mysql-baseline

DevSec MySQL ベースライン このコンプライアンスプロファイルは、すべてのハードニングプロジェクトが同じ品質を維持することを保証します。 https://github.com/dev-sec/ansible-collection-hardening/tree/master/roles/mysqlhardening https://github.com/dev-sec/chef-mysql-hardening https://github.com/dev-sec/puppet-mysql-hardening スタンドアロン使用法...

androidqf

androidqf androidqf（Android Quick Forensics）は、Android端末から関連するフォレンジックデータの取得を簡素化するポータブルツールです。 androidqfは、Android端末からデータを迅速に取得するためのシンプルでポータブルなクロスプラットフォームユーティリティを提供することを目的としています。機能的にはmvt-androidに似ていますが、MVTとは異なり、androidqfは技術に詳しくないユーザーでも簡単に実行できるように設計されています。androidqfで抽出されたデータはMVTで分析できます。 このリポジトリは、Amnest...

webcopilot

WebCopilot サブドメインを列挙し、XSS、SQLi、オープンリダイレクト、LFI、SSRF、RCEパラメータを抽出した後、脆弱性をスキャンする自動化ツールです。 機能 • インストール • 使い方 • WebCopilotの実行 • 使用ツール • 謝辞 WebCopilot は、ターゲットのサブドメインを列挙し、さまざまなオープンソースツールを使用してバグを検出するために設計された自動化ツールです。 このスクリプトは、まず assetfinder、sublister、subfinder、amass、findomain、hackertarget、riddler、crt...

ElfDoor-gcc

ElfDoor-gcc ElfDoor-gcc は、LDPRELOAD を使用して gcc をハイジャックし、ソースコードに触れることなくリンク時に悪意のあるコードをバイナリに注入します。 詳細記事: https://matheuzsecurity.github.io/hacking/gcc/ インストール root@kitploit: git clone https://github.com/MatheuZSecurity/ElfDoor-gcc cd ElfDoor-gcc chmod +x install.sh sudo ./install.sh ルートキット研究者...

yj_nearbyglasses

yjnearbyglasses 近くにあるスマートグラスを検出して警告しようとする試み。 ⚠ 警告! ⚠ nearby-glasses-alert.pages.dev は私のプロジェクトとは無関係 です。Play Store や App Store にある多くのアプリは Nearby Glasses と見た目が似ていたり、同じような名前だったりします。それらは名前を乗っ取り、そこから手っ取り早く利益を得ようとしているようです。AGPL ライセンスに従っておらず、何も提供していません。私はこれらを推奨しません。 ⚠ 警告! ⚠...

toutatis

Toutatis 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Toutatis is a tool that allows you to extract information from...

toutatis

Toutatis 👋 こんにちは！プロフェッショナルなお問い合わせやコラボレーションについては、以下のアドレスまでご連絡ください：[email protected] 📧 やり取りには、可能であればプロフェッショナルなメールアドレスをご使用ください。簡潔に、そしてすべて英語でお願いします！ Toutatisは、Instagramアカウントからメールアドレスや電話番号などの情報を抽出できるツールです。 BTC寄付用 : 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 💡 前提条件 Python 3 🛠️ インストール PyPIを使用 pip install...

ReconCat

Recon Cat ========================================= はじめに archive.org からアーカイブ URL スナップショットを取得する小さな PHP アプリケーションです。 これを使用すると、任意の年のスナップショット URL の完全なリスト、または可能なすべての年の完全なリストを取得できます。 ペネトレーションテスト用に特別に作られました。 このアプリケーションはWMB-Scrapper を利用しています インストール このリポジトリをクローンしてください、 root@kitploit: git clone...

HydraDragonAntivirus

Hydra Dragon アンチウイルス 警告: ここにあるドキュメントはかなり古いですが、参考のために残しています。 OpenEDR、MBRFilter、Sanctum などを除き、各ディレクトリはパフォーマンスのために完全に非推奨です。 📚 詳細なドキュメント、アーキテクチャ図、コンポーネントガイドについては、プロジェクト Wiki をご覧ください。 🎥 POC: https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t 警告: 活発な開発が進行中 このプロジェクトは本番環境に対応していません。...

intercept

このオープンソースプロジェクトの開発者をサポートする シグナルインテリジェンスプラットフォーム ソフトウェア定義無線ツールのためのウェブベースインターフェース 機能 ページャー復号 - POCSAG/FLEXをrtlfm + multimon-ngで 433MHzセンサー - 気象観測所、TPMS、IoTデバイスをrtl433で サブGHzアナライザー - 300-928 MHz ISMバンドのRFキャプチャとプロトコル復号をHackRFで 航空機追跡 - ADS-Bをdump1090で、リアルタイムマップとレーダー表示 船舶追跡 - AIS船舶追跡とVHF DSC遭難監視...

