B2R2

B2R2 B2R2는 F으로 작성된 완전 관리형 바이너리 분석 프레임워크입니다. 리버스 엔지니어링, 프로그램 분석, 바이너리 수준 검사를 위한 다양한 알고리즘, 함수 및 도구를 제공합니다. B2R2라는 이름은 스타워즈의 상징적인 로봇인 R2-D2에서 영감을 받았습니다. 원래 B2-R2 라는 이름이었으나, .NET 식별자와 네임스페이스는 하이픈을 허용하지 않기 때문에 나중에 하이픈이 없는 B2R2 형태를 채택했습니다. 이 이름은 프로젝트의 목적을 반영합니다. "B"와 "2"는 바이너리 및 2상태 계산을 나타내고, "R"은...

redamon

世界が知る前に、隠されたものを暴け 偵察・攻撃・攻撃後処理を単一のパイプラインに統合し、さらにすべての検出結果をトリアージし、コード修正を実装してリポジトリにプルリクエストを開く自律型AIフレームワーク。最初のパケットからマージされたパッチまで、すべての重要なステップで人間の監督が行われます。 !End-to-End Pipelinehttps://img.shields.io/badge/END--TO--END-PIPELINE-A01025?style=f...

Malleable-C2-Profiles

Cobalt Strike - Malleable C2 Profiles Cobalt Strikehttps://www.cobaltstrike.com/를 사용하는 다양한 프로젝트에서 사용된 프로파일 모음입니다...

MSSQLand

✈️ MSSQLand 마치 비즈니스 클래스 비행에 샴페인 잔을 손에 들고 도착하는 것처럼, 대상 Microsoft SQL Server MS SQL DBMS에 우아하게 착륙하세요. 🥂 MSSQLand는 레드팀 운영자를 위해 제작된 C Microsoft SQL Server MSSQL / MS SQL 포스트 익스플로잇 도구입니다. 비콘예: Cobalt Strike 또는 Havoc에서 execute-assembly 사용, 또는 dotnet 명령을 통해 대상 환경 내에서 직접 실행되도록 설계되었으며, 연결된 서버 체인을 탐색하고, 그...

radare2

Radare2：面向 Unix 极客的自由逆向工程框架 当前 git master 分支为 6.2.2，下一个版本将是 6.2.4。 描述 r2 是 radare 的完全重写版本。它提供了一组库、工具和插件，以简化逆向工程任务。整体以 LGPLv3 协议分发，但每个插件可以拥有不同的许可证（详情参见 r2 -Lj）。 radare 项目最初是一个专注于取证分析的简单命令行十六进制编辑器。如今，r2 已发展为一个功能齐全的低级命令行工具，支持通过内置的 Javascript 解释器或 r2pipe 进行脚本编写。 r2 可以编辑本地硬盘上的文件、查看内核内存，并支持本地调试程序或通过远程...

recon-test-livewire

Laravelについて Laravelは、表現力豊かで洗練された構文を持つWebアプリケーションフレームワークです。私たちは、開発が楽しく創造的な体験であり、真に充実したものであるべきだと考えています。Laravelは、多くのWebプロジェクトで使用される一般的なタスクを簡素化することで、開発の苦痛を取り除きます。例えば、次のようなものです。 シンプルで高速なルーティングエンジン 強力な依存性注入コンテナ セッションおよびキャッシュストレージ用の複数のバックエンド 表現力豊かで直感的なデータベースORM データベースに依存しないスキーママイグレーション 堅牢なバックグラウンドジョブ処理...

qiling

Qiling 的使用案例、博客及相关工作 Qiling 是一个高级二进制模拟框架，具有以下特性： 模拟多平台：Windows、macOS、Linux、Android、BSD、UEFI、DOS、MBR。 模拟多架构：8086、X86、X8664、ARM、ARM64、MIPS、RISC-V、PowerPC。 支持多种文件格式：PE、Mach-O、ELF、COM、MBR。 通过 Demigod 支持 Windows 驱动 .sys、Linux 内核模块 .ko 及 macOS 内核 .kext。 在隔离环境中模拟并沙箱化代码。 提供完全可配置的沙箱。...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications OWASP Foundation Web Repository OWASP 大規模言語モデルアプリケーション向け Top 10 OWASP Top 10 for Large Language Model Applications の公式リポジトリへようこそ！...

Spring4Shell

Spring RCE CVE-2022-22965 취약점 환경 환경 정보 springboot jdk11 tomcat9.0.30 payload 요청 헤더 구성 root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", 요청 본문 데이터 root@kitploit:...

Crawlector

Crawl e ctor Crawlector 이름 Crawlector는 Crawl er & Detector 의 조합입니다는 웹사이트에서 악성 객체를 스캔하기 위해 설계된 위협 헌팅 프레임워크입니다. 참고-1 : 이 프레임워크는 2022년 10월 22일 이탈리아 베르가모에서 열린 No Hat 컨퍼런스에서 처음 발표되었습니다 슬라이드, YouTube 녹화. 또한, 2022년 12월 2일 싱가포르에서 열린 AVAR 컨퍼런스에서 두 번째로 발표되었습니다. 참고-2 : 발표에서 언급된 동반 도구 EKFiddle2Yara EKFiddle...

