diaphora

δiaphora Установка Установите с помощью менеджера плагинов Hex-Rays: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Инструкции по установке вручную приведены ниже. Diaphora διαφορά, греческое слово, означающее «различие» версии 3.4 — самый...

binwally

binwally Fuzzy Hashing 개념ssdeep을 사용하는 바이너리 및 디렉터리 트리 비교 도구 자세한 정보: http://w00tsec.blogspot.com/2013/12/binwally-directory-tree-diff-tool-using.html 전제 조건: Python 2.7+ gcc 및 빌드 필수 요소 libffi apt-get install libffi-dev libfuzzy-dev apt-get install libfuzzy-dev python-dev apt-get install python-dev...

private-landing

Частный лендинг Изучайте аутентификацию, создавая её правильно. Демо · Модель угроз · Потоки аутентификации · ADRs Примечание к демо: Конечная точка входа защищена адаптивными PoW-задачами — повторные неудачи увеличивают сложность доказательства работы. Ограничение частоты запросов на основе кэша...

CVE-2022-45599

CVE-2022-45599 CVE URL:| https://vulners.com/cve/CVE-2022-45599 ---|--- Сообщил:| TanYeeTat Продукт:| Aztech WMB250AC беспроводные Mesh-маршрутизаторы Затронутая прошивка:| Релиз 2020 года topaz-linux.lzma.img Загрузка прошивки:| закрытый исходный код Руководство по продукту:...

hakoriginfinder

hakoriginfinder Инструмент для обнаружения исходного хоста за обратным прокси. Полезен для обхода WAF и других обратных прокси. Как это работает? Этот инструмент сначала отправляет HTTP-запрос к указанному вами hostname/URL и сохраняет ответ, затем отправляет запрос к каждому IP-адресу из...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

windiff

WinDiff О программе WinDiff — это веб-инструмент с открытым исходным кодом, который позволяет просматривать и сравнивать информацию о символах, типах и системных вызовах двоичных файлов Microsoft Windows в разных версиях операционной системы. База данных двоичных файлов автоматически обновляется,...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

Credential-and-breach-monitoring

Сравнение сервисов утечек/стилер-логов/идентификации с оценкой В этом документе сравниваются сервисы разведки утечек, мониторинга даркнета и идентификации по практическим аспектам, актуальным для современных команд безопасности. В центре внимания: Глубина корпуса утечек Охват стилер-логов...

Obfu-DE-Scate

🤖 ObfuDEscate: Инструмент для деобфускации и сравнения Android APK. 📱 ObfuDEscate — это инструмент на Python, предназначенный для упрощения процесса деобфускации и сравнения двух версий Android APK — даже если функции были переименованы в процессе обфускации. Благодаря логике нечёткого сравнения...

CVE-2023-43154-PoC

CVE-2023-43154 - Macs Framework v1.1.4f CMS 타입 혼동 취약점 목차 1. 개요 2. 개념 증명 3. 기술 브리핑 4. 완화 대책 개요 CVE-ID : CVE-2023-43154 CVSS 3.1 : 9.8 취약점 설명 : isValidLogin 함수의 느슨한 비교로 인해 PHP 타입 혼동 취약점이 발생하며, 이를 악용하여 인증을 우회하고 관리자 계정을 탈취할 수 있습니다. 취약 매개변수 : CMS 사용자의 사용자 이름과 비밀번호. 영향을 받는 제품 : Macs Framework v1.14f -...

