gha-lab-a815a82f03-1

CloudPirates オープンソース Helm チャート オープンソースのクラウドネイティブアプリケーション向けに厳選された、本番環境対応の Helm チャート集です。 このリポジトリは、クラウドネイティブのベストプラクティスに従った、セキュアでドキュメントが充実し、カスタマイズ可能な Helm チャートを提供します。 ⚠️ 重要 : 2026年4月15日 以降、すべての変更ログは GitHub リリースの説明にのみ存在します。旧変更ログは後方互換性のために保持されています。 利用可能なチャート チャート| 説明| バージョン ---|---|--- ClusterPirate|...

strot

自然言語で任意のウェブサイトの内部APIをリバースエンジニアリング 問題点 最新のウェブサイトは隠されたAJAXコールを通じてデータを読み込みます： データはHTMLにはなく、内部APIを介して取得されます 手動でネットワークリクエストを検査する必要があります 複雑なページネーションロジックがJavaScriptに埋め込まれています APIは頻繁にエンドポイントやパラメータを変更します 解決策 Strotはウェブサイトを分析し、内部API呼び出しを自動的に発見します。 Strotが実際に行うこと： 1. ウェブページを分析 して、必要なデータを理解します 2...

BOF_RunPe

BOFRunPE BOF RunPE は、beacon プロセス内で PE ファイルを完全にメモリ上で実行する Cobalt Strike 用の Beacon Object File です。従来の fork&run とは異なり、子プロセスは生成されず、コンソールも作成されず、パイプも使用されません 。すべての出力は IAT フッキングを介して取得され、beacon コンソールにリダイレクトされます。 アーキテクチャ: x64 のみ 概要 root@kitploit:...

vulnx

vulnx 脆弱性データを探索するためのモダンなCLI。強力な検索、フィルタリング、分析機能を備えています。 クイックスタート root@kitploit: 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no API key required vulnx filters See all available...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 エクスプロイトツール 🚀 説明 📝 このツール 🛠️ は、WordPress 用の Bricks Builder プラグインに存在する CVE-2024-25600 の脆弱性 🕳️ を悪用するために設計されています。この脆弱性により、影響を受けるウェブサイト 💻 では、認証なしでリモートからコードが実行される可能性があります。このツールは、nonce を取得し、特別に細工したリクエストを送信して任意のコマンドを実行することで、悪用プロセスを自動化します。 機能 🌟 インタラクティブモード : ターゲットウェブサイトとリアルタイムで対話します 🕹️。 バッチモード...

ADFSpray

ADFSpray ADFSprayは、Microsoft ADFSに対してパスワードスプレー攻撃を実行するPython3ツールです。 ユーザーがロックアウトされるのを防ぐため、常にロックアウトポリシーを確認してください。 使用方法 まず、必要な依存関係をインストールします： root@kitploit: pip3 install -r requirements.txt 必要なフラグを指定してツールを実行します： root@kitploit: python3 ADFSpray.py -u USERNAME -p PASSWORD -t TARGET URL METHOD 考慮すべきオプショ...

t-reqs

T-Reqs HTTP Fuzzer T-Reqs（T wo Req uests ）は、論文「T-Reqs: HTTP Request Smuggling with Differential Fuzzing」の一部として書かれた文法ベースのHTTPファザーであり、この論文はACM CCS 2021で発表されました。 BibTeX of the paper: root@kitploit: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request Smuggling with Differential Fuzzing,...

opencve

OpenCVEとは？ OpenCVEは、脆弱性情報プラットフォームであり、CVEを効率的に監視・管理するのに役立ちます。 MITRE、NVD、RedHat、Vulnrichmentなど、複数のソースから脆弱性を集約し、ベンダー、製品、深刻度などでフィルタリング、追跡、整理できます。 製品を購読し、アラートを受信し、変更を分析し、チームと共同作業を行うことができます。すべてシンプルで強力なインターフェースを通じて実現します。メンバーをCVEに割り当てて進捗状況（例：分析中、リスク受容済み）を追跡し、全員の認識を一致させることができます。 主な機能 📚 探索、フィルタリング、整理...

put2win

put2win PUT HTTPメソッドを悪用してシェルを取得するためのスクリプトです。 インストール root@kitploit: git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh 使用方法 root@kitploit: Script to automate PUT HTTP method exploitation to get shell. Options: -t TARGET Target URL/IP e.g. 192.168.1.10 -p PORT Target PO...

