mitmproxy_rs

mitmproxyrs !autofix.ci:...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Автоматизированный скрипт для сканера F5 BIG-IP CVE-2020-5902, использующий хосты, полученные из Shodan API. Для использования этого скрипта необходима учетная запись Shodan. Нажмите здесь, если у вас нет учетной записи Shodan. Установка 1. Установите зависимости...

sentrysearch

SentrySearch Семантический поиск по видеофайлам. Введите то, что ищете, и получите обрезанный клип. !IMPORTANT Официальный источник: github.com/ssrajadh/sentrysearch — единственный официальный сайт SentrySearch. Другие сайты, публикующие или зеркалирующие этот проект, не связаны с сопровождающим ...

maps_scanner

MAPS Cloud Scanner Инструмент для исследований, предназначенный для взаимодействия с облачной системой репутации файлов и доставки динамических сигнатур Windows Defender's MAPS Microsoft Active Protection Service. MAPS — это облачный бэкенд, который обеспечивает вердикты защиты в реальном времени...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum - это скрипт на Python, разработанный для сбора пользователей/компьютеров и их членства в группах из Active Directory. В крупных средах Active Directory такие инструменты, как NBTEnum, были недостаточно быстрыми. Выполняя LDAP-запросы к контроллеру домена, ad-ldap-enum...

CVE-2024-24919

CVE-2024-24919 Nmap-скрипт для проверки уязвимости CVE-2024-24919 Ссылки на уязвимость: https://www.cvedetails.com/cve/CVE-2024-24919/ https://support.checkpoint.com/results/sk/sk182336 Dorks Hunter Hunter: /product.name="Check Point SSL Network Extender" Shodan SHODAN: http.title:"Check Point SS...

Coercer

Python-скрипт для автоматического принуждения Windows-сервера к аутентификации на произвольной машине с помощью множества методов. Поддержка Windows Чтобы собрать бинарный файл для Windows, загрузите скрипт installer.ps1 из этого репозитория. Запустите его без аргументов, чтобы создать бинарник в...

cypherhound

CypherHound Терминальное приложение на Python3, содержащее cypher-запросы для наборов данных BloodHound, а также скрипт для автоматизации их импорта в BloodHound CE. Примеры вывода Терминал HTML-отчёт HTML-отчёт продолжение Зачем? BloodHound — незаменимый инструмент для каждого пентестера. Однако...

llm-censorship-steering

LLM検閲ステアリング このリポジトリには、Hannah Cyberey氏とDavid Evans氏による Steering the CensorShip: Uncovering Representation Vectors for LLM "Thought" Controlのコード実装が含まれています。 私たちは、モデル出力における検閲のレベルを検出・制御するために、LLM内部から「ステアリングベクトル」を見つける手法を紹介します。私たちの研究の概要については、こちらのブログ記事をご覧ください。 デモを試してみてください： 🐳 ステアリング...

dnsglobe

dnsglobe Глобальная проверка распространения DNS для вашего терминала — TUI на Rust, который параллельно опрашивает 34 публичных DNS-резолвера по всему миру, сравнивает их ответы и показывает распространение вашей записи на карте мира. Представьте dnschecker.org / whatsmydns.net, но в вашем...

beelzebub

Beelzebub デセプションランタイムフレームワーク Beelzebub は、SSH、HTTP、TCP、TELNET、MCP プロトコルにわたって、適応型で LLM を活用したデコイサービスを展開するオープンソースのデセプションランタイムです。受動的なハニーポットを超え、攻撃者と現実的な対話を積極的に行い、高精度な脅威インテリジェンスを収集し、AI エージェントに対するプロンプトインジェクション攻撃を検出します。 目次 Beelzebub 目次 主な機能 LLM デセプションデモ クイックスタート インストーラー ローカル Go Docker Helm Kubernetes の使用...

