AFLTriage

AFLTriage AFLTriage는 디버거를 사용하여 충돌을 일으키는 입력 파일을 분류하는 도구입니다. 이 도구는 이식 가능하며 libc와 외부 디버거 외에는 런타임 종속성이 필요하지 않도록 설계되었습니다. AFL이 생성한 충돌뿐만 아니라 모든 프로그램에서 생성된 충돌을 분류할 수 있지만, AFL 디렉터리를 특별히 인식하므로 이름이 붙여졌습니다. 주요 기능은 다음과 같습니다: 여러 보고서 형식: 텍스트, JSON, 원시 디버거 JSON 병렬 충돌 분류 충돌 중복 제거 Sanitizer 보고서 파싱 심볼/디버깅 정보가 있거나 ...

pgbackrest

pgBackRest 신뢰할 수 있는 PostgreSQL 백업 및 복원 소개 pgBackRest는 가장 큰 데이터베이스와 워크로드까지 원활하게 확장되는 PostgreSQL용 신뢰할 수 있는 백업 및 복원 솔루션입니다. pgBackRest v2.59.1이 현재 안정 버전입니다. 릴리스 노트는 릴리스 페이지에서 확인할 수 있습니다. pgBackRest가 마음에 드신다면 GitHub에서 스타를 눌러 주세요! 뉴스 2026년 8월 17일 - pgBackRest 2.59.1 릴리스 2026년 7월 20일 - 새 배포 타르볼 2026년...

unimap

Unimap IP 주소별로 한 번만 스캔하고 Nmap으로 대량 데이터의 스캔 시간을 줄입니다. Unimap은 "Unique Nmap Scan "의 약어입니다. 이 도구는 Linux, OSX, Windows 또는 AndroidTermux에서 문제없이 실행할 수 있습니다. 왜? 조직 전체에 Nmap을 실행할 계획이 있다면, 수십, 수백, 심지어 수천 개의 서브도메인이 동일한 IP 주소를 가리킬 가능성이 있으며, 계속 스캔하는 것이 거의 불가능해지는 시점이 올 것이라는 점을 고려해야 합니다. 또한 여러 번 동일한 원격 호스트 주소를...

Agentic-SOC-Simulation

🛡️ Agentic SOC 병렬 시뮬레이션 ASPS: 자율 보안 운영 병렬 시뮬레이션 센터 보안 운영의 미래를 재정의: 풀스택 SOC 병렬 시뮬레이션, 멀티 에이전트 협업, 데이터 기반 자율 방어 🇨🇳 中文文档 중국어 버전 이 프로젝트는 사이버 보안 분야에서 Large Action Models LAM 의 극한 잠재력을 탐구하기 위해 설계된 최첨단 Agentic SOC 병렬 시뮬레이션 플랫폼 입니다. DeepSeek 추론 모델 , 멀티 에이전트 협업 , 그리고 MCP Model Context Protocol 표준을 통합하여 풀스택,...

FC3er

FC3er | CVE-2022-0591 - Formcraft3 CVE-2022-0591 - Formcraft3 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 사용 방법...

renovate-operator

Renovate: Kubernetes 네이티브 방식 자체 인프라에서 Renovate를 CRD 기반 스케줄링, 병렬 실행, 자동 발견, 내장 UI와 함께 실행하세요. Renovate를 자체 호스팅하고 이미 Kubernetes를 운영 중이라면, 이 operator는 일반적인 자체 호스팅 설정에서는 얻을 수 없는 제어와 관측성을 제공합니다. 모든 Renovate 플랫폼 지원: GitHub, GitLab, Bitbucket, Azure DevOps, Gitea 등. 이 operator는 Renovate가 지원하는 모든 플랫폼에서...

sub.sh

🎯🕸📘 멀티프로세싱병렬 서브도메인 탐지 스크립트 ✨ 🔺Sub.sh이지만 API 키 없이 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe 및 parallel 필수 📌 📘 ✅ 사용된 서비스 root@kitploit: + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org + https://api.hackertarget.com +...

apachrot

Apache Linux CVE-2021-41773/2021-42013 一括脆弱性チェッカー Apache Linux 2.4.49/50 の脆弱性を確認するための自動一括ツール GNU Parallelを使用します。このツールを実行するにはparallelが必要です。 Parallelのインストール Linux : コマンド apt-get install parallel -y Windows : WSL（Windows Subsystem Linux）をインストールして、Linuxと同様にインストールできます。...

DeepZero

자동화된 취약점 연구 파이프라인 엔진 파이프라인을 YAML로 정의하세요. DeepZero가 오케스트레이션, 병렬 처리, 내결함성 및 상태를 관리합니다. 영어 | 简体中文 | Français 🔗 Pipeline-as-YAML - 수집, 필터, 변환, LLM 평가 단계를 선언적으로 연결 ⚡ 병렬 실행 - 단계별 동시성 설정이 가능한 ThreadPoolExecutor 💾 재개 가능한 실행 - 샘플별 원자적 상태를 디스크에 저장; Ctrl+C 후 재실행하여 중단 지점부터 계속...

reconswarm

ReconSwarm ReconSwarm은 분산 보안 테스트를 위해 설계된 모듈식 정찰 자동화 프레임워크입니다. 최소한의 구성 오버헤드로 클라우드 인프라를 프로비저닝하고, 병렬 정찰 파이프라인을 실행하며, 결과를 수집합니다. ReconSwarm은 수동 인프라 관리 없이 확장 가능하고 자동화된 정찰 워크플로우가 필요한 버그 바운티 헌터, 침투 테스터, DevSecOps 엔지니어 및 보안 연구자에게 적합합니다. 기능 병렬 실행을 위한 대상 분할 — 최종 컴파일된 대상 목록이 정찰 작업의 병렬 실행을 위해 워커들 간에 분할됩니다 다중...

