FileWatchTower

FileWatchTower - FWT 참고: 이 프로젝트는 더 이상 유지 관리되지 않으며 참고용으로 보관된 프로젝트에서 게시되었습니다. 파일 분석 소프트웨어 개발에 관심 있는 분이라면 누구나 사용할 수 있습니다. FWT는 Sysmon 이벤트를 활용하는 보안 분석 및 파일 모니터링 도구입니다. Sysmon 이벤트 로그 소스에서 보고된 파일을 추적하고, 심층적인 보안 분석을 수행한 후 XML 또는 JSON 형식의 보고서를 생성합니다. 이 보고서는 로그 파일, 외부 API 또는 Windows 이벤트로 전송될 수 있습니다. 이 프로젝...

CVE-2026-0915-json-Patch.-V2.0

Uploading 1000000837.png… CVE-2026-0915-json-Patch.-V2.0 Patch the Bug - glibc 🔒 JSONバリデータセキュリティパッチ CVE-2026-0915向けエンタープライズグレードのソリューション - 厳格なスキーマ検証による安全でないJSONパースからの保護。 🚨 セキュリティ通知 このパッチはCVE-2026-0915 を修正します。これは、インジェクション攻撃につながる可能性のあるJSONパース実装における重大な脆弱性です。 ✨ 機能...

fprobe

FProbe FProbe - 빠른 HTTP 프로브 설치 root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe 기능 도메인/서브도메인 목록을 가져와 작동 중인 http/https 서버를 확인합니다. 실행 중 RAM과 CPU를 최적화합니다. 각 도메인에 대해 특수 포트 지원 JSON 형식의 상세 출력이며 Status Code, Content Type, Location 같은 추가 헤더를 포함합니다. 사용법 root@kitploit: Usage of...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

JSONPath

（開発依存関係のライセンスも参照してください：licenses for dev. deps.） JSONPath Plus JSONドキュメント（およびJavaScriptオブジェクト）からデータを分析、変換、選択的に抽出します。 jsonpath-plus は元の仕様を拡張し、いくつかの追加演算子を加え、元の仕様が明確にしていなかった動作を明示します。 ブラウザデモ または Runkit Node をお試しください。...

CVE-2019-6340

CVE-2019-6340 교육 목적으로만 사용하세요. 실행 root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 익스플로잇 GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

CVE-2025-55182-poc-json

CVE-2025-55182-poc-json CVE-2025-55182-poc-json en0f...

Mass-Scanner-CVE-2026-1405

⚡ Mass-Scanner-CVE-2026-1405 WordPress 대량 스캔 전용 CVE-2026-1405 클린 스캐너 🧠 개요 여러 WordPress 대상을 대상으로 CVE-2026-1405 노출 여부를 확인하기 위해 제작된 깔끔하고 가벼운 스캐너입니다. 주요 기능: 빠른 다중 대상 스캔 깔끔한 터미널 출력 간단한 결과 분류 대량 대상 파일에 대한 쉬운 사용법 ✨ 기능 ⚡ 빠른 대량 스캔 🎯 CVE-2026-1405 체커 🧵 멀티스레드 처리 🌐 자동 대상 정규화 🔁 HTTPS에서 HTTP로 폴백 🧹 깔끔한 출력 레이아웃 ...

h0neytr4p

T-Pot向けに調整済み このh0neytr4pのフォークは、以下の機能でT-Pot向けに改訂されています： Dockerサポートの追加（Dockerfile、docker-compose.yml） 2つのログファイルの代わりに単一のログファイルを使用 CSVではなくJSONにログ出力 JSONログファイルに追加情報（Cookie、ヘッダー、宛先ポートなど）を付加 複数/異なるポートでのトラップサポートの改善 ペイロードハンドラーの追加（ペイロードをpayloadフォルダに保存）、定義済みのsizeLimitを備える オリジナルのh0neytr4pによる作業 著者： @pbssubhas...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

chromecookiestealer

Chrome Cookie Stealer and injector Attaches to Chrome using its Remote DevTools protocol and steals/injects/clears/deletes cookies. Heavily inspired by WhiteChocolateMacademiaNut. Cookies are dumped as JSON objects using Chrome's own format. The same format is used for cookies to be loaded. For...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...

custom-bytecode-analyzer

custom-bytecode-analyzer JSON 규칙을 통해 사용자 지정이 가능한 Java 바이트코드 분석기입니다. 하나 이상의 Jar 또는 War 파일이 포함된 경로를 입력받아, 제공된 규칙을 사용하여 분석하고 결과를 HTML 보고서로 생성하는 명령줄 도구입니다. 사용법 root@kitploit: usage: java -jar cba-cli.jar OPTIONS -a DIRECTORYTOANALYZE -a,--analyze 분석을 실행할 디렉터리의 경로입니다. -c,--checks 분석에서 실행할 사용자 지정 검사...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

CVE-2018-0114

CVE-2018-0114 用于JWT生成的python2.7脚本 CVE-2018-0114 A vulnerability in the Cisco node-jose open source library before 0.11.0 could allow an unauthenticated, remote attacker to re-sign tokens using a key that is embedded within the token. The vulnerability is due to node-jose following the JSON Web...

CVE-2026-9277

CVE-2026-9277 - Shell-Quote コマンドインジェクションエクスプロイト shell-quote ライブラリのレガシーバージョン（= 1.8.3）に存在する構造的コマンドインジェクションの脆弱性である CVE-2026-9277 を検証および実証するために設計された、専用の Proof of Concept（PoC）エクスプロイトスクリプトです。 本スキャナは、入力された JSON...

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...