tools-python

SPDXドキュメントを解析・検証・作成するためのPythonライブラリ CIステータス（Linux、macOS、Windows）: v0.7 - v0.8 における破壊的変更 まもなくリリースされる0.8では、今後のSPDX v3.0リリースに備えて大幅なリファクタリングが行われており、APIに破壊的変更が生じています。 既存のコードを更新する際は、移行ガイド を参照してください。 v0.8の主な機能は次のとおりです: v2.2およびv2.3仕様に対するSPDXドキュメントの完全な検証 v2.3の全機能を備えたSPDX RDF形式のサポート 今後のSPDX...

quien

quien 더 나은 whois 및 도메인 인텔리전스 툴킷입니다. WHOIS, DNS, 메일, SSL/TLS, HTTP 헤더, SEO 분석, 기술 스택 탐지를 위한 탭 뷰가 있는 대화형 TUI입니다. 설치 없이 사용해보기: ssh quien.sh 설치 Homebrew root@kitploit: brew install quien Ubuntu / Debian root@kitploit: curl -fsSL https://apt.quien.dev/install.sh | sudo sh Arch Linux AUR root@kitploit:...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

pwncat

pwncat pwncat은 Linux 타겟을 위한 포스트 익스플로잇 플랫폼입니다. 기본적인 바인드 및 리버스 셸을 감싸는 래퍼로 시작했으며, 그로부터 성장했습니다. 공격자 머신에서 코드를 스테이징하면서 일반적인 레드팀 작업을 간소화합니다. pwncat은 예전에는 Linux만 지원했지만, 최근 여러 플랫폼을 지원하기 위해 많은 작업이 이루어졌습니다. 현재 Windows 타겟에 대한 알파 지원이 있습니다. Windows 타겟에서 pwncat을 사용하는 방법에 대한 자세한 내용은 최신 documentation을 참조하십시오...

LogHound

LogHound 用于 BloodHound 映射的后利用 EVTX 分析器 LogHound 收集并解析 Windows 安全事件日志（.evtx），提取身份验证事件、会话数据和登录元数据，以便导入 BloodHound 并提供更深入的对抗性遥测信息。 设计理念与概述 LogHound 的构建是为了解决红队和网络渗透测试人员的一个特定问题：如何在不牺牲操作安全性的前提下，高效追踪横向移动目标、识别活跃用户会话并确定机器的最终归属。 Active Directory 域控制器上的安全事件日志文件（Security.evtx）可能达到数...

clamtk

clamtk용 Readme 참고: 이 프로그램은 더 이상 유지 관리되지 않습니다. https://gitlab.com/davem/clamtk/-/issues/144 이 README는 20240402에 마지막으로 확인 또는 업데이트되었습니다. 목차: 1. 소개 2. 기여 3. 설치 4. 사용법 5. 플러그인 6. 문제 해결 7. 기타 8. 감사의 말 9. 연락처 소개 clamtk는 ClamAVClam Antivirus용 프론트엔드입니다. Linux 시스템을 위해 사용하기 쉽고 가벼운 온디맨드on-demand 스캐너로 만들어졌습니다...

firmware-workshop

ハンズオン：ファームウェアの抽出・探索・エミュレーション このハンズオンデモでは、柔軟なファームウェア抽出ツールであるUnblobを体験していただきます。 このワークショップセッションでは、EV充電器からファームウェアを抽出し、ファームウェアを詳しく調べ、最終的にエミュレーションして、サービスとリアルタイムにやり取りできるようにします。Unblobはハードウェア版とダウンロード版の両方のファームウェアに対応しているため、ターゲットとなる環境は豊富です。事前経験は不要で、あらゆるスキルレベルに適したセッションです。皆様のご参加をお待ちしています。 対象ターゲット...

RedTeamCoin

RedTeamCoin RedTeamCoin은 블록체인 기반 암호화폐 채굴 풀 구현체로, 승인된 보안 테스트 및 레드 팀 운영을 위해 설계되었습니다. Go로 구축되었으며 Java 클라이언트를 지원하여 실제 환경의 크립토마이닝 공격을 시뮬레이션함으로써 조직이 탐지 역량을 평가하고 위협 행위자의 채굴 작업으로 인한 잠재적 피해를 정량화할 수 있도록 돕습니다. 이 도구를 통해 보안 팀은 기업 시스템에서 크립토마이닝 공격 시나리오를 안전하고 합법적으로 시연하고, 포괄적인 영향 보고서를 생성하며, 보안 통제를 검증할 수 있습니다. 모든...

uhubctl

uhubctl uhubctl は、スマートUSBハブのポートごとのUSB電源を制御するユーティリティです。 スマートハブとは、ポートごとの電源切り替えを実装しているハブを指します。 このコードの元のアイデアは、Niibe Yutaka による hub-ctrl.c に触発されました： https://www.gniibe.org/development/ac-power-control-by-USB-hub 互換性のあるUSBハブ ポートごとの電源切り替えを正しくサポートしているUSBハブは多くないことに注意してください。...

s3dns

S3DNS s3dns 는 DNS 요청을 분석하고, CNAME을 추적하며, 알려진 버킷 URL 패턴과 일치시켜 클라우드 스토리지 버킷AWS S3, Google Cloud Storage, Azure Blob을 찾아내는 경량 DNS 서버입니다. 침투 테스터 , 버그 바운티 헌터 , 클라우드 보안 분석가 에게 유용한 도구로, DNS 트래픽 분석 중 노출된 클라우드 버킷을 발견하는 데 도움을 줍니다. S3DNS가 리콘 세션에서 시간을 절약해 주었다면, ⭐️를 눌러 주세요. 다른 사람들이 프로젝트를 찾는 데 도움이 됩니다. 🆕 업데이트...

