burpgpt

!IMPORTANT BurpGPT Pro のローンチを発表します。このエディションは、プロフェッショナルおよびサイバー・ブティックのニーズに特化して作られています。強力な機能とユーザーフレンドリーなインターフェースにより、能力を強化し、最適なユーザー体験を保証します。これらの利点にアクセスするには、ウェブサイト にアクセスし、詳細についてはドキュメンテーション をお読みください。 !WARNING Community エディションはもはや保守されておらず、機能していないことにご注意ください。アップデート、新機能、バグ修正、改善を引き続き受け取るには、Pro エディション...

jenkins_scan

jenkinsscan Jenkins環境を発見し、CVE-2024-23897をチェックします 動作の仕組み Jenkinsの検出 パスをテスト: /、/login、/oops、/api/json、/cli、/jenkins/、/jenkins/api/json 以下の方法で識別: 1. X-Jenkins ヘッダー — 最も信頼性が高く、バージョンも返します 2. X-Hudson ヘッダー — より古いインスタンス 3. HTML本文 — "login to jenkins"、"hudson.model" などの文字列 4. /api/json —...

CVE-2026-76581-Detector

CVE-2026-76581 - WPMU DEV Dashboard 脆弱性検出ツール WPMU DEV Dashboard の CVE-2026-76581 の影響を受けるバージョンを実行しているWordPressインストールを特定するための、安全でパッシブなPython検出ツールです。 この検出ツールは、認証バイパスを悪用したり、HMAC値を要求・再生したり、管理者セッションを作成したりすることはありません。 このスクリーンショットは教育目的のサニタイズ済みデモです。実際のターゲット、ペイロード、認証トークン、認証情報は一切含まれていません。 脆弱性の概要...

Change Detection - Server Side Template Injection

A Server Side Template Injection in changedetection.io caused by usage of unsafe functions of Jinja2 allows Remote Command Execution on the server host. id: CVE-2024-32651 info: name: Change Detection - Server Side Template Injection author: edoardottt severity: critical description: | A Server...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker 설명 JEFAZO-CVE-2025-55182-Checker는 Next.js 및 React Server ComponentsRSC로 개발된 애플리케이션에서 CVE-2025-55182와 관련된 지표를 식별하도록 설계된 수동 분석 도구입니다. 이 도구는 취약점을 악용하거나 대상 시스템에서 코드를 실행하지 않고 안전하고 비침습적인 검사를 수행합니다. 특징 수동 노출 분석. Next.js 지표 탐지. React Server ComponentsRSC 탐지. HTTP 헤더 분석. 프레임워...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 Linux用チェッカーで、CIFSwitch脆弱性（CVE-2026-46243）に対して潜在的に脆弱な設定を特定できます。 脆弱性を悪用したり、システムを変更したりしません。主な目的は、潜在的に影響を受ける可能性のあるホストを特定し、緩和策を検証するのに役立てることです。 このツールは以下に対して受動的なチェックを実行します： cifs-utils cifs.upcall request-key CIFS/SMB User Namespaces 一般的な緩和策 技術リファレンス...

CVE-2025-2294

CVE-2025-2294 kubio-cve-2025-2294active.yaml - テンプレートには、エクスプロイトによって脆弱性の存在を確認できるチェックが実装されています。 kubio-cve-2025-2294passive.yaml - テンプレートには、取得したソフトウェアのバージョンに基づくチェックが実装されています。 scanner.py - エクスプロイトによって脆弱性の存在を確認できるスクリプトです。...

CVE_2026_31694

CVE-2026-31694 パッシブスキャナ CVE-2026-31694 （LinuxカーネルのFUSE readdirキャッシュにおける領域外書き込み）向けのパッシブなLinuxホスト評価ツールです。 このスキャナは、実行中のカーネル、FUSEの露出状況、ローカルのパッケージメタデータ、カーネルソースの証跡、実行環境、OSファミリーを評価します。ホストが影響を受ける可能性がある場合、検出されたディストリビューションに合わせた緩和策ガイドを生成します。 作者: Aung Myat Thu w01f 目次 概要 脆弱性概要 セキュリティモデル 機能 要件 インストール 使用方法...

wtfis

wtfis 非ロボット向けのパッシブなホスト名・ドメイン・IP検索ツール WTF って何？ wtfis は、さまざまなOSINTサービスを利用してドメイン、FQDN、IPアドレスに関する情報を収集するコマンドラインツールです。同種の他のツールとは異なり、人間が読むことを目的として作られており、見た目がきれいで（人によりけり）、読みやすく理解しやすい結果を提供します。 このツールは、無料枠 / コミュニティレベルのアカウントを使用していることを前提としており、クォータやレート制限に達するのを最小限に抑えるため、できるだけ少ないAPI呼び出しを行うようにしています。...

