wpx

root@kitploit: █ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ...

SafeGuard

root@kitploit: ./safeguard --version 1.0 Safeguard 是一款用 Go 编写、快速、轻量、跨平台的命令行文件加密工具。 安全须知 本项目是一个面向学习的文件加密工具。 尽管它使用了 Go 标准库中的标准密码学原语（例如用于认证加密的 AES-GCM），但并没有 使用现代的、内存硬化的密码密钥派生函数（如 Argon2 或 scrypt）。 密钥是通过一种轻量级、仅依赖标准库的方法派生的。这意味着： 加密对偶然查看是安全的 完整性篡改可被检测 密码没有强保护 ，难以抵抗针对性的暴力破解或 GPU 攻击 请勿将此工具用于： 高价值机密...

Aura-State

Aura-State 一个用Python构建LLM工作流作为状态机的框架，内置形式化验证。 root@kitploit: pip install git+https://github.com/munshi007/Aura-State.git 这是做什么的 大多数LLM框架让你链式调用API，然后希望一切顺利。Aura-State采用不同的方法：你将工作流定义为一个节点图，每个节点有特定任务，框架处理提取、验证和路由。 关键区别在于节点之间发生了什么： 路由 通过数学（MCTS）评分，而非由LLM决定 数学 在沙盒解释器中运行，从不产生幻觉 提取 可以使用Z3形式化证明其正确性 工作流...

amradio

AM无线电广播入侵系统 一套12通道AM无线电广播系统，使用Red Pitaya FPGA在无人隧道中传输紧急警报。 为什么在隧道中使用AM无线电？ 在施工和维护期间，配备标准AM收音机的车辆会穿越没有移动网络覆盖的隧道。AM信号通过泄漏馈线电缆沿隧道结构传播，接收器廉价、坚固且已存在于每辆车中。该系统在多个频率上广播预录的紧急警报，使得调谐到该频段任何电台的任何AM收音机都能接收到消息。硬件看门狗确保在控制系统故障时切断射频输出——因为在无人隧道中自动重启发射机是不可接受的故障模式。 特性 功能| 状态 ---|--- 12路同步载波频率| ✅ 运行时频率配置（无需硬件变更）| ✅...

waf-checker

一款强大的Web应用程序，用于测试您的Web应用防火墙（WAF）在抵御常见攻击向量方面的性能。 → waf-checker.com ← 功能特性 安全测试 内置19+攻击类别 ：SQL注入、XSS、路径遍历、命令注入、SSRF、NoSQL注入、LFI、LDAP注入、XXE、SSTI、CRLF等 9个高级绕过类别 ：包含编码变体、协议走私和特定框架的payload 344+个payload ：从PAPAMICA/waf-payloads动态加载 误报测试 ：验证合法流量是否被错误拦截 HTTP方法测试 ：覆盖GET、POST、PUT和DELETE WAF检测与绕过 自动WAF检测...

claude-poc

Hay múltiples formas de abusar de Claude code, esta es una de ellas que encontré durante mi investigación y reporté 23 de noviembre de 2025 no corregida, podría ser útil al realizar RT/PT para acceso inicial. Resumen: apiKeyHelper es un script de shell personalizado /bin/sh diseñado para generar...

BerrySentinel

🫐 Berry Sentinel リアルタイムC2（Command & Control）接続の行動検出器 Zero-signature · Bulletproof Collection · Deep Scan · Kill Engine 概要 Berry Sentinelは、システム上のすべてのアクティブなネットワーク接続を監視し、それらを生成するプロセスの振る舞い を分析して悪意のある活動を検出します — アンチウイルスの署名データベースやブロックされたIPリストは使用しません。 リバースシェル、ウェブシェル、RAT、C2ビーコン、およびMeterpreter、Cobalt...

Sentinel-GPT

Sentinel-GPT: 脅威ハンティングのためのエージェンティックAI 🛡️ 生のAzureログをLLMベースの推論で実用的なインテリジェンスに変換する自動化されたサイバーセキュリティパイプライン 📖 概要 Sentinel-GPTは、サイバーセキュリティにおける脅威ハンティングに特化したAIエージェントです。ログ生成元であるAzure Log Analyticsワークスペースと、このエージェントの頭脳であるOpenAIのChatGPT...

dod-blue-team-network-lab

DoD ブルーチーム ネットワークセキュリティ & ハードニングラボ エグゼクティブサマリー DoD準拠のエンタープライズネットワークをシミュレートする高忠実度の防御セキュリティラボ。 このプロジェクトは、構造化されたネットワークセグメンテーション、システムハードニング、集中型テレメトリ取り込み、検知エンジニアリング、敵対者エミュレーション、およびRMFおよびSTIGスタイルの制御フレームワークに沿った測定可能な検証を示しています。...

openclaw-defender

openclaw-defender SnykのToxicSkills研究（2026年2月）で発見されたスキルサプライチェーン攻撃からOpenClawエージェントを保護する包括的なセキュリティフレームワーク。 リポジトリ: https://github.com/nightfullstar/openclaw-defender — ブロックリストと許可リストの更新は、デフォルトでupdate-lists.shによってここから取得されます。 問題 ClawHub上に534個の悪意のあるスキル （エコシステムの13.4%） 実際に76個の確認されたマルウェアペイロード が流通...

aws-perimeter

aws-perimeter ターミナルベースのAWSセキュリティスキャナ 。100以上のセキュリティチェック をVPC、IAM、S3、CloudTrail、コンテナ（ECS/EKS）、AI攻撃検出にわたって実行。危険なIAM権限、露出したシークレット、誤設定されたS3バケット、コンテナの脆弱性、そして新興のLLMjacking脅威を検出します。 製品概要: docs/CAPABILITIESOVERVIEW.md 機能 🔐 VPCセキュリティ セキュリティグループ分析（開放されたSSH/RDP、データベースポート） パブリック公開検出と管理ポートリスク...

