dtls-fuzzer

dtls-fuzzer 는 DTLS 서버의 프로토콜 상태 퍼징을 수행하는 Java 도구입니다. 구체적으로 다음과 같은 기능을 지원합니다: 1. 알파벳이 주어지면 로컬 DTLS 서버 구현의 모델을 자동으로 생성할 수 있습니다. 2. 테스트입력 시퀀스와 알파벳이 주어지면 DTLS 서버 구현에서 테스트를 실행할 수 있습니다. 3. 여러 학습 실행을 포함하는 배치 학습 작업을 실행할 수 있습니다. dtls-fuzzer 는 DTLS 메시지를 생성/구문 분석하고 상태를 유지하기 위해 TLS-Attacker를 사용합니다. 이를 위해...

twebit

머신러닝을 이용한 비트코인 분석 어떻게 작동하나요? 1- 트위터에서 트윗 가져오기 2- 트윗 필터링 3- 나이브 베이즈 알고리즘으로 트윗 분류 긍정, 부정, 중립 설치 root@kitploit: git clone https://github.com/omergunal/twebit cd twebit pip3 install -r requirements.txt "twebit.py"에서 API 키를 업데이트하세요. https://apps.twitter.com/으로 이동하여 API 키를 받으세요. 사용법 root@kitploit:...

misp-taxonomies

MISP タクソノミー MISP タクソノミーは、情報にタグ付け、分類、整理するための共通の分類ライブラリのセットです。タクソノミーにより、分散したユーザーや組織間で同じ語彙を表現することができます。 MISP やその他の情報共有ツールで使用できるタクソノミーは、マシンタグ（トリプルタグ）で表現されます。マシンタグは、名前空間（必須）、述語（必須）、および（任意の）値で構成されます。マシンタグは、その形式からトリプルタグと呼ばれることがよくあります。...

datadome-vm

DataDome VM 분석 요약 이 저장소는 DataDome이 CAPTCHA/인터스티셜 흐름에서 사용하는 브라우저 내 JavaScript VM가상 머신의 첫 번째 공개 버전을 문서화합니다. 이 분석은 다음을 다룹니다: 바이트코드 로딩 및 디코딩 메커니즘 VM 메모리 레이아웃 및 아키텍처 개념 증명 디스어셈블러 제어 흐름 분석 노트 참고: 이 저장소는 정적 VM 한 버전만 다루며 보안 연구 및 분석 목적으로 작성되었습니다. 동적 솔버나 프로덕션 솔버 구현은 포함되지 않습니다. 배경 2026년 1월 14일, DataDome은...

Log4j-Updater

Log4j 업데이터 Log4j라는 유명한 Java 프레임워크를 업데이트해야 하는 불가피한 필요성으로 인해 많은 기업들이 여러 대의 컴퓨터에서 동시에 Log4j를 업데이트해야 하며, 이는 시간과 비용이 소요됩니다. 바로 여기서 Log4j 업데이터 가 등장합니다. log4jupdater.sh는 시스템에서 사용할 패키지 관리자를 자동으로 감지하고, log4j 저장소가 있는 경우 업데이트하여 최신 버전을 설치함으로써 여러 대의 머신에서 업데이트 프로세스를 자동화 하는 것을 목표로 하는 간단한 bash 스크립트입니다. 호환성 스크립트와...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 사용법 ./lazyrecon.sh -d domain.com 특정 하위 도메인을 제외하려면: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 소개 LazyRecon은...

git-dumper

git-dumper 웹사이트에서 git 저장소를 덤프하는 도구입니다. 설치 pip를 사용하여 간편하게 설치할 수 있습니다: root@kitploit: pip install git-dumper 사용법 root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show this help...

appsandbox

App Sandbox App Sandbox は、パフォーマンスと使いやすさに重点を置いた、Windows と macOS 向けの仮想マシンアプリです。 Windows の機能: Hyper-V なしで Windows 11 Home または Pro で動作 Windows 11 または Ubuntu 26.04 LTS VM のサポート ゼロタッチインストール コピー＆ペースト 2チャンネルオーディオ パラバーチャライゼーションによる GPU アクセラレーション GPU-PV。DirectX 12 Windows のみ、OpenGL、Vulkan、CUDA、OpenCL に対応 GP...