WebGoat.NET

Webgoat.NET 소스 코드: https://github.com/jerryhoff/WebGoat.NET 다운로드 zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master 이 웹 애플리케이션은 일반적인 웹 보안 결함에 대해 학습할 수 있는 플랫폼입니다. 대부분의 웹 애플리케이션에 적용되는 일반적인 보안 결함을 포함하고 있습니다. 또한 .NET 프레임워크와 관련된 구체적인 교훈도 포함되어 있습니다. 이 앱의 실습은 웹 보안 공격과 개발자가 이를 극복하는 방법에 대해 가르치기 ...

PyRIT

生成AI向けPythonリスク特定ツール PyRIT 生成AI向けPythonリスク特定ツール PyRIT は、オープンソースの フレームワークであり、セキュリティ専門家やエンジニアが生成AIシステムのリスクを 事前に特定できるようにするために構築されています。 PyRITの詳細については、ウェブサイトをご覧ください 使用方法、インストール方法、または貢献方法について。 私たちのセキュリティポリシーをご確認ください Microsoft Security Response Centerを通じて脆弱性を非公開で報告するためです。...

ogi

OpenGraph Intel OGI 오픈 소스 시각적 링크 분석 및 OSINT 프레임워크. 무료, 자체 호스팅 가능, 커뮤니티 주도. 기능 • 스크린샷 • 빠른 시작 • Docker • Transform Hub • 아키텍처 • 기여하기 주의: 이 프로젝트는 활발히 발전 중입니다. 견고한 핵심 기능과 테스트 범위를 갖추고 있으며, 각 릴리스마다 문서, 보안 강화, 기능 깊이를 계속 개선하고 있습니다. 기여, 버그 신고, 피드백을 환영합니다. 기능 시각적 그래프 조사 — 엔티티 드래그 앤 드롭, 대화형으로 연결 탐색 20개 이상의...

CVE-2025-67511

CVE-2025-67511: セキュリティAIエージェントを騙して自滅させる Hacktive SecurityによるCVE-2025-67511のブログ記事 ブログ記事リンク : https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ TL;DR cai-framework = 0.5.9 のAIエージェントが利用可能な関数ツール runsshcommandwithcredentials...

apatchy

apatchy Apache HTTPD のインプロセスファジングフレームワーク apatchy は、Apache の HTTP リクエスト処理パイプライン全体（パース、フック、フィルター、ハンドラー）を、ネットワーク I/O なしでファジングできます。Apache のソケット層をカスタム I/O フィルターに置き換え、実際の HTTP トラフィックを処理するのと同じコードパスに、生のバイト列を直接送り込みます。 特徴 異なるビルドツリーと構成の管理 カバレッジレポートの生成 カスタムイントロスペクション: LLVM コールツリー解析 マネージャー: ハーネス、Proto ミューテーター...

AWE

AWE: 동적 웹 침투 테스트를 위한 적응형 에이전트 Akshat Singh Jaswal · Ashish Baghel NDSS LAST-X 2026에서 채택됨 초록 현대 웹 애플리케이션은 AI 지원 개발 및 신속한 노코드 배포 파이프라인을 통해 점점 더 많이 생산되면서, 가속화되는 소프트웨어 속도와 기존 보안 도구의 제한된 적응성 사이의 격차가 벌어지고 있습니다. 우리는 구조화된 취약점별 분석 파이프라인을 경량 LLM 오케스트레이션 계층에 내장하는 메모리 강화 다중 에이전트 프레임워크인 AWE를 소개합니다. 104개 챌린지로...

CVE-2019-19609

CVE-2019-19609 Strapi 프레임워크, 원격 코드 실행 취약점 음, CVE-2019-19609에 대한 익스플로잇을 찾지 못해서 직접 작성했습니다. :/ 사용법 root@kitploit: python3 exploit.py 동영상 https://youtu.be/alhZJmuUd2s 추가 정보 https://hack-fast.herokuapp.com/cve/CVE-2019-19609 https://github.com/strapi/strapi/pull/4636...

tugarecon

TugaRecon TugaRecon 은 고급 정찰 및 인텔리전스 프레임워크로, 단순한 열거를 넘어섭니다. 시스템을 관찰하고, 해석하며, 기억하고, 반응합니다 — 서브도메인을 아키텍처 인텔리전스 로 변환합니다. 🧭 철학 TugaRecon 은 포르투갈 탐험가들에게서 영감을 받았습니다. 15세기와 16세기 동안 항해자들은 단순히 땅을 발견한 것이 아니라 패턴을 매핑하고, 각 항해에서 배우고, 미래 탐험을 개선 했습니다. TugaRecon도 같은 원칙을 따릅니다: 탐험 → 매핑 → 학습 → 기억 → 반응 — skynet0x01 정찰은...

CVE-2022-36537

CVE-2022-36537 요약 R1Soft Server Backup Manager는 ZK 프레임워크를 주요 프레임워크로 사용합니다. 보안을 위해 모든 Web3 프로젝트 당사자는 다양한 Web3 인프라의 보안 취약점에 더 주의를 기울이고 적시에 패치하여 잠재적인 보안 위험과 디지털 자산 손실을 방지해야 합니다. 우리는 적시에 발굴하고, web3의 다양한 보안 위험을 추적하며, 선도적인 보안 솔루션을 제공하여 web3 세계의 체인과 오프체인이 안전하고 건전하도록 보장합니다. 서문 ZK는 엔터프라이즈 웹 애플리케이션 구축을 위한...