sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

HTTP-Shell

HTTP-Shell HTTP-Shell 은 멀티플랫폼 리버스 셸입니다. 이 도구는 HTTP를 통한 리버스 연결에서 셸과 유사한 인터페이스를 얻을 수 있도록 도와줍니다. 다른 리버스 셸과 달리, 이 도구의 주요 목표는 Microsoft Dev Tunnels와 함께 사용하여 합법적인 연결에 최대한 가까운 연결을 확보하는 것입니다. 이 셸은 완전히 대화형은 아니지만, 오류를 화면에 표시하며Windows와 Linux 모두, 파일 업로드 및 다운로드, 명령 기록, 터미널 정리CTRL+L 포함, 자동 재연결, 디렉터리 이동을 지원하고...

fastfinder

FastFinder 위협 사냥 및 포렌식 트라이지를 위한 경량 침해 대응 도구 ✨ 개요 FastFinder는 위협 사냥, 실시간 포렌식 및 엔드포인트 트라이지를 수행하는 사이버 보안 전문가를 위해 설계된 강력하고 가벼운 침해 대응 도구입니다. Windows와 Linux 플랫폼 모두에서 구축되었으며, 여러 탐지 기준을 사용하여 신속한 의심 파일 발견에 탁월합니다. 🔍 주요 탐지 기능 경로 기반 탐지 : 파일 경로 및 이름 패턴 매칭 해시 검증 : MD5, SHA1 및 SHA256 체크섬 검증 콘텐츠 분석 : 간단한 문자열 매칭 ...

webshell-analyzer

웹 셸 분석기 웹 셸 분석기는 웹 셸로 의심되는 파일을 식별, 디코딩 및 태깅하는 목적으로만 제작된 크로스 플랫폼 독립 실행형 바이너리입니다. 웹 셸 분석기는 웹 셸 스캐너 프로젝트http://github.com/tstillz/webshell-scan의 상위 버전으로, 해당 프로젝트는 정규식으로만 파일을 스캔하며 디코딩이나 속성 분석은 수행하지 않습니다. 면책 조항 스캐너에 포함된 정규식과 내장 디코딩 루틴은 디스크에 있는 모든 웹 셸을 찾을 것을 보장하지 않으며 일부 오탐지false positive를 식별할 수 있습니다. 또...

spycast

SpyCast는 능동 모드에서는 서비스를 재귀적으로 질의하고, 수동 모드에서는 멀티캐스트 패킷만 수신하여 작동하는 크로스플랫폼 mDNS 열거 도구입니다. 빌드 root@kitploit: cargo build --release OS별 번들 패키지예: OSX의 dmg 및 앱 번들는 다음을 통해 빌드할 수 있습니다: root@kitploit: cargo tauri build SpyCast는 기본 UI 없이도 빌드할 수 있으며, 이 경우 모든 출력이 터미널에 출력됩니다: root@kitploit: cargo build...

PyShell

PyShell PyShell はマルチプラットフォームの Python WebShell です。このツールは、Web サーバー上でシェルライクなインターフェースを取得し、リモートからアクセスできるようにするのに役立ちます。他の webshell とは異なり、このツールの主な目的は、サーバーサイドで使用するコードを、使用する言語やサーバーのオペレーティングシステムに関係なく、可能な限り少なくすることです。 これにより、Windows と Linux...

MrRAT

MrRAT 这是一个跨平台的 Python 2.x 远程访问木马（RAT），MrRAT 的创建是为了保持一个干净设计的全功能 Python RAT。目前仍在开发中，并且仍在积极修改中。 免责声明：此 RAT 仅用于研究目的，只能在经授权的系统上使用。未经授权或明确许可访问计算机系统或网络是非法的。 功能 跨平台（Windows、Linux 和 macOS） 带有 D-H 交换的 AES GCM 加密 C2 接受来自多个客户端的连接 命令执行 文件上传/下载（自加密更改以来有点缺陷） 标准实用程序（wget、unzip） 系统调查 用法 root@kitploit: $ python...

litefuzz

litefuzz 사용자 공간 바이너리, 클라이언트 및 서버를 테스트하기 위한 다중 플랫폼 퍼저입니다. 이 도구는 유수 기업과 오픈 소스의 50개 이상의 앱 및 라이브러리에서 버그를 발견했습니다. Linux, Mac 및 Windows에서 퍼징을 시작하기 위한 간단한 설정. litefuzz intro why how it works what it does what it doesn't do support python versions linux mac windows targets triage getting started tests un...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

edk2

EDK II Project www.uefi.org の UEFI および PI 仕様向けの、モダンで高機能、クロスプラットフォームなファームウェア開発環境です。 .. image::...

netrat

netrat Dependency Status 超簡単なマルチプラットフォーム対応 Node.js RAT ジェネレーター Windows、Mac、Linux で動作する設定可能なバックドアを生成する簡単なツールです。シェルは Meterpreter にアップグレード可能です！ インストール root@kitploit: $ npm install -g netrat 使い方 root@kitploit: $ netrat ビルド手順が開始され、バックドアをカスタマイズできます。 内部では pkg を使って実行可能ファイルをビルドしています。...

