POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 認証バイパス CVSS 9.9 — Oracle WebLogic Server Core における SAML 認証バイパス。 影響を受けるバージョン: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 許可されたセキュリティテストのみ。 インストール root@kitploit: git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r...

trivy-action

Trivy Action GitHub Action のための Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense 目次 使用法 CI パイプラインのスキャン CI パイプラインのスキャン（Trivy 設定あり） キャッシュ Trivy のセットアップ Tarball のスキャン テンプレートを使用した Trivy の利用 GitHub Code Scanning を使用した Trivy の利用 Trivy を使用し...

web-wordlist-generator

WEB-Wordlist-Generator 참고: 반드시 합법적인 활동에 사용해야 합니다. 참조: USAGEPOLICY.md LICENSE 설명 WEB-Wordlist-Generator는 웹 애플리케이션을 스캔하고 관련 워드리스트를 생성하여 사이버 공격에 대비한 사전 대책을 마련합니다. 스크린샷 완료 정적 파일 스캔. 공개 문서의 메타데이터 스캔 pdf,doc,xls,ppt,docx,pptx,xlsx 등 주어진 워드리스트와 연관된 새로운 워드리스트 생성. 설치 Git에서 root@kitploit: git clone...

wardgate

Wardgate - AIエージェントセキュリティゲートウェイ Wardgate はAIエージェントと外部世界の間に位置するセキュリティゲートウェイです。API呼び出しのための認証情報を隔離し、リモートコマンド実行のためのSSH鍵を隔離し、リモート環境（コンクレーブ）でのコマンド実行をゲートします。 AIエージェントにAPI、SSH鍵、シェルツールへのアクセスを許可する一方で、認証情報を渡したり、直接実行を信頼したりする必要はありません。 問題...

bitchat-android

!WARNING 이 소프트웨어는 외부 보안 검토를 받지 않았으며 취약점이 포함되어 있을 수 있고 명시된 보안 목표를 반드시 충족하지는 않을 수 있습니다. 민감한 사용 사례에는 사용하지 말고, 검토가 완료될 때까지 보안에 의존하지 마십시오. 작업 진행 중입니다. Android용 bitchat 보안성이 뛰어난 분산형 P2P 메시징 앱으로, 블루투스 메시 네트워크 위에서 작동합니다. 메시 채팅에는 인터넷이 필요 없고, 서버도, 전화번호도 없으며 순수한 암호화 통신만 사용합니다. 또한 Bitchat은 지오해시 채널을 지원하는데, 이는...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

arya

Arya - 역 YARA The Reverse YARA Arya는 YARA 규칙을 트리거하기 위한 가짜 악성 파일을 생성하는 독특한 도구입니다. 정반대의 작업을 수행한다는 점에서 역 YARA라고 생각할 수 있습니다. 즉, 규칙과 일치하는 파일을 생성합니다. Arya와 작동 방식에 대한 자세한 내용은 블로그에서 확인하세요. 소개 YARA 규칙은 보안 연구자들이 멀웨어 샘플을 식별하고 분류하는 데 도움이 되는 필수 도구입니다. 이는 멀웨어 코드 내의 패턴과 문자열을 설명하여 분석가가 알려진 위협이나 새로운 위협을 식별할 수 있도록...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

keyFinder

KeyFinder Chrome 및 Firefox를 위한 수동적 API 키 및 비밀 발견 도구 KeyFinder는 Chrome 및 Firefox용 브라우저 확장 프로그램으로, 방문하는 모든 페이지에서 유출된 API 키, 토큰, 비밀 및 자격 증명을 수동적으로 스캔합니다. 설정 없이 백그라운드에서 조용히 실행됩니다. 탐지 항목 KeyFinder는 80개 이상의 탐지 패턴 을 제공하며, 다음 출처의 비밀을 포함합니다: 작동 방식 KeyFinder는 모든 페이지에서 10가지 공격 표면 을 스캔합니다: 1. 스크립트src URL - 모...

httpstat

httpstat httpstat는 curl1 통계를 아름답고 명확하게 시각화합니다. 단일 파일🌟 Python 스크립트이며, 의존성이 없고👏 , Python 3🍻 와 호환됩니다. 기능 아름다운 터미널 출력 — DNS, TCP, TLS, 서버 처리, 콘텐츠 전송의 시간 분해 구조화된 JSON 출력 — --format json / jsonl로 안정적인 v1 스키마를 사용한 기계 판독 SLO 임계값 확인 — --slo total=500,connect=100 위반 시 종료 코드 4 반환 결과를 파일로 저장 — --save...

fsociety

fsociety 모듈식 침투 테스트 프레임워크 설치 root@kitploit: pip install fsociety 업데이트 root@kitploit: pip install --upgrade fsociety 사용법 root@kitploit: usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help sho...

