spiderfoot

SpiderFoot 는 오픈 소스 인텔리전스OSINT 자동화 도구입니다. 거의 모든 데이터 소스와 통합되며 데이터 분석을 위한 다양한 방법을 활용하여 데이터를 쉽게 탐색할 수 있도록 합니다. SpiderFoot는 깔끔하고 직관적인 웹 기반 인터페이스를 제공하기 위해 내장 웹 서버를 포함하고 있으며, 명령줄을 통해서도 완전히 사용할 수 있습니다. Python 3 로 작성되었으며 MIT 라이선스 입니다. 기능 웹 기반 UI 또는 CLI 200개 이상의 모듈 아래 참조 Python 3.7+ YAML 구성 가능한 상관 관계 엔진 37...

SharpMove

SharpMove - .NET 인증된 원격 호스트 실행 빌드 컴파일하려면 Visual Studio 프로젝트를 열고 릴리스용으로 컴파일하십시오. 옵션 WMI SCM DCOM 다중 작업 스케줄러 서비스 DLL 하이재킹 DCOM 서버 하이재킹 예약 작업 수정 서비스 binpath 수정 root@kitploit: SharpMove.exe action=query computername=remote.host.local query="select from win32process" username=domain\user...

CTFCrackTools

CTFCrackTools X 차세대 노드 기반 CTF 도구 상자 English | 简体中文 V4에서 X로 — 단순한 버전 업그레이드가 아닙니다 다운로드 | 기능 | 작성자의 말 브랜드 업그레이드 CTFCrackTools X 는 CTFCrackTools의 완전히 새로운 세대 버전입니다. "X"는 다음을 의미합니다: eXtreme — 극한의 성능과 경험 eXtensible — 확장 가능한 노드 기반 아키텍처 neXt — 미래 지향적인 기술 스택 기능 노드 기반 워크플로우 전통적인 선형 작업에서 벗어나 시각적 노드를 통해 자유롭게...

fastfinder

FastFinder 위협 사냥 및 포렌식 트라이지를 위한 경량 침해 대응 도구 ✨ 개요 FastFinder는 위협 사냥, 실시간 포렌식 및 엔드포인트 트라이지를 수행하는 사이버 보안 전문가를 위해 설계된 강력하고 가벼운 침해 대응 도구입니다. Windows와 Linux 플랫폼 모두에서 구축되었으며, 여러 탐지 기준을 사용하여 신속한 의심 파일 발견에 탁월합니다. 🔍 주요 탐지 기능 경로 기반 탐지 : 파일 경로 및 이름 패턴 매칭 해시 검증 : MD5, SHA1 및 SHA256 체크섬 검증 콘텐츠 분석 : 간단한 문자열 매칭 ...

livewire-honeypot

Livewire Honeypot 脆弱なLaravel/Livewireアプリケーションを装う高対話型ハニーポット。既知のLivewire CVEを狙ったエクスプロイト試行を捕捉し、アップロードされた悪意のあるファイル（Webシェル）やリモートコード実行（RCE）ペイロードをSHA-256重複排除で保存し、必要に応じてサンドボックス化されたDockerコンテナ内で実行して、マルウェアが接続しようとする侵害指標（IOC）— URL、IP、ドメイン — を抽出します。 このシステムはセキュリティのために2つの独立したプロセスとして動作します。ペイロードを捕捉するWebサーバー...

Guardrails

NVIDIA NeMo Guardrails ライブラリ 最新リリース / 開発バージョン : develop ブランチは最新のトップオブツリー開発を追跡しています。最新のリリースバージョンは 0.23.0 です。 ✨✨✨ 📌 NeMo Guardrails ライブラリの公式ドキュメントはdocs.nvidia.com/nemo/guardrails から確認できます。 ✨✨✨ NVIDIA NeMo Guardrails ライブラリは、LLMベースの対話アプリケーションに プログラム可能なガードレール...

crypto-attacks

はじめに 暗号攻撃とユーティリティのPython実装です。 必要条件 Python 3.9 対応の SageMath PyCryptodome 以下のコマンドで SageMath の Python バージョンを確認できます： $ sage -python --version Python 3.9.0 root@kitploit: SageMath の Python バージョンが 3.9.0 より古い場合、一部のスクリプトの一部の機能が動作しないことがあります。 使用方法 単体テストは test ディレクトリにあり、unittest モジュールまたは pytest...

Security Bulletin: MongoDB Enterprised Advanced affected by: Code Injection, Improper Check for Unusual or Exceptional Conditions, Cross-site Scripting (CVE-2026-33937, CVE-2026-33938, CVE-2026-33939, CVE-2026-33940, CVE-2026-33941)

Summary There are vulnerabilities in handlebars-4.7.7.tgz used in MongoDB Enterprised Advanced for IBM, involving CVE-2026-33937, CVE-2026-33938, CVE-2026-33939, CVE-2026-33940, CVE-2026-33941. The vulnerabilities have been addressed. Vulnerability Details CVEID:CVE-2026-33937 DESCRIPTION:...

wsuks

wsuks WSUS攻撃の自動化 ドメインに参加しているWindowsマシンへのローカル管理者アクセスを取得することは、通常、ペネトレーションテスト中の最初のステップです。多くの場合、Windows Server Update Service WSUS...

