ssh-audit

ssh-audit...

rep-chrome

rep+ rep+ は、Burp Suite の Repeater に触発された軽量な Chrome DevTools 拡張機能で、AI を搭載してさらにパワーアップしました。フルの Burp スタックを立ち上げずにいくつかのリクエストをいじりたいことがよくあるので、この拡張機能を構築してワークフローを高速かつ集中化し、統合 LLM サポートでインテリジェントにしました。...

pentestagent

PentestAgent AI 渗透测试 https://github.com/user-attachments/assets/a67db2b5-672a-43df-b709-149c8eaee975 要求 Python 3.10+ OpenAI、Anthropic 或其他 LiteLLM 支持的提供商提供的 API 密钥 安装 root@kitploit: 克隆 git clone https://github.com/GH05TCREW/pentestagent.git cd pentestagent 设置（创建虚拟环境，安装依赖） .\scripts\setup.ps1 Windo...

Incident-Response-Powershell

PowerShellデジタルフォレンジック＆インシデントレスポンス このリポジトリは、PowerShellベースのインシデントレスポンススクリプトを提供します。 DFIRスクリプト DFIR-Script.ps1スクリプトは、Windowsデバイス上のフォレンジックアーティファクトを収集します。主な機能は次のとおりです。 25以上の侵害インジケーター（IoC）の収集。 CSVベースのエクスポートファイルによるSIEM連携。 Defender for Endpoint Live Responseとの統合。 詳細レスポンススクリプト...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

chomp-scan

Chomp Scan 스크립트된 도구 파이프라인으로 버그 바운티/침투 테스트 정찰 단계를 간소화하여 버그를 잡는 데 집중할 수 있습니다. 이 도구를 사용하여 버그를 발견하셨다면 알려주세요! 범위 Chomp Scan은 Bash 스크립트로, 정찰의 길고 때로는 지루한 과정을 수행하기 위한 가장 빠르고 효과적인 도구제 의견/경험에 따라를 연결합니다. 더 이상 워드리스트를 찾거나 스캔을 시작한 시간과 출력 위치를 기억하려고 할 필요가 없습니다. Chomp Scan은 잠재적으로 흥미로운 서브도메인 목록에 집중하여 시간을 절약하고 고가치...

klar

Klar Clair와 Docker Registry 통합 Clair API v1 및 v3 모두 지원 Klar는 Clairhttps://github.com/coreos/clair를 사용하여 개인 또는 공용 Docker 레지스트리에 저장된 이미지의 보안 취약점을 분석하는 간단한 도구입니다. Klar는 통합 도구로 설계되었으므로 환경 변수에 의존합니다. 종속성이 필요 없는 단일 바이너리입니다. Klar는 Docker 레지스트리와 Clair 간의 이미지 검사를 조정하는 클라이언트 역할을 합니다. 바이너리 설치 가장 간단한 방법은...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS는 Hackmanit과 Maximilian Hildebrand가 개발한 웹 캐시 포이즈닝 및 웹 캐시 디셉션을 위한 빠르고 다재다능한 CLI 스캐너입니다. 이 스캐너는 다양한 웹 캐시 포이즈닝 및 웹 캐시 디셉션 기법을 지원하며, 추가로 테스트할 URL을 식별하기 위한 크롤러를 포함하고, 특정 웹 캐시에 적응하여 더 효율적인 테스트를 수행할 수 있습니다. 또한 높은 사용자 정의가 가능하며 기존 CI/CD 파이프라인에 쉽게 통합될 수 있습니다. 기능 설치 옵션 1:...

aced

Aced Aced는 단일 대상 Active Directory 보안 주체의 DACL을 구문 분석하고 확인하는 도구입니다. Aced는 대상 계정에 대해 허용된 흥미로운 인바운드 액세스 권한을 식별하고, 인바운드 권한의 SIDS를 확인한 후 해당 데이터를 운영자에게 제공합니다. 또한 pyldapsearch의 로깅 기능이 Aced에 통합되어 대상 보안 주체의 LDAP 속성을 로컬에 기록하며, 이는 pyldapsearch의 동반 도구인 BOFHound에서 구문 분석하여 수집된 데이터를 BloodHound로 가져올 수 있습니다. 사용 사...

