起動し、AIモデル（Gemini、GPT、Claude）を使用して画面を認識し、タップ、スワイプ、タイピングなどの各ステップを実行して、合格/不合格レポートとビデオおよびデバイスログを生成します。 デモ...

dismember

🔪 Dismember Dismemberは、Linux用のコマンドラインツールキットで、すべてのプロセス（または特定のプロセス）のメモリをスキャンして、一般的な秘密情報やカスタム正規表現などを検出するために使用できます。 最終的には完全な /proc ツールキットになる予定です。 grep コマンドを使用すると、すべての（アクセス可能な）プロセスの全メモリに対して正規表現のマッチングを行うことができます。これは、メモリ内の機密データを見つけたり、メモリに含まれる情報からプロセスを特定したり、プロセスのメモリを調査して興味深い情報を得るために使用できます。 scan...

apm

APM みんなのための、より良いローカルパスワードマネージャー。 APM は、Go と Rust で書かれた、高速でゼロ知識の CLI パスワードマネージャーです。パスワードや TOTP コードから SSH キー、医療記録、写真、バイナリファイルまで、25 以上の構造化シークレットタイプ を単一の暗号化ボールトに保存します。このリポジトリからは、個人用の pm と、組織で共有するボールト用の pm-team の 2 つのバイナリが提供されます。 APM を選ぶ理由 高速で学びやすい — コマンドやフラグを覚える必要はありません。APM...

osv-scanner

OSV-Scannerを使用して、プロジェクトの依存関係に影響する既存の脆弱性を発見しましょう。 OSV-Scannerは、OSVデータベースへの公式サポート付きフロントエンドと、プロジェクトの依存関係リストをそれらに影響する脆弱性に結び付けるOSV-ScalibrへのCLIインターフェースを提供します。 OSV-Scannerは、幅広いプロジェクトタイプ、パッケージマネージャー、機能をサポートしています。これらに限定されません： 言語: C/C++、Dart、Elixir、Go、Java、Javascript、PHP、Python、R、Ruby、Rust。 パッケージマネージャー:...

depx

depx 悪意のあるパッケージ & サプライチェーンインテリジェンス 機能 • インストール • 使い方 • depx の実行 • JSON • Discord に参加 は、高速で受動的なサプライチェーンインテリジェンス CLI です。このツールは、 データ（、OSV 形式）と、 から収集された 1 時間ごとに更新されるライブインテリジェンスフィードを照合することで、パッケージが （ハイジャックされた公開、認証情報窃取、インストールスクリプトのバックドア）かどうかを教えてくれます。...

nibble

Nibble は、速度と使いやすさに重点を置いたローカルネットワークスキャン用の CLI ツールです。 ネットワークインターフェースを選択すると、ローカルサブネットがスキャンされます。 ホスト、ハードウェアメーカー、開いているポートとそのサービスを一覧表示します。 ⚡ 超高速、軽量スレッドを使用したスキャン 🔒 安全、管理者権限や特別な権限は不要 🥷 ステルス性、スキャン開始前にネットワーク信号を発しない クリック可能なインターフェース、マウスを使ってナビゲートとスキャン 🖱️ または ↑/↓/←/→、w/s/a/d、h/j/k/l で操作 状況に応じたヘルプ画面、ホットキー: ?...