astsu

astsu 작동 방식 일반 포트 스캔 정의된 포트로 대상에 TCP Syn 패킷을 보냅니다. 포트가 열려 있으면 nmap 스캔을 사용하여 포트에서 실행 중인 서비스를 확인하고 발견된 모든 포트를 출력합니다. 네트워크 내 호스트 발견 라우터 IP를 기준으로 모든 가능한 IP를 매핑합니다. 그런 다음 각 IP에 ICMP 패킷을 보내고 응답을 기다립니다. 응답을 받으면 온라인 호스트의 IP를 배열에 저장하고, 모든 호스트를 확인한 후 온라인 상태인 모든 호스트를 출력합니다. OS 스캔 대상에 ICMP 패킷을 보내고 응답을 기다립니다...

MEAT

M.E.A.T. - 모바일 증거 수집 도구 키트 M.E.A.T를 만나보세요! Jack Farley 제공 - BlackStone Discovery 이 도구 키트는 포렌식 분석가가 iOS 기기향후 Android도 포함에서 다양한 종류의 수집을 수행할 수 있도록 돕기 위해 설계되었습니다. 소스에서 실행하기 위한 요구 사항 Windows 또는 Linux Python 3.7.4 또는 3.7.2 requirements.txt에 명시된 Pip 패키지 지원되는 수집 유형 iOS 기기 논리적 MEAT에서 논리적 수집 플래그를 사용하면 도구가...

SCANNER-INURLBR

설명 검색 엔진에서 고급 검색을 수행하며, 발견된 각 타겟/URL에 대해 내부 사용자 정의 검증 결합을 통해 GET/POST 캡처 이메일 및 URL을 악용할 수 있는 분석을 제공합니다. 다양한 Linux 배포판에서 실행 가능한 PHP 도구로, 해커와 보안 전문가가 특정 검색 엔진을 사용하는 데 도움을 줍니다. Scanner를 포함한 여러 자동화된 탐색 방법이 있습니다. INURLBR코드명: Facada 도구는 해킹 커뮤니티를 지원하기 위해 만들어졌습니다. 웹에서 잠재적인 취약점을 식별하고, 고급 검색을 수행합니다. Google...

rpi-hunter

rpi-hunter 自动化发现局域网上的 Raspberry Pi 并通过 SSH 植入 payload 或者直白的说法：自动化使用 sshpass 传递命令 当局域网内有多个使用默认或已知凭据的 Raspberry Pi 时，rpi-hunter 可用于自动化向它们发送命令/payload。 指南： 安装 1. 安装依赖：sudo pip install -U argparse termcolor 和 sudo apt -y install arp-scan tshark sshpass 2. 下载 rpi-hunter：git clone...

GitFive

🐍 이제 Python 3.13 호환 ! 설명 GitFive는 GitHub 프로필을 조사하는 OSINT 도구입니다. 주요 기능 : 사용자명 / 이름 기록 사용자명 / 이름 변형 이메일 주소로 GitHub 계정 찾기 이메일 주소 목록에서 GitHub 계정 찾기 대상이 사용한 신원 목록 대상의 모든 저장소 복제 및 분석 대상 GitHub 계정과 연결된 이메일 강조 로컬 식별자UPN, 예: [email protected] 찾기 잠재적인 보조 GitHub 계정 찾기 저장소 없이도 작동 가능하지만 더 좋음 가능한 모든 이메일 주...

SockFuzzer

SockFuzzer: XNUカーネルファジングフレームワーク プロジェクトの現状...

HackerInfo

HackerInfo 설치 : root@kitploit: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h root@kitploit...

pocs_slides

IoT / プロトコルセキュリティに関するアドバイザリ、PoC、スライド、スクリプトを共有しています。連絡先は以下のとおりです: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 スライド OffByOne2025: パッチ差分解析、汝は我が剣! FortiGate の 2 つの重大な N-day 脆弱性を深く掘り下げる ビデオ BHEU2023: 理論的限界を打ち破る:...

security-audit-skill

security-audit 코딩 에이전트를 보안 감사자로 바꿔주는 스킬입니다. 정찰recon, 헌팅hunting, 검증validation, 보고reporting, 구조화된 출력structured output, 독립 검증independent verification의 6단계 파이프라인을 통해 여러 병렬 에이전트를 조율하여 실제 영향을 미치는 악용 가능한 취약점을 찾아냅니다. 이 스킬은 Build your own vulnerability harness에 설명된 Cloudflare의 취약점 발견 하네스harness의 기반이 된...

fuzzing-templates

Fuzzing Templates nuclei エンジン向けにコミュニティが厳選した、未知のセキュリティ脆弱性を発見するためのファジングテンプレート集です。 ドキュメント • コントリビューション • ディスカッション • コミュニティ !Caution このリポジトリはアーカイブされ、nuclei-templates プロジェクトの /dast ディレクトリに統合されました。 ファジングテンプレートは、実際のスキャンエンジンを動かす nuclei...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts 이 프로그램은 nmap을 사용하여 3389cidrs 파일에 나열된 CIDR 주소한 줄에 하나씩를 스캔하여 3389hosts 파일을 생성합니다. 이 파일에는 Windows 3389 원격 데스크톱이 활성화된 머신의 IP 주소가 포함되어 있어 이후 감지 IP 수를 크게 줄일 수 있습니다. 의존성 python3, nmap 실행 CIDR을 3389cidrs에 작성하고 ./generate.py를 실행합니다. 생성된 3389hosts는 관리자에게 문의하거나 계속 스캔 작업을 수행하는 데...

emploleaks

EmploLeaks EmploLeaks는 CLI 인터페이스를 갖춘 OSINT오픈 소스 인텔리전스 도구로, 대상 회사 직원에 대한 정보를 발견하고 상호 연관시키기 위해 설계되었습니다. LinkedIn 프로필 수집, 잠재적인 회사 이메일 생성, 유출 데이터베이스내부적으로 ClickHouse 사용에서 유출된 자격 증명 검색, HaveIBeenPwned를 통한 알려진 침해 사항 확인, 회사 인프라 발견, 소셜 미디어에서 직원 프로파일링을 수행할 수 있습니다. 모든 정보는 후속 분석을 위해 로컬 SQLite에 저장됩니다. 기능...

