dorkish

Dorkish 偵察フェーズやOSINTを行う際、私たちはしばしばGoogle DorkingとShodanを使用します。そのためDorkishのアイデアが生まれました。 Dorkishは、ビルダーを使用してGoogleとShodan用のカスタムドークを作成し、効率的な偵察とOSINT活動のために事前構築済みのドークを提供するChrome拡張ツールです。 インストールとセットアップ 1- リポジトリをクローンします。 root@kitploit: git clone https://github.com/yousseflahouifi/dorkish.git 2-...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT は、ボットネット用の Command & Control Center を実装するために特定の Google サービスを悪用する、Python で書かれた proof of concept のクロスプラットフォーム（Linux、Windows、Mac）ボットです。Google Apps Data API、Google Forms、Google Spreadsheet は、ボットネットワークの C2 を実装するために悪用されます。Google Forms はボットネットワークの C2 として機能します。Google Form...

WSS

WSS: WordPress 安全扫描器 Python 支持： 3.13.x 操作系统 支持： Kali Linux 最新版 Ubuntu 最新版 Windows 10、11 WSS：开发模式中！！！ Google Dorks 警告！您的任何恶意行为均由您自行承担责任！ root@kitploit: index of" inurl:wp-content/ 7,370,000 results inurl:"/wp-content/plugins/wp-shopping-cart/" 281,000 results inurl:wp-content/plugins/wp-dbmanager/...

quantum-zk-proof-poc

Googleの量子暗号解析のゼロ知識証明を破るPoC このリポジトリには、Trail of Bitsのブログ記事で詳述されている、Googleが楕円曲線暗号解析用の高効率量子回路を持つというゼロ知識証明を我々がどう破ったかに関するリソースが含まれています。偽造した証明、検証手順、および未パッチのzkVMシミュレータコードの脆弱性を悪用する量子回路を生成するコードが含まれています。 完全な証明バイナリはこちらにあり、Googleの証明と我々の証明を比較した結果は以下の通りです。...

google-dorks-bug-bounty

버그 바운티를 위한 Google Dorks 버그 바운티, 웹 애플리케이션 보안, 모의 침투 테스트를 위한 Google Dorks 목록 Live Tool 부정 검색을 포함한 광범위 도메인 검색 root@kitploit: site:example.com -www -shop -share -ir -mfa 매개변수가 있는 PHP 확장자 root@kitploit: site:example.com ext:php inurl:? API 엔드포인트 root@kitploit: site:example.com inurl:api | site:/rest |...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

AnalyticsRelationships

AnalyticsRelationships 이 스크립트는 URL에서 Google Analytics ID를 찾아 관련 도메인/서브도메인을 얻으려고 시도합니다. 먼저 웹페이지에서 Google Analytics ID를 검색한 다음 해당 ID로 builtwith 와 hackertarget 에 요청을 보냅니다. 참고 : 모든 웹사이트에서 작동하지는 않습니다. 다음 표현식으로 검색됩니다: root@kitploit: - "www.googletagmanager.com/ns.html?id=A-Z0-9-+" - GTM-A-Z0-9+ -...

flare-learning-hub

FLARE 학습 허브 FLARE 학습 허브는 FLARE 팀의 고품질 리버스 엔지니어링 및 악성코드 분석 교육 콘텐츠를 무료로 배포합니다. FLARE 학습 허브 모듈은 웹에 게시된 Google Docs로 호스팅되며, 각 설명에 링크가 제공됩니다. 이 저장소에는 각 모듈에 대한 실습 및 데모 바이너리, 디스어셈블러 데이터베이스, 스크립트를 포함한 모든 관련 아티팩트가 포함되어 있습니다. 기존 모듈의 개선 및 새 모듈이 지속적으로 게시될 예정입니다. 사용 가능한 모듈 악성코드 분석 집중 과정 Go 리버스 엔지니어링 참고서 Time...

