213914 matches found
gdbfuzz
GDBFuzz: デバッガ駆動ファジング これは論文「Fuzzing Embedded Systems using Debugger Interfaces」の付属コードです。 論文のプレプリントはこちら https://publications.cispa.saarland/3950/ から入手できます。このコードにより、ユーザーは論文で報告された結果を再現し、拡張することができます。 結果を報告、再現、拡張する際には、上記の論文を引用してください。 フォルダ構造 root@kitploit: . ├── benchmark...
recon
プロジェクトはmonorepoに移行しました。詳細は https://github.com/pownjs/pown をご覧ください。 Recon Reconは、知識グラフを搭載したターゲット偵察フレームワークです。フラットなテーブル表現の代わりに知識グラフを使用することで、異なる種類の情報間の関係を見つけやすくなり、多くの状況で非常に便利です。知識グラフのアルゴリズムは、差分検出、検索、最短経路の発見、その他多くの有益なタスクにも役立ち、情報発見とインテリジェンス収集を支援します。 Credits このツールは、secapps.com のオープンソースイニシアチブの一部です。 / |/|...
SilkETW
SilkETW & SilkService SilkETW と SilkService は、ETW のための柔軟な C ラッパーです。ETW の複雑さを抽象化し、研究や内部調査を行うためのシンプルなインターフェースを提供することを目的としています。どちらのプロジェクトにも明らかな防御（および攻撃）用途がありますが、主に研究ツールとして考えるべきです。 出力データは、簡単に利用できるように JSON にシリアル化されます。JSON データはファイルに書き込んで PowerShell を使ってローカルで分析したり、Windows イベントログに保存したり、Elasticsearch...
Alfred
作業中 - 改良版Alfred 2.0 Alfred - モジュール式偵察・悪用フレームワーク 実験段階 AlfredはPythonベースのフレームワークで、さまざまな偵察、悪用、悪用後のタスクを支援するために設計されています。高度にモジュール化されており、ユーザーはプラグインを簡単に追加して機能を拡張できます。このフレームワークは、独立したプラグインの実行、プラグイン引数の処理、実行結果の追跡をサポートしています。 機能 プラグインシステム : カスタムプラグインを簡単にロードして実行できます。 モジュール設計 : 新しいプラグインを作成またはインポートして機能を拡張できます。...
pmanager
Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...
pmanager
Pmanager デモ 説明 パスワードを安全なオフラインデータベースに保存し、取得します。パスワードが過去に漏洩したことがあるかを確認し、標的型のパスワード再利用攻撃を防ぎます。 なぜ別のパスワードマネージャーを開発したのか？ このプロジェクトは、Rustを学びたいという私の願いから始まりました。 keepassxcの使いにくいGUIに飽きていました。 暗号技術についてもっと学びたかったのです。 楽しみのためです。: 機能 最先端の暗号アルゴリズムを使用した安全なパスワード保存。 Argon2idの複数回の反復による鍵導出で、攻撃者がブルートフォース攻撃を行うのを困難にします。...
XSSCon
Python 3.7で作られた強力なXSSスキャナー インストール 必要条件: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 コマンド: root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py --help 使い方 基本的な使い方: root@kitploit:...
openclarity
OpenClarity is an open source tool for agentless detection and management of Virtual Machine Software Bill Of Materials SBOM and security threats such as vulnerabilities, exploits, malware, rootkits, misconfigurations and leaked secrets. Join OpenClarity's Slack channel to hear about the latest...
hide-me
Macアドレスとホスト名のランダムチェンジャー hide-me...
bscan
:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...
bscan
:mag: 非同期ターゲット列挙ツール :magright: 概要 bscan は、アクティブな情報収集とサービス列挙を行うコマンドラインユーティリティです。その核心では、bscan はよく知られたスキャンユーティリティのプロセスを非同期に起動し、スキャン結果を強調表示されたコンソール出力と明確に定義されたディレクトリ構造に再利用します。 ライセンス bscan は教育目的やCTFなどのイベントのみを対象としており、事前の明示的な同意なしにマシンやネットワークで実行してはなりません。このコードは MIT ライセンス の下で公開されています。 インストール bscan は Kali Lin...
octopus
Octopus このプロジェクトをスポンサーしてくれたQuoScientに心から感謝します。 Octopusは、WebAssemblyモジュールとブロックチェーンスマートコントラクトのためのセキュリティ分析フレームワークです。 Octopusの目的は、クローズドソースのWebAssemblyモジュールやスマートコントラクトのバイトコードを簡単に分析し、その内部動作をより深く理解する方法を提供することです。 機能 エクスプローラ : ブロックチェーンプラットフォームと通信するためのOctopus JSON-RPCクライアント実装 逆アセンブラ :...
apache-httpd-path-traversal-checker
apache httpd path traversal checker 0x00 Resumen El 20211005, se reveló en línea la vulnerabilidad de path traversal en Apache httpd 2.4.49 CVE-2021-41773, que puede causar lectura arbitraria de archivos si se permite el acceso al directorio atravesado, por ejemplo, configurando Require all...
training-security-awareness
Free Security Awareness Training for Employees — Open Source Interactive SCORM Library 130+ free, open-source security awareness training exercises for employees — hands-on, interactive SCORM modules covering phishing awareness training, phishing simulation, GDPR training, EU AI Act compliance, A...
wpgarlic
wpgarlic A proof-of-concept WordPress plugin fuzzer that led to the discovery of more than 300 vulnerabilities in WordPress plugins installed on almost 30 million sites. The used technique is described in https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html If you want to continue the...
CVE-2026-9830
-orange?style=for-the-badge CVE-2026-9830 — BookingPress Pro 身份验证绕过 综合网络安全威胁情报调查 概述 • 报告 • 关键发现 • 技术细节 • 风险评估 • 缓解措施 • 参考资料 📋 概述 CVE-2026-9830 是 BookingPress Appointment Booking Pro WordPress 插件（由 Repute Infosystems 开发）中的一个严重 身份验证绕过漏洞 ，影响 5.7.3 之前 的所有版本。 该漏洞存在于插件的 REST API 实现中，其中 permissioncallba...
DATA
DATA: クレデンシャルフィッシュの分析と自動化 CircleCityCon 2017 でのプレゼンテーションスライド ヘッドレス Ubuntu Server 16.04 でテスト済み BUCKLEGRIPPER py フィッシングが疑われるURL、または改行区切りのURLリストファイルを指定して、アクセス、スクリーンショット取得、興味深いファイルのスクレイピングを行います。 依存関係は installbucklegripperdeps.sh を実行するか、内容を確認してインストールできます。 root@kitploit: usage: bucklegripper.py -h -u U...
powerglot
Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...