malwoverview

Malwoverview !Alt...

malwoverview

Malwoverview !Alt...

trivy-operator

Kubernetesネイティブなセキュリティツールキット。ドキュメント...

Smap

shodan.io を利用した nmap 代替ツール Smap は、shodan.io の無料 API を使用して構築されたパッシブポートスキャナです。Nmap と同じコマンドライン引数を受け取り、同じ出力を生成するため、Nmap のドロップイン代替として使用できます。 特徴 毎秒 200 ホストをスキャン アカウントや API キーが不要 脆弱性の検出 nmap の出力形式に対応 サービスとバージョンのフィンガープリント取得 パッシブモードではターゲットに一切接触しない Shodan が報告したポートを使用したオプションの nmap 高速化 インストール バイナリ ここ...

opa

Open Policy Agent Open Policy Agent OPA は、スタック全体で統一された、コンテキストを考慮したポリシー適用を可能にする、オープンソースの汎用ポリシーエンジンです。 OPA は、Cloud Native Computing Foundation CNCF ランドスケープにおいて graduated プロジェクトであることを誇りに思っています。詳細については、CNCF の発表をお読みください。 OPA を使い始める Rego Playground で最初の Rego...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

automato

automato.rb automato utiliza bibliotecas LDAP nativas para automatizar la recolección y enumeración de varios objetos de directorio. Esto es increíblemente útil durante una prueba de penetración interna. automato también puede realizar ataques de pulverización de contraseñas e identificar si un...

paragon

Aviso de deprecación Este proyecto ha sido deprecado, por favor consulte nuestro nuevo proyecto Realm, que se basa en muchas de las ideas que tuvimos al construir este repositorio. Paragon Paragon es una plataforma de compromiso de Red Team. Su objetivo es unificar herramientas ofensivas detrás d...

ai-captcha-bypass

AI-Powered CAPTCHA Solver This project is a Python-based command-line tool that uses large multimodal models LMMs like OpenAI's GPT-4o and Google's Gemini to automatically solve various types of CAPTCHAs. It leverages Selenium for web browser automation to interact with web pages and solve CAPTCH...

doublepulsar-detection-script

Author: Luke Jennings [email protected] - @jukelennings Company: Countercept @countercept Website: https://countercept.com A set of python2 scripts for sweeping a list of IPs for the presence of both SMB and RDP versions of the DOUBLEPULSAR implant that was released by the Shadow Brokers...

grype

Grype 컨테이너 이미지 및 파일시스템을 위한 취약점 스캐너입니다...

grype

Grype A vulnerability scanner for container images and filesystems...

CVE-2018-8097

CVE-2018-8097 PoC This is a simple python Proof of Concept script demonstrating the CVE-2018-8097, affecting the PyEve library for versions 0.7.5 Usage root@kitploit: usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Target URL where...

struts2_cve-2017-5638

struts2cve-2017-5638 This is a sort of Java porting of the Python exploit at: https://www.exploit-db.com/exploits/41570/. This software is written to have no external dependencies. DISCLAIMER This tool is intended for security engineers and appsec guys for security assessments. Please use this to...

CVE-2026-20180

Cisco ISE RCE: Advanced Exploitation and Remediation Analysis 📋 Table of Contents 1. Executive Summary 2. Attack Surface Analysis 3. Exploitation Vectors 4. Advanced Evasion Techniques 5. Systemic Impact on Zero Trust Architectures 6. Remediation Strategy 7. Forensic Investigation 8. References 🎯...

CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE En las versiones de F5 BIG-IP 16.1.x anteriores a 16.1.2.2, las versiones 15.1.x anteriores a 15.1.5.1, las versiones 14.1.x anteriores a 14.1.4.6, las versiones 13.1.x anteriores a 13.1.5, y todas las versiones 12.1.x y 11.6.x, las solicitudes no divulgadas pueden...

habu

Habu Kit de Hacking Estoy desarrollando Habu para enseñar y aprender algunos conceptos sobre Python y Hacking de Redes. Algunas técnicas implementadas en la versión actual son: Envenenamiento ARP y Sniffing Descubrimiento DHCP e Inanición Identificación de Subdominios Clonación de Certificados...

guac

GUAC: アーティファクト構成を理解するためのグラフ 注: GUACは活発に開発中です - 貢献に関心がある方は、貢献ガイドをご覧ください。GUACはOpenSSFのインキュベーションプロジェクトであり、サプライチェーン整合性WGの一部です。 Graph for Understanding Artifact Composition GUAC...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

OnionHop

OnionHop V3 OnionHop V3 は、トラフィックを Tor 経由でルーティングする、最新のクロスプラットフォーム デスクトップアプリ（Windows、macOS、Linux対応）です。TorをローカルSOCKSプロキシとして実行したり、システム全体のトンネルとして実行したり、Smart Connect でネットワークに最適な接続戦略を自動選択し、検閲ネットワーク向けにすべてのトランスポートで動作するブリッジをスキャンして適用したり、さらにはSnowflakeプロキシとしてボランティア参加することもできます。 免責事項 OnionHop は「現状のまま」提供されます。Tor...