domained

domained archived 도메인 이름 열거 도구 이 프로젝트는 더 이상 유지보수되지 않습니다. @ccsplit님과 @mzfr님의 domained 작업에 감사드립니다. 핵심: 버그 바운티 정찰에 사용하는 멋진 도구들을 활용한 끔찍한 지속적으로 업데이트되는 파이썬 코드입니다. domained에 포함된 도구는 Kali Linux 권장 또는 Debian 7+ 및 Recon-ng가 필요합니다. domained는 여러 서브도메인 열거 도구와 워드리스트를 사용하여 고유한 서브도메인 목록을 생성하고, 이를 EyeWitness에 전달하...

FDsploit

ファイルインクルージョン＆ディレクトリトラバーサルのファジング、列挙、エクスプロイトツール FDsploit メニュー: root@kitploit: $ python fdsploit.py -h | | \ | ||| | | | | | -| . | | . | | | || |/|| ||||| ||...ver. 1.2 Author: Christoforos Petrou game0ver ! usage: fdsploit.py -u | -f -h -p -d -e 0,1,2 -t -b -x -c -v --params ... -k -a --cmd...

jeopardize

Introduction Jeopardize tool is developed to provide basic threat intelligence&response capabilities against phishing domains at the minimum cost as possible. It detects registered phishing domain candidates typosquatting, homograph etc., analyzes them and assigns a risk score to them. After then...

driftwood

Driftwood ⚠️ The Driftwood CLI tool is no longer supported. Please use TruffleHog instead! ⚠️ Driftwood is a tool that can enable you to lookup whether a private key is used for things like TLS or as a GitHub SSH key for a user. Driftwood performs lookups with the computed public key, so the...

driftwood

Driftwood ⚠️ Driftwood CLI 도구는 더 이상 지원되지 않습니다. 대신 TruffleHog를 사용하세요! ⚠️ Driftwood는 개인 키가 TLS와 같은 용도로 사용되거나 사용자의 GitHub SSH 키로 사용되는지 확인할 수 있는 도구입니다. Driftwood는 계산된 공개 키로 조회를 수행하므로 개인 키는 도구를 실행하는 곳을 절대 떠나지 않습니다. 또한 암호화된 키에 대한 기본적인 비밀번호 크래킹을 지원합니다. 자세한 내용은 여기에서 읽을 수 있습니다. 설치 시작하는 세 가지 쉬운 방법. Docker로...

CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit

CVE-2026-21006 – Zigbee Light Link ファクトリーリセットエクスプロイト プログラムコード Python Zigbee シミュレーション root@kitploit: zigbeefactoryreset.py - Simulated Zigbee coordinator sending factory reset command import time class ZigbeeDevice: def initself: self.networkkey = b'secret' def receivecommandself, cmdid: if cmdid ...

gokart

GoKart - Go 보안 정적 분석 GoKart는 Go 소스 코드의 SSA단일 정적 할당 형태를 사용하여 취약점을 찾는 정적 분석 도구입니다. 변수 및 함수 인수의 출처를 추적하여 입력 소스가 안전한지 판단할 수 있으므로, 다른 Go 보안 스캐너에 비해 오탐false positive 수를 줄여줍니다. 예를 들어, 기존에는 변수와 연결된 SQL 쿼리가 SQL 삽입으로 플래그 지정될 수 있지만, GoKart는 변수가 실제로 상수 또는 상수에 해당하는지 여부를 파악하여 취약점이 없는 경우를 구별할 수 있습니다. GoKart는 또한...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

mitmengine

MITMEngine 지원 중단 알림: 이 소프트웨어는 더 이상 유지 관리되지 않습니다. 이 프로젝트의 목표는 HTTPS 가로채기를 정확하게 탐지하고 강력한 TLS 핑거프린팅을 가능하게 하는 것입니다. 이 프로젝트는 HTTPS 가로채기의 보안 영향을 기반으로 하며, 해당 처리 스크립트 및 핑거프린트를 Go로 포팅한 것입니다. MITMEngine에 대한 자세한 내용은 Cloudflare 블로그 게시물에서 확인할 수 있습니다. 빠른 링크: 서명 및 핑거프린트: 핵심 정의 MITM 탐지 방법론 API 사용 예시 빌드 및 테스트 기여 ...

