13444 matches found
sylkie
sylkie IPv6ネットワークにおける近隣探索プロトコルを使用した、一般的なアドレススプーフィングのセキュリティ脆弱性をテストするためのコマンドラインツールおよびライブラリです。 はじめに 注意: このプロジェクトはまだ開発の初期段階にあります。問題が発生した場合は、issue を提出してください。現在、Linux上でのみ動作します。 依存関係 libseccomp （オプションですが、強く推奨） json-c （オプションですが、推奨） 詳細は The Wiki をご覧ください。 ビルド コードを取得してコンパイルします！ root@kitploit: コードを取得 git clo...
zenbuster
概要 ZenBusterは、Zach Griffin @0xTas によってPythonで書かれた、マルチスレッド・マルチプラットフォームのURL列挙ツールです。 このツールは、Pythonへの理解を深め、サイバーセキュリティツール全般への理解を高めるために作成しました。 ZenBusterは、同種のツールの中で最速でも最も包括的でもないかもしれません。しかし、シンプルで使いやすく、そこそこ柔軟性があり、実際にはGobusterのような「実績のある」ツールと比べてわずかに遅いだけです。...
Wordell
Wordell 🌐 Wordellは、WordPressのセキュリティ評価をより効率的かつ包括的に行うために設計された、強力なWordPress列挙スクリプトです。サイトマップの列挙、ユーザー名の発見、WordPressログイン情報の収集、スクリーンショットの撮影、地理データ付きのランダムIPアドレスの生成が可能です。Wordellを使用することで、WordPressのセキュリティテストプロセスを強化し、WordPressインストールにおける潜在的な脆弱性を特定できます。 機能 ✨ ✅ サイトマップ列挙:...
HackerInfo
HackerInfo インストール: root@kitploit: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h...
defending-code-reference-harness
Defending Code Reference Harness Claude Mythos Preview のリリース以降、複数の組織のセキュリティチームとの協業から得た知見に基づく、Claude を用いた自律的な脆弱性発見と修正のためのリファレンス実装です。これらの知見とベストプラクティスについては、付随するブログ記事（blog-post.md でも入手可能）を参照してください。同じ recon → find → triage → report → patch ループの軽量な SDK のみのウォークスルーについては、コンパニオンクックブックを参照してください。...
Extracter
Extracter Extracter 是一个用于查找网站登录面板的好工具，它会从 robots 文件或网站可能存在的其他区域收集信息。 此工具仅用于娱乐，未经许可不应被用于滥用其他网站。...
hakoriginfinder
hakoriginfinder リバースプロキシの背後にあるオリジンホストを発見するためのツール。WAFやその他のリバースプロキシをバイパスするのに便利です。 仕組み...
jsleak
説明 私は自分のニーズのために、ほとんどの自由時間を jsleak の開発に費やしていました。これは、JavaScript ファイルやソースコード内の機密情報やリンクを発見するために設計された、使いやすいコマンドラインツールです。jsleak は Linkfinder に触発され、正規表現は複数のソースから収集されています。 機能: JSファイル内のAPIキー、トークン、パスワードなどの機密情報を発見します。 ソースコード内のリンクを特定します。 完全なURLを取得する機能 複数のURLをスキャンするための並行処理 URLが有効かどうかのステータスコードを確認します 最新のアップデート...
loboguara
Lobo Guará - サイバー脅威インテリジェンスプラットフォーム Lobo Guará は、サイバーセキュリティ専門家向けのプラットフォームであり、サイバー脅威インテリジェンス（CTI）に特化したさまざまな機能を備えています。脅威の特定、データ漏洩の監視、不審なドメインやURLの分析などを容易にするツールを提供します。 機能 1. SSL証明書検索 組織に脅威をもたらす可能性のあるドメインやサブドメインを特定できます。信頼できる認証局によって発行されたSSL証明書がリアルタイムにインデックス化され、ユーザーは4文字以上のキーワードで検索できます。 注記 :...
waymore
概要 - v8.9 waymore の背後にあるアイデアは、他の既存のツールよりも Wayback Machine（およびその他のソース）からさらに多くのリンクを見つけることです。 👉 waymore と他のツールの最大の違いは、Wayback Machine および URLScan 上の URL のアーカイブされた応答を ダウンロード することもできるため、それらを検索してさらに多くのリンク、開発者のコメント、追加のパラメータなどを見つけることができることです。 👉...
