mud-visualizer

Manufacturer Usage Description MUD Visualizer Warning: mud-visualizer is currently beta. Use at your own risk. This tool can be used to visualize the MUD files in JSON format. Table of Contents Motivation Installation Supported MUD Abstractions Contribution Support Citation License Motivation MUD...

endgame

ENDGAME C2 FRAMEWORK ENDGAME은 허가된 레드팀 작전, 침투 테스트, 교육용 보안 연구를 위해 구축된 전문 C2명령 및 제어 프레임워크입니다. 실제 공격자 기법을 시뮬레이션하고, 탐지 커버리지를 평가하며, 보안 팀이 방어 공백을 이해하도록 돕기 위해 설계되었습니다 — 자연어를 실행 가능한 명령으로 전환하고 모든 결과를 자동으로 분석하는 내장AI 콘솔 을 갖추고 있습니다. AI로 제작되었으며, 인간이 설계하고 운영합니다. 🌐 endgamec2framework.com · 📄 문서 빠른 시작...

Firefox-Security-Toolkit

Firefox Security Toolkit Firefox 브라우저를 침투 테스트 도구 모음으로 변환하는 도구 어떻게? 가장 중요한 확장 프로그램들을 다운로드하여 브라우저에 설치합니다. 사용된 확장 프로그램들은 정보 보안 커뮤니티 대상 설문조사를 통해 선정되었습니다. 그 결과를 바탕으로 Firefox Security Toolkit 이 제작되었습니다. 또한, Burp Suite 인증서와 User-Agent Switcher용 대규모 사용자 에이전트 목록을 다운로드할 수 있습니다. 따라서 웹 애플리케이션 테스트 브라우저를 준비하는 ...

dump1090

Dump1090 README Dump1090 は、RTLSDR デバイス向けに特別に設計された Mode S デコーダです。 主な機能は以下の通りです： 弱いメッセージの堅牢なデコード。mode1090 では、多くのユーザーが他の一般的なデコーダと比較して範囲が改善されたと観察しています。 ネットワークサポート：TCP30003 ストリーム MSG5...、Raw パケット、HTTP。 現在検出された航空機を Google マップ上に表示する組み込み HTTP サーバ。 24 ビット CRC を使用したシングルビット誤り訂正。 DF11、DF17 メッセージのデコード機能。...

edk2

EDK II Project www.uefi.org の UEFI および PI 仕様向けの、モダンで高機能、クロスプラットフォームなファームウェア開発環境です。 .. image::...

ldapserver

このパッケージは開発中です。 ldapserver は、LDAPプロトコルを話すサーバーソフトウェアを構築するためのヘルパーライブラリです。これは、LDAPの代替実装、カスタムLDAPプロキシ、あるいはAPIをLDAPサーバーとして「偽装」できるまったく異なるバックエンドにもなり得ます。 このパッケージは以下をサポートしています。 すべての基本的なLDAP操作（bind、search、add、compare、modify、delete、extended） SSL StartTLS Unbindリクエストは実装されていますが、接続を閉じるために内部的に処理されます。 グレースフルな停止...

misp-objects

misp-objects MISPオブジェクトはMISPシステムで使用され、他の情報共有ツールでも使用できます。MISPオブジェクトは MISP属性に加えて、属性の高度な組み合わせを可能にします。これらのオブジェクトとその関連属性の作成は、 実際のサイバーセキュリティのユースケースと情報共有における既存の慣行に基づいています。 独自のMISPオブジェクトテンプレートをMISPに含めるために提案してください。このシステムは misp-taxonomies と似ており、誰でもソフトウェアを変更することなく独自のオブジェクトをMISPに含めるために貢献できます。...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

Portspoof

Portspoof Portspoof 는 모든 65535개 TCP 포트에서 열린 포트와 서비스 시그니처를 에뮬레이션하여, 정찰 단계를 빠른 스캔에서 오래 걸리고 리소스 집약적인 프로세스로 전환합니다. 스캐너는 수천 개의 그럴듯하지만 가짜 서비스를 보게 되어 실제 공격 표면을 식별하는 것이 실용적이지 않게 됩니다. 목차 개요 주요 기능 작동 방식 설계 접근 방식 설치 설정 사용법 iptables로 강화 Portspoof Pro 저자 및 라이선스 개요 Portspoof의 주요 목표는 공격자에게 정찰을 느리고, 비용이 많이 들며, 신...