CTF-s-Tools

興味深いCapture The Flagツールやその他のものをまとめたリポジトリ。 目次 練習用プラットフォーム 暗号 メイン サブ ハッシュ 難解言語 ステガノグラフィー OSINT 脅威ハンティング フォレンジック リバースエンジニアリング エクスプロイト ペネトレーションテスト 偵察 Web エクスプロイトデータベース Docker 認証情報 CVEデータベースの脆弱性 エクスプロイテーション Active Directory 権限昇格 Windows Linux システム内の正規バイナリ AV回避 自動化フレームワーク モバイル Wi-Fi ユーティリティ マルウェア...

dconstruct

dconstruct ソースMP4を開く dconstruct は、The Last of Us Part II で使用されている DC-Script ファイルのためのリバースエンジニアリングツールです。逆アセンブラと逆コンパイラを備えています。 逆アセンブルされた構造体とバイトコードを含む.asmファイル、およびCライクな疑似コードを含む.dcpl（DC疑似言語）ファイルを出力します。 また、コマンドラインからファイルを編集することもでき、構造全体を簡単に置き換えることもできます。これにより、.binファイル内のいくつかの値を変更するだけのMODを非常に簡単に作成できます。 主な機能...

BoxPwnr

BoxPwnr LLM대규모 언어 모델이 CTF 챌린지와 보안 랩을 스스로 얼마나 해결할 수 있는지 확인해 보는 재미있는 실험입니다. HackTheBox에서 시작해 이제 많은 플랫폼과 에이전트형 솔버를 지원합니다. BoxPwnr은 다양한 에이전트형 아키텍처의 성능을 테스트하는 데 사용할 수 있는 플러그 앤 플레이 시스템을 제공합니다: --solver claudecode, codex, cursor-cli, grok, kirocli, external, singleloopxmltag, singleloop,...

subjs

subjs subjsは、URLのリストまたはサブドメインからJavaScriptファイルを取得します。JavaScriptファイルを分析することで、未文書化のエンドポイント、シークレットなどを見つけるのに役立ちます。 これは、gau と https://github.com/GerbenJavado/LinkFinder と組み合わせて使用することをお勧めします。 リソース 使用方法 インストール 使用方法: 例: root@kitploit: $ cat urls.txt | subjs $ subjs -i urls.txt $ cat hosts.txt | gau | subj...

misp-dashboard

misp-dashboard 하나 이상의 MISP 인스턴스의 ZMQ 피드에서 실시간 데이터와 통계를 보여주는 대시보드입니다. 이 대시보드는 위협 인텔리전스 정보를 수집하기 위한 실시간 상황 인식 도구로 사용할 수 있습니다. misp-dashboard에는 각 조직의 기여도와 시간에 따른 순위를 보여주는 게이미피케이션 도구가 포함되어 있습니다. 이 대시보드는 SOC보안 운영 센터, 보안 팀 또는 사이버 훈련 중에 여러 MISP 인스턴스에서 처리되는 내용을 추적하는 데 사용할 수 있습니다. 기능 실시간 대시보드 여러 MISP 인스턴스...

rustdesk

빌드 • Docker • 구조 • 스냅샷 English | Українська | česky | 中文 | Magyar | Español | فارسی | Français | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Italiano | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Dansk | Ελληνικά | Türkçe | Norsk | Română 이...

Emojify

Emojify root@kitploit: 🔋⌚🐆💀 ⌛ 🌵 🌵 🌈 🍡 🥚 👖 👢🎹🎹 🍬 🌽 🔋 🍟🔨 🔑🍟 🚀 🍭 🗼 🎍 💄 🍬🌽 ⌛🌷💀 🌵 🚬 🌵 ⚽ 🎱 🥚 👖 👢🎹🎹 🚩 🔋 🍟 🍟 🎱 ⚽ 🗼 🎍 💄 🎌 ⌛ 🌵 🌵 🍭 🔪 👝 🥚 👖 👢 🏁 🔋⌚🐆💀 🍟 🍟 🔪🏈 🎽💼🗼 🎍 💄 🚩 문자 및 문자열 리터럴을 이모지로 난독화하고 클래스, 인터페이스, 메서드 및 변수 이름을 무작위로 변경합니다. 참고 상속된 메서드, 재정의된 메서드 및 구현된인터페이스 메서드 메서드는 난독화 중에 건너뜁니다. 사용법 root@kitploit: git...

pupy

Pupy Pupy는 주로 Python으로 작성된 오픈소스, 크로스 플랫폼Windows, Linux, OSX, Android 다기능 RATRemote Administration Tool 및 포스트 익스플로잇 도구입니다. 전체 메모리 내 실행 방식을 사용하며 매우 낮은 footprint를 남깁니다. Pupy는 다양한 전송transport을 이용해 통신할 수 있고, 프로세스로 마이그레이션리플렉티브 인젝션할 수 있으며, 원격 Python 코드, Python 패키지, Python C 확장을 메모리에서 로드할 수 있습니다. Pupy 모듈...

detux

Detux: 멀티플랫폼 Linux 샌드박스 소개: Detux는 Linux 악성코드의 트래픽 분석을 수행하고 이를 통해 IOCs를 캡처하기 위해 개발된 샌드박스입니다. QEMU 하이퍼바이저를 사용하여 다양한 CPU 아키텍처용 LinuxDebian를 에뮬레이션합니다. 현재 지원되는 CPU: x86 x86-64 ARM MIPS MIPSEL 지금 Live 버전 사용: http://detux.org 이 릴리스의 내용: 이 Detux 릴리스는 지정된 CPU 아키텍처에서 Linux 바이너리/스크립트를 실행하기 위한 스크립트를 포함합니다...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...