ironclaw

IronClaw 언제나 당신 편인 안전한 개인 AI 어시스턴트 English | 简体中文 | Русский | 日本語 | 한국어 철학 • 기능 • 설치 • 설정 • 보안 • 아키텍처 철학 IronClaw는 단순한 원칙 위에 만들어졌습니다: AI 어시스턴트는 당신을 위해 일해야 하며, 당신을 거슬러서는 안 됩니다. AI 시스템이 데이터 처리에 대해 점점 더 불투명해지고 기업의 이익에 맞춰지는 세상에서, IronClaw는 다른 접근 방식을 취합니다: 데이터는 당신의 것 - 모든 정보는 로컬에 저장되고 암호화되며, 절대 당신의 통제...

CVE-2024-50379-POC

CVE-2024-50379-POC 이 저장소는 CVE-2024-50379 를 악용하기 위해 설계된 Python 스크립트를 포함합니다. 이 취약점은 공격자가 취약한 서버에 JSP 셸을 업로드하고 원격으로 임의의 명령을 실행할 수 있게 합니다. 이 익스플로잇은 대상 서버의 /uploads 디렉토리가 보호되지 않거나 존재하지 않을 때 특히 유용합니다. 개요 CVE-2024-50379 는 파일 업로드를 부적절하게 처리하는 서버에 영향을 미치는 취약점으로, 공격자가 JSP 셸을 업로드할 수 있게 합니다. 이 셸은 이후 원격으로 임의의...

ADRecon

https://github.com/adrecon/ADRecon 에서 다운로드 ADRecon: 액티브 디렉터리 정찰 ADRecon은 AD 환경에서 다양한 아티팩트아래에 강조됨를 추출하고 결합하는 도구입니다. 정보는 특별히 포맷된 Microsoft Excel 보고서로 제공될 수 있으며, 여기에는 분석을 용이하게 하고 대상 AD 환경의 현재 상태에 대한 전체적인 그림을 제공하기 위한 요약 보기와 메트릭이 포함됩니다. 이 도구는 감사자, DFIR, 학생, 관리자 등 다양한 보안 전문가에게 유용합니다. 또한 침투 테스터에게는 귀중한 사...

ADRecon

Download from https://github.com/adrecon/ADRecon ADRecon: Active Directory Recon ADRecon is a tool which extracts and combines various artefacts as highlighted below out of an AD environment. The information can be presented in a specially formatted Microsoft Excel report that includes summary...

phantomprint

PHANTOMPRINT OS非依存マルチプロトコルプロファイリング＆インテリジェンスのためのパッシブハイブリッド解析ツール ネットワーク上のホストを1パケットも送信せずに フィンガープリントします。 PHANTOMPRINTは、複数のパッシブシグナル（TCP/IPスタック、TLS/JA4、DHCP Option 55、HTTP/2 HPACK、DNS動作）を相関させ、観測されたトラフィックのみからオペレーティングシステム、ブラウザ、デバイスを識別します。 PHANTOMPRINTを選ぶ理由 Tool| TCP/IP FP| TLS JA4| DHCP FP| Multi-signal|...

loldrivers-client

LOLDrivers-client オリジナルで、 驚くほど高速 、依存関係ゼロ のLOLDriversクライアントです。MagicSword提供。 Windowsコンピュータをスキャンして、既知の脆弱性があるドライバや悪意のあるドライバを検出します。 インストール コマンドライン 以下のコマンドをPowerShellターミナルにコピーして貼り付けます。昇格した（管理者）シェルは必要ありません。 root@kitploit: Downloads the client to the current directory & scriptblock::Createirm...

android_application_analyzer

안드로이드 애플리케이션 분석기 이 도구는 로컬 저장소에 있는 안드로이드 애플리케이션의 콘텐츠를 분석하는 데 사용됩니다. 다음 명령을 사용하여 종속성을 설치하십시오 chmod +x setup.sh ./setup.sh 다음 명령을 사용하여 python3로 도구를 실행하십시오 python -m venv androidapplicationanalyzer androidapplicationanalyzer\Scripts\activate pip install -r requirements.txt python main.py 참고 "Fridump"...

wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...

wave-share

wave-share WebRTC 시그널링을 사운드로 구현하는 개념 증명PoC입니다. 마이크와 스피커가 있는 모든 기기에서 작동하며 브라우저에서 실행됩니다. 주변 기기들은 오디오 톤 시퀀스를 통해 필요한 SDPSession Description Protocol 데이터를 교환하여 WebRTC 연결을 협상합니다. 협상이 성공하면 브라우저 간에 로컬 WebRTC 연결이 설정되어 LAN을 통해 데이터를 교환할 수 있습니다. 작동 영상 2분: 직접 사용해보세요: ggerganov.github.io/wave-share 최신 소식: 사운드를...