Google-api-key-scanner

概要 21種類のGoogle APIエンドポイントに対してGoogle Maps APIキーをテストし、どのサービスが公開されていて脆弱かを確認するためのPythonツールです。 !IMPORTANT 🎥 ツールの完全なチュートリアルについては、デモビデオをこちらでご覧ください: https://youtu.be/3KMUnLdlOSE。下記の機能は 20:27 から始まります。 機能 単一のキーまたはファイルからのキーのリストをテストします 1回の実行で21のGoogle APIエンドポイントをチェックします 見つかった各脆弱性のPoCエンドポイントURLを表示します...

DIY_WhisperPair

DIY-WhisperPair CVE-2025-36911 참조 구현 및 취약점 검증 툴킷 공식 구현체가 현재 운영 중입니다. KU Leuven 팀에 감사드립니다 감사 인사 법적 고지 : 이는 보안 연구 도구입니다. 사용 전에 LEGAL.md를 읽으십시오. 컴퓨터 시스템에 대한 무단 접근은 범죄 행위입니다. WhisperPair란 무엇인가? Google Fast Pair를 사용하여 블루투스 액세서리 하이재킹. WhisperPair CVE-2025-36911 는 공격자가 사용자 동의 없이 플래그십 오디오 액세서리와 강제로 페어링할 ...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

0days-in-the-wild

実環境で悪用された0-day このリポジトリは、実環境（in-the-wild）での悪用が確認された0-day脆弱性に関するドキュメントのリファレンスです。各0-dayエクスプロイトの根本原因分析（RCA）と、各0-dayを追跡する表の両方が含まれています。 これらのドキュメントは、Github Pages（https://googleprojectzero.github.io/0days-in-the-wild）で閲覧することを想定しています。 免責事項 これは、Googleが公式にサポートする製品ではありません。...

GDir-Thief

GDir-Thief 레드 팀 도구로, Google People API를 통해 접근 가능한 대상 조직의 Google People Directory를 외부로 유출합니다. 사용 방법 새 Google Cloud Platform GCP 프로젝트 만들기 API 연결에 필요한 Google API 액세스 토큰을 얻는 단계: 1. 임시 Gmail/Google 계정을 만듭니다 2. 해당 계정으로 로그인합니다 3. Google Cloud Console로 이동합니다 4. "Google Cloud Platform" 옆에 있는 아래쪽 화살표를 클릭합니...

CVE-2025-4664

🔒 CVE-2025-4664 の脆弱性 CVE-2025-4664 の脆弱性は、Google Chrome の Loader コンポーネントにおいて、バージョン 136.0.7103.113 より前で確認された重大度の高いセキュリティ上の欠陥です。この問題により、リモートの攻撃者は特別に細工された HTML ページを介してクロスオリジンのデータを漏えいさせることができ、セッショントークンや認証資格情報などの機密情報が侵害される可能性があります。 ❓ この脆弱性とは何か？ この欠陥は、Chrome の Loader...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

CVE-2021-30573

CVE 2021-30573 Google Chrome の脆弱性 CVE-2021-30573 Google Chrome の Use-After-Free により、リモートの攻撃者が細工した HTML ページを介してヒープ破壊を悪用する可能性がありました。 CVE-2021-30573 詳細 脆弱なバージョン : このバグは Google Chrome 91 以前で発生します。92+ 92.0.4515.107 で修正されています。 使用方法: 古い Chrome で exploit.html を実行するだけです。 参考...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

magika

Magika Magika는 최신 딥러닝 기술을 활용하여 정확한 파일 유형 탐지를 제공하는 혁신적인 AI 기반 파일 유형 탐지 도구입니다. 내부적으로 Magika는 수 MB에 불과한 맞춤형, 고도로 최적화된 모델을 사용하며, 단일 CPU에서도 수 밀리초 내에 정밀한 파일 식별이 가능합니다. Magika는 200개 이상의 콘텐츠 유형바이너리 및 텍스트 파일 형식 모두 포함에 걸쳐 약 1억 개의 샘플로 구성된 데이터셋으로 학습 및 평가되었으며, 테스트 세트에서 평균 약 99%의 정확도를 달성합니다. 다음은 Magika 명령줄 출력의...