Sirius

시리우스 스캔 시리우스는 자동 탐색, CVE 기반 탐지, 현대적인 웹 UI를 갖춘 오픈소스 취약점 스캐너입니다. 클론 후 네 개의 명령어를 실행하면 스캔을 시작할 수 있습니다. 빠른 시작 root@kitploit: git clone https://github.com/SiriusScan/Sirius.git cd Sirius docker compose -f docker-compose.installer.yaml run --rm sirius-installer docker compose up -d http://localhost:3000...

hacker-roadmap

이 저장소는 침투 테스트 학습에 필요한 개요와 윤리적 해킹을 연습하기 위한 해킹 도구, 리소스 및 참고 자료 모음입니다. 대부분의 도구는 UNIX 호환, 무료 및 오픈 소스입니다. 상태 이 프로젝트는 종료되어 보관되었습니다. 내용이 최신이 아닐 수 있습니다. 시작하기 전에 정보 보안이 처음이면, 해킹에 대해 알고 있다고 생각하는 모든 것을 잊으세요. 침투 테스트와 그것이 어떻게 작동하는지에 대해 읽지 않고 도구를 사용하기 시작하지 마세요 추가 리소스 섹션 참조. 코드를 감사audit하지 않았다면 도구를 다운로드하거나 사용하지...

LACheck

LACheck マルチスレッド C .NET Assembly ローカル管理者権限列挙 引数 root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10 /ldap:all /ou:"OU=Special...

gost

GO Simple Tunnel GO 언어로 구현된 안전한 터널 English README 특징 다중 포트 리스닝 전달 프록시 설정 가능, 다중 레벨 전달프록시 체인 지원 표준 HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5 프록시 프로토콜 지원 웹 프록시 탐지 방어 지원 다양한 터널 유형 지원 SOCKS5 프록시 TLS 협상 암호화 지원 Tunnel UDP over TCP TCP/UDP 투명 프록시 로컬/원격 TCP/UDP 포트 포워딩 ShadowsocksTCP/UDP 프로토콜 지원 SNI 프록시 지원 권한 제어 로드...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

CVE-2024-46507

このスクリプトはUbuntu Server 20.04 LTS上でテストおよび構築され、悪用とウォークスルーにはKali Linuxが使用されました。 このウォークスルーでは、CVE-2024-46507（コマンドインジェクション）とCVE-2024-46508（認証バイパス）の脆弱性を含む脆弱なサーバーの悪用方法を解説します。 初期偵察 まず、ターゲットIPアドレスを変数としてエクスポートしましょう。これを実際のターゲットIPに置き換えてください： root@kitploit: export TARGET="192.168.65.129" ポートスキャン...

tarian

Tarian 우리는 이 프로젝트를 오픈소스로 유지하여 사랑받는 Kubernetes 생태계에 대한 공격에 맞서 싸우고자 합니다. 지속적인 기여를 통해 커뮤니티가 함께 위협에 대응할 수 있습니다. Kubernetes에서 실행 중인 애플리케이션을 악의적인 공격으로부터 보호하세요. 소스 코드 서명 사전 등록, 런타임 프로세스 모니터링, 런타임 소스 코드 모니터링, 변경 탐지, 알림, 탐지에 기반한 사전 구성 및 즉시 대응 조치, 그리고 커뮤니티와 탐지 정보 공유 기능을 제공합니다. Kubernetes 환경을 랜섬웨어로부터 지키세요!...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 パストラバーサル Ubiquti UniFi Network Application このリポジトリは、UniFi Network Application を対象とした CVE-2026-22557 の Go ベースの概念実証スキャナーです。このツールは、一連の一般的なエンドポイントとトラバーサルペイロードに対して、制御された非破壊的なスキャンを実行し、潜在的に脆弱な動作を特定します。 概要 このプログラムは以下のように設計されています: IP アドレス、ホスト名、または完全な URL からターゲット URL を構築する いくつかの一般的な UniFi...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