Netryx-Astra-V2-Geolocation-Tool

Netryx Astra V2 一枚の画像から、最先端のAI地理特定。 アイデア • 仕組み • はじめに • コミュニティハブ • インストール アイデア あなたは写真を持っている。動画のスクリーンショットかもしれない。誰かがオンラインに投稿した、トリミングされぼやけた携帯電話の写真かもしれない。店先、道路の一部、または建物の角だけが写っているかもしれない。あなたはそれが 正確に どこで撮影されたのか知りたい。 Netryx Astra V2はその質問に答える。...

bbot

BEE·bot は Spiderfoot に触発された多目的スキャナーで、あなたの Recon 、バグバウンティ 、ASM を自動化するために作られました! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 リアルタイムのBBOTスキャン -VivaGraphJSによる可視化 インストール root@kitploit: stable version pipx install bbot bleeding edge dev branch pipx...

CVE-2025-67435

CVE-2025-67436 PluXml CMS 5.8.22 中的认证远程代码执行RCE 研究人员：Chowdhury Faizal Ahammed 安装 root@kitploit: git clone https://github.com/pluxml/PluXml.git cd PluXml ddev config --project-type=php --php-version=8.1 --docroot=. ddev start 概念验证 逐步利用过程 认证：使用有效的管理员凭据登录 PluXML 管理面板 导航到主题编辑器： 访问管理仪表板 导航到：主题 → Home.p...

authkeysync

AuthKeySync リモートURLからSSH公開鍵を自動的にサーバーへ同期します 📖 完全なドキュメント 問題 複数のサーバーにまたがるSSHアクセスの管理は大変です： チームメンバーの加入や離脱があるたびに、すべてのサーバーのauthorizedkeysを更新する必要がある 開発者がSSHキーを交換すると、今度は20台のサーバーを更新しなければならない Infrastructure as Codeを利用していても、SSHキー管理は依然として手動のまま...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia for WordPress、BuddyPress 和 bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

CVE

CVE一覧表 CVE番号| 種別| 企業/製品| 説明| 記事リンク| リポジトリリンク ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| 外部バインドされたMCPサーバーでのサニタイズ欠如により、SQLインジェクションが発生する可能性があります。|...

misp-objects

misp-objects MISPオブジェクトはMISPシステムで使用され、他の情報共有ツールでも使用できます。MISPオブジェクトは MISP属性に加えて、属性の高度な組み合わせを可能にします。これらのオブジェクトとその関連属性の作成は、 実際のサイバーセキュリティのユースケースと情報共有における既存の慣行に基づいています。 独自のMISPオブジェクトテンプレートをMISPに含めるために提案してください。このシステムは misp-taxonomies と似ており、誰でもソフトウェアを変更することなく独自のオブジェクトをMISPに含めるために貢献できます。...

tulpar

Tulparは、Webペネトレーションテストを自動化するために作成された、オープンソースのWeb脆弱性スキャナーです。Tulparには以下の機能があります。 -Sql Injection GET Method -XSS GET Method -Crawl -E-mail Disclosure -Credit Card Disclosure -Whois -Command Injection GET Method -Directory Traversal GET Method -File Include GET Method -Server Information -Technology...

nodejsscan

nodejsscan Node.js 应用的静态安全代码扫描器（SAST），基于 libsast 和 semgrep 构建。 用 在印度制作 支持 nodejsscan 通过 PayPal 捐款： 赞助该项目： 在线学习课程与认证 OpSecX Node.js 安全：渗透测试与利用 - NJS 运行 nodejsscan root@kitploit: docker pull opensecurity/nodejsscan:latest docker run -it -p 9090:9090 opensecurity/nodejsscan:latest 在本地安装 nodejsscan 安...

malwoverview

Malwoverview !Alt...

OpenDoor

OpenDoor — OWASP Web レコン & ディレクトリ発見プラットフォーム OpenDoor は、許可を得た Web レコン、ディレクトリ発見、サブドメイン列挙、フィンガープリント、WAF 検出、バイパスプローブ、レスポンスフィルタリング、レポート、オープンリダイレクトチェック、制限付きクロール、トランスポートベースのスキャンワークフローを備えたオープンソースの CLI レコン プラットフォームです。 これは、セキュリティ研究者、ペネトレーションテスター、バグバウンティハンター、DevSecOps...