mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 A tool for automatically converting mitmproxy captures to OpenAPI 3.0 specifications. This means that you can automatically reverse-engineer REST APIs by just running the apps an...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 Инструмент для автоматического преобразования захватов mitmproxy в спецификации OpenAPI 3.0. Это означает, что вы можете автоматически восстанавливать REST API, просто запуская...

Exploit for CVE-2026-81642

CVE-2026-81642 — Unbound DNSKEY digest heap overflow tracking...

recon

O.G. AUTO-RECON 특징 O.G. Auto-Recon의 목적은 초기 정보 수집 단계를 자동화하고, 그 결과를 바탕으로 최대한 많은 열거를 수행하는 것입니다. 이 도구는 CTF를 대상으로 하며 상당히 시끄러울 수 있습니다. 가장 은밀한 도구는 아닙니다... 명령 구문은 Config 설정에서 쉽게 수정할 수 있습니다. $variable 이름은 변경하지 않아야 합니다. 가상 호스트 라우팅이 감지되면, O.G. Auto-Recon 이 호스트 이름을 /etc/hosts 파일에 추가하고 새로 발견된 호스트 이름을 계속 열거합니다...

ida_kernelcache

idakernelcache: iOS 커널캐시 분석용 IDA 툴킷 idakernelcache는 iOS 커널캐시를 더 쉽게 다룰 수 있게 해주는 IDA Pro용 IDAPython 모듈입니다. 이 모듈은 다음 작업을 수행하는 함수를 제공합니다: iOS 12의 새로운 정적 태그 포인터tagged pointer를 일반 커널 포인터로 변환합니다. 커널의 PRELINKINFO 세그먼트를 파싱하여 Python 사전dictionary으로 만듭니다. 커널 익스텐션 이름, Mach-O 세그먼트, Mach-O 섹션에 따라 IDA의 세그먼트 이름을...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

WhoDat

Проект WhoDat ПРИМЕЧАНИЕ: В ходе разработки PyDat 5 внутренние операции изменили направление, что привело к закрытию проекта PyDat. Хотя было проделано много работы для завершения возможностей PyDat 5, некоторые возможности остаются не полностью протестированными. Проект WhoDat представляет собой...

Wordlister

Wordlister 파이썬 3.10.1로 작성된 간단한 단어 목록 생성 및 변형 도구입니다. 지원되는 순열: 첫 글자 대문자 Capital 전체 대문자 Upper l33t 변환 1337 뒤에 추가 Append 앞에 추가 Prepend 추가 기능: 생성된 각 비밀번호에는 동일한 단어가 두 번 포함되지 않습니다. 출력을 단어 길이 기준으로 정렬할 수 있습니다. 미리보기: root@kitploit: usage: wordlister.py -h --input INPUT --perm PERM --min MIN --max MAX --tes...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 안녕하세요 여러분, 이번에는 제가 Linux의 주요 창 관리자 중 하나인 Enlightenment https://www.enlightenment.org/ 에서 발견한 최신 0-day에 대해 이야기하려고 합니다. 이 0-day는 모든 사용자를 매우 쉽고 즉시 root 권한으로 승격시킵니다. 익스플로잇은 Ubuntu 22.04에서 테스트되었지만, 어떤 배포판에서도 잘 작동할 것입니다. 우선 Enlightenment는 창 관리자, 컴포지터 및 최소 데스크톱입니다. Linux주요 플랫폼, BSD 및 기타 호...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

twint

TWINT - Twitter Intelligence Tool No authentication. No API. No limits. Twint is an advanced Twitter scraping tool written in Python that allows for scraping Tweets from Twitter profiles without using Twitter's API. Twint utilizes Twitter's search operators to let you scrape Tweets from specific...

CVE-2024-23692

Rejetto HFS HTTP File Server CVE-2024-23692 취약점 개요 Rejetto HFS HTTP File Server는 네트워크나 인터넷을 통해 파일 공유를 용이하게 하는 간단한 웹 파일 서버입니다. 사용 편의성과 단순성에도 불구하고, 심각한 취약점CVE-2024-23692이 발견되어 서버가 공격자들의 표적이 되고 있습니다. CVE-2024-23692: 서버 사이드 템플릿 인젝션 SSTI 취약점 설명 CVE-2024-23692는 Rejetto HFS에서 확인된 서버 사이드 템플릿 인젝션SSTI...

msfpc

MSFvenom Payload Creator MSFPC A quick way to generate various "basic" Meterpreter payloads via msfvenom part of the Metasploit framework. About MSFvenom Payload Creator MSFPC is a wrapper to generate multiple types of payloads, based on users choice. The idea is to be as simple as possible only...

profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound는 권한 상승 후post-escalation 도구로, 머신에서 도메인 사용자 프로필을 찾아 레드팀 목표를 달성하는 데 도움을 줍니다. BloodHound OpenGraph 형식을 사용하여 HasUserProfile이라는...

kamerka

NOT SUPPORTED OR DEVELOPED ANYMORE PLEASE USE GUI VERSION https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 aka FIST Flickr, Instagram, Shodan, Twitter Build interactive map of cameras, printers, tweets and photos. The script creates a map of cameras, printers, tweets and photos based on your...

LLM4Decompile

📊 결과 | 🤗 모델 | 🚀 빠른 시작 | 📚 HumanEval-Decompile | 📎 인용 | 📝 논문 | 🖥️ Colab | ▶️ YouTube 리버스 엔지니어링: 대규모 언어 모델을 사용한 바이너리 코드 역컴파일 업데이트 2025-10-04: SK²Decompile 출시: Skeleton뼈대에서 Skin살까지의 LLM 기반 2단계 바이너리 디컴파일. 1단계 구조 복원Skeleton: 바이너리/유사 코드를 난독화된 중간 표현으로 변환 🤗 HF 링크. 2단계 식별자 명명Skin: 의미 있는 식별자를 사용하여 사람이 읽을 수...

CVE-2025-3419

CVE-2025-3419 - WordPress Eventin = 4.0.26 - 任意ファイル読み取り 🔥 脆弱性概要 WordPress用Eventinプラグイン=...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro 대량 스캐너 및 자동 관리자 생성기 📌 설명 이 도구는 WordPress용 WP Google Map Pro 플러그인의 취약점인 CVE-2026-8732 를 악용합니다. 이 취약점을 통해 인증되지 않은 공격자는 AJAX 엔드포인트admin-ajax.php?action=wpgmptempaccessajax를 통해 유효한 wpmptoken을 획득할 수 있습니다. 이 토큰을 사용하여 공격자는 WordPress 관리자 패널에 접근하고 새로운 관리자 사용자를 생...

bandjacks

Bandjacks 사이버 위협 방어 세계 모델링 시스템 개요 Bandjacks는 포괄적인 사이버 위협 인텔리전스CTI 시스템으로: 위협 보고서에서 MITRE ATT&CK 기술을 12-40초 안에 추출합니다 위협 행위자, 기술, 방어에 대한 지식 그래프를 구축합니다 완전한 출처 추적이 포함된 STIX 2.1 호환 번들을 생성합니다 방어 권장 사항을 위해 D3FEND 온톨로지를 통합합니다 벡터 검색 및 그래프 분석 기능을 제공합니다 기술 패턴을 식별하기 위해 동시 발생 분석 을 계산합니다 LLM 응답 캐싱을 통해 이전 버전보다 9...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...