Findomain

Findomain 도메인 인식을 위한 완벽한 솔루션입니다. 스크린샷 캡처, 포트 스캐닝, 다른 도구의 데이터 가져오기, 서브도메인 모니터링 등을 지원합니다. Discord, Slack, Telegram과 같은 서비스를 통해 발견 결과에 대한 알림을 받을 수 있습니다. 소스에 대한 여러 API 키 및 그 이상을 지원합니다. 채팅하기 Findomain으로 무엇을 할 수 있나요? 아래 표는 Findomain의 프리미엄 버전무료 버전이 아닌에서 사용할 수 있는 기능을 보여줍니다. Findomain을 사용해야 하는 이유와 무엇을 할 수...

trivy-java-db

trivy-java-db 개요 trivy-java-db는 maven-index 저장소 데이터에서 SQLite 데이터베이스를 구축하며, jar 파일의 ArtifactID, GroupID, Version, sha1을 저장합니다. 이 DB는 Trivy에서 내부에 GAV가 없는 jars에 대한 정보를 찾는 데 사용됩니다. 업데이트 주기 매일 00:00 Java 인덱스 데이터베이스 다운로드 실제 컴파일된 데이터베이스는 Trivy 또는 Oras CLI를 통해 다운로드할 수 있습니다. Trivy: root@kitploit:...

ndpspoof

NDP 스푸핑 설치 Arch Linux/CachyOS/EndeavourOS root@kitploit: yay -S nf 또는 사용:...

check_struts

checkstruts 이 프로젝트는 2017년 Equifax 취약점 악용 이후에 만들어졌습니다. checkstruts.sh 스크립트는 시스템에서 발견되거나 로드된 Apache Struts 라이브러리의 버전과 위치를 검색하는 것을 목표로 합니다. 단일 서버에서 직접 실행하거나, 제공된 Ansible 플레이북을 사용하여 여러 서버를 처리할 수 있습니다. 가능한 출력: "시스템에 로드된 라이브러리 경로 및 버전:" 발견된 라이브러리는 현재 시스템에서 실행 중이며 접근 가능할 수 있습니다. "시스템에 설치된 라이브러리 경로 및 버전:...

netmap.js

netmap.js 빠른 브라우저 기반 네트워크 검색 모듈 이 프로젝트는 더 이상 유지 관리되지 않습니다. 설명 netmap.js는 브라우저 기반 호스트 검색 및 포트 스캔 기능을 제공하여 웹사이트 방문자의 네트워크를 매핑할 수 있게 해줍니다. 매우 빠르며, es6-promise-pool을 활용하여 브라우저가 허용하는 최대 동시 연결 수를 효율적으로 실행합니다. 동기 작업 중인 아이디어를 위해 브라우저 기반 포트 스캐너가 필요했습니다. 기존 모듈을 가져오거나 BeEF 같은 다른 프로젝트에서 코드를 복사-붙여넣기 하면 간단할 줄...

myNetwork

myNetwork Windows XP 스타일 데스크톱 GUI를 갖춘 크로스플랫폼 LAN 및 포트 스캐너. 네트워크 세그먼트에서 호스트를 발견하고, 이름, MAC 및 벤더를 확인하며, 열린 TCP + UDP 포트를 보고합니다. 실시간 모니터링 및 내보내기 기능을 제공합니다. 스크린샷은 합성 데모 데이터를 보여줍니다. 다운로드 최신 릴리스 직접 다운로드 — Windows .exe, macOS .dmg, Linux .AppImage 또는 .deb. ✨ 기능 자동 감지 세그먼트. 인터페이스와 해당 서브넷이 자동으로 나열되며, 기본...

defending-code-reference-harness

방어 코드 참조 하네스 Defending Code Reference Harness Claude Mythos 미리보기 출시 이후 여러 조직의 보안 팀과 협력하여 얻은 학습을 바탕으로 Claude를 이용한 자율 취약점 발견 및 수정을 위한 참조 구현체입니다. 이러한 학습 내용과 모범 사례에 대한 자세한 내용은 함께 제공되는 블로그 게시물을 참조하세요blog-post.md에서도 확인 가능. 동일한 정찰 → 발견 → 분류 → 보고 → 패치 루프에 대한 가벼운 SDK 전용 연습은 함께 제공되는 쿡북을 참조하세요. 이 저장소는 유지 관리...

JSScanner

JSScanner 이 스크립트와 관련된 기사는 여기에서 찾을 수 있습니다 https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ 필요한 도구를 설치하려면 다음을 사용하세요 root@kitploit: bash install.sh 테스트할 도메인으로 alive.txt 파일을 변경하세요. 형식은 다음과 같아야 합니다 root@kitploit: http://example.com https://example2.com 도구를 실행하려면 다음을 사용하세요...