gitrob

Gitrob: OSINTにおけるオープンソースの活用 Gitrobは、GitLabまたはGithub上のリポジトリにプッシュされた機密情報の可能性があるものを見つけるためのツールです。Gitrobは、ユーザーまたはグループ/組織に属するリポジトリを設定可能な深さまでクローンし、コミット履歴を反復処理して、機密情報の可能性があるパターンに一致するファイルやコミットコンテンツにフラグを立てます。検出結果はWebインターフェースを通じて表示され、簡単に閲覧・分析できます。 使い方 root@kitploit: gitrob options target target2 ... targetN...

ltm

ltm Linux用のマシンヒストリーデバッガー。eBPFを介してプロセス、ファイル、ネットワーク、メモリ、ブロックI/Oを記録し、メタデータをSQLiteに保存し、そのマシンで何が起こったかについてのタイムライン/差分/平易な英語/SQLの質問に答えます。 ⚠️ 現在はトレースポイントのみのキャプチャ — 現在の記録はトレースポイントプログラムを使用しています。まだkprobes、uprobes、XDP、TCフックは使用していません。そのため、より深いカーネル内部、ユーザースペース関数トレーシング、パケットパス検査よりも、安定したシステムコール/ブロック/プロセスメタデータを優先します。...

titus

Titus: 高性能シークレットスキャナ Titus は、ソースコード、ファイル、git 履歴の中から認証情報、API キー、トークンを検出する高性能シークレットスキャナです。数百のサービスと認証情報タイプをカバーする 487 個の検出ルールを搭載しており、それらは NoseyParker と Kingfisher から取り入れられています。Titus は CLI、Go ライブラリ、Burp Suite 拡張、Chrome ブラウザ拡張として動作し、そのすべてが同じ検出エンジンとルールセットを共有しています。 セキュリティエンジニア、ペネトレーションテスター、DevSecOps...

Inspector

権限昇格 unix ヘルパー 概要 Inspector は、Linux 環境での権限昇格を支援する Python スクリプトです。起動後、このスクリプトはカーネルバージョンを検索し、エクスプロイトが存在するかどうかを確認し、bash、zsh、mysql などのファイル履歴を読み込み、root ユーザーでロードされたプログラムのリストを読み込みます。 サーバーにダウンロード root@kitploit: wget https://raw.githubusercontent.com/graniet/Inspector/master/inspector.py Inspector を実行...

XCTR-Hacking-Tools

🍀 XCTR 黑客工具 🍀 版本 1.0.0 一站式信息收集 工具。 Instagram：Capture the Root 🖼️ 屏幕截图 🖼️ 📹 如何使用 📹 点击图片... 感谢 Jolanda de Koff 。 您可以访问 https://hackingpassion.com 查看大量精彩文章。 📒 自述文件 📒 首先，您需要创建一个项目 来保存所有内容。 所有收集的信息都以 "项目名称" 的形式保存在 results 目录中。 ⚙️ 您可以在设置部分更新用户代理和代理信息，还可以更新 URL、代理、项目名称、字典、线程数。 🧰 功能 🧰 该工具包括： 漏洞搜索器...

SkyProfile

SkyProfile SkyProfile 是一款 PyQt5 桌面应用，用于查询 ADSBexchange 全球历史数据（单架或多架飞机）、检测多航段航班，并导出带有丰富分析功能（机场、航线、时间段、呼号、FAA 元数据）的 KML/CSV/JSON/Excel 文件。 主要特性 按 ICAO hex 进行日期范围查询；可选通过 ADSBx 基础飞机数据库进行尾号/注册号查询。 稳健的航段检测（地面 → 空中 → 地面），包含空中/地面标志、高度/地速启发式判断、90 秒地面停留、20 分钟间隔处理以及实时呼号历史。 导出（按类型切换）：KML 航点、KML 2D 航线、KML 3D...

XWiki Platform - Unauthorized Document History Access

A vulnerability in XWiki Platform's REST API allows unauthorized users to access document history information. The REST API endpoint exposes the history of any page including modification times, version numbers, author details username and display name, and version comments, regardless of access...

