agent-bom

Supported backends vary by capability. Capability matrix...

SecretFinder

SecretFinderについて SecretFinderはLinkFinderをベースにしたPythonスクリプトで、JavaScriptファイル内のAPIキー、アクセストークン、認証情報、JWTなどの機密データを発見するために作成されました。これは、Python用のjsbeautifierとかなり大きな正規表現を組み合わせて使用します。正規表現は4つの小さな正規表現で構成されています。これらはJSファイル内のあらゆるものを検索・発見する役割を担っています。 出力はHTMLまたはプレーンテキストで提供されます。 ヘルプ root@kitploit: usage:...

OllamaHound

OllamaHound 公開されたOllamaサーバーを発見し、バージョンを特定し、モデルアクセスを検証するためのモジュラーツールキット。 OllamaHound は、公開されたOllamaサーバー を発見し、バージョンを特定、CVE露出を分類 、テキスト生成が可能か を検証、そして（オプションで）制御されたテスト用の対話型CLIセッションを有効にするための、モジュール式のRedTeam向けツールキットです。 root@kitploit: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@...

hakrawler

Hakrawler 빠른 golang 웹 크롤러로, URL과 JavaScript 파일 위치를 수집합니다. 기본적으로 뛰어난 Gocolly 라이브러리의 간단한 구현입니다. 사용 예시 단일 URL: root@kitploit: echo https://google.com | hakrawler 여러 URL: root@kitploit: cat urls.txt | hakrawler 표준 입력의 각 줄에 대해 5초 후 타임아웃: root@kitploit: cat urls.txt | hakrawler -timeout 5 모든 요청을 프록시를 통...

CertCrunchy

/ \ | | / \ | | | / / | || / / | | | | / \ '| | | | ' | | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | / || |/ | , || | ||| | |, |/ | | / SSL証明書のデータを使って潜在的なホスト名を見つける、ただのお馬鹿な偵察ツールです。 これは何？ これは、オンラインソース（現在は...

trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ TruffleHog Explorer へようこそ。TruffleHog を使用して抽出されたデータを可視化・分析するための、ユーザーフレンドリーな Web ベースのツールです。TruffleHog は、秘密情報の発見、分類、検証、分析を行うための最も強力なオープンソースツールのひとつです。ここで「秘密情報」とは、機械が別の機械に対して自身を認証するために使用する認証情報（API キー、データベースパスワード、秘密暗号鍵など）を指します。 改良された...

Shellcode-Test-Harness

シェルコードテストハーネス シェルコード開発を高速化するために設計された軽量テストハーネス。クラッシュ診断とデバッグ出力リダイレクションを統合した実行環境を提供します。 機能 モジュールスタンピングによりシェルコードを実行 VEHを使用してクラッシュをキャッチ：シェルコードがフォールトすると、障害ポイントのレジスタダンプ、スタックダンプ、コードダンプを出力します。 リアルタイムデバッグ出力：シェルコードの出力をインターセプトし、コンソールに表示します。...

MATE

MATE MATEは、CおよびC++コードのバグの検出に焦点を当てたインタラクティブなプログラム解析ツール群です。 MATEは、コードプロパティグラフ（CPG）を用いてアプリケーション固有の脆弱性解析と低レベルの脆弱性解析を統合し、 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存する、 高度にアプリケーション固有の脆弱性の発見を可能にします。これらは 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存します。 詳細については、オンラインドキュメントを参照してください。 謝辞 この資料は、アメリカ空軍および...

iptodomain

iptodomain 説明: このツールを使用すると、Virustotalにアーカイブされた履歴情報（APIキーを使用）から、IPレンジに属するドメインを抽出できます。これは、特定のIPアドレスの背後にあるドメインを調べたい場合に便利です。例えば、バグ報奨金プログラムでは、最初のステップの一つとしてサブドメインを抽出することがありますが、このツールはその作業に役立ちます。まず、会社が使用するIPレンジを特定する必要があります。多くの場合、AS（自律システム）番号を知ることが良い出発点となり、そこからIPレンジを見つけることができます。...

phpunit-brute

phpunit-brute PHPunit RCE（CVE-2017-9841）に対して複数のパスを試行し、見つかったパスを同じディレクトリ内のfound.txtに記録するツールです。 以下のパスリストを使用します: https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt このリストにないパスがある場合は、PRを送信してください。 root@kitploit: usage: phpunit-brute.py -h -u URL -p PROXY phpunit-brute.py...

webp-CVE-2023-4863

libwebp CVE-2023-4863 世界をハックする脆弱性 - CVE-2023-4863 8秒で.webpの脆弱性を見つける（AFL++によるファジング）...