LocalNet_Attacker
LocalNetAttacker これはJavaベースのローカルネットワーク攻撃ツールです。このツールを使うことで、同じネットワークに接続されているターゲットのWindowsシステムに対して攻撃を行ったり、情報を収集したりすることができます。 機能 IP情報の取得 システム情報の取得 Web攻撃 ディレクトリ探索 ファイルやプログラムのダウンロードと実行 導入 このプロジェクトを導入するには、以下を実行します。 root@kitploit: JDKの最新バージョンをインストール 最初に攻撃者アプリケーションを実行...
API-SPY-API-PROBE
API-SPY 🕵️👻 API偵察とペネトレーションテスト用に設計された強力なディレクトリブルートフォースツールです。隠れたAPIエンドポイントを自動的に発見し、再帰的なサブスキャンを実行し、より深いAPI列挙のためにHTTPメソッドを調査します。 特徴 ✨ 主な機能： 🎯 ワードリストベースのブルートフォースによる高速エンドポイント発見 🔄 発見したエンドポイントの自動再帰サブスキャン 🔍 HTTPメソッドのプロービング（GET、POST、PUT、DELETE、PATCH、OPTIONS） ⚡ パフォーマンス向上のためのマルチスレッドスキャン 📊...
sightline
Sightline OpenStreetMapデータを使用して物理世界のアセットを発見・分析するための地理空間インフラストラクチャインテリジェンスプラットフォーム。 概要 Sightlineは、以下のような実世界のインフラストラクチャの検索、監視、分析を可能にします： 通信塔とデータセンター 発電所、変電所、エネルギー貯蔵 空港、ヘリポート、ケーブル交通（ゴンドラ、ケーブルカー） 港湾、港、埠頭、海事施設 倉庫と産業施設 パイプライン、製油所、エネルギーインフラ 軍事施設 病院、刑務所、大使館、政府施設 監視カメラと緊急インフラ 交通ハブ（駅、バスターミナル、タクシー乗り場）...
juicy-php
juicy-php Juicy-php - juicyな情報を含むPHP infoファイルを発見します...
HomePWN
HomePwn - IoTデバイスのペネトレーションテスト用スイスアーミーナイフ root@kitploit: . | | \ \ | | \ / \ / / | /\ / / / \ | Y Y Y \ /| | \ / | \ || //||| /\ | //|| / / / / / ☠ HomePwn - IoTペネトレーションテスト＆倫理的なハッキング ☠ ♥をもって作成: 'Ideas Locas CDO Telefonica'...
urlfinder
URLFinder アクティブスキャンを行わずに効率的なWebアセット発見を実現する、パッシブURL収集のための高速ツール。 機能 • インストール • 使い方 • 使用例 • Discordに参加 概要 URLFinderは、ペネトレーションテスター、セキュリティ研究者、開発者にとって理想的な、高速かつパッシブなURL発見ツールです。アクティブスキャンなしでWebアセットの発見を簡素化・高速化します。 機能 厳選されたパッシブソース で包括的なURL発見を最大化 複数の出力形式に対応（JSON、ファイル、標準出力） 速度とリソース効率に最適化 STDIN/OUT...
Get-RBCD-Threaded
Get-RBCD-Threaded Active Directory環境でリソースベースの制約付き委任（Resource-Based Constrained Delegation）攻撃パスを発見するためのツール ほぼ完全に、Elad Shamirによる素晴らしいブログ記事「Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory」と、harmj0yによる「A Case Study in Wagging the Dog: Computer...
OpenAnt
OpenAnt Knostic による OpenAnt は、LLMベースのオープンソース脆弱性発見プロダクトです。防御側が誤検知（false positives）と見逃し（false negatives）の両方を最小限に抑えながら、検証済みのセキュリティ上の欠陥をプロアクティブに発見できるよう支援します。ステージ1で検出し、ステージ2で攻撃します。生き残ったものが本物です。...
Airopy
Airopy - ワイヤレスパケットキャプチャ クライアントとアクセスポイントを取得します。Alfaカードでこのスクリプトは正しく動作します。 依存関係 このスクリプトを実行するには、まず以下のように依存関係をインストールしてください。 root@kitploit: sudo pip3 install -r requirements.txt 使い方 以下の例では'sudo'を追加していませんが、実行するには高い権限が必要です。 ヘルプを表示するには: root@kitploit: python3 airopy.py -h APを取得するには: root@kitploit: python3...