awesome-privacy

プライバシー重視のリソース集 プライバシーを尊重する無料・オープンソースのサービスと、プライベートなサービスに代わる代替手段のリストです。 概要 | 貢献 | 引用 | ディスカッション !IMPORTANT 匿名性、プライバシー、セキュリティはしばしば同じ意味で使われますが、実際には異なる概念です。これらの違いを理解することが重要です。以下のセクションで詳しく読む。 このリストの主な焦点は、プライバシーを優先する代替手段を提供することです。これらの代替手段は、あなたのデータを管理し、収集・販売しません。 目次 2FA Analytics Android Android アプリストア...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Docker コンテナコマンド実行ツール CVE-2025-9074 の脆弱性のセキュリティ研究とテストのための、強力な Docker リモート API エクスプロイトツールです。 主な利点 ✅ 完全自動のコンテナライフサイクル管理 : 一時コンテナを自動作成し、操作完了後に自動クリーンアップして痕跡を残しません ✅ インテリジェントなパス処理 : Windows パスを自動的に認識して Docker マウント形式に変換します ✅ 完全自動化された操作フロー : 複雑なコマンドの手動入力は不要で、メニュー形式の対話によりワンクリックでファイル操作を完了します ...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket 업그레이드 SSRF Next.js 자체 호스팅 배포 환경에서 인증 없이 악용 가능한 서버 측 요청 위조SSRF 취약점입니다. 단 하나의 조작된 HTTP 요청으로 localhost:80에서 AWS 자격 증명, 비밀값, 내부 서비스 데이터를 탈취할 수 있습니다...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 ヘルプ python CVE-2021-37580.py http://1.1.13.1...

wp2shell

wp2shell — WordPressコアにおける事前認証RCE 未認証のWordPressコアRCE PoC、CVE-2026-63030 + CVE-2026-60137を連鎖。許可されたテストのみ。 wp2shell.pyは、単一ファイルで標準ライブラリのみを使用した概念実証であり、2つ のWordPressコア脆弱性を連鎖させて未認証のリモートコード実行を実現します。 CVE| Component| Bug ---|---|--- CVE-2026-63030| REST /batch/v1 handler| ルート混乱デシンク —...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 認証バイパス CVSS 9.9 — Oracle WebLogic Server Core における SAML 認証バイパス。 影響を受けるバージョン: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 許可されたセキュリティテストのみ。 インストール root@kitploit: git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r...

wphardening

WPHardening 모든 WordPress 설치의 보안을 강화합니다. ❮ 참고 ❯ 이 도구는 정기적으로 새 버전을 출시합니다. 최신 버전을 사용하려면 종속성을 자주 업데이트하세요. 새로운 기능에 대해 알아보려면 changelog 또는 CHANGELOG.md를 확인하세요. 설치 WPHardening을 설치하려면 하나의 콘솔 명령을 실행해야 합니다: root@kitploit: $ pip install -r requirements.txt 사용법 root@kitploit: $ python wphardening.py -h \ \ / ...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

Admin-Scanner

Admin-Scanner 웹사이트 관리자 패널 찾기 설치 방법? Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner 설치 방법? Termux/Android pkg update && pkg upgrade pkg install python3 pkg install git git clone...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt 프레임워크 말장난을 용서해 주세요 약간의 주요 업그레이드가 진행 중입니다. 다음과 같은 기능을 추가합니다: 더 쉬운 코딩 표준 PHP 8 지원 더 강력한 기능 접수된 버그 요청 수정 이 도구는 GNU Affero General Public License v3 하에 배포됩니다. 현재 포함된 모듈: 페이로드 저장소 쉘 생성기 PHP/ASP/JSP/JSPX/CFM 페이로드 인코더 및 디코더 Base64/Rot13/Hex/Hex with \x 구분자/ Hex with 0x 접두사 CURL GUI...

Panoptic

Panoptic Panoptic은 경로 탐색path traversal 취약점을 통해 일반적인 로그 및 설정 파일의 검색과 조회를 자동화하는 오픈 소스 침투 테스트 도구입니다. 기능 구성 가능한 작업자 풀을 사용한 비동기 동시 스캔 --concurrency 매개변수 기반, 경로 기반, POST, 쿠키, 헤더 및 JSON 본문 주입을 통한 일반적인 로그 및 설정 파일 자동 검색 임의 주입 지점을 위한 FUZZ 마커 — --header 또는 --data 값에 FUZZ 배치 파일 경로를 디코딩하는 엔드포인트를 위한 Base64 인코딩...