Piwigo < 16.3.0 - Unauthenticated Information Disclosure via History API

Piwigo = 16.3.0 contains an information disclosure vulnerability caused by the pwg.history.search API method lacking adminonly restriction, letting unauthenticated users access full browsing history, exploit requires no authentication id: CVE-2026-27833 info: name: Piwigo 16.3.0 - Unauthenticated...

reposcanner

Reposcanner Reposcannerは、Gitリポジトリのコミット履歴を検索してAPIキーなどの興味深い文字列を見つけるPythonスクリプトです。truffleHogに触発されています。 インストール Python Gitモジュールが必要です（Debianではpython3-git）。 Docker root@kitploit: docker build -t reposcanner . docker run -it --rm reposcanner -h docker run -it --rm reposcanner -r 使用方法 root@kitploit:...

git-secrets

=========== git-secrets Prevents you from committing passwords and other sensitive information to a git repository. .. contents:: :depth: 2 Synopsis :: root@kitploit: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force...

git-secrets

=========== git-secrets パスワードやその他の機密情報をgitリポジトリにコミットするのを防ぎます。 .. contents:: :depth: 2 概要 :: root@kitploit: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git secrets --list --global git secrets --add -a|--allowed...

Apple-Platform-Security-Guides

Apple 平台安全指南 每一份 Apple 平台安全指南 （更早的 iOS 安全指南 与更早的 OS X/ macOS 白皮书） Apple 官方文档修订历史 日期| macOS| iOS| watchOS| 备注 ---|---|---|---|--- 2019 年秋季| 10.15.2| 13.3| 6.1.1| 2020 年春季| 10.15.4| 13.4| 6.2| 2021 年 2 月| 11.1| 14.3| 7.2| 2021 年 5 月| 11.3| 14.5| 7.4| 2022 年 5 月| 12.3| 15.4| 8.5| 2022 年 12 月| 12.3|...

forensic-timeliner

为 DFIR 调查人员打造的高速取证处理引擎。可快速将顶级分类工具输出的 CSV 合并为统一的小型时间线，内置筛选、痕迹检测、日期过滤、关键词标记和去重功能。 发布 Forensic Timeliner v2.3 – 版本说明 新增功能 跨平台浏览器历史记录解析 新增 ForensicWebHistoryParser — 解析来自 forensic-webhistory（Rust 工具）的实时浏览器历史 CSV 支持 Chrome、Firefox、Safari、Brave、Edge、Opera、Vivaldi 和 Arc 活动检测：搜索查询、下载和文件打开事件会自动丰富描述信息...

webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

agent-sweep

AgentSweep 在你的AI编码代理的本地历史中查找并编辑机密信息。完全离线。 预防： 根本不要将API密钥粘贴到云支持的AI代理中——密钥在到达你的磁盘之前就已经经过了提供商的服务器。 如果你已经粘贴了： agentsweep可以消除剩余的本地方攻击向量——恶意供应链软件和被感染的软件包，它们会扫描你的磁盘以寻找凭据。你的文件永远不会离开你的机器。 支持29个代理： Claude Code · Codex · OpenCode · Cursor · Windsurf · Aider · Cline · Kilo Code · Roo Code · PearAI · Trae ·...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains is a UNIX program, that hooks network-related libc functions in DYNAMICALLY LINKED programs via a preloaded DLL dlsym, LDPRELOAD and redirects the connections through SOCKS4a/5 or HTTP proxies. It supports TCP only no UDP/ICMP etc. The way it works is...

Invoke-DumpMDEConfig

DumpMDEConfig PowerShell 脚本 概述 Invoke-DumpMDEConfig 是一个 PowerShell 脚本，旨在提取和显示 Microsoft Defender 的配置和日志，包括排除路径、已启用的 ASR 规则、允许的威胁、保护历史记录以及 Exploit Guard 保护历史记录。该脚本提供以表格或 CSV 格式输出数据的选项。 使用方法 root@kitploit: To run the script and output the results in list format: Invoke-DumpMDEConfig To run the scri...

sniffly

Sniffly2 Sniffly2 は、HTTP Strict Transport Security ヘッダーと Performance Timing API を悪用して Chromium ベースのブラウザで閲覧履歴をスニッフィングする Sniffly の亜種です。 デモ Chrome/Chromium/Brave などで HTTPS Everywhere を無効にして http://diracdeltas.github.io/sniffly にアクセスしてください。 注意点: モバイルや Firefox では動作しません HTTPS 経由では、混合コンテンツブロックのため動作しません...

telegram-history-dump

telegram-history-dump このユーティリティは telegram-json-backup の後継であり、Ruby で一から書かれています。telegram-cli のリモートコントロール機能を使用して、Telegram のユーザーおよび（スーパー）グループダイアログのバックアップを作成できます。 以前のプロジェクトと比較して、telegram-history-dump は次の点が優れています： メディアダウンロードのサポートが向上 JSON 以外の出力形式に対応し、カスタム形式で拡張可能 増分バックアップをサポート（新しいメッセージのみダウンロード）...