hacks

root@kitploit: /\ /\ \ /\ \ /\ /\ \ /:// /::\ \ /::\ \ /:/ / /::\ \ /::/\ /:::\ /:/:\ /::-"\ /::\ /::/ / /::/ / :\ // ;:;-",-" ::// /:/ / /:/ / :\ |:| | ::/ / // // // || // いくつかのランダムなスクリプト集です。かっこいい奴らみたいになりたくてね。すべてのスクリプトを /usr/local/bin に置いて、ハックしまくってください。 セットアップ用ワンライナー...

neo

Neo あらゆるWebアプリケーションをAPIに変える。 公式APIは不要。ブラウザ自動化も不要。 NeoはChrome拡張機能で、ブラウザが発行するすべてのAPI呼び出しを受動的にキャプチャし、パターンを学習し、AI（またはユーザー）が直接リプレイできるようにします。 問題点 現在、Webアプリケーションを操作するAIエージェントには、どちらも欠点のある2つの選択肢しかありません。 アプローチ| 問題点 ---|--- 公式API| ほとんどのSaaSにはAPIがないか、機能の10%しか公開していない ブラウザ自動化| スクリーンショット → OCR →...

dnsglobe

dnsglobe ターミナル用のグローバルDNS伝播チェッカー — 世界中の34の公開DNSリゾルバーに並列でクエリを送り、その回答を比較し、ワールドマップ上でレコードの伝播状況を表示するRust製TUIです。 dnschecker.org / whatsmydns.net をターミナルで使うイメージですが、ウォッチモード付きです。チェックを開始すると、レコードがすべての場所に伝播するまで再ポーリングします。 リゾルバーは、グローバルなanycastネットワーク（Google、Cloudflare、Quad9）や、北米、欧州、ロシア、中東、東アジア、南半球（Telstra...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum は、Active Directory からユーザー/コンピュータとそのグループメンバーシップを収集するために開発された Python スクリプトです。大規模な Active Directory 環境では、NBTEnum のようなツールでは十分な速度が得られませんでした。ドメインコントローラに対して LDAP クエリを実行することで、ad-ldap-enum は特定の Active Directory 属性を対象とし、迅速にグループメンバーシップを構築できます。 出力ファイル DomainGroupMembership.csv...

binary-ninja-headless-mcp

Binary Ninja ヘッドレス MCP ヘッドレスなBinary Ninjaサーバーで、MCP（Model Context Protocol）を話し、AIエージェントにGUIなしで深いリバースエンジニアリングワークフロー（逆アセンブル、IL、パッチ、型、相互参照など）への完全なアクセスを提供します。 エージェントランタイムと同じDockerコンテナ内で実行するように設計されています。サイドカーも追加サービスも不要です。 このプロジェクト全体（コード、テスト、ドキュメント）は100％バイブスコードで書かれています。 なぜ 既存のBinary Ninja...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 ネイティブなPythonクロスバージョン逆コンパイラおよびフラグメント逆コンパイラです。 decompyle、uncompyle、uncompyle2の後継です。 BlackHat Asia 2024 でこの件について講演しました。 はじめに uncompyle6 はPythonバイトコードを同等のPythonソースコードに変換します。...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

trape

trape 安定版 v2.0 インターネット上の人物追跡ツール：追跡されることを避けるために、世界の追跡方法を学びましょう。 Trapeは、OSINT 分析および研究ツールであり、リアルタイムでインテリジェントなソーシャルエンジニアリング 攻撃を追跡・実行することを可能にします。これは、大手インターネット企業がユーザーの知らないうちに、Webサイトやサービスのセッション状態などの機密情報 を取得し、ブラウザを介してユーザーを制御する方法を世界に教える目的で作成されました。しかし、政府機関、企業、研究者 がサイバー犯罪者を追跡するのを支援するために進化しています。...

CVE-2024-41817-poc

ImageMagick 任意コード実行 CVE-2024-41817 ImageMagick バージョン = 9.4.0 Python パッケージ: paramiko インストール root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt 使用方法 脆弱なバージョンの自動検出: root@kitploit: python3 exploit.py -H -p -u -P -d ペイロードのみのビルド:...

Panoptic

Panoptic Panopticは、パストラバーサル（パス横断）脆弱性を通じて一般的なログファイルや設定ファイルの探索・取得を自動化する、オープンソースのペネトレーションテストツールです。 機能 設定可能なワーカープールによる非同期同時スキャン （--concurrency） パラメータベース、パスベース、POST、Cookie、ヘッダー、JSON ボディインジェクションによる一般的なログ・設定ファイルの自動発見 任意のインジェクションポイントを指定するFUZZマーカー — FUZZ を --header または --data の値に配置します...