sif

インストール · 使い方 · モジュール · ドキュメント · 貢献 高速で同時実行可能な偵察からエクスプロイトまでを1つのバイナリで。すべてのスキャナは1つのコネクションプールされたHTTPクライアントを共有します。 sifとは？ sifは、サブドメイン列挙、ポートスキャン、クローラー、nuclei、フレームワーク/CVE検出、JavaScriptシークレット抽出、Web脆弱性プローブ（CORS/XSS/リダイレクト）、クラウドおよび乗っ取りチェックなど、チェーン全体を1つのバイナリで実行する偵察およびエクスプロイトスキャナです。25種類以上のスキャンタイプを1つのコマンドで実行できま...

echidna

Echidna: 高速スマートコントラクトファザー Echidnaはバグを食べる奇妙な生き物で、非常に電気感受性が高いです（Jacob Stanleyに謝罪します）...

bcm4360-wpa3

WPA3-SAE + 802.11w on the Broadcom BCM4360（クローズド wl バイナリ） Apple/Broadcom は BCM4360 14e4:43a0 に WPA3 を提供したことはありません。唯一の Linux ドライバはクローズドな broadcom-sta wl バイナリであり、brcmfmac では駆動できません。本プロジェクトは、そのクローズドバイナリに WPA3-SAE + 完全な 802.11w PMF を追加します。すべてホストソフトウェア側で実現し、ファームウェアのソースコードは不要 です。 実際に WPA3 のみ・MFP 必須の AP...

threatest

Threatest Threatest 是一个用于端到端测试威胁检测的 CLI 和 Go 框架。 Threatest 允许你 引爆 一种攻击技术，并验证预期告警已在您最喜欢的安全平台中生成。 阅读公告博客文章：https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 概念 引爆器 引爆器 描述了攻击技术的执行方式和位置。 支持的引爆器： 本地命令执行 SSH 命令执行 Stratus Red Team AWS CLI 引爆器 AWS 引爆器（仅编程方式，不能与 CL...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 背景 pfBlockerNG は、以下の機能を備えた pfBlocker の次世代版です。 1. IPv4/v6 リストソースを「拒否 Deny、許可 Permit、一致 Match」形式で管理します。 2. MaxMind Inc. による GeoIP データベース GeoLite2 無料版。 3. 重複排除 De-Duplication、抑止 Suppression、およびレピュテーション Reputation の拡張。 4. 多様なリスト形式からのダウンロード機能。 5. Proofpoint ET IQRisk IP...

threatcl

threatcl 使用 HCL 进行威胁建模 hcltm 发生了什么？ hcltm 已更名为 threatcl。欢迎！ 概述 !TIP 想阅读新的文档？请访问 threatcl.dev 威胁模型可以通过多种方式进行记录。从简单的文本文件，到更深入的 Word 文档，再到完全仪表化的集中式解决方案中的威胁模型。威胁模型的两个最有价值的属性是能够清晰记录威胁，并能够推动有价值的变更。 threatcl 旨在通过关注以下目标，提供一种 DevOps 优先的方法来记录系统威胁模型： 简单的文本文件格式 简单的 CLI 驱动用户体验 集成到版本控制系统（VCS）中 此仓库是 threatcl CL...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 PrintNightmare PoC の Impacket 実装。原作者は Zhiniang Peng @edwardzpeng と Xuefeng Li @lxf02942370 です。 完全にパッチ適用済みの 2019 年ドメインコントローラでテスト済み。 悪意のある DLL をリモートまたはローカルで実行します。 パッチの更新 マイクロソフトはこれらの攻撃を緩和するためのパッチをリリースしましたが、以下の値がマシンに存在する場合、そのマシンは依然として脆弱です。 root@kitploit: REG QUERY...

mitmproxy

mitmproxy !autofix.ci:...

pwned

pwned Troy Hunt氏のHave I been pwned?サービスを照会するためのコマンドラインツールで、hibp Node.jsモジュールを使用しています。 インストール Node.jsをダウンロードしてインストールし、npmを使用してpwnedをグローバルにインストールしてください: root@kitploit: npm install pwned -g または、npxパッケージランナーを使用してオンデマンドで実行することもできます: root@kitploit: npx pwned 保護されたコマンド 2019年7月18日、haveibeenpwned.com...

