festin

FestIN 강력한 S3 버킷 파인더 및 콘텐츠 발견 도구 FestIn이란 Festin을 사용하는 이유 설치 Python 사용 Docker 사용 전체 옵션 사용법 검색 도메인 설정 동시성 HTTP 크롤링 설정 결과 관리 프록시 사용 DNS 옵션 전문 검색 지원 서비스로 실행 감시 모드 예제: FestIn + DnsRecon 조합 1단계 - 대상 도메인에 대해 원하는 옵션으로 dnsrecon 실행하고 출력 저장 2단계 - 이전 생성된 파일을 FestIn에 입력할 수 있도록 준비 3단계 - 원하는 옵션으로 FestIn 실행하고 출...

pocsuite3

pocsuite3 Legal Disclaimer 상호 사전 동의 없이 pocsuite3를 사용하여 대상을 공격하는 것은 불법입니다. pocsuite3는 보안 테스트 목적으로만 사용됩니다. 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3는 Knownsec 404 Team에서 개발한 오픈 소스 원격 취약점 테스트 및 개념 증명PoC 개발 프레임워크입니다. 강력한 PoC 엔진과 최고의 침투 테스터 및 보안 연구원을 위한 다양한 기능을 제공합니...

apache_skywalking

Apache SkyWalking SkyWalking : 特にマイクロサービス、クラウドネイティブ、コンテナベース（Docker、Kubernetes、Mesos）アーキテクチャ向けに設計されたAPM（アプリケーションパフォーマンス監視）システムです。 概要 SkyWalking は、クラウドネイティブアーキテクチャにおける分散システムの監視、トレーシング、診断機能を含むオープンソースのAPMシステムです。主な機能は以下の通りです。 サービス、サービスインスタンス、エンドポイントのメトリクス分析 根本原因分析。実行時にコードをプロファイリングします。 サービストポロジーマップ分析...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

routersploit

RouterSploit - 組み込みデバイス向けエクスプロイトフレームワーク コミュニティ コミュニティに参加する: Embedded Exploitation Discord. 説明 RouterSploitフレームワークは、組み込みデバイスに特化したオープンソースのエクスプロイトフレームワークです。 以下のようなさまざまなモジュールで構成され、ペネトレーションテスト業務を支援します。 エクスプロイト - 特定された脆弱性を利用するモジュール クレデンシャル - ネットワークサービスに対する認証情報をテストするモジュール スキャナ -...

CVE-2023-38646-Poc

CVE-2023-38646-Poc 使い方 python check.py ip port 脆弱なバージョン root@kitploit: Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase open sourc...

docker-bench-security

Docker Bench for Security Docker Bench for Security는 프로덕션 환경에서 Docker 컨테이너를 배포할 때 수많은 일반적인 모범 사례를 확인하는 스크립트입니다. 모든 테스트는 자동화되어 있으며, CIS Docker Benchmark v1.6.0을 기반으로 합니다. 이 도구는 오픈소스 유틸리티로 제공되어, Docker 커뮤니티가 호스트와 Docker 컨테이너를 이 벤치마크에 대해 간편하게 자가 평가할 수 있도록 합니다...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

angr

angr angr는 플랫폼에 독립적인 바이너리 분석 프레임워크입니다. UC Santa Barbara의 컴퓨터 보안 연구소, 아리조나 주립대학교의 SEFCOM, 이들의 CTF 팀인 Shellphish, 오픈 소스 커뮤니티, 그리고 @rhelmot이 제공합니다. 프로젝트 링크 홈페이지: https://angr.io 프로젝트 저장소: https://github.com/angr/angr 문서: https://docs.angr.io API 문서: https://docs.angr.io/en/latest/api.html angr란 무엇인가...

opencode

오픈 소스 AI 코딩 에이전트. English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt 설치 root@kitploit: YOLO curl -fsSL https://opencode.ai/install | bash...

