karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸는 수동 오픈소스 인텔리전스OSINT 자동 정찰프레임워크입니다. 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸는 Infosec 연구원, 침투 테스터, 버그 헌터가 대상에 대한 심층 정보, 추가 자산, WAF/CDN 우회 IP, 내부/외부 인프라, 공개적으로 노출된 유출 정보 등을 찾는 데 사용할 수 있습니다. 이 자동화를 사용하려면 Shodan Premium API 키가 필요합니다. 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸의 출력은 화면에 표시되고 파일/디렉터리에 저장됩니다. ℹ Premium Shodan API에 관한 자세한 내용은 Shoda...

safer-dependencies

Claude Code용 더 안전한 의존성 Claude와 같은 AI 코딩 어시스턴트가 프로젝트에 패키지를 추가할 때, 알려진 보안 취약점이 있는지, 패키지가 여전히 활발히 유지 관리되는지, 또는 이름이 악성 유사 패키지와 오타 하나 차이인지 확인하지 않고 그럴듯해 보이는 버전을 선택하는 경우가 많습니다. safer-dependencies는 Claude Code용 보안 계층입니다. Claude와 매니페스트 파일 사이에 위치하여 보안 검사를 자동으로 실행합니다. 취약한 설치가 실행되기 전에 차단되고, 매니페스트에 기록된 위험한 버전...

nuclei-templates-ai

AI生成のNucleiテンプレート 👾 このプロジェクトは、CVEからテンプレートへ：AIによるNucleiテンプレート自動化の未来に詳述した私たちのビジョンの実装です。 このリポジトリは、脆弱性検出のためのセキュリティテンプレート生成を自動化するAIの能力を示しています。ProjectDiscoveryAI APIを使用して、新たに公開されたCVEと既存の脆弱性に対するNucleiテンプレートを自動生成します。 🎯 プロジェクトの目標 セキュリティツール自動化におけるAIの能力を紹介する nuclei-templatesでまだカバーされていない最新のCVEのテンプレートを生成する...

ngxray

ngxray nginx 設定向けの静的脆弱性スキャナです。nginx 自身のトークナイザで設定を解析し、宣言型の JSON ルールと照合して、rewrite/スクリプトエンジンのディレクティブパターンにおける既知の CVE を検出します。 クイックスタート root@kitploit: cd ngxray git submodule update --init make python3 scan.py /etc/nginx/nginx.conf 検出内容 ルールは rules/ 内の JSON ファイルとして定義されています。スキャナには以下のルールが同梱されています：...

suricata-vedas

Suricata VEDAS VEDAS駆動によるCVEのためのSuricataルールの自律生成 目的 このリポジトリは、ARPSyndicateのVulnerability & Exploit Data Aggregation System（VEDAS）によって自律生成されたSuricataルールのための、オープンで協調的な検証スペースとして機能します。 このようなAIは脆弱性およびエクスプロイトインテリジェンスからの迅速かつ大規模な検知ルールの作成 を可能にしますが、信頼性の高いセキュリティ検知には透明性、人間によるレビュー、および実世界でのテスト が必要です。...

CVE-2024-6387

OpenSSH CVE 스캐너 OpenSSH CVE 스캐너는 OpenSSH 버전을 기반으로 여러 SSH 대상을 스캔하여 취약점을 탐지하도록 설계된 Python 스크립트입니다. 동시 스캔을 위해 스레딩을 활용하며, 가시성을 높이기 위해 색상 출력과 로깅을 통합합니다. 기능 멀티스레드 스캔: 스레딩을 활용하여 여러 대상을 동시에 스캔하므로 효율성이 향상됩니다. CVE 취약점 탐지: SSH 버전을 미리 정의된 CVE 취약점 목록과 대조하여 해당 버전이 취약한지 확인합니다. 로깅 및 출력: 스캔 결과를 파일scan.log에 기록하고,...

Sirius

Sirius Scan Siriusは、自動検出、CVEベースの脆弱性検出、そしてモダンなWeb UIを備えたオープンソースの脆弱性スキャナーです。クローンして4つのコマンドを実行すれば、スキャンを開始できます。 クイックスタート root@kitploit: git clone https://github.com/SiriusScan/Sirius.git cd Sirius docker compose -f docker-compose.installer.yaml run --rm sirius-installer docker compose up -d...

elegant-bouncer

ELEGANTBOUNCER ELEGANTBOUNCER は、ファイルベースのモバイルエクスプロイトを検出するためのツールです。 高度なファイルベースの脅威識別のために革新的なアプローチを採用しており、実際に流通しているサンプルを必要とせず、正規表現やIOCに基づく従来の手法を上回る性能を発揮します。現在は主に、FORCEDENTRY CVE-2021-30860、BLASTPASS CVE-2023-4863、CVE-2023-41064、TRIANGULATION CVE-2023-41990 などのモバイル脆弱性の識別を対象としています。 対応表 脅威名| CVEs| 対応...

whalescan

Whalescan 由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.com/ 由 Saira Hassan @saibersaira 开发 https://github.com/nccgroup/whalescan 在 Apache 2.0 许可证下发布，更多信息请参阅 LICENSE 简介 Whalescan 是一款面向 Windows 容器的漏洞扫描器，可执行多项基准检查，同时检查容器上的 CVE/易受攻击的软件包。它还会检查配置和 Docker 文件中的错误配置。该工具可用作 Windows 容器审查的一部分，对容器的本地副本以及主机本...