freeipa

FreeIPA サーバー FreeIPA を使用すると、Linux 管理者は、ID、認証、アクセス制御の側面を Linux および UNIX システムで一元管理できます。これは、インストールと 使用が簡単なコマンドラインおよび Web ベースの管理ツールを 提供することによって実現されます。 FreeIPA は、よく知られたオープンソースコンポーネントと標準プロトコルを 基盤として構築されており、管理の容易さとインストールおよび設定タスクの 自動化に非常に重点を置いています。 FreeIPA は、クロスレルム Kerberos 信頼またはユーザー同期を介して、 Active...

sicat

SICAT - 유용한 취약점 및 익스플로잇 탐색기 SICAT 는 여러 유명 소스로부터 취약점과 익스플로잇을 수집하고 검색하도록 설계된 강력한 도구입니다. 키워드, Nmap 스캔 결과 또는 탐지된 웹 기술을 기반으로 신뢰할 수 있는 데이터베이스를 자동으로 확인하여 정찰 단계를 간소화합니다. 주요 개선 사항 및 기능 이 버전의 SICAT 는 원래 구현에 비해 상당한 개선 사항을 도입했습니다: 1. 현대적인 웹 인터페이스 새로운 GUI : --web-interface를 통해 액세스할 수 있는 멋진 다크 테마 웹 인터페이스. 해커 미...

cheatengine-mcp-bridge

デモ Cheat Engine MCP Bridge 数十億ドル規模のAIデータセンターに、プログラムのメモリを解析させましょう。 MOD、トレーナー、セキュリティ監査、ゲームボットの作成、RE（リバースエンジニアリング）の加速など、あらゆるプログラムやゲームで行う作業を、ほんのわずかな時間で実現できます。 !NOTE スターを付けてくれた皆さん、本当にありがとうございます！ 特に、すべてのコントリビューターの皆さんに心から感謝します!! @libangli218, @lauralex, @iamtyroon, @HachiroSan, @Attacktive 問題...

sops

SOPS: Secrets OPerationS SOPS 는 YAML, JSON, ENV, INI 및 BINARY 형식을 지원하며 AWS KMS, GCP KMS, Azure Key Vault, HuaweiCloud KMS, age 및 PGP로 암호화하는 암호화된 파일 편집기입니다. 데모 .. image:: https://i.imgur.com/X0TM5NI.gif .. image:: https://pkg.go.dev/badge/github.com/getsops/sops/v3.svg :target:...

minder

| | | | |...

LOLDrivers

LOLDrivers - Living Off The Land Drivers 🚗💨 LOLDrivers（Living Off The Land Drivers）へようこそ。このエキサイティングなオープンソースプロジェクトは、脆弱性のあるドライバ、悪意のあるドライバ、既知の悪意のあるWindowsドライバを1つの包括的なリポジトリにまとめています。私たちの使命は、あらゆる規模の組織がドライバに関連するセキュリティリスクを理解し、対処するための知識とツールを提供し、システムをより安全で信頼性の高いものにすることです。 主な機能...

mwebfp

LNHG - 대규모 웹 핑거프린터 mwebfp 소개 "LowNoiseHG LNHG 대규모 웹 핑거프린터 "이하 "mwebfp "는 2013년 7월, 대규모 외부 또는 내부 IP 주소 범위에 대한 침투 테스트 과정에서 웹 서버 스크린샷이 중요한 자산 식별, 취약 공격 가능 서비스, 방치/구식 서버, 대상 기본 네트워크 아키텍처 파악을 위한 빠른 수단으로 유용하다는 인식 하에 고안되었습니다. 설명 mwebfp 의 기본 동작은 입력대상 및 TCP 포트을 처리한 후, 강력한 포트 스캐너nmap를 사용하여 열려 있는 웹 서버 포트를...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...