Cowrie and Grafana Honeypot using Terraform on DigitalOcean

DigitalOcean에서 Terraform을 사용한 Cowrie 및 Grafana Honeypot 데모 비디오 목차 목차 시스템 개요 기술 스택 프로젝트 디렉토리 구조 하드웨어 요구사항 설치 및 설정 Terraform 상태 관리 CI/CD 파이프라인 시스템 아키텍처 관찰 결과 사용 방법 프로젝트 문서 아키텍처 설계 및 절충점 시스템 실행 과정 발생한 문제점 및 한계 향후 개선 사항 보안 고려 사항 기여자 라이선스 시스템 개요 Terraform을 사용하여 DigitalOcean 드롭렛에 배포된 SSH/Telnet 허니팟...

findom-xss

FinDOM-XSS FinDOM-XSS is a tool that allows you to finding for possible and/ potential DOM based XSS vulnerability in a fast manner. Installation root@kitploit: $ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules Dependencies: LinkFinder Usage To run the tool on a targe...

dr_robot

root@kitploit: . . . . . . . : \ : \ : \ : . \ : / : . \ \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | || |\ . / |/ . / | | :/ || || :/ :/ || : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of...

AlertResponder

AlertResponder 참고: 이 저장소는 더 이상 사용되지 않습니다. 새 저장소는 여기에 있습니다: https://github.com/m-mizutani/deepalert AlertResponder 는 보안 경고에 대한 자동 대응을 위한 서버리스 프레임워크입니다. 개요 AlertResponder는 보안 관점에서 관심 있는 이벤트인 경고alert를 수신하고, 해당 경고에 대해 자동으로 대응합니다. AlertResponder는 자동 대응의 3가지 부분으로 구성됩니다. 1. Inspector 는 경고에 나타난 엔티티IP 주소,...

goop

goop Google Search Scraper Note: It no longer works. Google team told me it's not a legitimate issue when I reported it to them but now they just silently fixed it. Contents Introduction How it works? Usage Installation Example Legal Introduction goop can perform google searches without being...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

Obfuscapk

!IMPORTANT 이 프로젝트는 보관되었으며 더 이상 유지 관리되지 않습니다. 가장 자주 묻는 질문 중 일부는 FAQ와 문제 해결에서 답변하고 있습니다. 안드로이드 앱을 위한 블랙박스 난독화 도구입니다. Obfuscapk 은 소스 코드 없이도 안드로이드 앱을 난독화할 수 있는 모듈식 Python 도구입니다. apktool을 사용하여 원본 apk 파일을 디컴파일하고, 디컴파일된 smali 코드, 리소스 및 매니페스트에 일부 난독화 기술을 적용한 후 새 애플리케이션을 빌드합니다. 난독화된 앱은 원본과 동일한 기능을 유지하지만,...

opennhp v1.0.1

OpenNHP: Open Source Zero Trust Security Toolkit OpenNHP is a lightweight, cryptography-powered, open-source toolkit implementing Zero Trust security for infrastructure, applications, and data. It is the reference implementation of the Cloud Security Alliance CSA Network-infrastructure Hiding...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

mig

MIG: Mozilla InvestiGator MIG는 Mozilla의 원격 엔드포인트 조사 플랫폼입니다. ⚠️ 폐기 공지 ⚠️ Mozilla는 더 이상 Mozilla InvestiGator MIG 프로젝트를 유지보수하지 않습니다. Mozilla는 더 이상 이 코드를 내부적으로 사용하지 않습니다. 이 코드를 있는 그대로 사용할 수 있으며, 보증은 없습니다. 개발을 계속하려면 포크하십시오. Docker를 이용한 빠른 시작 Docker를 사용하여 로컬 전용 MIG 설정을 실행할 수 있습니다. 이 컨테이너는 프로덕션 용도에는 적합하지...