EDR-Telemetry

EDR Telemetry 📖 소개 EDR 제품 및 Sysmon과 같은 엔드포인트 에이전트의 텔레메트리 기능에 대한 종합적인 비교 자료입니다. 이 프로젝트는 보안 실무자가 텔레메트리 기능을 평가할 수 있도록 지원하며, 벤더의 투명성을 높이는 데 기여합니다. 🌐 전체 비교와 분석은 웹사이트를 방문하세요. 📝 이 프로젝트에 대한 자세한 내용은 최초 릴리스 블로그 게시물에서 확인하세요. 🎯 주요 기능 여러 EDR 솔루션에 걸친 종합적인 텔레메트리 비교 기능 평가를 위한 세부 점수 산정 시스템 최신 기능을 반영한 정기 업데이트 커뮤니티...

bindiff

Copyright 2011-2026 Google LLC. BinDiff このリポジトリには BinDiff のソースコードが含まれています。BinDiff は、 バイナリファイルの逆アセンブルされたコードの差分や類似点をすばやく見つけるための オープンソース比較ツールです。 目次 BinDiff について クイックスタート ドキュメント コードマップ ソースからのビルド ライセンス 参加方法 BinDiff について BinDiff は、バイナリファイル向けのオープンソース比較ツールであり、 脆弱性研究者やエンジニアが逆アセンブルされたコードの差分や類似点をすばやく...

web_exploit_detector

Детектор веб-эксплойтов Введение Детектор веб-эксплойтов — это приложение на Node.js и NPM-модуль, используемое для обнаружения возможных заражений, вредоносного кода и подозрительных файлов в средах веб-хостинга. Это приложение предназначено для запуска на веб-серверах, обслуживающих один или...

versionscan

versionscan Versionscan은 현재 설치된 PHP 버전을 평가하고 알려진 CVE 및 해당 버전이 수정된 버전과 비교하여 잠재적인 문제를 보고하는 도구입니다. 참고: 보안 수정을 백포트하는 Linux 배포판에 도구를 적용하는 작업이 아직 진행 중입니다. 현재로서는 보고된 정확한 버전에 대해서만 결과를 반환합니다. 설치 Composer 사용 root@kitploit: "require": "psecio/versionscan": "dev-master" 현재 유일한 종속성은 Symfony 콘솔입니다. 사용법 현재 PHP...

dnsglobe

dnsglobe Глобальная проверка распространения DNS для вашего терминала — TUI на Rust, который параллельно опрашивает 34 публичных DNS-резолвера по всему миру, сравнивает их ответы и показывает распространение вашей записи на карте мира. Представьте dnschecker.org / whatsmydns.net, но в вашем...

XSLeaker

XSLeaker XSLeakerは、ウェブサイト上のXS-Leaksを発見するのに役立つツールです。このツールは、リーク技術が既知であるリソース値（例：iframeの数）を異なる状態間で比較します。 XSLeakerは2つのコンポーネントで構成されています。異なる状態のリソース値を収集するためのChrome拡張機能と、結果を比較して表示するためのNode.jsサーバーです。 以下のリソース値について差分がチェックされます： URL iframeの数 HTTPステータスコード リダイレクト回数 WebSocket接続数 フォーカス可能な要素のID HTTPヘッダー...

van-gonography

Спрячьте файлы любого типа внутри изображения по вашему выбору Содержание Возможности Как это работает Установка Использование Лицензия Вклад Файл для сокрытия| Изображение-обложка| Обложка со скрытым файлом ---|---|--- | Возможности Сокрытие файлов: Спрятать файлы любого типа внутри изображения ...

ml-kem-key-recovery

wolfSSL ML-KEM의 부분적 Fujisaki-Okamoto 비교에서 전체 키 복구 CVE-2026-6330 NEON 및 CVE-2026-10097 AVX2. wolfSSL 5.9.2에서 수정됨. 전체 기술 문서는 Cryptology ePrint Archive, Paper 2026/1682로 게시됨 paper/에 로컬 사본. 아래 인용 참조. 소개 ML-KEM Kyber, FIPS 203은 선택 암호문 공격에 저항합니다. 그 이유는 복호화 내부의 한 검사 때문입니다: 수신자는 방금 복호화한 메시지를 다시 암호화하고, 결과...

sbomlyze

sbomlyze git diff для вашего SBOM. Сравните два SBOM Software Bills of Materials и узнайте, что изменилось между сборками, версиями и релизами. sbomlyze сравнивает хэши компонентов, а не только строки версий. Когда злоумышленник подменяет пакет, не меняя его версию, sbomlyze помечает это...