paragon

Deprecation Notice This project has been deprecated, please refer to our new Realm project, which builds upon many of the ideas we had when building this repo. Paragon Paragon is a Red Team engagement platform. It aims to unify offensive tools behind a simple UI, abstracting much of the backend...

Loki

I wrote a new Open Source YARA scanner called LOKI RS Rust. LOKI Python is now officially deprecated. Important Note This project is now in inactive maintenance mode. This means that while I merge pull requests for bug fixes and straightforward issues, I currently lack the time to add new feature...

WSO2 - Server Side Request Forgery

WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...

Nimplant

Deprecated This agent is deprecated as it's only compatible with Mythic 2.1 and the main developer is not able to continue working on it. If somebody wants to make the updates in the python side of things, not nim code to the latest Mythic, we can mark it as not deprecated anymore. Nimplant is a...

GitMiner

⚠️ Repository Deprecated — Project Replaced This repository is no longer maintained and has been officially deprecated. The project continues under active development at: https://github.com/unkl4b/Gitminer3 Please migrate to GitMiner3 to access the latest updates, improvements, and active support...

InSpy

InSpy ⛔ DEPRECATED. This repo is no longer being maintained. Introduction InSpy is a python based LinkedIn enumeration tool. Version 3.0 introduces the automation of domain and email retrieval in addition to randomized headers and xml output support. Installation Run pip install -r requirements.t...

CredCrack

CredCrack ⛔ DEPRECATED. This repo is no longer being maintained. Please consider using CrackMapExec. Introduction CredCrack is a fast and stealthy credential harvester. It exfiltrates credentials recusively in memory and in the clear. Upon completion, CredCrack will parse and output the credentia...

DeimosC2

DeimosC2 Deimos is in: DEPRECATED DeimosC2 is no longer maintained and has a known XSS vulnerability CVE-2025-26244. Thanks to JaRm222 for identifying the vuln and notifying us. His writeup of the vuln can be foundhere. DeimosC2 is a post-exploitation Command & Control C2 tool that leverages...

Grouper2

GROUPER2 IS DEPRECATED, GOTO https://github.com/Group3r/Group3r INSTEAD This place is not a place of honor... no highly esteemed deed is commemorated here... nothing valued is here. What is here was dangerous and repulsive to us. This message is a warning about danger...

Bluto-Old

BLUTO Bluto は新しいリポジトリに移行しました。このバージョンは非推奨です。 新しいバージョンとリポジトリは以下で見つかります。 https://github.com/darryllane/Bluto 最新バージョンの機能: DNS リコン サブドメインのブルートフォーサー DNZ ゾーン転送 DNS ワイルドカードチェック DNS ワイルドカードのブルートフォース メールアドレスの列挙 スタッフの列挙 侵害されたアカウントの列挙 HTML 証拠レポート Email Hunter API サポート haveibeenpwned.com API サポート 地理位置情報を考慮した高...

deepsecrets

DeepSecrets - 더 나은 비밀 스캔 도구 !WARNING 활발한 개발은 제작자의 포크https://github.com/ntoskernel/deepsecrets로 전환되었습니다. 이 저장소는 더 이상 업데이트되지 않습니다...

PowerTools

PowerTools は非推奨になりました！ PowerView と PowerUp はそれぞれ PowerSploit リポジトリ の ./Recon/ および ./Privesc/ に移動しました。 PowerPick は間もなくリポジトリの場所を元のホームに戻します。 PewPewPew はサポートされなくなりました。 プルリクエストは受け付けられず、イシューへの回答も行われませんが、リポジトリのコードは当面そのまま残されます。 元々は @harmj0y と @sixdub によって開発されました。...

rtl8812au

RTL8812AU/21AU 및 RTL8814AU 무선 드라이버 Linux 및 Android 전용 이 드라이버는 더 이상 사용되지 않습니다. 대신 mac80211 드라이버를 사용하세요: https://github.com/lwfinger/rtw88 중요! root@kitploit: "ifconfig" 및 "iwconfig" 대신 "ip"와 "iw"를 사용하세요. 아래에 자세히 설명되어 있습니다. README를 읽으세요! 참고: TP-Link AC600 및 잠재적으로 다른 장치에서 회귀 문제가 있습니다. 현재 해결 방법은 이전 커밋...