Security Bulletin: MongoDB Enterprised Advanced affected by: Improper Authorization (CVE-2026-33186)

Summary There are vulnerabilities in google.golang.org/grpc-v1.78.0 used in MongoDB Enterprised Advanced for IBM, involving CVE-2026-33186. The vulnerability has been addressed. Vulnerability Details CVEID:CVE-2026-33186 DESCRIPTION: gRPC-Go is the Go language implementation of gRPC. Versions pri...

HQLmap

HQLMap このプロジェクトはHQLインジェクションを悪用するために作成されました。 このツールはPythonで書かれており、MITライセンスの下で公開されています。 将来の開発: SQLmap用の専用モジュールを開発する予定があります。 このツールはどこで試せますか？ ツールを試すための高速な脆弱性環境が必要な場合は、RopeyTasksを使うことをお勧めします: https://github.com/continuumsecurity/RopeyTasks/ さらに、HQLiに関する詳細情報が必要な場合は、このブログ記事を確認してください:...

ESAPI__esapi-java-legacy_CVE-2022-23457_2-2-3-1

Enterprise Security API for Java（レガシー） OWASP® ESAPI（OWASP Enterprise Security API）は、プログラマーがより低リスクなアプリケーションを書きやすくする、無料のオープンソースWebアプリケーションセキュリティコントロールライブラリです。ESAPI for Javaライブラリは、プログラマーが既存のアプリケーションにセキュリティを後付けしやすくするように設計されています。ESAPI for Javaは、新規開発のための強固な基盤としても機能します。 --- OWASP ESAPI wikiページはどこにありますか？...

log4jcheck

Log4j CVE-2021-44228 チェッカー マルチスレッドで、URL のリストを POST および GET リクエストとパラメータの組み合わせでチェックします。 NortwaveSecurity 版 から強く影響を受けています。 セットアップ チェックする URL チェックする URL のリストは、次の形式（csv）である必要があります： root@kitploit: description,URL,method,parameters production,example.com/login,POST,"username,password"...

Attackers Actively Exploiting Critical Vulnerability in Super Forms Plugin

On July 9th, 2026, we publicly disclosed a critical Unauthenticated Arbitrary File Upload vulnerability in Super Forms, a WordPress plugin with an estimated 13,000 active installations. This vulnerability can be leveraged by unauthenticated attackers to upload arbitrary files, including PHP...

blind-ssrf-chains

Introduction Server Side Request Forgery SSRFとは？ Server Side Request Forgery（SSRF）は、サーバーに任意のリクエストを代行させることができる状態を指します。サーバーがリクエストを実行するため、ネットワーク上の位置によっては内部リソースにアクセスできる可能性があります。クラウド環境では、機密の認証情報やシークレットを含む可能性のあるメタデータエンドポイントが存在するため、SSRFはより重大なリスクをもたらします。 ブラインドSSRF...

Gpt-Agreement-Payment

简体中文 | English Gpt-Agreement-Payment ChatGPT Plus / Team 구독 프로토콜의 종단간 재생 도구: 패킷 캡처로부터 Stripe Checkout → PayPal / GoPay / QRIS → ChatGPT manual-approval → Codex OAuth + PKCE 전체 체인을 역추적하여 실행 가능한 클라이언트로 구현했습니다. 완전히 새로 구현한 hCaptcha 시각적 솔버, PayPal 리스크 조기 종료 분기, 실제 운영 데이터를 수집한 사기 탐지 메커니즘의 실증 데이터 세트를...

uac

Unix 계열 아티팩트 수집기 UAC 소개 • 문서 • 주요 기능 • 지원 운영체제 • 사용법 • 기여 • 지원 • 라이선스 🔎 UAC 소개 UAC Unix 계열 아티팩트 수집기는 포렌식 조사관, 보안 분석가 및 IT 전문가를 위해 설계된 강력하고 확장 가능한 침해 대응 도구입니다. AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD, Solaris를 포함한 다양한 Unix 계열 시스템에서 아티팩트 수집을 자동화합니다. 침해 대응, 포렌식 조사 또는 규정 준수 확인을 수...

casbin

Apache Casbin ニュース : 正しいApache Casbinポリシーの書き方にまだ悩んでいますか？ Apache Casbin online editor が登場しました！ https://casbin.apache.org/editor/ でお試しください。 Apache Casbinは、Golangプロジェクト向けの、パワフルで効率的なオープンソースのアクセス制御ライブラリです。さまざまなアクセス制御モデルに基づく認可の强制执行をサポートします。 Apache Casbinがサポートするすべての言語: 目次 サポートされているモデル 仕組み 機能 インストール ドキュメ...

Pachine

Pachine PythonによるCVE-2021-42278 Active Directoryの権限昇格 の実装です。 インストール root@kitploit: $ pip3 install impacket 使用法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name...

cve-2021-33879

CVE ID : CVE-2021-33879 影響を受ける製品名とバージョン : GameLoop（4.1.21.90 より前のすべてのバージョン） 脆弱性タイプ : CWE-494: Download of Code Without Integrity Check 概要 GameLoop は Tencent によって開発された Android エミュレータです。この製品の更新メカニズムは暗号化も認証もされておらず（このエクスプロイトでは攻撃者が制御できる MD5 ハッシュを除く）、MITM...