age

-man%20page-lightgrey%3E age 是一款简单、现代且安全的文件加密工具、格式和 Go 库。 它具备小巧明确的密钥、后量子支持、无配置选项以及 UNIX 风格的可组合性。 root@kitploit: $ age-keygen -o key.txt Public key: age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p $ tar cvz /data | age -r age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8...

rdap

OpenRDAP は、Go で実装されたコマンドライン RDAP クライアントです。 https://www.openrdap.org - ホームページ https://www.openrdap.org/demo - ライブデモ 機能 コマンドライン RDAP クライアント 出力形式: text、JSON、WHOIS スタイル 対応クエリタイプ: ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

alterx

AlterX Características • Instalación • Uso • Ejecutando AlterX • Únete a Discord root@kitploit: Generador de listas de palabras de subdominios rápido y personalizable usando DSL. Características Rápido y personalizable Enriquecimiento automático de palabras Variables predefinidas Patrones...

cloudprober

cloudprober.org | 立即开始监控 Cloudprober：简化版可靠系统监控！ Cloudprober 通过主动探测（亦称合成监控）增强你的监控能力，确保你的系统——无论是家庭实验室、微服务、API、网站，还是云到本地连接——都能平稳运行。有关为什么探测能提供最可靠的监控信号之一，请参阅这篇文章。 备受领先组织信赖 | | | | | ---|---|---|---|---|--- !https://raw.githubusercontent.com/cloudprober/cloudprober/main/docs/st...

gobee

gobee 用Go编写BPF程序，而不是C。 gobee将Go的一个严格子集转译成BPF C，为用户空间生成类型化的Go绑定，并根据正在运行的内核进行加载校验。 Go生态系统拥有可靠的BPF用户空间工具。而内核端总是以"现在用C编写你的程序"结束。Aya通过在rustc中编写一个新的BPF后端，将eBPF带到了Rust。gobee以另一种方式实现：通过转译成C并复用clang成熟的后端。 输入Go文件，输出BPF程序 一个通过ringbuf将每次execve流式传输到用户空间的tracepoint： 你的输入（Go）| gobee生成的（BPF C） ---|---...

sif

安装 · 用法 · 模块 · 文档 · 贡献 快速、并发的侦察到利用，全在一个二进制文件中。每个扫描器共享一个连接池化的 HTTP 客户端。 sif 是什么？ sif 是一个侦察与利用扫描器，在一个二进制文件中完成整个链路：子域名枚举、端口扫描、爬虫、nuclei、框架/CVE 检测、JS 密钥提取、Web 漏洞探测（CORS/XSS/重定向）、云与接管检查。25 种以上扫描类型，一条命令完成。 root@kitploit: sif -u https://example.com -dnslist -ports -crawl -js -framework -nuclei nuclei 和...

FollinaScanner

FollinaScanner Goで書かれた、Follinaエクスプロイト（CVE-2022-30190）をスキャンするツール 注：「疑わしいファイル」とは、URLが含まれているが機能していないファイルを意味します コンパイル root@kitploit: git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 使用法 root@kitploit: 現在のディレクトリをスキャン ./follina-scanner -r . 特定のファイルをスキャン...

brutus

Brutus "Et tu, Brute?" — 認証情報が陥落する前の最後の言葉。 純粋なGoで書かれた最新の認証情報テストツール インストール • クイックスタート • パイプライン • プロトコル • 列挙 • プロキシ • ライブラリ 概要...

opentaint

AI 时代的开源污点分析引擎 面向应用安全的形式化污点分析——发现 AST 模式匹配引擎遗漏的问题，让 LLM 代理将漏洞转化为规则，在两者都无法单独胜任的场景中实现规模化。 English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Svenska | Português Brasil | ไทย | Türkçe | Українська | বাংলা | हिन्दी |...

