fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: 여러 인증 오류를 유발하는 호스트 차단 Fail2Ban은 /var/log/auth.log와 같은 로그 파일을 스캔하여 너무 많은 실패한 로그인 시도를 수행하는 IP 주소를 차단합니다. 이는 시스템 방화벽 규칙을 업데이트하여 해당 IP 주소의 새 연결을 설정 가능한 시간 동안 거부함으로써 이루어집니다. Fail2Ban은 sshd 및 Apache와 같은 많은...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system...

nanoclaw

에이전트를 각자의 컨테이너에서 안전하게 실행하는 AI 어시스턴트입니다. 가볍고, 쉽게 이해할 수 있으며, 여러분의 필요에 맞게 완전히 커스터마이즈할 수 있도록 만들어졌습니다. nanoclaw.dev • 문서 • English • 中文 • 日本語 • • NanoClaw를 만든 이유 OpenClaw는 인상적인 프로젝트지만, 제가 이해하지 못하는 복잡한 소프트웨어에 제 삶 전체에 대한 접근 권한을 줬다면 저는 잠을 이루지 못했을 것입니다. OpenClaw는 거의 50만 줄에 달하는 코드, 53개의 설정 파일, 70개 이상의 의존성을...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

osi.ig

오픈소스 인스타그램 정보 수집 도구 최근에 인스타그램이 "알 수 없는" 요청에 대해 JSON 대신 HTML 응답을 보내기 시작했습니다. 로그인 없이 이 도구를 작동시키길 정말 원했지만 더 이상 인스타그램을 사용하지 않기 때문에, 몇 가지 방법을 시도해봤으나 작동하지 않았습니다 :/ 어쨌든 많은 사람들이 이 도구를 사용하고 있으니, 임시 로그인을 추가해서 최대한 빨리 작동하게 만들겠습니다. Instagram OSINT 도구는 일반적으로 프로필만 봐서는 알 수 없는 다양한 정보를 인스타그램 계정으로부터 수집합니다. 수집되는 정보는...

flowsint

Flowsint Flowsint은 윤리적 조사, 투명성, 검증을 위해 설계된 오픈소스 OSINT 그래프 탐색 도구입니다. 윤리: 책임 있는 사용 지침은 ETHICS.md를 읽어주세요. https://github.com/user-attachments/assets/eaabfa81-d7b3-414d-8cf7-f69b4e37bab6 https://github.com/user-attachments/assets/7457d94a-cf1d-4a97-949f-f9b1d8d92644...

cottage

cott age は、チームが git リポジトリで age で暗号化されたシークレットを管理するための GitOps ツールです。 シークレットの暗号化/復号、受信者の管理、シークレットをリポジトリ外に保ちながら VCS 経由で簡単に共有できるシンプルなワークフローを提供します。cottage はまた、暗号化されたシークレットの秘匿化されたプレビューを生成して可視性を高め、永続的および一時的な復号ワークフローの両方をサポートし、シークレットが平文でコミットされることを防ぎます。 1. 機能 2. インストール 3. エディタ統合 1. VS Code 拡張機能 2. Cursor およ...

ProxyBroker

ProxyBroker .. image:: https://img.shields.io/pypi/v/proxybroker.svg?style=flat-square :target: https://pypi.python.org/pypi/proxybroker/ .. image:: https://img.shields.io/travis/constverum/ProxyBroker.svg?style=flat-square :target: https://travis-ci.org/constverum/ProxyBroker .. image::...

goaccess

GoAccess 무엇인가요? GoAccess는 오픈 소스, 실시간 웹 로그 분석기이자 인터랙티브 뷰어로, nix 시스템의 터미널에서 또는 브라우저에서 직접 실행됩니다. 시스템 관리자, DevOps 엔지니어, 보안 전문가를 위해 설계되었으며, 빠르고 실행 가능한 HTTP 통계와 시각적 서버 보고서를 즉시 제공합니다. GoAccess는 웹 서버 로그를 실시간으로 파싱하여 데이터를 터미널에 직접 표시하거나 라이브 HTML 대시보드를 통해 제공하므로, 트래픽 모니터링, 이상 징후 감지, 문제 해결을 손쉽게 할 수 있습니다. 자세한 정...

PowerGram

PowerGram PowerGram 은 Windows, Linux 또는 Mac OS에서 실행할 수 있는 순수 PowerShell 텔레그램 봇입니다. 사용하려면 PowerShell 4 이상과 인터넷 연결만 있으면 됩니다. 봇과 텔레그램 서버 간의 모든 통신은 HTTPS로 암호화되지만, 모든 요청은 GET 방식으로 전송되므로 쉽게 가로챌 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령어를 실행하여 수행할 수 있습니다:...

vuln-bank-mobile

💳 脆弱な銀行モバイルアプリ Vulnerable Bank は、セキュリティエンジニア、ペネトレーションテスター、モバイルアプリセキュリティ学習者が、安全でないコーディング慣行の実際の悪用を練習し、実証するために構築された、意図的に安全でないモバイルアプリケーションです。 このモバイルアプリは、一般的な銀行機能を備えた、意図的に脆弱なWeb APIである Vulnerable Bank API のフロントエンドとして機能します。 📥 ダウンロードしてすぐに実行（推奨） 🆕 コンパイル済みの .apk をGitHub Releasesから直接ダウンロードできるようになりました。 📦...