flan

Flan Scan은 가벼운 네트워크 취약점 스캐너입니다. Flan Scan을 사용하면 네트워크에서 열려 있는 포트를 쉽게 찾고, 서비스와 버전을 식별하며, 네트워크에 영향을 미치는 관련 CVE 목록을 얻을 수 있습니다. Flan Scan은 Nmap과 vulners 스크립트를 래핑하여 Nmap을 본격적인 네트워크 취약점 스캐너로 변환합니다. Flan Scan을 사용하면 컨테이너 내에서 Nmap을 로컬로 쉽게 배포하고, 결과를 클라우드로 푸시하며, Kubernetes에서 스캐너를 배포할 수 있습니다. 시작하기 1. 이 저장소를...

zap-scripts

zap-scripts Zed Attack Proxy 스크립트: CVE 및 비밀 찾기. 빌드 이 프로젝트는 Gradle을 사용하여 ZAP 애드온을 빌드합니다. 다음을 실행하세요: root@kitploit: ./gradlew build 프로젝트의 메인 디렉터리에서 실행하면, 애드온이 build/zapAddOn/bin/ 디렉터리에 배치됩니다. 사용법 이 저장소를 ZAP에서 사용하는 가장 쉬운 방법은 디렉터리를 ZAP의 스크립트 디렉터리에 추가하는 것입니다 Options - Scripts. 하지만 애드온을 빌드하여 설치할 수도 있습니...

netty-http2-check

netty-http2-check Offline checker for the 7io.netty:netty-codec-http2 CVEs. Tells you which ones you are actually exposed to — and the single version that fixes all of them: 4.1.136.Final / 4.2.16.Final, a number that appears on none of the seven advisories. CVE-2025-55163 · CVE-2026-33871 ·...

n8n-vulnerability-detection

n8n脆弱性検出 n8nの脆弱性を検出するための自動化Nucleiテンプレート。 作成者:@rxerium 概要 n8n Workflow Automation向けの自動化CVE検出テンプレートです。GitHub Advisories、ProjectDiscovery、NVDからの日次監視とテンプレート生成を行います。 統計 : 3 CVE 2023 + 10 CVE 2025 = 13テンプレート 使用方法 root@kitploit: 単一ターゲットをスキャン nuclei -t 2025/CVE-2025-58360.yaml -u https://target.com...

CVE-2025-53770-scanner

CVE-2025-53770 CVE-2025-53770 をチェックする Python スクリプト...

fortra-goanywhere-mft-vulnerability-detection

Fortra GoAnywhere MFT 脆弱性検出 Fortra GoAnywhere MFT の脆弱性を検出するための Nuclei テンプレートです。 作成者:@rxerium 概要 ランサムウェアグループによって悪用された複数の CISA KEV 脆弱性を含む、Fortra GoAnywhere Managed File Transfer MFT 向けの CVE 検出テンプレートです。 統計 : 1 CVE 2021 + 1 CVE 2023 + 1 CVE 2024 + 1 CVE 2025 = 4 テンプレート CISA KEV 2件 使い方 root@kitploit:...

legion

공지 Legion 저장소가 https://github.com/hackman238/legion으로 이전됩니다. 모든 향후 릴리스, 업데이트 등은 해당 저장소에서 이루어집니다. 큰 개선이 진행 중입니다! 이 조직 아래의 이 저장소는 더 이상 유지보수되지 않습니다. ✨ 소개 Legion은 SECFORCE의 Sparta를 포크한 오픈 소스이며, 사용하기 쉽고 매우 확장 가능하며 반자동화된 네트워크 침투 테스트 프레임워크로, 정보 시스템의 발견, 정찰 및 익스플로잇을 지원합니다. Kali에서 NMAP 7.92 Sefgaults 문제 해...

0xsp-Mongoose

지속적인 개발을 위해 프로젝트를 지원하세요 ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 Windows용 0xsp Mongoose RED 현재 릴리스 2.2.0 0xsp mongoose red 버전은 사이버 보안 시뮬레이션 중 여러분의 요구를 지원하기 위해 제공됩니다. 이 버전을 사용하면 대상 Windows 운영 체제를 감사하여 시스템 취약점, 잘못된 구성 및 권한 상승 공격을 찾아내고 네트워크에서 고급 공격자의 전술과 기술을 복제할 수 있습니다. Node.js 지원을 통한 웹 애플리케이션...

craready-test-java-vulns

craready-test-java-vulns CRAReady SBOM/CVE スキャナのテストフィクスチャ — 本番環境では使用しないでください このリポジトリには、CRAReady の SBOM 生成および脆弱性検出パイプラインをテストするための、意図的に脆弱性を含む Java Maven 依存関係が含まれています。近年の最も重大な CVE の一部も含まれています。 既知の CVE 一覧...

Detecting-CVE-2018-15708-Vulnerabilities

CVE-2018-15708 脆弱性の検出...

safer-dependencies v0.6.1

Safer Dependencies for Claude Code When AI coding assistants like Claude add packages to your project, they often pick whatever version sounds right — without checking whether it has known security vulnerabilities, whether the package is still actively maintained, or whether the name is a typo aw...