Ciphey

➡️ 디스코드 | 문서 ⬅️ 프로젝트 ciphey ciphey는 Ciphey를 만든 팀이 개발한 차세대 디코딩 도구입니다. 우리는 Ciphey를 ciphey로 완전히 대체할 계획입니다. ✨ ciphey에 대한 자세한 내용은 https://skerritt.blog/introducing-ciphey/ 에서 확인하세요 ✨ 사용 방법 가장 간단한 방법은 디스코드 서버에 참여하여 bots 채널에서 $ciphey로 ciphey를 사용하는 것입니다. 도움말은 $help를 입력하세요! 두 번째로 좋은 방법은 cargo install...

CVE-2023-4966

CVE-2023-4966 一个用于利用CVE-2023-4966 Citrix信息泄露漏洞（Bleed）的利用脚本 黑客已广泛利用此Citrix网关漏洞，本脚本支持并发，可对目标文件或单个目标进行利用 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-4966.git cd CVE-2023-4966 pip install -r requirements.txt python3 exploit.py -h 单目标利用： root@kitploit: python3 exploit.py -d...

HBSQLI

HBSQLI: 헤더 기반 블라인드 SQL 인젝션 자동 테스터 HBSQLI는 웹 애플리케이션에서 헤더 기반 블라인드 SQL 인젝션 공격을 수행하는 자동화된 명령줄 도구입니다. 보안 연구자, 침투 테스터 및 버그 바운티 사냥꾼이 웹 애플리케이션의 보안을 테스트할 수 있도록 헤더 기반 블라인드 SQL 인젝션 취약점 탐지 과정을 자동화합니다. 면책 조항: 이 도구는 승인된 침투 테스트 및 보안 평가 목적으로만 사용됩니다. 이 도구의 무단 또는 악의적인 사용은 엄격히 금지되며 법적 조치를 초래할 수 있습니다. 이 도구의 저자와 기여자는...

badkeys

badkeys 既知の脆弱性について暗号公開鍵を確認するためのツールとライブラリ なに？ badkeysは、様々な形式の公開鍵を既知の脆弱性に対してチェックします。Web版はbadkeys.infoで利用できます。 インストール badkeysはpip経由でインストールできます： root@kitploit: pip3 install badkeys 仮想環境を使用することをお勧めします。様々なインストールオプションの詳細については、公式Pythonドキュメントを確認してください。あるいは、gitリポジトリから直接 ./badkeys-cli を直接呼び出すこともできます。...

APKDeepLens

APKDeepLens 안드로이드 보안 인사이트의 전체 스펙트럼. 기능 • 탐지 개요 • 설치 • 사용법 • 보고서 Black Hat MEA 2023 및 Black Hat ASIA 2024에서 소개됨 APKDeepLens란 무엇인가? APKDeepLens는 Android APK 파일을 위한 Python 기반 정적 분석 도구입니다. JADX를 사용하여 APK를 디컴파일하고 OWASP Mobile Top 10 2024을 포함한 심층 다층 보안 스캔을 수행합니다. 각 발견 항목에는 심각도 수준CRITICAL / HIGH / MEDIU...

proxy

git-pkgs proxy パッケージレジストリ用のキャッシュプロキシ。アーティファクトをローカルにキャッシュすることでパッケージのダウンロードを高速化し、帯域幅の使用量を削減して信頼性を向上させます。 バージョンクールダウン ほとんどのサプライチェーン攻撃はスピードに依存しています。悪意のあるバージョンが公開されると、誰も気づく前に数分以内に自動化されたパイプラインによって消費されてしまいます。クールダウン機能は、新しく公開されたバージョンに隔離期間を追加します。有効にすると、プロキシは設定可能なしきい値を経過するまでメタデータレスポンスからバージョンを除外します。yaml...

ironclaw

IronClaw あなたの味方になる、安全なパーソナルAIアシスタント English | 简体中文 | Русский | 日本語 | 한국어 フィロソフィー • 機能 • インストール • 設定 • セキュリティ • アーキテクチャ フィロソフィー IronClawはシンプルな原則に基づいて構築されています：あなたのAIアシスタントは、あなたのために働くべきであり、あなたに不利益をもたらすべきではありません。 AIシステムがデータの取り扱いについて不透明になり、企業の利益に沿って調整されることが増えている世界で、IronClawは異なるアプローチを取ります： あなたのデータはあなたの...

