windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

GoEnumerator

GoEnumeratorについて GoEnumeratorは、楽しみのために書いているツールですが、自身の列挙作業にも使うために作成しています。そのため、CTFの列挙やプロフェッショナルなペネトレーションテストの初期段階を迅速化するための機能を追加し続ける予定です。また、IDSなどをトリガーしないようにするオプションも追加していきます。...

Security update for the Linux Kernel (Live Patch 16 for SUSE Linux Enterprise 15 SP6)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150600.23.73 fixes various security issues: The following security issues were fixed: CVE-2026-46150: fanotify: fix false positive on permission events bsc1267388. CVE-2026-64423: ipv4: igmp: remove multicast group from hash table on device...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

nah

expensive mistakes stop here a guard that blocks catastrophic agent actions nahguard.ai • what it blocks • how it decides • install • extend • threat model claude code · codex · cursor · pi · + 11 more nah is a guard that sits in your coding agent's hook path and reads tool calls before they run...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

AgentGuard

AgentGuard 自律型AIエージェント向けゼロトラストサンドボックス。 AgentGuardは、あらゆるAIエージェント（LangChain、CrewAI、AutoGen、カスタムスクリプト）に安全レールを装着します。1つのコマンドを変更するだけです： root@kitploit: 以前（危険 – エージェントがフルシステムアクセスを持つ） python myagent.py 以後（サンドボックス化） agentguard run -- python myagent.py...

fawkes

Fawkes Mythic C2 Agent Fawkesは、完全にvibe-codedされたMythic C2エージェントです。最初は「I wonder」から始まり、目標へと変わりました。私の目標は、このエージェントのために1行もコードを書かず、代わりにプロンプトだけで生成することです。...

Persistnux

Persistnux デジタルフォレンジックおよびインシデント対応（DFIR）調査のための包括的なLinux永続化検出ツール。 概要 Persistnuxは、攻撃者が侵害したシステムへのアクセスを維持するために使用する既知のLinux永続化メカニズムを特定するために設計されたbashベースのツールです。システム全体で包括的なチェックを実行し、さらなる分析のためにCSVおよびJSONL形式の詳細レポートを生成します。 特徴 包括的な検出 : 主要なLinux永続化メカニズムをすべてカバー ライブ分析 : 最小限の依存関係でライブシステム上で直接実行 詳細な出力 :...

CVE-2018-20250

exp for Winrarからのコード実行抽出 Ridter作のpoc 使い方？ python 3.7をインストールし、実行したい悪意のあるファイルを用意し、必要な値を設定するだけです。このexpスクリプトが自動的に悪意のあるアーカイブファイルを生成します ！ 1. 必要な値を設定する root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression...

outpost

Outpost AWS テストとレポート管理 Outpost は、AssumeRole 用の AWS 設定ファイルを生成し、アカウントが機能することを検証するテスト機能と、ScoutSuite のスキャン結果のレポート生成機能を提供するシンプルなツールです。 ScoutSuite を実行 結果を解析 ✨レポートの検出結果を生成✨ インストール Outpost の実行には Python3 と boto3 が必要です。 依存関係をインストールします。 root@kitploit: virtualenv -p python3 . source bin/activate pip install ...

zettelforge

ZettelForge サイバー脅威インテリジェンスのために構築された唯一のエージェンティックメモリシステム。 上級アナリストが去ると、2～3年分のコンテキスト（顧客環境、過去の調査、攻撃者のTTP、誤検知パターン、苦労して得た「あれ、前に見た」という知識）も一緒に去っていきます。ZettelForgeは、そのコンテキストをチーム内に留めておくために構築されたエージェンティックメモリシステムです。 アナリストのメモや脅威レポートからCVE、脅威アクター、IOC、ATT&CKテクニックを抽出し、エイリアスを解決し（APT28 = Fancy Bear = STRONTIUM =...

ruby-nmap

ruby-nmap ソース 課題 ドキュメント 説明 探索ツールおよびセキュリティ / ポートスキャナであるnmapのためのRuby APIです。nmapの自動化とnmap XMLファイルの解析を可能にします。 機能 nmapを自動化するためのRuby APIを提供します。 nmap XMLスキャンファイルを列挙するためのパーサーを提供します。 完全なNmap XML DTDをサポートします。 例 RubyからNmapを実行する: root@kitploit: require 'nmap/command' Nmap::Command.run do |nmap|...

CVE-2015-3224

CVE-2015-3224 エクスプロイト - Rails Web Console RCE CVE-2015-3224 のエクスプロイトのJavaScript実装（Node.js）です。このツールは、脆弱性のあるバージョンの web-console gem を実行しているRuby on Railsアプリケーションを標的とし、認証なしのリモートコード実行（RCE）を可能にします。 脆弱性について CVE-2015-3224 により、攻撃者はRailsの web-console gem のIPホワイトリスト保護をバイパスできます。 web-console...

WaSonar

免责声明 ：本工具仅用于教育目的和安全研究。开发者不对滥用行为负责。请负责任且合乎道德地使用。 WaSonar 是一个强大的 CLI 工具，专用于 WhatsApp 协议上的教育研究、设备追踪和压力测试。基于 Baileys 构建。 功能 • 安装 • 用法 功能 实时设备追踪 ：检测所有绑定设备（手机、网页、桌面）的精确在线/离线状态。 设备发现 ：列出目标号码绑定的所有设备（主手机 + 附属设备）。 资料提取 ：获取个人资料图片、状态/简介信息及 JID。 资源耗尽 ：使用超大反应负载（激进/缓慢模式）淹没设备。 安装 通过 NPM（推荐） root@kitploit: npm...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

cve-mcp-server

🛡️ CVE MCP Server AI搭載のセキュリティインテリジェンスをあなたの手元に — 28のツール + ワンコールのtriagecve オーケストレーター、24のデータソース、1つのプロトコル。 Claudeをフルスペクトラムのセキュリティアナリストに変える、本番グレードの Model Context Protocol MCP サーバー です。NVD、EPSS、CISA...

awesome-incident-response

出色的事件响应 一份精心整理的网络安全事件响应工具与资源清单，旨在帮助安全分析师和 DFIR 团队。 数字取证与事件响应（DFIR）团队是组织中负责管理安全事件响应的一组人员，包括收集事件证据、修复其影响以及实施控制措施以防止事件将来再次发生。 目录 对手模拟 一体化工具 书籍 社区 磁盘镜像创建工具 证据收集 事件管理 知识库 Linux 发行版 Linux 证据收集 日志分析工具 内存分析工具 内存镜像工具 OSX 证据收集 其他清单 其他工具 行动手册 进程转储工具 沙箱/逆向工具 扫描器工具 时间线工具 视频 Windows 证据收集 事件响应工具集 对手模拟...

ldap_shell

LDAP shell このプロジェクトは、Impacket の ldapshell のフォークです。LDAP/LDAPS プロトコルを介した Active Directory の列挙および操作のためのインタラクティブシェルを提供し、システム管理者とセキュリティ専門家の両方に役立ちます。 インストール これらのツールは Python 3.5+ とのみ互換性があります。GitHub からリポジトリをクローンし、依存関係をインストールすれば準備完了です。 pip を使ったインストール: root@kitploit: git clone...