encdecshellcode

Shellcode-Encrypter-Decrypter シェルコードの暗号化と復号化を行うツールです。XOR暗号を使用してシェルコードを暗号化・復号化します。 インストール root@kitploit: git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help 使用例 root@kitploit: Encryption: python...

open-sesame

open-sesame Hackeroneで公開された報告書やその他のバグバウンティのwriteupを含みます。 退屈なときにランダムに公開されたHackeroneのレポートを表示するPythonツールです。自動的にブラウザでレポートを開きます。 公開されたHackeroneレポート8,000件以上と、約700のバグバウンティwriteupの追加ワードリストを含みます。 これはセキュリティ愛好家やバグバウンティハンター向けの生産性向上ツールです。効率的に使用する方法についてブログを書いています。 Open Sesame を起動！ 追加機能は以下の通りです：...

credcheck

機能 指定されたターゲットの認証情報を確認します。 受動的に（正規表現を使用）認証情報を確認します。 コマンドラインスクリプト。 ライブラリとして使用可能。 やること pypiに公開 APIドキュメントの追加 Creds用の高精度な正規表現 テストケース 複数のサブパーサー 完全な正規表現 使用方法 前提条件: Python 3.6以上 コマンドラインでの使用法 root@kitploit: python main.py --service stripe --token skliver3s70f7h3d37ails ライブラリとしての使用法 root@kitploit: from...

PiSavar

PiSavar - PineAPモジュールを検出し、不正アクセスポイント向けの非認証攻撃を開始（WiFi Pineappleアクティビティ検出） プロジェクトについて このプロジェクトの目的は、WiFi PineappleデバイスがPineAPモジュールを使用して開設した不正アクセスポイントを発見し、攻撃デバイスに対して非認証攻撃を開始することで、クライアントへの影響を防ぐことです。 PineAPモジュールの動作方法 SSID情報を収集する 収集したSSID情報でSSIDプールを作成する SSIDプールの情報を使用して不正アクセスポイントを作成する 問題はどこにあるのか？...

S.P.A.R.K--Standard-Python-ASCII-RPG-Kit-

S.P.A.R.K バージョン 1.0 概要 S.P.A.R.K は、軽量な2DレトロASCII RPGゲームエンジンです。標準ライブラリのみで構築されているため、PIPインストールは不要です。 このエンジンの目的は教育用です。私はこれを15本のミニPythonゲームチュートリアルシリーズの延長線上にあるものと考えており、学んだことを自分のミニアドベンチャーに応用できる遊び場のような役割を果たします。 S.P.A.R.K. は、従来のASCII RPGを構築するために必要な中核システムを提供します。以下が含まれます:...

xssor2

XSS'OR XSS'OR - JavaScriptでハック。 オンライン 試してみてください： https://xssor.io および http://xssor.io/ 主要なモジュールは3つあります：Encode/Decode、Codz、Probe。 インストール Python 3（Django 3.0.）またはPython 2（Django 1.11. ） git clone https://github.com/evilcos/xssor2 または直接ダウンロード cd xssor2 xssor/payload/probe.js を編集 root@kitploit:...

USB Spy

USB SPY usb-spy は、WiFiまたはイーサネット対応マイクロコントローラをベースに構築されたUSBマスストレージトラフィックアナライザです。 このボードは、ディスクイメージ（FATまたは任意のファイルシステム）を偽のUSBマスストレージデバイスとしてターゲットシステムに公開し、実際のストレージデータはWiFiまたはイーサネット経由でリモートサーバーから提供されます。この構成により、usb-spyはターゲットによって実行されるすべてのブロックアクセスを傍受して分析できます。...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

badsecrets

badsecrets 様々なプラットフォームにおいて、既知または非常に弱い暗号秘密鍵が使用されていることを識別するための純粋なPythonライブラリです。このプロジェクトは、さまざまな「既知の秘密鍵」（例えばチュートリアルのサンプルにあるASP.NETマシンキー）のリポジトリとして機能し、それらを識別するための言語非依存の抽象化レイヤーを提供することを目的としています。...