river

River は、オンライン機械学習のための Python ライブラリです。ストリーミングデータに対する機械学習を、最もユーザーフレンドリーに行えるライブラリを目指しています。River は、creme と scikit-multiflow の合併により生まれました。 ⚡️ クイックスタート 簡単な例として、ロジスティック回帰を訓練してウェブサイトフィッシングデータセットを分類してみましょう。以下はデータセットの最初の観測値です。 root@kitploit: from pprint import pprint from river import datasets dataset =...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows 파일리스 측면 이동 기술. 소개 • 빌드 • 사용법 • 기술적 세부 사항 • 감사의 말 소개 이 도구는 관리자 권한이 있는 경우 Windows 머신에서 원격 코드 실행을 가능하게 합니다. DCOM과 .NET DCOM 서버의 동작수신 객체를 자동으로 역직렬화하는을 활용합니다. 이를 통해 디스크에 쓰지 않고도 임의 명령을 실행하거나 DLL을 로드할 수 있습니다. 원래 James Forshaw가 권한 상승 기술로 발견한 이 방법은 특정 레지스트리 키를 원격으로 수정하여 측면 이동에...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - Список инструментов OSINT Содержит список инструментов OSINT, советы по OSINT, наборы данных, преобразования Maltego и другое. Здесь есть как бесплатные, так и платные инструменты, которые вы можете использовать. Владелец не несет ответственности действуйте на свой страх и рис...

mitaka

Mitaka Mitaka는 OSINT오픈소스 인텔리전스 검색 및 스캔을 더 쉽게 만들어 주는 브라우저 확장 프로그램입니다. 주요 기능: 리팽징refanging을 통한 자동 IoC손상 지표 선택. 예: example.com → example.com, testatexample.com → [email protected], hxxp://example.com → http://example.com 등 65개 이상의 서비스를 지원합니다. 설치 기능 지원되는 IoC손상 지표 지원되는 검색 엔진 지원되는 스캔 엔진 사용 방법...

M365Pwned

M365Pwned 用于通过 Microsoft Graph API 进行 Microsoft 365 攻击的红队工具。 两个 WinForms GUI 工具，用于使用应用程序级 OAuth 令牌枚举、搜索和从 M365 环境中窃取数据 — 无需用户交互。 工具| 目标| 功能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| 浏览邮箱、搜索邮件、下载附件、发送冒充邮件 SharePwned-GUI.ps1| SharePoint / OneDrive| 浏览站点和驱动器、搜索文件、预览和下载文档 ⚠️ 免责声明...

SecurityClaw

SecurityClaw — Автономный агентный фреймворк SOC Модульный, основанный на навыках автономный агент Центра операций безопасности SOC, который отслеживает данные OpenSearch/Elasticsearch, строит поведенческую память на основе RAG и проверяет аномалии в реальном времени с помощью LLM. Возможности...

xtrace-sdk

Зашифрованная векторная база данных. Ваши данные никогда не покидают вашу машину в открытом виде. Документация | X | LinkedIn Управляйте памятью ИИ → mem.xtrace.ai Что такое XTrace? Каждая векторная база данных на рынке требует, чтобы вы передавали свои данные третьей стороне в открытом виде...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template Шаблон Nuclei и информация о PoC для CVE-2024-25600 Описание 📝 Тема Bricks для WordPress уязвима к удаленному выполнению кода во всех версиях до 1.9.6 включительно. Это позволяет неаутентифицированным злоумышленникам выполнять код на сервере. Этот шаблон 🛠️...

riskootext4shell

riskootext4shell text4shell script for text coomons =1.10 CVE-2022-33980 Apache Commons Text 라이브러리는 Java JDK의 기본 기능에 대한 대체 라이브러리입니다. Apache Commons 1.10.0 미만 버전 CVE-2022-33980와 유사 root@kitploit: python3 text4shell.py -u http://192.168.245.111:8080/search?query= -i 192.168.111.186 -p 22 완화 조치 주요...