Pentest-Windows

Pentest-Windows11 v3.2 Mac Mチップ向け初のWindowsペネトレーションテスト環境 中文文档 | English README 📖 プロジェクト概要 📝 システム紹介 この環境は、すぐに使えるWindowsペネトレーションテスト環境を提供することを目的としています。 転載は歓迎します。元の作者とリンクを明記してください: https://github.com/arch3rPro/Pentest-Windows 推奨環境: VMware: 17.0 / RAM: 8G / VMディスク: 100G / 実際のディスク使用量: 約30G システムアカウント:...

goodoldsearch-oss

Good Old Search 정확한 구문, 사이트 필터, 제외어, 날짜 범위, 파일 유형을 사용하여 정밀한 검색 쿼리를 작성하고, 검색 엔진 및 수직 검색 대상에 대한 원클릭 링크를 제공합니다. 이것은 검색 엔진, 메타검색 수집기, 스크레이퍼 또는 API 프록시가 아닙니다. 선택한 검색 엔진을 여는 로컬 정적 쿼리 빌더입니다. 앱은 다섯 가지 화면으로 구성되어 있습니다: Simple : index.html의 일상적인 정확 검색 빌더. Advanced Search Lab : advanced.html의 전문 연산자 빌더로,...

Ivanti-EPM-Coercion-Vulnerabilities

Ivanti EPM 認証情報強制の脆弱性 Ivanti EPM CVE-2024-13159 およびその他の脆弱性の概念実証エクスプロイト。リレー攻撃での使用のために、Ivanti EPM マシン認証情報の認証なしでの強制を可能にします。 ブログ記事 詳細な分析はこちら: https://www.horizon3.ai/attack-research/attack-blogs/ivanti-endpoint-manager-multiple-credential-coercion-vulnerabilities/ 使用方法 root@kitploit: % python3...

TheTimeMachine

🚀 TheTimeMachine v3.0 - Waybackを武器化！偵察・バグバウンティ・OSINT & その他！ 映画やコミックでタイムトラベルを聞いたことはありますよね？ ええ、これはもうフィクションではありません 😎。 TheTimeMachine は、Wayback Machineからアーカイブ済みURLをスクレイピングしてあらゆるWebアプリの過去を掘り起こし、機密情報・忘れ去られた・非推奨のエンドポイントを見つけて、さらなる調査に役立てることができます。...

RawrXDA

RawrXD PE Writer - 완전한 구현 개요 이것은 순수 x64 MASM 어셈블리로 구현된 완전한 PE32+ 라이터이자 기계 코드 이미터이며, 종속성이 전혀 없고 CRT를 사용하지 않습니다. 처음부터 실행 가능한 Windows 실행 파일을 생성합니다. 아키텍처 PE 라이터는 백엔드 디자이너 접근 방식을 따르며, 다음과 같은 깔끔한 API를 제공합니다: PE 실행 컨텍스트 생성 적절한 IAT/INT 구조를 사용한 임포트 추가 섹션 관리와 함께 기계 코드 방출 필요한 모든 헤더를 포함한 완전한 PE 파일 작성 핵심 구성 요...

dd

dd macOS에서 Linux 컨테이너 실행 — VM 없이. dd란 무엇인가? dd는 가상 머신 없이 Apple Silicon macOS에서 Linux 컨테이너를 기본적으로 실행 합니다. 밑에는 Linux 커널과 하이퍼바이저가 없습니다. JIT 가 컨테이너의 코드를 변환하고 Linux 시스템 콜을 사용자 공간에서 처리 합니다 gVisor / PRoot 계열. JIT 자체가 게스트의 Linux 커널입니다 — 네임스페이스, cgroups, 오버레이 이미지 레이어 및 네트워킹이 사용자 공간 상태로 유지됩니다. Docker Engin...

