sniffles

Sniffles--IDS 및 정규 표현식 평가를 위한 패킷 캡처 생성기 Sniffles는 고정 패턴이나 정규 표현식을 사용하여 의심스러운 행동을 탐지하는 IDS를 테스트하기 위한 패킷 캡처를 생성하는 도구입니다. Sniffles는 매우 간단하게 작동합니다. 정규 표현식 또는 규칙 집합을 가져와 무작위로 하나의 정규 표현식 또는 규칙을 선택합니다. 그런 다음 해당 규칙 또는 정규 표현식을 기반으로 콘텐츠를 생성합니다. 고정 문자열의 경우 문자열을 데이터에 직접 추가하는 것을 의미합니다오프셋 또는 Snort 규칙의 다른 옵션과 함...

cbrutekrag

cbrutekrag Тесты на проникновение на SSH-серверы с помощью атак по словарю. Написано на C. brute krag означает "грубая сила" на африкаанс Отказ от ответственности Данный инструмент предназначен только для этического тестирования. cbrutekrag и его владельцы не несут ответственности за неправомерно...

Converto

Converto V2 VPS用自動Kali LinuxまたはParrot OSインストーラー root@kitploit: VPSサーバーにKali LinuxまたはParrot OSをインストールする。 Ubuntuでテスト済み。 Debianでテスト済み。 VNC（グラフィカル/非グラフィカルVNC）もインストールします。 インストール手順 :-...

kong

Kong: Агентный реверс-инженер Оркестрация LLM для реверс-инжиниринга бинарных файлов Что такое Kong? Большинство задач подчиняются линейной зависимости: чем сложнее задача, тем больше времени она обычно занимает. Реверс-инжиниринг и бинарный анализ — это задача, в которой фактическая сложность...

urlfinder

URLFinder Высокоскоростной инструмент для пассивного сбора URL-адресов, оптимизированный для эффективного обнаружения веб-активов без активного сканирования. Возможности • Установка • Использование • Примеры • Присоединиться к Discord Обзор URLFinder — это высокоскоростной инструмент пассивного...

secretlint

Secretlint Secretlint — это подключаемый инструмент линтинга для предотвращения коммитов учетных данных. Особенности Сканер : Находит учетные данные в проекте и сообщает о них Дружелюбный к проектам : Просто настроить ваш проект и интегрировать CI-сервисы Pre-Commit Hook : Предотвращает коммиты...

community-scripts

Community Scripts Коллекция скриптов ZAP, предоставленных сообществом, т.е. вами : Самый простой способ использовать этот репозиторий в ZAP — установить надстройку «Community Scripts» из ZAP Marketplace. !CAUTION Хотя мы проверяем все скрипты, чтобы убедиться, что они не делают ничего явно...

SymaX5SW-Rx-Tx

SymaX5SW Rx and Tx Исследование, проведённое на дроне SYMA X5SW, с тремя поставленными целями. 1. Перехватить телеметрию дрона и отображать её в графическом интерфейсе в реальном времени. 2. Создать передатчик командное управление, используя радиочастотные модули, Arduino и код на C. 3. Перехвати...

vpwn

vpwn от qwertyoruiop Общая эксплуатация переполнения кучи xnu. Демонстрационный вывод: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin...

EmbedOS

EmbedOS EmbedOS — операционная система для тестирования безопасности встраиваемых систем на базе Ubuntu 18.04, предварительно загруженная инструментами для тестирования безопасности прошивок. Виртуальную машину можно скачать и импортировать как файл OVF в VirtualBox или VMWare. Ссылка для загрузк...

wifi-framework

Wi-Fi 프레임워크 Wi-Fi 실험을 더 쉽게 수행할 수 있는 프레임워크를 제시합니다. 퍼저를 만들고, 새로운 공격을 구현하고, 취약점을 테스트하기 위한 개념 증명을 만들고, 실험을 자동화하고, 테스트 스위트를 구현하는 등에 사용할 수 있습니다. 프레임워크의 주요 장점은 리눅스의 Wi-Fi 기능을 재사용하여 공격 및/또는 테스트를 더 쉽게 구현할 수 있다 는 점입니다. 예를 들어, 프레임워크는 보호된 Wi-Fi 네트워크에 연결하고 클라이언트를 테스트할 때 비콘을 브로드캐스트할 수 있습니다. 일반적으로 리눅스의 모든 Wi-Fi...

