apidetector

APIDetector는 다양한 서브도메인에서 노출된 Swagger 엔드포인트를 테스트하고, 고유한 스마트 기능으로 오탐false-positive을 탐지하도록 설계된 강력하고 효율적인 도구입니다. API 테스트 및 취약점 스캐닝에 종사하는 보안 전문가와 개발자에게 특히 유용합니다. BlackHat Arsenal 2024에서 발표됨 링크 버전 이력 버전 3의 새로운 기능 현재 최신 웹 인터페이스 : 사용자 친화적인 인터페이스로 간편한 API 엔드포인트 스캔 실시간 결과 : 발견된 엔드포인트와 취약점의 실시간 업데이트 대화형 대시보...

MinimalReproducer

상당한 노력 끝에 최소한의 재현 도구로 축소했습니다. 이것은 회사 규칙에 의해 강제로 사용해야 하는 dependency-check-maven 사용과 관련된 문제를 시연하기 위한 빈 프로젝트입니다. pom.xml을 확인하고 다음을 실행하세요: mvn org.owasp:dependency-check-maven:RELEASE:aggregate 또는 NVDAPIKEY 환경 변수가 있다면 더 빠르게: mvn org.owasp:dependency-check-maven:RELEASE:aggregate -DnvdApiKey=$NVDAPIKE...

phantom-playbooks

これは、Splunk Phantom 向けに開発された Corelight のコミュニティ Playbook リポジトリです。これらは、独自の Playbook を作成するための例をいくつか提供します。 Corelight Investigate DNS Alert この Playbook は、Splunk から DNS の保存検索またはアラートメカニズムを受け取り、アラートの Zeek UID を取得します。次に、DNS 応答の結果を使用して誤検知を特定するロジックを使用します。そのロジックは、DNS IPv4/IPv6 アドレスを取得し、一致する IP タプルを持つ Conn...

EagleEye

EagleEye: Project Discovery의 HTTPX에 -ss 옵션이 추가되면서 이제 gf xss 및 qsreplace를 사용하여 alerthacked와 같은 XSS 페이로드가 포함된 잠재적으로 취약한 URL 목록을 생성할 수 있게 되었습니다. 그러면 HTTPX가 모든 URL을 방문하여 스크린샷을 촬영하며, 해당 스크린샷은 output/screenshot/indexscreenshot.txt에 저장됩니다. 스크린샷에서 실제 취약한 URL을 필터링하려면 ee.sh 스크립트를 사용할 수 있습니다. ./ee.sh -f...

DakshSCRA

Daksh SCRA 소스 코드 리뷰 지원 Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com root@kitploit: Daksh SCRA 소개 Daksh SCRASource Code Review Assist는 소스 코드 리뷰 프로세스의 효율성을 높이기 위해 설계되었으며, 코드 리뷰어에게 체계적이고 조직적인 접근 방식을 제공합니다. 잠재적 문제로 모든 것을 무분별하게 표시하는 대신, Daksh...

CakeFuzzer

CakeFuzzer 최신 릴리스 : 1.0 라이선스 : GNU GPL v3.0 Cake Fuzzer는 특정 프레임워크 기반으로 생성된 웹 애플리케이션에서 가양성false positive이 매우 적으면서도 자동으로 지속적으로 취약점을 발견하도록 돕는 프로젝트입니다. 현재는 Cake PHP 프레임워크를 지원하도록 구현되어 있습니다. 연구 과정에 대해 더 자세히 알고 싶다면 이 문서 시리즈를 확인하세요: CakePHP 애플리케이션 사이버보안 연구 🏆 보고된 버그 🏆 다음은 Cake Fuzzer가 발견한 버그 중 일부 목록입니다:...

dns_amplification_scanner

DNS 증폭 DDoS 탐지 및 검증 도구 이 스크립트는 DNS 증폭 분산 서비스 거부DDoS 공격에 악용될 수 있는 잠재적 DNS 서버를 식별하고 검증하도록 설계되었습니다. 이는 플러그인 35450을 사용하여 이 문제를 탐지할 때 오탐을 생성할 수 있는 Nessus와 같은 자동화된 취약점 스캐너의 한계를 해결합니다. 배경 DNS 증폭 공격은 잘못 구성되었거나 개방된 DNS 리졸버를 악용하는 반사 기반 DDoS 공격의 한 유형입니다. 공격자는 스푸핑된 출발지 IP 주소로 작은 DNS 쿼리를 전송하여 DNS 서버가 피해자의 IP...

vulnrepro-benchmark

VulnRepro AI 모델이 실제로 취약한 코드를 검토할 수 있는지, 아니면 단지 자신감 있게 말하는 것인지 확인하는 벤치마크입니다. 대부분의 보안 벤치마크는 한 가지 질문만 합니다: 모델이 버그를 찾을 수 있는가? 그것은 작업의 절반에 불과합니다. 나머지 절반, 실제 리뷰 작업에서 여러분을 지치게 만드는 부분은 존재하지 않는 것을 지적하지 않는 것입니다. 모든 파일에서 "취약하다"고 외치는 모델은 재현율만 측정하는 벤치마크에서는 좋은 성적을 받겠지만, 실제로는 쓸모가 없습니다. 그래서 저는 이 벤치마크를 양쪽 모두를 동시에...

ffufPostprocessing

Ffuf: 後処理 残念ながら、ffuf は「-ac」フラグにもかかわらず、無関係なエントリを大量に生成する傾向があります。そのため、これらのエントリをフィルタリングするための後処理ツールを作成しました。 さらに、「-ac」を使用すると、関連するエントリが多く削除されるのを確認しました。特に ffuf が json や xml ファイルに遭遇した場合、「-ac」はそれらを完全に削除する可能性があります。 このツールは ffuf が完了した後に実行する必要があります。また、最初の ffuf コマンドは以下のフラグを指定して実行する必要があります: root@kitploit: -o...