threatest

Threatest Threatest は、脅威検知をエンドツーエンドでテストするための CLI および Go フレームワークです。 Threatest を使用すると、攻撃手法を detonate し、期待するアラートがお好みのセキュリティプラットフォームで生成されたことを確認できます。 アナウンスブログ記事を読む: https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 概念 デトネーター デトネーター は、攻撃手法をどこでどのように実行するかを記述します。...

xurlfind3r

xurlfind3r xurlfind3r는 특정 도메인의 URL을 간단하고 효율적으로 찾기 위해 설계된 명령줄 유틸리티입니다. 다양한 수동적 소스에서 정보를 수집하여 작동합니다. 즉, 대상과 직접 상호작용하지 않고 이미 공개적으로 이용 가능한 데이터를 수집합니다. 이로 인해 xurlfind3r는 보안 연구원, IT 전문가 및 도메인과 관련된 URL에 대한 통찰력을 얻고자 하는 모든 사람에게 강력한 도구가 됩니다. 리소스 기능 설치 릴리스 바이너리 설치 Go 미설치 시 소스 설치 Go 설치 시 go install ... go...

go-secdump

go-secdump Descripción El paquete go-secdump es una herramienta diseñada para extraer de forma remota hashes del hive del registro SAM, así como secretos LSA y hashes en caché del hive SECURITY, sin necesidad de un agente remoto y sin tocar el disco. La herramienta está construida sobre la...

ChangeTower

ChangeTower ChangeTowerは、Webページの変更を監視し、通知を受け取るためのGoで書かれたツールです。このツールは、他の人が新しいサイトで作業する前に、Webページが更新されたかどうかを知るのに役立ちます。 インストール手順 ChangeTowerを正常にインストールするには、go1.16以上が必要です。以下のコマンドを実行してリポジトリを取得してください。 root@kitploit: go get -v github.com/Dc4ts/ChangeTower OSにGoがインストールされていない場合は、リリースからビルド済みバージョンを使用できます。 コマンド...

nvd

nvd Goで書かれた、NVD（米国国家脆弱性データベース）フィードからCVEを取得するための高速でシンプルなライブラリです。 インストール root@kitploit: go get github.com/daehee/nvd 使用法 nvd パッケージは、公式のNVDフィードからCVEを取得するための Client を提供します： root@kitploit: // nvd client with ./tmp working dir client, err := NewClient"tmp" // Fetch single CVE cve, err :=...

CVE-2021-3156

CVE-2021-3156 sudoのヒープオーバーフローによるLPE（ローカル権限昇格）、Go製 blasty氏のエクスプロイトに基づく...

chaos-operator

Kubernetes上でカオス実験を注入するためのLitmus chaos-operator Codacy Badge Litmus chaos operatorは、Kubernetesアプリケーション開発者やSREが、アプリケーションやKubernetesインフラストラクチャに対して管理された方法でカオスを注入するために使用されます。その目的は、カオス実験の実行を自動化することで、Kubernetes上のアプリケーションワークロードの検証と強化のプロセスを容易にすることです。カオス注入ワークフローの例は、次のようにシンプルです:...

webanalyze

webanalyze Esta es una adaptación de Wappalyzer en Go. Esta herramienta está diseñada para ser eficiente y permite probar listas enormes de hosts. !NOTE Debido a que Wappalyzer eliminó el acceso público a sus definiciones de aplicaciones, webanalyze actualmente carga las definiciones desde enthec...

bitbang-cli

BitBang CLI bitbang 是一个单一静态二进制文件的远程访问多功能工具。通过任意浏览器，即可获得交互式 shell 和对远程机器的文件浏览器访问权限。你还可以访问该机器网络上的 Web 应用。除浏览器外，它还支持 TCP 端口转发、文件复制和终端共享。它无需账户或配置——开箱即用。 在你要访问的机器上： curl -sSfL bitba.ng/install | sh bitbang serve root@kitploit: serve 会打印一个 URL。在任何浏览器中打开它，你就能获得一个终端、一个文件浏览器，以及通往该机器网络的代理——或者从另一个终端用 bitban...