SCRAPPER

🕷️ SCRAPPER by BertUI Web Automationのためのセッションオブザーバー SCRAPPERはスクレイパーではありません — あなたの実際のブラウザデータをキャプチャし、任意の自動化ツールで使用できるようにするセッションオブザーバーです。 BertUI React Framework上に構築 GitHub: BunElysiaReact/SCRAPY ドメインなし。クラウドなし。すべてローカル。すべてあなたのもの。 📋 目次 SCRAPPERが解決する問題 SCRAPPERとは何か（そして何でないか） SCRAPPERの仕組み SCRAPPERがキャプチャするも...

dbslice

dbslice ローカル開発とデバッグのために、最小限で参照整合性を維持したデータベースサブセットを抽出します。 問題点 本番データベース全体を自分のマシンにコピーすることは現実的ではありません。しかし、バグを再現するには、その原因となった正確なデータが必要となることがよくあります。dbslice は、必要なレコードのみを抽出し、外部キー関係をたどって参照整合性を保証することで、この問題を解決します。 クイックスタート root@kitploit: Install globally uv tool install dbslice or: pip install dbslice Extra...

Lock-Picking-Robot

🔑 Unlocked 🔑 はじめに 背景 オープンソースの鍵開けロボットです。基本的に、多くのマスターキー（最も一般的な例はTSA 007で、これは問題があります）が使われています。1つの鍵で多くの異なるロックを開けられること、特にロックの所有者がその存在を知らない（またはAliExpressで1ポンドで購入できる）ことは、重大なセキュリティ問題です。しかし、TSAや鍵屋などは特定の状況でロックを開ける必要があり、彼らにとってロックを開けやすくすると、誰にとっても開けやすくなってしまいます。 🔒 ➡️ 🔑🤖 ➡️ 🔓 というわけで、鍵開けロボット!!!...

bandjacks

Bandjacks サイバー脅威防御世界モデリングシステム 概要 Bandjacksは、包括的なサイバー脅威インテリジェンス（CTI）システムであり、次の機能を提供します： 脅威レポートからMITRE ATT&CKの手法を12～40秒 で抽出 脅威アクター、手法、防御策の知識グラフを構築 完全な出所追跡機能を備えたSTIX 2.1準拠のバンドルを生成 防御推奨のためのD3FENDオントロジーを統合 ベクトル検索とグラフ分析機能を提供 共起分析 を計算して手法パターンを特定 LLM応答キャッシュにより、従来版よりも抽出速度が94%向上...

NetLogic

NetLogic 云原生攻击面映射器与漏洞关联器 — v3.0 NetLogic 是一个网络安全平台，结合了主动端口扫描、CVE 关联（实时 NVD API）、SSL/TLS 分析、HTTP 安全审计、DNS/电子邮件安全评估、子域名接管检测、被动 OSINT、主动漏洞探测、AI 驱动推理引擎、跨主机攻击链发现以及深度探测代理架构——以 Web 应用 形式交付（React 仪表盘 + FastAPI）。核心扫描引擎纯 Python 3.9+ 标准库实现，无第三方依赖。 Features 模块| 描述 ---|--- Port Scanner| TCP 连接扫描，支持 43/58 个端口、...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

security checks

🔍 Miner Hunter Linuxサーバ向け暗号通貨マイナー検出・削除・堅牢化ツールキット 実際のインシデントレスポンスから構築 — ps、top、htop、btop からルートキット技術を用いて隠れるマイナーを検出します。 📦 インストール root@kitploit: git clone https://gitlab.com/abdom.seada/security-checks.git cd security-checks sudo bash setup.sh 🔀 ブランチ: master — このツールキットは master...

circuit-artist

高效的 C++ JSON 解析／生成器，提供 SAX 及 DOM 风格 API Tencent is pleased to support the open source community by making RapidJSON available. Copyright C 2015 THL A29 Limited, a Tencent company, and Milo Yip. All rights reserved. RapidJSON GitHub RapidJSON 文档 English 简体中文 GitBook 可下载 PDF/EPUB/MOBI，但不含 API 参考手册。...

SSLPinDetect

🔒 SSL固定检测器 SSLPinDetect 是一款用于分析Android APK的工具，通过扫描反编译后的smali代码中的已知模式来检测SSL固定实现。它帮助安全研究人员和渗透测试人员高效识别移动应用中使用的SSL固定机制。 🚀 特性 快速扫描 ：利用多线程和内存映射文件读取实现高效快速的扫描。 精确检测 ：预编译的正则表达式模式用于精确的SSL固定检测，附带行号和代码预览。 实时进度 ：扫描和匹配计数均提供交互式进度条，确保更好的监控。 灵活输出 ：支持详细日志的详细模式或高效的最小化输出。 ⚙️ 要求 Python 3.8+ Java （确保已加入系统PATH） Apktool...