HostileSubBruteforcer

HostileSubBruteforcer 이 앱은 존재하는 서브도메인을 무차별 대입bruteforce하여 다음 정보를 제공합니다: IP 주소 호스트 타사 호스트가 올바르게 설정되었는지 여부 예: site.example.com이 존재하지 않는 Heroku 서브도메인을 가리키는 경우 경고 - 현재는 AWS, Github, Heroku, shopify, tumblr, squarespace에서만 작동합니다. 호스트 구성에 따라 약간의 오탐false positive이 있을 수 있습니다. 최대한 제거하려고 노력했습니다 또한 마지막에 재귀적...

AZL-100889 CVE-2026-89711 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: NFSD: remove flawed WARNONONCE from nfsdmodecheck The header for commit e75b23f9e323 "nfsd: check dcanlookup in fhverify of directories" details the assumption that justified adding the WARNONONCE to nfsdmodecheck, that assumptio...

DEBIAN-CVE-2026-89711

In the Linux kernel, the following vulnerability has been resolved: NFSD: remove flawed WARNONONCE from nfsdmodecheck The header for commit e75b23f9e323 "nfsd: check dcanlookup in fhverify of directories" details the assumption that justified adding the WARNONONCE to nfsdmodecheck, that assumptio...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

msgpack-CVE-2021-23410-test

https://snyk.io/vuln/SNYK-JS-MSGPACK-1296122 테스트 이것은 취약점이 아닌 것 같습니다. root@kitploit: var assert = require'assert'; var msgpack = require'msgpack'; function sleepms return new Promiseresolve = setTimeoutresolve, ms; ; async function init var normal = "a": 1, "b": 2, "c": 1, 2, 3 ; var malicious =...

ESCepcion

🛡️ ESCepcion Active Directory Certificate Services 監査ツール ESCepcion は、Active Directory Certificate Services（AD CS） インフラストラクチャの脆弱性を監査・評価するためのオープンソースツールです。企業環境およびハイブリッド環境における誤検知を厳密に減らすことに重点を置き、権限昇格パス（ESC）の検出を自動化するように設計されています。 他のツールとは異なり、ESCepcion は Active Directory 内のオブジェクトを悪用・変更・書き込みしません...

gokart

GoKart - Go 安全静态分析 GoKart 是一款针对 Go 语言的静态分析工具，它利用 Go 源码的 SSA（单静态赋值）形式来发现漏洞。该工具能够追踪变量和函数参数的来源，判断输入源是否安全，从而相比其他 Go 安全扫描器减少误报数量。例如，通常与变量拼接的 SQL 查询可能被标记为 SQL 注入；但 GoKart 能够判断该变量是否实际上是常量或常量等价物，这种情况下并不存在漏洞。 GoKart 还为 Chariot （Praetorian 的安全平台）提供动力，帮助您发现、管理并修复源码及云环境中的漏洞。Chariot 让您能够轻松对源码进行自动化、持续的 GoKart...

golang-fips: Golang FIPS zeroed buffer

A vulnerability was found in Golang FIPS OpenSSL. This flaw allows a malicious user to randomly cause an uninitialized buffer length variable with a zeroed buffer to be returned in FIPS mode. It may also be possible to force a false positive match between non-equal hashes when comparing a trusted...

CVE-2026-51302-PoC

CVE-2026-51302: Inconsistencias técnicas perdón por el nombre clickbait del repo, pero este CVE es basura completa y absoluta alucinada por un LLM; honestamente, es triste ver que un CNA acepte esto con lo inconsistentes que son las afirmaciones 💔 Conclusión CVE-2026-51302 no es real 😱 El SQL...

l4j-fp1

log4shell 오탐 이것은 log4shell 취약점이 무해화된 간단한 웹 프로젝트입니다. 무해화되지 않은 버전은 https://github.com/scabench/l4j-tp1/을 참조하세요. 프로젝트는 일반 텍스트 문자열 hello world를 반환하는 간단한 scabench.HelloWorldService GET 서비스를 정의합니다. 이 서비스는 매개변수를 기대하지 않으며, 매개변수가 전달되면 오류가 기록됩니다. 취약한 의존성은 org.apache.logging.log4j:log4j-core:2.14.1이며, 취약점은...

jsonorg-fp3

json.org CVE-2022-45688 오탐 프로젝트는 json.org 종속성을 포함하며, 여기에는 CVE-2022-45688이 있습니다. 취약한 클래스를 호출하지만, 입력 데이터는 문자 수를 세어 생성될 DOM 트리의 최대 깊이를 추정하고, 이 값이 1000 미만이어야 한다는 사전 조건을 적용하는 간단한 방법으로 정화되므로 취약점을 DoS 공격에 악용할 수 없습니다. 메타데이터 기반 및 호출 그래프 기반 소프트웨어 구성 분석 모두 오탐을 생성합니다. 애플리케이션이 취약한지 정확히 감지하려면 더 정교한 절차 간 데이터...