medusa

후원: MEDUSA Android 및 iOS 앱의 런타임 테스트와 조사를 위한 모듈식 자동화 프레임워크이자 스크립트 저장소로, 침투 테스터와 악성코드 분석가를 위해 설계되었습니다. SSL 핀닝과 같은 보호 우회, 네트워크/WebView 활동 검사, API 호출 추적, 메모리/암호화 검사, 악성코드 행동 모니터링 등을 단일 조정 스크립트로 수행할 수 있는 모듈을 연결할 수 있습니다. 내부적으로 FRIDA 위에서 동작하며 90개 이상의 재사용 가능한 모듈을 제공하므로 테스트를 쉽게 확장하고 반복할 수 있습니다. 설치 시스템 요구사...

sish

sish Туннелирование SSH с открытым исходным кодом для HTTPS, WSS, TCP, псевдонимов и SNI. Если вам нравится простота общего доступа в стиле serveo/ngrok, но вы хотите использовать обычный SSH и запускать собственную инфраструктуру, sish создан именно для этого. Для конечных пользователей не...

rspamd

소개 Rspamd는 정규 표현식, 통계 분석, URL 블랙리스트와 같은 사용자 정의 서비스를 포함한 다양한 규칙으로 메시지를 평가할 수 있는 고급 스팸 필터링 시스템이자 이메일 처리 프레임워크입니다. 각 메시지는 Rspamd에 의해 분석되며, MTA가 추가 처리예: 메시지 거부 또는 스팸을 나타내는 특수 헤더 추가에 사용할 수 있는 판정을 받게 됩니다. 또한 가능한 DKIM 서명이나 메시지에 대해 제안된 수정 사항과 같은 다른 정보도 함께 제공됩니다. Rspamd는 Milter로 작동하여 Postfix나 Sendmail과 같은...

fuzzdb

FuzzDB был создан для повышения вероятности обнаружения уязвимостей безопасности приложений с помощью динамического тестирования безопасности приложений. Это первый и наиболее полный открытый словарь шаблонов внедрения ошибок, предсказуемых расположений ресурсов и регулярных выражений для...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

CVE-2011-2523

CVE-2011-2523 - Эксплойт бэкдора vsftpd 2.3.4 Это скрипт эксплойта на Python для печально известного бэкдора, обнаруженного в vsftpd версии 2.3.4. При срабатывании открывает оболочку на порту 6200 — предоставляя удаленное выполнение команд от пользователя root в некоторых уязвимых конфигурациях. ...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection Эксплойт для инъекции команд в OpenTSDB = 2.4.1 CVE-2023-36812/CVE-2023-25826, написанный на Fortran О проекте Это эксплойт для уязвимости инъекции команд в OpenTSDB версий 2.4.1 и более ранних CVE-2023-36812/CVE-2023-25826. Эксплойт написан на современном Fortran и...

-cve-2022-22947-

-cve-2022-22947- cve-2022-22947 spring cloud gateway 일괄 스캔 스크립트 사용법: python3 springcloudpoc.py ./urls.txt urls.txt에 URL 정보를 저장합니다. URL 형식: https://xxx.xx.xx/ 줄마다 하나씩 원본 스크립트 참고:...

cis-vsphere

🦍 CIS vSphere Инструмент для оценки соответствия среды VMware vSphere требованиям CIS Benchmark для VMware vSphere. Требования VMware PowerCLI 12.0.0 или выше VMware vSphere 7.0 Право на чтение для vCenter или хоста ESXi Использование 1. Клонируйте репозиторий и перейдите в папку: root@kitploit:...