malwarescanner

MalwareScanner ハッシュ比較による非常に基本的なマルウェアスキャナー インシデント対応時に必要になることがあります。 対応中に新規または不審なファイルを発見した場合、それらのファイルがシステム内のどこに存在するかを確認したいことがあります。そのような場合にこのツールが必要になるかもしれません。これはデモバージョンであり、完全ではありません。コードを変更・修正して、自分用にカスタマイズする必要があります。 変更が必要な点や追加機能のご要望があればお知らせください。 役に立った場合は「スター」を押してください。改善を続ける励みになります。 特徴...

malwarescanner

MalwareScanner Very basic malware Scanner by hash comparison Sometimes this can be needed when an incident response. If you found new or suspicious files when you do response, you want to check out where these files exist in systems. so then you may need like this tool. this is a demo version. no...

debloat

Debloat Debloat は、肥大化した実行ファイルから余分なゴミを取り除くための GUI および CLI ツールです。 ここでいう余分なゴミとは、サンドボックスへの投入を防ぐためにバイナリに追加される 100〜800 MB のジャンクバイトを指します。このジャンクの追加手法は、バイナリの「膨張 inflating」または「増量 pumping」と呼ばれます。Debloat は現在、最も一般的な 10 種類の膨張手法に対応しています。 Python で構築されているため、このアプリケーションは他のワークフローにも簡単に組み込むことができます。現在、debloat は CCCS の...

Lepus

Lepus Lepus は、サブドメインの列挙、サブドメイン乗っ取りの確認、ポートスキャンを実行するツールです。しかも、とっても速い！ 基本的な使い方 root@kitploit: lepus.py yahoo.com 目次 列挙モード サブドメイン乗っ取り ポートスキャン インストール 引数 完全なコマンド例 列挙モード 列挙モードは、Lepusが特定のドメインに対してサブドメインを識別するための異なる方法です。これらのモードは次のとおりです: コレクター 辞書 順列 リバースDNS マルコフ さらに:...

hoppr-cop

Hoppr-Cop SBOM脆弱性の監視のために Hoppr Copは、複数の脆弱性データベースからデータを集約して、cyclone-dx ソフトウェア部品表（SBOM）から高品質の脆弱性情報を生成するCLIおよびPythonライブラリです。このプロジェクトはhopprエコシステムの一部として提供されていますが、単独のCLIまたはPythonライブラリとしても完全に機能します。 詳細については、プロジェクトドキュメントを参照してください。 必要条件 Hoppr CopはCycloneDX仕様バージョン1.3、1.4、1.5をサポートしています。 スキャンツール（使用する場合に必要）...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache Path Traversal Apache Path Traversal の脆弱性をテストするためのシンプルなツールです。 https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html root@kitploit: Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter:...

Industrial Security Auditing Framework

産業セキュリティ監査フレームワーク root@kitploit: ▄█ ▄████████ ▄████████ ▄████████ ███ ███ ███ ███ ███ ███ ███ ███▌ ███ █▀ ███ ███ ███ █▀ ███▌ ███ ███ ███ ▄███▄▄▄ ███▌ ▀███████████ ▀███████████ ▀▀███▀▀▀ ███ ███ ███ ███ ███ ███ ▄█ ███ ███ ███ ███ █▀ ▄████████▀ ███ █▀ ███...

MemITM

MemITMツールとは？ MemITM（Mem In The Middle）ツールは、Windowsプロセスメモリ内の「メッセージ」を簡単にインターセプトするために開発されました。暗号化前のネットワークメッセージやIPCメッセージをキャプチャし、それらを検査したり、ファジングのために変更したりするために、多くのカスタムメモリインターセプションツールを開発してきました。各ツールは非常にカスタムで汎用性がなく、C/ASMで実装されており、使用・保守・適応が容易ではありませんでした。 MemITMツールはこれらの問題に対処するために開発され、以下で構成されています： IDA...