ossec-hids

OSSEC 정보 OSSEC는 시스템을 모니터링하고 제어하기 위한 완전한 플랫폼입니다. HIDS호스트 기반 침입 탐지, 로그 모니터링, SIM/SIEM의 모든 측면을 단순하고 강력하며 오픈 소스인 하나의 솔루션으로 결합합니다. 최신 정보는 저희 웹사이트를 방문하세요. www.ossec.net 현재 릴리스 현재 안정 버전은 ossec 웹사이트에서 확인할 수 있습니다. 릴리스 다운로드: Downloads 릴리스 문서: docs 개발 개발 버전은 GitHub에서 호스팅되며 간단한 git clone만으로 받을 수 있습니다. 스크린샷 파...

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

sublime-rules

Sublime Rules by Sublime Security このリポジトリには、BEC、マルウェア、認証情報フィッシングなどのメール攻撃を検知・防止するための無料のオープンプラットフォームである Sublime 向けのオープンソースルールが含まれています。 Examples HTMLスマグリング VIP / 役員なりすまし 悪意のあるOneNoteファイル 悪意のあるLNKファイル 暗号化されたzip Community Rule Feeds DelivrTo vector-sec amitchell516 Learn more ブログ ドキュメント Message Query...

TrustTunnel

클라이언트 · App Store · Play Store 목차 소개 서버 기능 클라이언트 기능 빠른 시작 엔드포인트 설정 엔드포인트 설치 엔드포인트 업데이트 엔드포인트 설정 마법사 Let's Encrypt 인증서 수명 주기 엔드포인트 실행 클라이언트 구성 내보내기 클라이언트 설정 클라이언트 설치 클라이언트 업데이트 클라이언트 설정 마법사 클라이언트 실행 클라이언트 참고 로드맵 라이선스 소개 TrustTunnel은 AdGuard VPN에서 원래 개발한 현대적이고 오픈 소스인 VPN 프로토콜로, 이제 누구나 사용하고 감사할 수...

android-app

ProtonVPN for Android Copyright c 2019 Proton AG ダウンロード !GitHub で入手https://assets.kitploit.com/production/public/readmes/50914/e73aa9f910b0d8c3484bda6ecf61bb21d05d928d646a676d8ec96cf26268cc8f/3d...

voidaccess

VoidAccess セルフホスト可能なOSINTツール。ダークウェブの調査クエリを構造化された脅威インテリジェンスに変換します。セキュリティ研究者、脅威インテリジェンスチーム、および収集、エンリッチメント、関係マッピング、エクスポートを1つのワークフローで必要とする認可された調査員向けに構築されています。 ターミナル出力 クイックスタート root@kitploit: pip install voidaccess voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow voidacces...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

credmap

credmap: 자격 증명 매퍼 Credmap은 자격 증명 재사용의 위험성에 대한 인식을 높이기 위해 만들어진 오픈 소스 도구입니다. 제공된 사용자 자격 증명을 여러 알려진 웹사이트에서 테스트하여 비밀번호가 이 중 어느 곳에서 재사용되었는지 확인할 수 있습니다. 공식 소개 게시물은 여기에서 찾을 수 있습니다. 도움말 메뉴 root@kitploit: Usage: credmap.py --email EMAIL | --user USER | --load LIST options Options: -h/--help show this help...

Nuages

Nuages Nuages는 모듈식 C2 프레임워크입니다. 문서 및 튜토리얼은 Wiki를 참조하세요. 도움, 버그 신고 또는 기능 요청은 언제든지 이슈를 열어주세요. 소개 Nuages는 백엔드 요소가 오픈 소스인 C2 프레임워크를 목표로 하며, 임플란트와 핸들러는 사용자가 직접 개발해야 합니다. 결과적으로 임플란트를 생성하는 방법을 제공하지 않지만, 이미 개발된 모든 백엔드 리소스를 활용할 수 있는 호환 가능한 임플란트를 개발하고 관리하기 위한 오픈 소스 프레임워크입니다. Nuages는 다양한 계층을 추상화하여 구현된 페이로드가...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...