pentest-mcp

Pentest MCP 最新のトランスポート/認証サポートと拡張された偵察ツールを備えた、プロフェッショナルな侵入テスト用 MCP サーバー。 0.9.0 の変更点 MCP SDK を @modelcontextprotocol/sdk@^1.26.0 にアップグレード MCP Inspector は最新リリース @modelcontextprotocol/inspector@^0.20.0 のバンドルランチャーを維持 Streamable HTTP がプライマリネットワークトランスポートに MCPTRANSPORT=http SSE は非推奨の互換モードとしてのみ利用可能 Bearer...

kube-hunter

공지 kube-hunter는 더 이상 활발히 개발되지 않습니다. Kubernetes 클러스터의 알려진 취약점을 스캔하는 데 관심이 있다면 Trivy를 권장합니다. 특히 Trivy의 Kubernetes 잘못된 구성 스캔 및 KBOM 취약점 스캔을 참조하세요. 자세한 내용은 Trivy 문서에서 확인하세요. kube-hunter는 Kubernetes 클러스터의 보안 취약점을 찾습니다. 이 도구는 Kubernetes 환경의 보안 문제에 대한 인식과 가시성을 높이기 위해 개발되었습니다. 소유하지 않은 Kubernetes 클러스터에서는...

NimSyscallPacker

NimSyscallPacker / Loader このツールは、x33fcon での講演後に公開されました。2021年から2024年までの私の私的な主要コーディングプロジェクトであり、現在は非推奨とみなされ、もはやメンテナンスされていません。私の側からのバグ修正や機能更新は期待しないでください。代わりに、RustPack が、審査済みのレッドチームやペネトレーションテスター向けの商用かつ管理されたバージョンとして現在メンテナンスされており、さらに機能が豊富で、OPSec上もはるかに安全です。...

Smartphone-Pentest-Framework

Smartphone-Pentest-Framework Smartphone Pentest-Framework は、https://www.shevirah.com/dagah で入手可能な Dagah Mobile Penetration Testing Software に置き換えられ、非推奨となりました。 書籍の演習を行いたいだけの方は、私の書籍サイト https://www.nostarch.com/pentesting から Kali イメージをダウンロードしてください。 ご支援ありがとうございます。...

bn-uefi-helper

bn-uefi-helper 주의: 이 플러그인은 더 이상 사용되지 않습니다. 참조 EFI Resolver 설명 UEFI 펌웨어 분석을 위한 도우미 플러그인입니다. 이 플러그인은 다음 기능을 포함합니다: 진입점 함수에 올바른 프로토타입 적용 모든 세그먼트가 RWX이고 올바른 의미를 갖도록 세그먼트 수정 이를 통해 전역 함수 포인터가 올바르게 렌더링됩니다. 핵심 UEFI 서비스EDK-II에 대한 유형 적용 알려진 프로토콜 GUID를 찾아 GUID 유형 및 심볼 할당 진입 및 초기화 함수에서 전역 할당을 찾고 유형 할당...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chromeプラグイン 非推奨 現在のサイト（および呼び出されるすべてのサブドメイン）がCVE-2014-0160に対して脆弱かどうかを調査するChromeプラグイン。 脆弱性チェックは、現在は停止しているAPIサービスによって行われていました（2014年当時は停止していませんでした！） いずれにせよ、誰かがHeartbleedチェックの新しいAPIプロバイダを見つけた場合、このコードが役立つかもしれません。 こちらも参照: 編集されたCVE-2014-0160 spl0it...

threat-team

Google Threat Intelligence Group 注意: このリポジトリは保守されなくなりました。 最新の侵害痕跡 IOC および脅威リサーチについては、Google Cloud Threat Intelligence ブログ と無料の Google Threat Intelligence / VirusTotal コレクション を参照してください。 このリポジトリには、2021年から2026年初頭にかけてGoogleが公開したブログ記事およびレポートに関連する侵害痕跡 IoC...