domain_analyzer

도메인 분석기 v0.8.3 무엇인가 Domain Analyzer는 주어진 도메인에 대한 정보를 자동으로 발견하고 보고하는 보안 분석 도구입니다. 주요 목적은 무인 방식으로 도메인을 분석하는 것입니다. DNS 영역에서 더 많은 도메인을 가져오기, 자동 nmap, 웹 크롤러, 세계 정복 모드 등 많은 멋진 기능이 있습니다. 기능을 확인해보세요. nmap이 더 많은 포트를 스캔하고 스크립트를 실행하며 해당 웹사이트에서 크롤러를 실행하려면 root 권한이 필요합니다. 기본 옵션 예시 https://asciinema.org/a/4662...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

ImgBackdoor

root@kitploit: | | | \ | | | | | | | | | | | | | | | | ' \ / | / |/ | |/ / |/ \ / | '| | || | | | | | | | | | | | | | | | | | ||| || ||, |/ ,|||\,|/ /|| / | |/ リリースバージョン: v1.0 安定版 作者: Ferdi S Kennedy kennedy69 対応ディストリビューション : Linux Ubuntu, Kali, Mint, Parrot OS 法的免責事項: root@kitploit:...

csf

ArmourBird CSF - 컨테이너 보안 프레임워크 참고: CSF 클라이언트는 현재 활발히 개발 중이며 더 나은 성능과 아키텍처를 위해 GoLang으로 전환 중입니다. 목차 1. 소개 2. 아키텍처 다이어그램 3. API-CSF 서버 4. 설치/사용법 5. Docker 이미지 빌드 6. 미리보기 7. 할 일 8. 웹사이트 9. 트위터 10. 참고 자료 소개 ArmourBird CSF - 컨테이너 보안 프레임워크 는 Docker 설치 및 컨테이너의 정기적인 보안 모니터링을 위해 CIS 및 기타 사용자 정의 보안 검사에 대해...

ObfuXtreme

이 GitHub 저장소가 유용하다면, 별표⭐를 눌러주시면 감사하겠습니다! ⚡ ObfuXtreme — 고급 Python 난독화 엔진 ObfuXtreme 는 구조적 난독화 , AST 수준 변환 , 런타임 페이로드 보호 에 중점을 둔 고급 Python 난독화 엔진입니다. 보안 연구 , 방어적 분석 , 리버스 엔지니어링 연구 를 위해 설계되었으며, 악의적인 용도로 사용되지 않습니다. ✔ 고도로 난독화된 Python 코드 생성 ✔ 정적 분석 및 시그니처 기반 탐지 무력화 ✔ 안전한 AST 변환 사용 바이트코드 패치 없음 ✔ 암호화된...

Ashok

Ashok 엄청나게 빠른 정찰용 스위스 아미 나이프 📌 소개 정찰Reconnaissance은 침투 테스트의 첫 번째 단계로, 실제 공격을 계획하기 전에 정보를 수집하는 단계입니다. 따라서 Ashok은 침투 테스터를 위한 엄청나게 빠른 정찰 도구이며, 특히 정찰 단계를 위해 설계되었습니다. Ashok-v1.1에서는 고급 Google 도커와 웨이백 크롤링 머신을 찾을 수 있습니다. 💥 주요 기능 root@kitploit: - Wayback Crawler Machine - Google Dorking without limits -...

XSSCon

python 3.7로 만들어진 강력한 XSS 스캐너 설치 요구 사항: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 명령어: root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py --help 사용법 기본 사용법: root@kitploit: python...

brutto

brutto Easy brute forcing to whatever you want, Its magic increasing values and direct. Implementation Clone git clone https://github.com/jofpin/brutto.git Download the latest version Install with Python: python setup.py install root@kitploit: So you import the library from bruttoeasy import Brut...

brutto

brutto 원하는 모든 것에 대한 쉬운 무차별 대입, 마법같은 증가값과 직접값. 구현 클론 git clone https://github.com/jofpin/brutto.git 최신 버전 다운로드 Python으로 설치: python setup.py install root@kitploit: So you import the library from bruttoeasy import Brutto 사용 방법 모든 대소문자 알파벳 A-Z 포함. 모든 숫자 0-9가 과정에 반영됩니다. 또한 모든 기호와 공백을 포함합니다. 설정 scope...

Jeeves

Jeeves 사용법 • 설치 Jeeves는 리콘을 통해 시간 기반 블라인드 SQL 인젝션을 탐지하기 위해 만들어졌습니다. 목차: 설치 사용법 헤더 추가 프록시 사용 POST 요청 다른 사용 방법 - 설치 및 요구 사항: Jeeves 설치 💀 root@kitploit: $ go install github.com/ferreiraklet/Jeeves@latest OR root@kitploit: $ git clone https://github.com/ferreiraklet/Jeeves.git $ cd Jeeves $ go build...

Ciphey

➡️ 디스코드 | 문서 ⬅️ 프로젝트 ciphey ciphey는 Ciphey를 만든 팀이 개발한 차세대 디코딩 도구입니다. 우리는 Ciphey를 ciphey로 완전히 대체할 계획입니다. ✨ ciphey에 대한 자세한 내용은 https://skerritt.blog/introducing-ciphey/ 에서 확인하세요 ✨ 사용 방법 가장 간단한 방법은 디스코드 서버에 참여하여 bots 채널에서 $ciphey로 ciphey를 사용하는 것입니다. 도움말은 $help를 입력하세요! 두 번째로 좋은 방법은 cargo install...