red-tldr

Red Team TL;DR English | 中文简体 Red Team TL;DR이란? red-tldr은 경량의 레드팀 명령어 조회 도구입니다. 숙련된 레드팀 운영자가 필요한 명령어, 기술, 핵심 사항을 빠르게 찾을 수 있도록 도와줍니다. 마치 공격 보안을 위해 제작된 man 명령어와 같습니다. v0.5.0부터 red-tldr은 내장 MCP 서버도 함께 제공하므로, Claude Desktop 및 Cursor와 같은 AI 어시스턴트가 레드팀 지식 베이스를 직접 쿼리할 수 있습니다. 왜 Red Team TL;DR인가? 일상적인 레드...

MESH

DOCS | BARGHEST MESH는 모바일 기기에서 원격 논리 포렌식 획득을 지원하는 네트워킹 도구입니다. MESH는 분석가에게 NAT, 방화벽 또는 제한적인 모바일 네트워크 뒤에 있는 기기에도 직접 암호화된 경로를 제공하여 무선 디버깅, 네트워크 모니터링 및 포렌식 획득을 가능하게 합니다. 개인 오버레이를 구축하여 원격 기기가 동일한 로컬 서브넷에 있는 것처럼 동작하도록 합니다. 중앙 VPN 서버, 포트 포워딩 또는 유지·방어해야 할 영구 인프라가 필요하지 않습니다. 이를 통해 MVT 및 AndroidQF와 같은 도구를...

tugarecon

TugaRecon TugaRecon 은 고급 정찰 및 인텔리전스 프레임워크로, 단순한 열거를 넘어섭니다. 시스템을 관찰하고, 해석하며, 기억하고, 반응합니다 — 서브도메인을 아키텍처 인텔리전스 로 변환합니다. 🧭 철학 TugaRecon 은 포르투갈 탐험가들에게서 영감을 받았습니다. 15세기와 16세기 동안 항해자들은 단순히 땅을 발견한 것이 아니라 패턴을 매핑하고, 각 항해에서 배우고, 미래 탐험을 개선 했습니다. TugaRecon도 같은 원칙을 따릅니다: 탐험 → 매핑 → 학습 → 기억 → 반응 — skynet0x01 정찰은...

r2web

r2web: どこでもいつでもradare2にアクセス。 概要 r2webを使えば、ローカルインストールやプラットフォームの手間なくradare2を実行できます。ブラウザで直接ファイルを解析できます。すべてクライアントサイドで動作し、radare2 WASIとWasmerを利用し、xterm.jsのフロントエンドでインタラクティブなコマンド実行を実現します。 👉 ライブで試す スクリーンショットを表示するにはクリック | | ---|---|--- | | ダッシュボード| ショートカット| 文字列ビュー | | アドレスに移動| 検索| グラフビュー 機能 ブラウザベース :...

Cooolis-ms

Cooolis-ms Wiki 설명 Cooolis-ms는 Metasploit Payload Loader, Cobalt Strike External C2 Loader, Reflective DLL injection을 포함하는 코드 실행 도구입니다. 정적 탐지에서 실행하려는 특징적인 코드를 일부 회피하여, 레드 팀 구성원이 웹 컨테이너 환경에서 C2 환경으로 더 편리하고 빠르게 전환하여 작업을 진행할 수 있도록 돕는 데 목적이 있습니다. 어떻게 다운로드하나요? Github에서 직접 저장소를 클론하여 소스 코드를 얻을 수 있습니다: g...

swaggerHole

SwaggerHub에서 비밀을 검색하는 python3 스크립트 소개 • 요구 사항 • 설치 • 사용법 • 출력 설명 • 감사 Created by Liodeus 소개 이 도구는 swaggerHub의 공개 API에서 비밀을 검색하는 과정을 자동화하기 위해 만들어졌습니다. 이 도구는 멀티스레드이며 파이프 모드를 사용할 수 있습니다 : 요구 사항 python3 sudo apt install python3 pip3 sudo apt install python3-pip 설치 root@kitploit: pip3 install...