CVE-2025-50505

CVE-2025-50505 認証されていないAPIがClash Verge Revにおける任意のコマンド実行および権限昇格を引き起こす 説明 この脆弱性は、デフォルトで昇格された権限でインストールされるclash-verge-serviceコンポーネントによって公開されている認証されていないAPIエンドポイントに起因します。この欠陥により、攻撃者は任意のコマンドを実行でき、2つの主要な攻撃シナリオ（ホストマシン上のローカル権限昇格（LPE）と特定の条件下でのリモートコード実行（RCE））につながります。...

wsh

wsh wsh（ウーシュと発音）は、ウェブシェル生成ツールおよびコマンドラインインターフェースです。これは、ウェブシェルとの対話が面倒だったことから、単なるHTTPクライアントとして始まりました。フォームがあり、コマンドを送信するには入力ボックスにタイプしてボタンを押さなければなりません。私はもっと自分のワークフローに合い、ターミナルで動作するものを欲しがっていました。こうしてwshが生まれました。...

securesystemslib

securesystemslib Securesystemslib は、デジタル署名の作成と検証を行うための暗号インターフェースです。TUF および in-toto プロジェクトのために開発されており、鍵と署名のコンテナはそれらのプロジェクトのメタデータ形式と互換性があります。 内部的には、Securesystemslib はさまざまなデジタル署名システム（例: cryptography、PIV ハードウェア鍵、複数のクラウドベースの鍵管理システム）を利用できます。 インストール デフォルトのインストールは、純 Python の ed25519...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182 の PoC root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" 法的免責事項 このツールは、教育目的および許可されたセキュリティテスト専用に提供されています。事前に相互の同意なしにターゲットへの攻撃にこのツールを使用することは違法です。開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用や損害についても責任を負いません。 要件 pip install requests 使用方法...

Anti-Tamper-Perturbation

🛡️ 無許可の個人画像生成に対する改ざん防止保護 ICCV 2025 論文の公式コード 📄 無許可の個人画像生成に対する改ざん防止保護 ⚙️ 環境構築 root@kitploit: conda create --name ATP --file requirements.txt conda activate ATP 🔐 ATPの起動 1. データセット CelebA-HQ と VGGFace2 をダウンロードします。データセットへのリンクは CelebA-HQ、VGGFace2 から入手できます。認証モデルのトレーニングには、FFHQ もダウンロードする必要があります。 2. 認証モデルの重み...

dorkbot

dorkbot Google（または他の）検索結果に対する脆弱性スキャンを行います。 dorkbotは、Google検索クエリやその他のサポートされているソースによって返されたWebページのセットに対して脆弱性スキャンを実行するためのモジュール式コマンドラインツールです。2つのモジュールセットで構成されています： インデクサー - ターゲットのリストを返すモジュール スキャナー - 各ターゲットに対して脆弱性スキャンを実行するモジュール...

naabu

機能 • インストール • 使い方 • naabuの実行 • 設定 • NMAP統合 • CDN/WAF除外 • Discord NaabuはGoで書かれたポートスキャンツールで、高速かつ信頼性の高い方法でホストの有効なポートを列挙できます。これは非常にシンプルなツールで、ホストまたはホストリストに対して高速なSYN/CONNECT/UDPスキャンを実行し、応答を返すすべてのポートをリストアップします。 機能 高速かつシンプルなSYN/CONNECT/UDP プローブベースのスキャン 使いやすさとリソースの軽量 さに最適化 DNS ポートスキャン DNSポートスキャンにおける自動IP重複...

keyhacks

KeyHacks 展示了在漏洞赏金计划或渗透测试中发现的不同 API 密钥的验证方法。 @Gwen001 已将整个过程编写成脚本，可在此处获取：here 目录 ABTasty API 密钥 Algolia API 密钥 Amplitude API 密钥 Asana 访问令牌 AWS 访问密钥 ID 和密钥 Azure Application Insights APP ID 和 API 密钥 Bazaarvoice 通行密钥 Bing Maps API 密钥 Bit.ly 访问令牌 Branch.io 密钥和密钥 BrowserStack 访问密钥 Buildkite 访问令牌...

DVWA

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...

ssct

ShadowSocks ConnecTion ファイアウォールを一貫して回避するための shadowsocks のラッパーツールです。 クイックスタート 自動接続 このツールを最も簡単に実行する方法は、ターミナルで ssct と入力するだけです。ssct は ishadowsocks から利用可能な shadowsocks サーバーを取得し、自動的に接続します。 特定のサーバーに接続する まず、--list オプションですべての ss サーバーを表示します。 root@kitploit: ssct --list 次に、-n オプションで特定のサーバーに接続します。...

CVE-2019-3403

CVE-2019-3403 CVE-2019-3403を悪用してJIRAアプリケーションからすべてのユーザーを簡単にスクレイピングできるようにしたかったので、このスクリプトを急ごしらえで作りました。決してきれいなコードではありませんし、1000人を超えるユーザーを返すリクエストには対応していません（最初の1000人に切り詰められます）が、脆弱性のあるJIRAサーバーからすべてのユーザーを素早くスクレイピングできます。 使用方法 root@kitploit: usage: scrapejira.py -h -d DOMAIN -q QUERY -o OUT -v Scrape User...