nuclearpond

Nuclear Pond Nuclear Pond는 클라우드에서 Nuclei를 평범한 속도, 유연성으로 활용하고, 커피 한 잔 값보다 훨씬 적은 비용으로 인터넷 전체 스캔을 수행하는 데 사용됩니다. 이는 백엔드로 AWS Lambda를 활용하여 Nuclei 스캔을 병렬로 호출하고, JSON 결과를 S3에 저장하여 AWS Athena로 쿼리할 수 있는 옵션을 제공하며, 클라우드에서 스캔을 실행할 수 있는 가장 저렴한 방법 중 하나입니다. Features 결과를 터미널, JSON 또는 S3로 출력 원하는 배치 수로 스레드 및 병렬 호출...

security-audit-skill

security-audit 코딩 에이전트를 보안 감사자로 바꿔주는 스킬입니다. 정찰recon, 헌팅hunting, 검증validation, 보고reporting, 구조화된 출력structured output, 독립 검증independent verification의 6단계 파이프라인을 통해 여러 병렬 에이전트를 조율하여 실제 영향을 미치는 악용 가능한 취약점을 찾아냅니다. 이 스킬은 Build your own vulnerability harness에 설명된 Cloudflare의 취약점 발견 하네스harness의 기반이 된...

CVE-2023-26209

CVE-2023-26209 Exploit Automation（教育目的）🚨 📌 説明 これは、ログインエンドポイントへの自動化されたリクエスト送信をテストできる、グラフィカルインターフェース（Tkinter）を備えたPythonスクリプトです。目的は、サーバーがさまざまなペイロードサイズにどのように応答するかをシミュレートし、潜在的な障害を分析することです。 ⚠️ このコードは、厳密に教育および学習目的のためのものです。不正使用は違法となる可能性があり、セキュリティポリシーに反する場合があります。作者は、不適切な使用について一切の責任を負いません。 🛠 機能 ✅...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

CVE-2025-55182-zoomeye

Zoomeye Next.js RCE 스캐너 작성자: im-ezboy Zoomeye 검색을 사용하는 Next.js RCECVE-2025-55182 스캐너입니다. Zoomeye 쿼리를 통해 대상을 찾고 제공된 익스플로잇 페이로드로 테스트합니다. 기능 기본적으로 두 가지 집중된 Zoomeye dork 사용: http.header="Vary: RSC, Next-Router-State-Tree" vul.cve="CVE-2025-55182" 요청 시간 초과 제어가 포함된 병렬 스캐닝기본 20개 스레드. 취약한 대상을...

brutespray

Brutespray 제작자: Shane Young/@x90sky && Jacob Robles/@shellfail 영감: Leon Johnson/@sho-luv 설명 Brutespray는 발견된 서비스에 대해 기본 자격 증명을 자동으로 시도합니다. NmapGNMAP/XML, Nessus, Nexpose, JSON 및 목록의 스캔 출력을 가져와 40개 이상의 프로토콜에서 병렬로 자격 증명을 무차별 대입합니다. 대화형 터미널 UI, 내장된 단어 목록 및 재개 기능을 갖춘 Go로 제작되었습니다. 빠른 설치 root@kitploit: ...

deepsec

deepsec deepsec는 자체 인프라에서 실행할 수 있는 에이전트 기반 취약점 스캐너로, 기존 대규모 저장소의 모든 코드를 온디맨드로 검토하도록 최적화되어 있습니다. deepsec는 애플리케이션에 오랫동안 잠복해 있던 찾기 어려운 문제를 표면화하도록 설계되었습니다. 최대 추론 수준--thinking-level로 조정 가능, docs/models.md 참조에서 최상의 모델을 사용하도록 구성되어 있어, 대규모 코드베이스의 경우 스캔 비용이 수천 달러에서 수만 달러에 달할 수 있습니다. 고객들은 그렇지 않았다면 수정되지 않았을...

ONUS

ONUS - 자동 취약성 평가 및 침투 테스트 maverickaayush가 제작했습니다. 로컬 호스팅, 에어갭air-gapped 방식의 VAPT 도구: 승인된 대상 도메인을 지정하면 8개의 스캐닝 모듈을 병렬로 실행하고, 모든 발견 항목을 결정론적으로CVSS v3.1 점수화하며, 로컬 LLM을 통해 선택적으로 AI 생성 평이한 영어 설명을 추가하고, PDF 보고서와 실시간 웹 대시보드를 생성합니다. 외부 API 호출 없음 - 모든 것이 자체 네트워크에서 실행됩니다. ONUS 실행 방법은 두 가지입니다: 자체 호스팅이 저장소:...

spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA 바이너리를 통과하는 유령. 로컬에서 실행되는 AI 기반 리버스 엔지니어링 도우미: 병렬 IDA Pro 분석, AI 함수 이름 지정, 불편함 없는 터미널, 지금까지 파악한 모든 내용을 담은 Neo4j 지식 그래프, 그리고 Claude가 해당 그래프를 직접 검색하고 연결할 수 있게 해주는 MCP 서버. 그리고 이제 — phantomrt 덕분에 — 단순히 벽을 읽는 것을 넘어, 벽을 통과합니다: 이름 붙인 함수를 에뮬레이트, 후킹, 퍼징하고, 실제로 일어난 일을 그래프에 기록합니다. spectrida analy...