knowsmore

KnowsMore KnowsMore は Python 3.8 以上を公式サポートしています。 主な機能 CrackMapExec または secretsdump.py が生成した .ntds 出力テキストファイルから NTLM ハッシュをインポート NTDS.dit と SYSTEM から NTLM ハッシュをインポート hashcat の出力ファイルから解読済み NTLM ハッシュをインポート BloodHound の ZIP または JSON ファイルをインポート BloodHound インポーター（BloodHound UI を使わずに JSON を Neo4J にインポート）...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse는 C으로 작성된 .NET 애플리케이션으로, 그룹 정책 개체GPO에 대한 사용자의 편집 권한을 이용하여 해당 GPO에 의해 제어되는 개체를 손상시키는 데 사용할 수 있습니다. 자세한 내용은 다음 블로그 게시물에서 확인할 수 있습니다: https://labs.mwrinfosecurity.com/tools/sharpgpoabuse 컴파일 지침 필요한 NuGet 패키지가 제대로 설치되어 있는지 확인하고 Visual Studio에서 프로젝트를 빌드하기만 하면 됩니다. 사용법...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

revsh

revsh revsh は、リバースシェルをターミナルサポート付きで確立し、高度なピボットのためのリバースVPN、および任意のデータトンネリングを行うツールです。 ニュース 2018-08-09 : 新リリース。主にバグ/安定性の修正と、OpenSSL 1.1.0 を使用したビルドプロセスに関するドキュメントの改善。更新されたビルド手順については、以下の インストール セクションを参照してください。 概要 「リバースシェル」とは？ リバースシェルとは、リモートホストにシェルアクセスを提供するネットワーク接続です。telnet や ssh...

cloud-custodian

Cloud Custodian c7n Cloud Custodianc7n이라고도 함은 퍼블릭 클라우드 계정과 리소스를 관리하기 위한 규칙 엔진입니다. 사용자가 보안 및 비용 최적화가 잘 된 클라우드 인프라를 운영할 수 있도록 정책을 정의할 수 있게 해줍니다. 조직에서 사용하던 여러 임시 스크립트를 통합된 지표 및 보고 기능을 갖춘 가볍고 유연한 도구로 대체합니다. Custodian은 AWS, Azure, GCP 환경을 관리하여 보안 정책암호화 및 액세스 요구 사항 등, 태그 정책에 대한 실시간 규정 준수를 보장하고, 사용되지 않는...

CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

scopeblind-gateway

⚠️ このリポジトリは移動しました。 アクティブな開発は ScopeBlind/scopeblind-gateway で継続しています。 この個人フォークは正規リポジトリより古い可能性があります。Issue、プルリクエスト、最新コードについては組織リポジトリをご使用ください。 protect-mcp MCPサーバー向けセキュリティゲートウェイ。デフォルトでシャドウモードのログ、ツールごとのポリシー、オプションのローカルEd25519レシート、検証しやすい監査出力。 現在のCLIパス: 任意のstdio MCPサーバーを透過プロキシとしてラップします。シャドウモードではすべての...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwachaは、Nixベースのシステム上でペイロードを迅速に実行するためのツールです。 認証情報を取得したシステムのサブネット全体からアーティファクトを収集したり、シェルコードを実行したりできます。 root@kitploit: $python hwacha.py &&&& && && && &&&&&&&&&&&& && && && Created by Esteban Rodriguez /\ &&&&&& &&...

dockerscan

DockerScan v2.0 最も包括的なDockerセキュリティスキャナー...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev 저자: Joe Testa @therealjoetesta 개요 이 침투 테스트 도구는 감사자가 SSH 연결을 가로챌 수 있게 해줍니다. OpenSSH v7.5p1 소스 코드에 적용된 패치로 인해 피해자와 의도한 SSH 서버 사이에서 프록시 역할을 하며, 모든 평문 비밀번호와 세션이 디스크에 기록됩니다. 물론 피해자의 SSH 클라이언트는 서버의 키가 변경되었다고 경고할 것입니다. 그러나 99.99999%의 경우 이는 합법적인 작업OS 재설치, 설정 변경 등으로 인해 발생하기 때문에, 대부분의 사용자...