msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

Project-Deep-Focus

Deep Focus 大規模なIPレンジにわたるサービス検出とフィンガープリンティングのための高性能ネットワーク偵察ツール。セキュリティ研究者やネットワーク管理者向けに設計されています。 目次 1. 概要 2. 機能 3. 要件 4. インストール 5. 使い方 6. 設定 7. エクスポートログの理解 8. ターゲット選択ガイド 9. トラブルシューティング 10. ライセンス 概要 Deep...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

terra

Terra : Terraはアクティブメンテナーを募集中です Terraのアクティブメンテナーを探しています。Terra/OSINTで可能な新機能など、エキサイティングなアイデアがいくつかあります。興味のある方はぜひご連絡ください。メール: [email protected] Terra : ソーシャルメディアネットワーク上の偵察ツール 対応している偵察元 : Twitter Instagram インストール GitHubリポジトリをクローン root@kitploit: $ git clone https://github.com/xadhrit/terra.git...

keyFinder

KeyFinder 被动式 API 密钥与机密信息发现工具，适用于 Chrome 和 Firefox KeyFinder 是一款适用于 Chrome 和 Firefox 的浏览器扩展，能被动扫描您访问的每个页面，检测泄露的 API 密钥、令牌、机密信息和凭据。它在后台静默运行，无需任何配置。 检测内容 KeyFinder 内置 80 多种检测模式 ，涵盖以下提供商的机密信息： 工作原理 KeyFinder 在每个页面上扫描 10 个不同的攻击面 ： 1. 脚本src 地址 - 检查所有脚本源 URL 中的关键词和查询参数中的令牌 2. 内联脚本 - 扫描 标签内容中的秘密模式 3...

beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

beanshooter

beanshooter beanshooter は、 JMX エンドポイントの一般的な脆弱性を特定するのに役立つ、 JMX 列挙および攻撃ツールです。 https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 インストール beanshooter は maven プロジェクトであり、インストールは簡単です。maven がインストールされている状態で、以下のコマンドを実行して実行可能な .jar ファイルを作成してください：console...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ 目次 プロジェクトにつ...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmesは情報収集ツール（OSINT）です。主な目的は、インターネット上の公開情報を利用してドメイン、ユーザー名、電話番号に関する情報を取得することです。また、特定の研究者向けにGoogle Dork攻撃も使用します。さらに、プロキシを使用してリクエストを完全に匿名化し、WhoIS APIを使用してドメインに関する詳細情報を取得します。 ❗ 免責事項 このツールは100%正確ではなく、時々失敗することがあります。また、このツールは教育および研究目的のみで作成されており、不正使用に対する一切の責任を負いません。 スクリーンショット ✔️ Linux/Mac...

System_bt_AOSP10_r33_CVE-2021-0589

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。Clang 3.5.0 を使用した 14.04 と Clang 3.8.0 を使用した 16.10 でテスト済みです。 ソースのダウンロード root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt...

ipa-medit

ipa-medit Ipa-medit は、ジェイルブレイクを必要とせずに再署名済み ipa のメモリ検索およびパッチを行うツールです。 iPhone および Apple Silicon Mac 上で動作する iOS アプリに対応しています。 モバイルゲームのセキュリティテストのために作成されました。 多くのモバイルゲームにはジェイルブレイク検出機能がありますが、ipa-medit はジェイルブレイクを必要としないため、ジェイルブレイク検出を回避することなくメモリ改変が可能です。 動機 メモリ改変はゲームでチートを行う最も簡単な方法であり、セキュリティテストでチェックすべき項目の一つです...

chisel

Chisel Chisel 是一个快速的 TCP/UDP 隧道，通过 HTTP 传输，并经由 SSH 加密。单个可执行文件同时包含客户端和服务器端。使用 Go golang 编写。Chisel 主要用于穿透防火墙，但也可以用来为你的网络提供安全端点。 目录 功能特性 安装 演示 使用方法 贡献 更新日志 许可证 功能特性 易于使用 高性能 加密连接，使用 SSH 协议（通过 crypto/ssh） 认证连接；通过用户配置文件对客户端连接进行认证，通过指纹匹配对服务器连接进行认证。 客户端自动重连，采用指数退避策略（可通过 --min/max-retry-interval 调整）；心跳...