ligolo-ng

Ligolo-ng : VPN처럼 터널링 고급스럽지만 단순한, TUN 인터페이스를 사용하는 터널링 도구입니다. 📑 Ligolo-ng 문서 설정/빠른 시작 !TIP Ligolo-ng 0.8에는 다음과 같은 많은 새로운 기능이 추가되었습니다: 🌐 L'ami du Raisin 덕분에 구현된 API와 아름다운 웹 인터페이스, 멀티플레이어 지원! ⚙️ 터널링/프록시 설정을 유지하는 간단한 설정 파일 🚦 데몬 모드 , Ligolo-ng를 서비스로 실행 🔗 자동 바인드, 특정 에이전트가 연결될 때 터널링을 자동으로 구성 📶 Windows,...

ddoor

ddoor 크로스 플랫폼 DNS TXT 레코드 기반 백도어 ddoor란 무엇인가? ddor는 TXT 레코드를 사용하여 감염된 시스템에서 명령을 실행하는 크로스 플랫폼 경량 백도어입니다. 특징 단일 TXT 레코드로 Linux와 Windows 시스템 각각에 별도의 명령을 지정할 수 있음 약 10개의 공개 DNS 서버 목록에서 무작위로 선택 예측 불가능한 콜백 시간 사용자 지정 암호로 XOR을 사용해 TXT 레코드 암호화 DNS over HTTPS 지원 Keith@keharv님께 감사드립니다! Linux 기능: 안티 디버깅:...

XPL-SEARCH

XPL SEARCH =============== root@kitploit: 검색 익스플로잇/취약점을 온라인 여러 데이터베이스에서! XPL SEARCH는 PHP로 개발된 멀티플랫폼 도구Windows 및 Linux로, 온라인 데이터베이스를 사용하여 해커 커뮤니티가 익스플로잇이나 '취약점'을 찾는 데 도움을 주기 위해 개발되었습니다. 다음은 이 릴리스에서 사용할 수 있는 데이터베이스 목록입니다: 1. Exploit-DB 2. MIlw00rm 3. PacketStormSecurity 4. IntelligentExploit 5. IED...

pyradm

🔮 pyradm 원격 관리 크로스플랫폼 도구 텔레그램 기반 ❤️로 작성됨 python3 + aiogram3 https://t.me/whlab 스크린샷 면책 조항 이 저장소에 포함된 모든 정보는 교육 및 연구 목적으로만 제공됩니다 저자는 이 도구의 불법 사용에 대해 책임을 지지 않습니다 💻 v0.4 - Windows 자격 증명 복구 추가 대상의 스크린샷 크로스플랫폼 뛰어난 성능 비동기 I/O 업로드/다운로드 완전 호환 셸 프로세스 목록 웹캠 동영상 녹화 또는 스크린샷 지리 위치 파일 관리자 마이크 클립보드 텍스트, 이미지...

themis

Themisは、忙しい人のために強力で実用的な暗号技術を提供します iOS Swift, Obj-C、Android Java, Kotlin、React Native iOS, Android、デスクトップJava、С/С++、Node.js、Python、Ruby、PHP、Go、Rust、WASM向けの、ストレージとメッセージングのための汎用暗号ライブラリ。 マルチプラットフォームアプリに最適です。暗号の詳細を隠蔽します。暗号技術者によって開発者向けに作られました 🧡 Themisとは...

Enigma

Enigma 멀티플랫폼 페이로드 드로퍼. 비디오 데모 클론 root@kitploit: git clone https://github.com/UndeadSec/Enigma.git 실행 root@kitploit: cd Enigma root@kitploit: python enigma.py or python3 enigma3.py 면책 조항 교육 목적으로만 사용하십시오 Enigma의 사용은 최종 사용자의 전적인 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. "면책. 어...

IBM Financial Transaction Manager for SWIFT Services 跨站脚本漏洞

IBM Financial Transaction Manager for SWIFT Services is a financial transaction manager product developed by the American multinational company International Business Machines, Inc. IBM. This product is primarily used for monitoring, tracking, and reporting financial payments and transactions...

CVE-2026-30795

Cleartext Transmission of Sensitive Information vulnerability in rustdesk-client RustDesk Client rustdesk-client on Windows, MacOS, Linux, iOS, Android Heartbeat sync loop modules allows Sniffing Attacks. This vulnerability is associated with program files src/hbbshttp/sync.Rs and program routine...

PT-2026-23460

Cleartext Transmission of Sensitive Information vulnerability in rustdesk-client RustDesk Client rustdesk-client on Windows, MacOS, Linux, iOS, Android Heartbeat sync loop modules allows Sniffing Attacks. This vulnerability is associated with program files src/hbbs http/sync.Rs and program routin...