pentest-machine

pentest-machine nmap XML 파일을 기반으로 일부 침투 테스트 작업을 자동화합니다. 각 명령이 완료되는 즉시 터미널과 output-by-service/ 및 output-by-host/ 디렉토리의 파일에 출력을 기록합니다. 빠른 결과를 반환하는 명령을 먼저 실행합니다. 포함되었으면 하는 프로토콜/명령/옵션을 알려주시기 바랍니다. HTTP whatweb WPScan whatweb이 WordPress 결과를 반환하는 경우에만 EyeWitness 활성 로그인 시도 포함 light dirb 디렉토리 브루트포스 DNS...

offensive-ai-compilation

进攻性 AI 汇编 一份精选的涵盖进攻性 AI 的实用资源列表。 📁 目录 📁 🚫 滥用 🚫 🧠 对抗性机器学习 🧠 ⚡ 攻击 ⚡ 🔒 提取 🔒 ⚠️ 局限性 ⚠️ 🛡️ 防御措施 🛡️ 🔗 实用链接 🔗 ⬅️ 逆向（或推断） ⬅️ 🛡️ 防御措施 🛡️ 🔗 实用链接 🔗 💉 投毒 💉 🔓 后门 🔓 🛡️ 防御措施 🛡️ 🔗 实用链接 🔗 🏃‍♂️ 逃逸 🏃‍♂️ 🛡️ 防御措施 🛡️ 🔗 实用链接 🔗 🛠️ 工具 🛠️ ART Cleverhans 🔧 使用 🔧 🕵️‍♂️ 渗透测试 🕵️‍♂️ 🦠 恶意软件 🦠 🗺️ OSINT 🗺️ 📧 钓鱼 📧 👨‍🎤 生成式 AI 👨‍🎤 🔊 音频...

CVE-2025-53770-Scanner

CVE-2025-53770 SharePoint脆弱性スキャナー 100% は、浮遊しているペイロードやさまざまな攻撃に関するツイートを寄せ集めて作成されたものであり、保証は一切ありません。このスキャナーは脆弱性インスタンスを特定するために設計されており、実際の悪用で知られている構成を備えています。防御目的で脆弱性インスタンスを特定し、パッチを適用できるようにするためのものです。 このスキャナーは、SharePoint デプロイメントの自動チェックを次の方法で実行します。 悪用ペイロードを含む特別に細工された POST リクエストを SharePoint ToolPane...

Androl4b

Androl4b AndroL4b는 ubuntu-mate 기반의 안드로이드 보안 가상 머신으로, 다양한 보안 전문가와 연구자들이 제공하는 최신 프레임워크, 튜토리얼 및 실습 환경 모음을 포함하여 리버스 엔지니어링 및 악성코드 분석에 사용됩니다. Androl4b v.3의 새로운 기능? 도구 업데이트 새로운 도구 및 실습 환경 추가 Ubuntu mate 17.04로 업그레이드 일부 정리 메가 파트 1 메가 파트 2 구글 드라이브 파트 1 구글 드라이브 파트 2 팔로우하기 사용자 이름 : andro 비밀번호 : andro 에뮬레이터...

VMPacker

🛡️ VMPacker ARM64 ELF 仮想マシン保護システム ARM64 ネイティブ命令をカスタム VM バイトコードに変換し、関数レベルのコード保護を実現します 🇨🇳 中文文档 • 機能 • アーキテクチャ • クイックスタート • 使い方 • ライセンス 概要 VMPacker は、ARM64 AArch64 Linux ELF バイナリ向けの 仮想マシン保護 VMP システムです。対象関数の ARM64 ネイティブ命令を中間表現にデコードし、カスタム VM バイトコードに変換して、ELF ファイル内に組み込み VM...

urx

OSINT 아카이브에서 URL을 추출하여 보안 인사이트를 제공합니다. Urx는 Wayback Machine, Common Crawl과 같은 OSINT 아카이브에서 URL을 수집하기 위해 설계된 명령줄 도구입니다. 효율성을 위해 Rust로 제작되었으며, 비동기 처리를 활용하여 여러 데이터 소스를 빠르게 쿼리합니다. 이 도구는 지정된 도메인에 대한 URL 정보를 수집하는 과정을 단순화하며, 보안 테스트 및 분석을 포함한 다양한 목적으로 사용할 수 있는 포괄적인 데이터셋을 제공합니다. 기능 여러 소스 Wayback Machine,...