jsluicepp

📄 目录 👋 简介 🛠️ 设置 📝 用法 📜 功能特性 监控 URL 发送到 Repeater 机密 机密通知 复制 URL 包含/排除匹配 仅限作用域内 内联标签 隐藏重复项 显示带参数的行 导入/导出 保存设置 👋 简介 jsluice++ 是一款 Burp Suite 扩展，旨在使用 CLI 工具 jsluice 对 JavaScript 流量进行被动和主动扫描。 该扩展利用 jsluice 的能力从静态 JavaScript 文件中提取 URL、路径和机密信息，并将其与 Burp Suite 集成，使您能够轻松扫描来自 Burp Suite Sitemap 或 Proxy 的...

doork

doork description doork is a open-source passive vulnerability auditor tool that automates the process of searching on Google information about specific website based on dorks. doork can update his own database from ghdb and use it for find flaws without even contact the target endpoint. You can...

tilt

Tilt: Terminal Ip Lookup Tool An automatic ip lookup and reverse probing tool for passive reconnaissance root@kitploit: ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ Description Tilt: Terminal ip lookup tool, is an easy and...

KnockKnock

THIS REPOSITORY HAS BEEN ARCHIVED To view the latest version of KnockKnock or to submit an issue, reference https://github.com/waffl3ss/KnockKnock. KnockKnock - v0.9.9 Please make sure to actually utilize the README. Designed to validate potential usernames by querying OneDrive and/or Microsoft...

React2Shell

RSC Sentinel WebアプリケーションにおけるReact2Shellの脆弱性（CVE-2025-55182およびCVE-2025-66478）を検出するためのFirefox拡張機能です。 👁️ 概要 RSC Sentinelは、セキュリティ研究者や教育者がブラウジング中にReact Server Components RSC やNext.js App...

SubGPT

SubGPT looks at subdomains you have already discovered for a domain and uses BingGPT to find more. Best part? It's free! The following subdomains were found by this tool with these 30 subdomains as input. root@kitploit: call-prompts-staging.example.com dclb02-dca1.prod.example.com...

pcap-burp

このプロジェクトは、BurpでPcap/PcapngファイルをインポートしてパッシブスキャンするためのBurp Suite拡張機能を提供します。この拡張機能は、 HTTPクライアントがプロキシをサポートしていないが、Burpを使用してHTTPトラフィックをスキャン、検査、またはリプレイすると便利な場合に使用できます。 ソースからのビルド（オプション） Antの"dist"ターゲットは、dist/libディレクトリに統合されたjarファイルを生成します。 インストール Burpの"Extender"タブを使用して、dist/libディレクトリから最新のjarファイルを追加します。 使用方法...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell 検出ツール インフラストラクチャ内の脆弱なReact Server Componentsを発見するための検出ツール。 クイックスタート root@kitploit: 依存関係のインストール pip3 install requests バージョン検出（パッシブ、本番環境でも安全） python3 checker.py -u https://your-app.com 脆弱なもの React Server Components: react-server-dom-webpack 19.0.0 - 19.2.0...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter は、クライアントサイドJavaScriptにハードコードされた秘密情報の検出を自動化するために、セキュリティ研究者向けに設計された高度なPythonツールです。 単純なスキャナとは異なり、V2 には動的クローラが搭載されており、対象WebサイトのHTMLを解析して読み込まれたすべてのJavaScriptファイルを自動的に抽出するため、包括的なカバレッジを確保します。 機能 🕷️ 動的クローリング: HTMLを解析して、すべてのタグを自動的に検出します。 🔍 正規表現ベースの検出:...

CVE-2026-23918-Passive-Audit

CVE-2026-23918 감사 스크립트 대안으로 curl을 사용해 헤더를 가져와서 살짝 들여다볼 수도 있지만, 여기에 더 나은 방법이 있습니다: Apache HTTP Server를 위한 비침습적 HTTP 메타데이터 감사 도구 CVE-2026-23918 https://www.openwall.com/lists/oss-security/2026/05/04/19 노출 분류. 이 도구는 일반 HTTP HEAD/GET 요청을 보내고 TLS ALPN 협상을 수행하여 HTTP/2 지원 여부를 관찰합니다. 요구 사항 Python 3.13 이상...

CVE-2026-27636

FreeScout 検出・フィンガープリンティングツール FreeScout のデプロイを検出し、CVE-2026-28289 に関連する露出を分析するためのパッシブ偵察・フィンガープリンティングツールです。 このスクリプトは、悪用ではなく安全なインフラストラクチャ情報収集に重点を置いています。 研究者や防御者が、FreeScout インスタンスが実環境でどのようにデプロイされているかを理解するのに役立ちます。...