CVE-2023-25194

本ツールはセキュリティテスト目的専用です。違法行為には使用しないでください。誤用による結果はすべてユーザーの責任となります。 CVE-2023-25194 検出ツールは、JNDI を利用して DNS ログプラットフォームから返されたレスポンスコンテンツを読み込み、脆弱性の有無を判断します。レスポンスコンテンツの判定ロジックは、テストにより受信したコンテンツが正常に利用されたかどうかに基づきます。一部のレスポンスコンテンツは DNS ログプラットフォーム経由でターゲットとの接続を確立できますが、最終的に悪用不可能と判断され無視されます。 root@kitploit: python3...

Spring4Shell

Spring4Shell このチャレンジでは、Spring4Shell CVE-2022-22965 の脆弱性を分析し、セキュリティバイパスを調査し、攻撃の検知、影響、および解決について詳述したインシデントポストモーテムレポートを作成しました。また、悪意のあるリクエストをブロックし、将来の悪用を防ぐために、Pythonでファイアウォールルールを実装しました。...

ZEROScan

ZEROScan 概要 ZEROScan はマルチスレッド脆弱性検出フレームワークです。これを利用することで、脆弱性検出プラグインを簡単に入手または開発し、対象に対してペネトレーションテストを実施できます。インターフェースと使い方は metasploit-framework を参考にしており、プラグインの使用と開発が容易です。 特徴 マルチスレッド並列モードをサポート ミニマルなスクリプト記述で、ドキュメント不要 Linux, Windows, Mac OSX, BSD をサポート インストール root@kitploit: $ git clone...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

adidnsdump

Active Directory 統合 DNS ダンプツール デフォルトでは、Active Directory のすべてのユーザーは、ゾーン転送と同様に、ドメインまたはフォレストの DNS ゾーン内のすべての DNS レコードを列挙できます。このツールは、内部ネットワークの偵察目的でゾーン内のすべての DNS レコードの列挙とエクスポートを可能にします。 詳細については、関連するブログ記事 をお読みください。 インストールと使用方法 ツールは、pip install adidnsdump で pip 経由でインストールするか、git からインストールして最新バージョンを入手できます：...

WifiPass

WifiPass 正規表現と Python 3 を使用して、Windows に保存されている WiFi パスワードをダンプします。...

pip-audit

pip-audit pip-audit は、既知の脆弱性を持つパッケージをスキャンするためのPython環境向けツールです。脆弱性レポートのソースとして、PyPI JSON APIを介してPython Packaging Advisory Database https://github.com/pypa/advisory-databaseを利用します。 このプロジェクトは、Trail of Bits と Google の支援により部分的にメンテナンスされています。これはGoogleまたはTrail of Bitsの公式製品ではありません。 Index...

awsEnum

awsEnum AWSサービスを列挙！ノイズなし awsEnumは、提供された認証情報を使用してAWSサービスを列挙するPythonスクリプトです。 :book: 目次 目次 1. スクリーンショット 2. 免責事項 3. 機能 4. 前提条件 5. インストール方法 6. 結果とよくある質問（FAQ） 7. To-Do :clapper: スクリーンショット root@kitploit: ▄▄▄▄▄▄ ▄ ▄ ▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄ ▄▄ ▄▄ ▄▄ █ █ █ ▄ █ █ █ █ █ █ █ █ █ █ █▄█ █ █ ▄ █ ██ ██ █ ▄▄▄▄▄█...

nodriver

NODRIVER nodriverは、直感的なインターフェースでPython向けの次世代の非同期ウェブスクレイピングおよびブラウザ自動化ライブラリを提供します。Just Makes Sense™ これは、 Undetected-Chromedriver Pythonパッケージの公式後継です。 WebDriver不要、Selenium不要 ドキュメントはこちらをクリック 直接通信により、Webアプリケーションファイアウォール（WAF）に対する耐性がさらに向上し、 パフォーマンスも大幅に向上します。 このモジュールは、undetected-chromedriverとは異なり、完全に非同期です...

CVE-2026-15409

cve-id ⚡ 简单用法 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows（Git Bash / WSL） source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法：...

LaZagneForensic

LaZagne プロジェクト !!! 説明 LaZagne プロジェクト が帰ってきました !!! LaZagne は、 CryptUnprotectData という内部 Windows 関数を使用してユーザーパスワードを復号します。この API は被害ユーザーセッション上で呼び出す必要があり、そうでなければ動作しません。コンピュータが起動していない場合（オフラインでマウントされたディスク上で分析を行う場合）、またはリモートホストにバイナリをドロップしたくない場合、パスワードを取得できません。 この問題を回避するために LaZagneForensic が作成されました。この作業は主に、...