CVE-2026-12415-or-CVE-2026-12416.py

CVE-2026-12415-or-CVE-2026-12416.py...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – ブロックチェーンオラクルにおける安全でないデシリアライゼーション 概要 ブロックチェーンオラクルノードが、スマートコントラクトイベントからのデータをPythonの pickle を使用してデシリアライズするため、攻撃者が任意のコマンドを実行できるようになります。 深刻度: 重大 ノード完全侵害 オラクルのシミュレーションとエクスプロイト root@kitploit: !/usr/bin/env python3 """ vulnerableoracle.py - Oracle node that listens to events and...

supply-chain-guard

Supply Chain Guard SCG npm/yarn および Python pip/poetry/uv サプライチェーン攻撃向けインシデント対応ツールキット — 無料、ローカル、依存関係不要。 SCG は、カバレッジで商用ツールと競合するスキャンエンジンではありません 。これは Claude Code スキルおよびスタンドアロンシェルツールキットであり、3つのことをうまく行います: 1 特定のインシデントが発生した際に、高速で再現可能な 初動対応 を提供する（「今すぐ自分のマシンが影響を受けているか？」）、2 既存の OSS スキャナー（npm...

tartufo

...

web-traffic-generator

web-traffic-generator 迅速で乱暴なHTTP/S「有機的」トラフィックジェネレーター。 概要 あらかじめ定義された ROOTURLS から開始し、ページ上のリンクをランダムに「クリック」して、事前定義された MAXDEPTH に達するまでインターネットを無目的に「閲覧」する、単純な（出来の悪い）Pythonスクリプトです。...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

netpwn

netpwn ペネトレーションテストのタスクを自動化するためのフレームワーク。 Python 2.7 で記述 モジュール reverseshell - Python を使用して、選択した特定のマシンに接続するリバースシェルを作成します。 sendfile - ターゲットサーバーにファイルを送信できます。 phpbackdoor - PHP で単純なバックドアを生成し、Web サーバーにアップロードします。?cmd= でコマンドを実行します。 hashcheck - ハッシュを貼り付けて、そのハッシュの種類を確認します。 base64converter - Base64...

Redis-RCE

Redis-RCE redis4 および redis5 向けリモートコード実行 https://github.com/Ridter/redis-rce の Python コード soファイルをロードして新コマンド system.exec を拡張し、コマンド実行に成功 strings explin.so |grep sys root@kitploit: system system.exec syserrlist.h sysnerr syserrlist syssiglist system.exec root@kitploit: 0x01 SLAVEOF 192.168.2.18 8989...

snare

SNARE スーパー・ネクスト・ジェネレーション・アドバンスト・リアクティブはちみつポット 概要 SNARE は、インターネットからのあらゆる悪意のあるアクティビティを引き寄せる Web アプリケーションハニーポットセンサーです。 ドキュメント ドキュメントはこちらからご覧いただけます。 基本概念 攻撃面を第一に。攻撃面の生成に重点を置く。 センサーとマスター。軽量コレクタ SNARE と中央意思決定者 tanner。 はじめ方 SNARE を実行するには Python3.6 が必要です これは最近の Ubuntu ベースの Linux でテストされました。 セットアップ手順 1...

CVE-2024-0012-poc

より多くのPoCはこちら https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X コード実行時、ネットワーク環境によってタイムアウトが発生する場合があります。timeout時間を適宜調整してください。 一括検出： python poc.py -f url.txt 単一検出： python poc.py -u https://your-ip...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

clickfix-simulator-2025

ClickFix トレーニングツール 「ClickFix」型ソーシャルエンジニアリング攻撃のための、軽量で自己完結型のシミュレーションツール。 免責事項 このツールは、許可されたセキュリティ意識向上トレーニング専用です。 明示的な許可なくこのツールを使用してシステムやユーザーを標的にすることは、違法かつ非倫理的です。作者は本ソフトウェアの不正使用について一切の責任を負いません。 概要 ClickFix（「ClearFake」または「Fake...