awesome-ctf-resources

Awesome CTF 리소스 Capture The Flag CTF 프레임워크, 라이브러리, 리소스 및 소프트웨어 목록입니다. 초보자/경험자 CTF 플레이어를 위한 자료입니다 🚩 어떤 기여든 환영합니다, PR을 보내주세요! ❤️ -수집된 소프트웨어와 리소스는 제 소유가 아니며 교육 목적으로만 정리되었습니다- 목차 생성 플랫폼 포렌식 스테가노그래피 웹 해결 암호학 익스플로잇 / Pwn 포렌식 기타 리버싱 스테가노그래피 웹 리소스 온라인 플랫폼 협업 도구 Writeups 저장소 강좌 참고 문헌 0x00. 생성 CTF 문제를 만드는 데...

CVE-2026-85706

CVE-2026-85706：GitLab CE/EE 未認証パストラバーサル CVE ：CVE-2026-85706、CVSS 3.1 10.0 （AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N） コンポーネント ：GitLab CE/EE Repository Commits API（Workhorse body-upload バリアント） 影響 ：18.7 ≤ version を引き起こし、badrequest! を通じて 400 レスポンスにそのままエコーされる。エコーは先着順であり、& / = はコンポーネント境界であり、パースは最初の不正な %...

gtfobins-cli

🚀 GTFOBins CLI 개요 GTFOBins CLI 는 GTFOBins의 명령줄 인터페이스로, 유닉스 바이너리 익스플로잇 기술에 대한 즉각적인 접근을 제공합니다. 이 도구는 보안 전문가와 시스템 관리자가 합법적인 유닉스 바이너리가 보안 제한을 우회하기 위해 어떻게 오용될 수 있는지 식별하고 이해하는 데 도움을 줍니다. 주요 기능 🔍 빠른 바이너리 검색 : 모든 유닉스 바이너리에 대한 익스플로잇 기술 검색 🔎 퍼지 검색 : 부분 이름 일치로 바이너리 찾기 🏷️ 유형별 필터링 : 익스플로잇 유형shell, suid, sudo...

fb-phisher-python

Facebook 피싱 원저자 : Arslan Mughal BY : arjunindia 원본 저장소 : https://github.com/arslanmughal5566/facebookphishing 스크립트 소개 : 이 스크립트를 사용하면 소셜 엔지니어링 기술을 활용하여 Facebook 로그인 자격 증명을 탈취할 수 있습니다. 요구 사항 : 1 : Python3.x 2 : Flask Flask를 설치하려면 터미널을 열고 다음 명령을 입력하십시오. user@repo pip3 install flask Flask를 설치하기 전에...

EaST

«EAST» – «익스플로잇 및 보안 도구» 침투 테스트 프레임워크. 1. 개요 침투 테스트 프레임워크 환경은 IT 보안 전문가의 도구 키트의 기초입니다. 이 소프트웨어는 IT 시스템 공격에 대한 지식을 학습하고 향상시키는 데, 그리고 검사 및 사전 보호에 필수적입니다. 높은 수준의 신뢰성을 가진 네이티브 종합 오픈 소스 침투 테스트 프레임워크의 필요성이 오랫동안 존재해 왔습니다. 이것이 EAST 프레임워크가 네이티브 및 네이티브 친화적 IT 보안 시장을 위해 만들어진 이유입니다. EAST는 웹부터 버퍼 오버런까지 다양한...

kAFL

kAFL x86 VM向けハードウェア支援フィードバックファザー kAFL/Nyx は、x86 VM向けの高速なガイド付きファザーです。QEMU/KVMゲストとして実行されるあらゆるもの、特にx86ファームウェア、カーネル、本格的なオペレーティングシステムに最適です。 注記: すべてのコンポーネントは研究および検証目的でのみ提供されます。自己責任で使用してください。 ターゲット kAFLは、Linux Security Hardening for Confidential Compute...

aws-suture

tl;dr root@kitploit: $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture は、AWS EC2 インスタンスに対して任意のコマンドを実行するためのツールです。個別のインスタンスまたはリージョン全体に対して実行できます。Suture は元々、実行中の EC2 インスタンスが Heartbleed...

POC-S

POC-S: POC-T Strengthen Version POC-T 강화판 POC-T의 위키 문서는 doc 디렉토리를 참조하세요 서문: 현재 법적 고지 사전 양측 동의 없이 POC-S를 사용하여 대상을 공격하는 것은 불법입니다. POC-S는 보안 테스트 목적으로만 사용됩니다. 특징 POC-T의 문법과 호환 우수한 poc 분류, 유연한 poc 로딩 방식, 단일 파일, 배치, 임의 디렉토리 로딩 지원 pocs/poc-s 터미널 명령 제공, 프레임워크와 poc 분리, 사용자 정의 poc를 임의 디렉토리에 배치 가능 간단한 DNS 플...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...