AutoDirbuster

root@kitploit: / | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// 여러 IP에 대해 ffuf 스캔을 자동으로 실행 및 저장 목차 빠른 실행 FAQ 왜? 권장 사용법은 무엇인가요? 이 프로그램에 필요한 데이터는 무엇인가요? 이 스크립트는 어떻게 작동하나요? 이 프로그램이 작동하지 않습니다 사용법 빠른 실행...

offensive-docker

Offensive Docker는 침투 테스트 환경을 쉽고 빠르게 구축할 수 있는 자주 사용되는 도구들을 포함한 이미지입니다. ➡️ 참고: VPS Google Cloud Platform 또는 Digital Ocean, 무료 크레딧 포함에서 offensive docker를 실행하는 방법은 다음 저장소를 확인하세요. Offensive Docker VPS 목차 링크 기능 요구 사항 설치된 도구 운영 체제 도구 네트워크 도구 개발자 도구 🔪 공격 도구 포트 스캐닝 🔍 정찰 서브도메인 서브도메인 탈취 DNS 조회 📷 스크린샷 🕸️ 크롤러 📁...

clawk

코딩 에이전트에게 당신의 머신이 아닌, 전용 임시 Linux 머신을 주세요. -lightgrey 설치 · 빠른 시작 · 왜 VM인가? · 작동 방식 · 비교 · FAQ · 문서 코딩 에이전트는 실제로 작업 을 하게 할 때만 유용합니다: 패키지 설치, 작성한 코드 실행, 서버 시작, 네트워크 사용. 당신의 머신에서는 두 가지 나쁜 선택지가 남습니다. 모든 명령을 승인하거나몇 초마다 프롬프트를 지켜봐야 함, --dangerously-skip-permissions를 실행하고 중요한 것이 rm -rf 한 번이나 토큰 유출 하나로 사라...

DVIA-v2

DVIA-v2 提供: 8ksec.io 追加の脆弱性を含む、Swift で書かれた DVIA-v2 Damn Vulnerable iOS App（DVIA）は、意図的に脆弱性を持たせた iOS アプリケーションです。主な目的は、モバイルセキュリティの愛好家・プロフェッショナル・学生に、法的な環境で iOS ペネトレーションテストのスキルを試せるプラットフォームを提供することです。このプロジェクトは @prateekg147 によって開発・保守されています。このアプリで扱う脆弱性と対策は iOS 11 まででテストされています。現在のバージョンは Swift...

QCSuper

QCSuper QCSuper は、Qualcomm ベースのスマートフォンやモデムと通信するツールで、生の 2G/3G/4G （一部モデルでは 5G）無線フレームなどをキャプチャ できます。 これを使うと、root化したAndroid端末、USBドングル、または別形式の既存キャプチャを使って、PCAPキャプチャ を生成できます。 インストール後、互換性のあるデバイスでは、root化したスマートフォンをUSBに接続して、次のように簡単に使用できます：bash qcsuper --adb --wireshark-live root@kitploit:...

SentryPeer

악성 행위자로부터 SIP 서버 보호하기 Deutsche Telekom Security GmbH의 후원에 특별히 감사드립니다! 매우 감사합니다! 저희에게 별표를 눌러주시고Twitter에서 팔로우해 주세요! 목차 소개 개요 기능 발표 도입 사례 설계 Docker 환경 변수 설치 Homebrew macOS 또는 Linux Alpine Linux Ubuntu 패키지 소스에서 빌드 SentryPeer 실행 WebHook RESTful API 엔드포인트 /health-check 엔드포인트 /ip-addresses 엔드포인트...

AppInfoScanner

언어/Language : 简体中文 | English 이 프로젝트는 현재 기획 중인 프로젝트의 빙산의 일각에 불과합니다. 이 프로젝트에 관심이 있거나 향후 프로젝트 개발 또는 번역 작업에 참여하고 싶으시다면 [email protected]으로 이메일을 보내 본인의 역량과 요구사항을 설명해 주시기 바랍니다. AppInfoScanner HW 작전/레드팀/모의해킹 팀 시나리오에 적합한 모바일Android, iOS, WEB, H5, 정적 웹사이트 정보 수집 스캔 도구로, 모의해킹 엔지니어, 공격팀 구성원, 레드팀 구성원이 모바...