Wonka

Wonka 🍫 「私たちは音楽を作る者であり、夢を夢見る者である。」 - ウィリー・ウォンカ Wonka は、Local Security Authority LSA キャッシュから Kerberos チケットを抽出する、甘い Windows ツールです。まるでチケットを見つけるような感覚ですが、セキュリティ研究やペネトレーションテストのためのものです！ 🎫 ✨ 特徴 🔐 システム・インパーソネーション - 管理者権限で実行時、自動的に SYSTEM になり LSA にアクセスします 👤 権限を認識 - 標準ユーザーは、信頼されていない LSA...

cuFuzz

cuFuzz このリポジトリには、ユーザーランドCUDAアプリケーション向けのGPU指向カバレッジガイド型ファザーである cuFuzz の成果物が含まれています。cuFuzz は、ホスト側とデバイス側のカバレッジ収集をサニタイゼーションと組み合わせることで、CUDAプログラムのバグを効果的に発見します。 リポジトリ構成 root@kitploit: cufuzz-artifacts/ ├── src/ Core cuFuzz components │ ├── cufuzzcovnvbit/ NVBit-based device-side coverage collection tool ...

CVE-2017-7651

信息 此仓库用于展示 Felipe Balabanian 在他的发现 https://bugs.eclipse.org/bugs/showbug.cgi?id=529754 中使用的 C++ 代码。你可以在发布部分找到编译后的二进制文件。 免责声明 这不是我的代码，我不对任何工作邀功。...

barrido

barrido Webアプリケーションのパスを検出するためのコンソールユーティリティ。 まだアルファ版です。 使用例 複数URLへのブルートフォース: root@kitploit: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.gi...

xsubfind3r

xsubfind3r xsubfind3r 是一个命令行工具，旨在以简单高效的方式发现给定域名的子域名。它通过收集来自多种被动数据源的信息来工作（即不直接与目标交互，而是收集已公开可用的数据）。这使得 xsubfind3r 成为安全研究人员、IT 专业人士以及任何希望深入了解域名关联子域名的用户的强大工具。 目录 功能特性 安装 安装预编译二进制（无需 Go 环境） 从源码安装（需 Go 环境） go install ... go build ... 开发版 通过 Docker 安装（需 Docker 环境） 安装后配置 使用方法 贡献 许可证 功能特性...

cygor

Cygor 概要 Cygorは、スキャン、パース、サービス列挙を1つのワークフローに統合したモジュール式アセットディスカバリフレームワークです。個別ツールの寄せ集めに代わり、発見、エンリッチメント、ターゲットを絞った列挙をシームレスに処理する自動化プロセスを提供し、手作業のオーバーヘッドを削減して、ツール管理ではなく結果に集中できるようにします。 CygorのWeb...

udpx

高速かつ軽量、UDPXはGoで書かれたシングルパケットUDPスキャナで、45以上のサービスの発見をサポートし、カスタムサービスの追加も可能です。使いやすくポータブルで、Linux、Mac OS、Windowsで実行できます。zgrab2やzmapのようなインターネット全体をスキャンするツールとは異なり、UDPXは移植性と使いやすさを重視して設計されています。 高速です。単一サービスの場合、/16ネットワーク全体を約20秒でスキャンできます。 libpcapやその他の依存関係をインストールする必要はありません。 Linux、Mac...

aimap

AIMap 露出したAIエージェントインフラ向けのインターネット規模の探索・セキュリティテストプラットフォーム。 AIMapは、公開されているAIエンドポイント（MCPサーバー、Ollamaインスタンス、vLLM/LiteLLMプロキシ、LangServeチェーン、Gradioアプリ、ComfyUIノードなど）を発見、フィンガープリント、セキュリティテストします。ShodanをAIエージェントのアタックサーフェスに特化させたものと考えてください。 Bishop Fox によって構築されました。 警告 このツールは許可された侵入テストおよびセキュリティ研究のみ...

morf

MORF 移动端侦察框架 一款用于移动应用分析的强大进攻性安全工具包 发现机密。保护应用。确保持续安全。 📋 目录 💡 概述 🚀 快速开始 🔍 主要功能 🏗️ 架构 📋 常见用例 📦 安装 前提条件 方式 1：Docker（推荐） 方式 2：运行脚本 环境配置 🖥️ 使用方法 Web 界面 命令行界面 🏆 会议认可 🛣️ 开发路线图 👨‍💻 作者 📄 许可证 🙏 致谢 💡 概述 MORF 是一款先进的移动安全分析工具 ，能够自动发现 Android 和 iOS 应用程序中的敏感信息。专为安全专家、渗透测试人员和开发者设计，MORF 提供对移动应用安全态势的全面洞察。 🚀 快速开始 使用...