CVE-2023-4966

CVE-2023-4966 一个用于利用CVE-2023-4966 Citrix信息泄露漏洞（Bleed）的利用脚本 黑客已广泛利用此Citrix网关漏洞，本脚本支持并发，可对目标文件或单个目标进行利用 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-4966.git cd CVE-2023-4966 pip install -r requirements.txt python3 exploit.py -h 单目标利用： root@kitploit: python3 exploit.py -d...

HBSQLI

HBSQLI: 헤더 기반 블라인드 SQL 인젝션 자동 테스터 HBSQLI는 웹 애플리케이션에서 헤더 기반 블라인드 SQL 인젝션 공격을 수행하는 자동화된 명령줄 도구입니다. 보안 연구자, 침투 테스터 및 버그 바운티 사냥꾼이 웹 애플리케이션의 보안을 테스트할 수 있도록 헤더 기반 블라인드 SQL 인젝션 취약점 탐지 과정을 자동화합니다. 면책 조항: 이 도구는 승인된 침투 테스트 및 보안 평가 목적으로만 사용됩니다. 이 도구의 무단 또는 악의적인 사용은 엄격히 금지되며 법적 조치를 초래할 수 있습니다. 이 도구의 저자와 기여자는...

badkeys

badkeys 既知の脆弱性について暗号公開鍵を確認するためのツールとライブラリ なに？ badkeysは、様々な形式の公開鍵を既知の脆弱性に対してチェックします。Web版はbadkeys.infoで利用できます。 インストール badkeysはpip経由でインストールできます： root@kitploit: pip3 install badkeys 仮想環境を使用することをお勧めします。様々なインストールオプションの詳細については、公式Pythonドキュメントを確認してください。あるいは、gitリポジトリから直接 ./badkeys-cli を直接呼び出すこともできます。...

APKDeepLens

APKDeepLens 안드로이드 보안 인사이트의 전체 스펙트럼. 기능 • 탐지 개요 • 설치 • 사용법 • 보고서 Black Hat MEA 2023 및 Black Hat ASIA 2024에서 소개됨 APKDeepLens란 무엇인가? APKDeepLens는 Android APK 파일을 위한 Python 기반 정적 분석 도구입니다. JADX를 사용하여 APK를 디컴파일하고 OWASP Mobile Top 10 2024을 포함한 심층 다층 보안 스캔을 수행합니다. 각 발견 항목에는 심각도 수준CRITICAL / HIGH / MEDIU...

proxy

git-pkgs proxy パッケージレジストリ用のキャッシュプロキシ。アーティファクトをローカルにキャッシュすることでパッケージのダウンロードを高速化し、帯域幅の使用量を削減して信頼性を向上させます。 バージョンクールダウン ほとんどのサプライチェーン攻撃はスピードに依存しています。悪意のあるバージョンが公開されると、誰も気づく前に数分以内に自動化されたパイプラインによって消費されてしまいます。クールダウン機能は、新しく公開されたバージョンに隔離期間を追加します。有効にすると、プロキシは設定可能なしきい値を経過するまでメタデータレスポンスからバージョンを除外します。yaml...

ironclaw

IronClaw あなたの味方になる、安全なパーソナルAIアシスタント English | 简体中文 | Русский | 日本語 | 한국어 フィロソフィー • 機能 • インストール • 設定 • セキュリティ • アーキテクチャ フィロソフィー IronClawはシンプルな原則に基づいて構築されています：あなたのAIアシスタントは、あなたのために働くべきであり、あなたに不利益をもたらすべきではありません。 AIシステムがデータの取り扱いについて不透明になり、企業の利益に沿って調整されることが増えている世界で、IronClawは異なるアプローチを取ります： あなたのデータはあなたの...

red-tldr

Red Team TL;DR English | 中文简体 Red Team TL;DR이란? red-tldr은 경량의 레드팀 명령어 조회 도구입니다. 숙련된 레드팀 운영자가 필요한 명령어, 기술, 핵심 사항을 빠르게 찾을 수 있도록 도와줍니다. 마치 공격 보안을 위해 제작된 man 명령어와 같습니다. v0.5.0부터 red-tldr은 내장 MCP 서버도 함께 제공하므로, Claude Desktop 및 Cursor와 같은 AI 어시스턴트가 레드팀 지식 베이스를 직접 쿼리할 수 있습니다. 왜 Red Team TL;DR인가? 일상적인 레드...

MESH

DOCS | BARGHEST MESH는 모바일 기기에서 원격 논리 포렌식 획득을 지원하는 네트워킹 도구입니다. MESH는 분석가에게 NAT, 방화벽 또는 제한적인 모바일 네트워크 뒤에 있는 기기에도 직접 암호화된 경로를 제공하여 무선 디버깅, 네트워크 모니터링 및 포렌식 획득을 가능하게 합니다. 개인 오버레이를 구축하여 원격 기기가 동일한 로컬 서브넷에 있는 것처럼 동작하도록 합니다. 중앙 VPN 서버, 포트 포워딩 또는 유지·방어해야 할 영구 인프라가 필요하지 않습니다. 이를 통해 MVT 및 AndroidQF와 같은 도구를...

tugarecon

TugaRecon TugaRecon 은 고급 정찰 및 인텔리전스 프레임워크로, 단순한 열거를 넘어섭니다. 시스템을 관찰하고, 해석하며, 기억하고, 반응합니다 — 서브도메인을 아키텍처 인텔리전스 로 변환합니다. 🧭 철학 TugaRecon 은 포르투갈 탐험가들에게서 영감을 받았습니다. 15세기와 16세기 동안 항해자들은 단순히 땅을 발견한 것이 아니라 패턴을 매핑하고, 각 항해에서 배우고, 미래 탐험을 개선 했습니다. TugaRecon도 같은 원칙을 따릅니다: 탐험 → 매핑 → 학습 → 기억 → 반응 — skynet0x01 정찰은...