CVE-2023-23752-Docker

CVE-2023-23752 Joomla 未授权访问漏洞（CVE-2023-23752）Docker 化版本 安装 推荐（自动） 1. 克隆此仓库 git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. 切换目录 cd CVE-2023-23752-Docker 3. 运行 ./setup.sh 4. 打开浏览器并访问 http://localhost:8080/ 手动 1. 克隆此仓库 git clone...

certgraveyard_yara

CertGraveyard YARA规则生成器 从CertGraveyard受损证书数据库自动生成YARA规则。 特性 🔄 每日更新 ：自动检查CertGraveyard是否有新的受损证书 📝 YARA规则生成 ：为每个证书创建独立的YARA规则 ✅ 验证 ：使用yara-python验证所有规则 📦 发布管理 ：自动发布包含合并规则集和ZIP归档的版本 📋 更新日志 ：维护所有添加和修改的详细日志 快速开始 安装 root@kitploit: 克隆仓库 git clone https://github.com/tjnel/certgraveyardyara.git cd...

DeadManSwitch

Dead Man Switch Overview Dead Man Switch is a cross-platform security application written in Rust that automatically protects sensitive data in emergency situations. The application monitors multiple trigger mechanisms and executes immediate system lockdown procedures when activated, including...

CVE-2022-22965

CVE-2022-22965 Spring Framework RCE CVE-2022-22965 Nmap NSE チェッカー 非侵入的 このスクリプトは、CVE-2022-22965 Spring Framework 5.2.x / 5.3.x RCEの存在を調べます。 ペイロード "/?class.module.classLoader.definedPackages%5B0%5D=0" をGETリクエストで送信し、レスポンスコード400を確認します（非侵入的）。 インスパイア元： @Twitter スレッド...

HIDEAGEM

root@kitploit: 888 888 8888888 8888888b. 8888888888 d8888 .d8888b. 8888888888 888b d888 888 888 888 888 "Y88b 888 d88888 d88P Y88b 888 8888b d8888 888 888 888 888 888 888 d88P888 888 888 888 88888b.d88888 8888888888 888 888 888 8888888 d88P 888 888 8888888 888Y88888P888 888 888 888 888 888 888 d8...

mcp-xray

MCP X-Ray 概述 MCP X-Ray 是一个统一的、开源的模型上下文协议（MCP）服务器安全扫描与渗透测试解决方案。它生成可用于生产的 SARIF 报告，以便无缝集成到安全工具和 CI/CD 流水线中。扫描结果可以可选地上传到 Traceforce Atlas 进行集中安全管理和跟踪。Atlas 注册表中包含超过 600 个 MCP，为 MCP 生态系统提供了全面的安全评估数据库。 安装 前提条件 Go 1.25.4 或更高版本 从源码构建 root@kitploit: 克隆仓库 git clone https://github.com/traceforce/mcp-xray c...

autoharness

AutoHarness 作成者: Akshat Parikh このツールは何ですか？ AutoHarnessは、ファジング用のハーネスを自動生成するツールです。このアイデアは、現在のファジングにおける同時発生の問題に由来します。大規模なコードベースには数千もの関数やコード片があり、それらはライブラリの深くに埋もれていることがよくあります。スマートファザーがそのコードパスに到達するのは非常に困難であり、時には不可能です。...

KeePwn

レッドチームがKeePassインスタンスを発見し、シークレットを抽出するためのPythonスクリプト。 機能 KeePass 発見 SMB C$共有を介してKeePassインストールファイルを探す。 複数のターゲットソース（IP、CIDR、ホスト名、ファイル）を受け付ける。 KeePassメタデータ（バージョン、最終アクセス時刻）を確認する。 ImpacketベースのRPCを介して実行中のKeePassプロセスを確認する。 ボトルネックホストを避けるためのマルチスレッド実装。 検索結果をCSVにエクスポート。 KDBXデータベースを探す。 KeePass プラグインの悪用 SMB...