titus

Titus: 高性能シークレットスキャナ Titus は、ソースコード、ファイル、git 履歴の中から認証情報、API キー、トークンを検出する高性能シークレットスキャナです。数百のサービスと認証情報タイプをカバーする 487 個の検出ルールを搭載しており、それらは NoseyParker と Kingfisher から取り入れられています。Titus は CLI、Go ライブラリ、Burp Suite 拡張、Chrome ブラウザ拡張として動作し、そのすべてが同じ検出エンジンとルールセットを共有しています。 セキュリティエンジニア、ペネトレーションテスター、DevSecOps...

Pantheon

Pantheon Pantheonについて Pantheonは、さまざまな国のネットワークカメラに関する情報を表示できるGUIアプリケーションであり、保護されていないカメラ向けの統合ライブフィードも備えています。 機能 Pantheonは、API クローラーの実行を可能にします。元々はAPI（Insecamなど）を使用しない機能もありましたが、Googleの利用規約が当初のスクレイピング機構の妨げになりました。 インストール 1. git clone https://github.com/josh0xA/Pantheon.git 2. cd Pantheon 3. pip3 instal...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

capture-the-flag

Capture The Flag! 重新制作 Linux Live CD 镜像，用于创建开箱即用的安全攻防演练环境（wargames），其中预装了可供利用的漏洞。 Requirements 要使用本项目中的脚本构建 Live CD，你需要准备以下内容： Linux，并具有使用 sudo 的 root 权限 git make、gcc —— 用于构建易受攻击的程序 pwgen —— 用于生成随机密码 rsync genisoimage —— 用于 mkisofs advancecomp —— 用于 advdef squashfs-tools —— 用于 unsquashfs curl ——...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

reload.sh

reload.sh やらないでください... 本番環境（例：プロダクション） や、重要なデータを保存している 個人のコンピュータ では 絶対に実行しないでください 。 このレシピは、他のシステムが存在し実行中の環境に、新しいシステムをインストールする方法を示します。非常にクールで驚くべきものですが、非常にリスクが高いです！ もし猿の混沌に足を踏み入れたいなら、読み進めてください。 なぜ作ったのか？ 私は物事がどのように動作するのか知るのが好きで、実験が好きです。実験は、難しい概念を理解し、示してくれます。 ずっと昔、この方法が命を救ったことがありますが、それは狂気の沙汰でした。...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

sharker

Sharker：Wireshark 的终点，我们的起点 Sharker 是一个功能强大且可扩展的工具，用于从 PCAP 文件或实时接口中提取有价值的数据。它利用 tshark 的强大功能来高效解析网络捕获，并应用灵活的过滤系统来精准定位和提取关键信息。 主要特性 可扩展的过滤： 创建基于 Python 的过滤器，从网络数据包中提取任意数据。 强大的过滤引擎： 可选择性地启用或禁用过滤器及过滤器类别，以微调并加速你的分析。 多种输入源： 分析 .pcap 文件、包含捕获文件的目录，甚至来自网络接口的实时流量。 灵活的输出来： 将结果保存到组织有序的文本文件中、打印到控制台，或两者兼而有之。...

pict

PICT - 感染后收集工具包 这套脚本旨在从被认为已感染的终端收集各类数据，以协助应急响应流程。这些数据不应被视为完整的取证数据收集，但确实捕获了大量有用的取证信息。 如需真正的取证数据，您应实际捕获完整的内存转储并对整个驱动器进行镜像。这不在本工具包的范围内。 使用方法 脚本必须在运行中的系统上执行，而非镜像或其他取证数据存储库。它严格来说并不 要求 root 权限才能运行，但若无 root 权限，将无法收集大部分预期数据。 数据将以两种形式收集。第一种是汇总文件，包含 shell 命令输出、从数据库提取的数据等。例如，browser 模块会输出一个...

Fastir_Collector

FastIR Collector ライブフォレンジック取得に対するアプローチを変更したため、FastIR Collector はメンテナンスされなくなりました。代わりに新しいFastIR Artifacts collector の使用を推奨します。 コンセプト このツールは、Windows 上のさまざまなアーティファクトを収集し、結果を csv または json ファイルに記録します。これらのアーティファクトの分析により、早期の侵害を検出できます。 ダウンロード バイナリは、このプロジェクトの リリースページ にあります。 必要条件 pywin32 python WMI python...

pentest-ai

pentest-ai フラグを立てるのではなく、証明する。 Webサイト · インストール · 検証の理由 · ベンチマーク · 制限事項 · Discord ⚠️ 攻撃用ツールです。認可を受けたテストのみに使用してください。 インストールすることで AUP と 利用規約 に同意したものとみなされます。責任ある使用 ↓ を参照してください。 2分で完了。APIキー不要、自前のターゲットも不要 root@kitploit: pip install ptai && ptai demo ptai demo は同梱の脆弱なアプリをスキャンし、4 findings, 3 oracle-VERIFIE...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

Fourteen_Endpoints

Los intermediarios Empresas fantasma dentro del relay de privacidad de Apple Una LLC anónima de Delaware publica una app de oración bíblica, un diario personal y una herramienta de identificador de llamadas en el App Store. Esa entidad opera infraestructura de relay cifrado dentro de la red de...

theZoo

theZoo - ライブマルウェアリポジトリ theZooは、マルウェア解析の可能性を公開し、一般に利用できるようにするために作成されたプロジェクトです。解析を可能にする方法でマルウェアのほぼすべてのバージョンを入手することが非常に困難であることが判明したため、アクセス可能かつ安全な方法でそれらをすべて収集することにしました。theZooはYuval tisf Nativによって生まれ、現在はShahak Shalevによって維持されています。 theZooは開かれており、訪問者を歓迎しています！...

LiveTargetsFinder

LiveTargetsFinder ライブホストとターゲット用URLのリストを生成し、Massdns、Masscan、nmapの使用を自動化して到達不能なホストをフィルタリングします...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

CVE-2026-90543

WWBN AVideo (with the Live plugin enabled) contains a missing authentication vulnerability in plugin/Live/socketMessageLiveOwner.json.php. The script resolves the stream owner via LiveTransmition::keyExists and checks that the owner is an administrator, but performs no User::isLogged() check and ...

EUVD-2026-76861

WWBN AVideo at commit c3edcc274c389816d434acadac07ee78eaf330c1 and earlier, with the Live plugin enabled, contains a missing authentication vulnerability in plugin/Live/socketMessageLiveOwner.json.php. The script reads the key and msg parameters from $REQUEST, resolves the stream owner via...

EUVD-2026-76860

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate that logged-in users can access live schedules before creating reminders via remindMe.json.php. Authenticated attackers can create scheduler reminders for private live schedules they cannot view and learn the...

bugbounty_tools

bugbountytools 用于漏洞赏金工作期间使用的脚本和工具集合。这里将存放我为个人使用而创建的自动化脚本，偶尔也会公开发布 联系方式： 如有问题、评论或请求，请在我的 X 账号（不要通过私信）发帖，我会尽力回复 https://x.com/thedawgyg 当前工具： thcrecon.py - 使用 THC 子域名查找 API，为给定的 IP/IP 范围/根域名获取子域名的脚本。 thclivecheck.py - 为 thcrecon.py 设计的辅助工具，将获取生成的域名列表并找出这些主机上的活跃 Web 服务器。 即将推出的工具： xsshunter.py -...