rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

radare2

Radare2: Unix 괴짜를 위한 자유 리버스 엔지니어링 프레임워크 현재 git master 브랜치는 6.2.2이며, 다음 릴리스는 6.2.4입니다. 설명 r2는 radare의 완전한 재작성입니다. 리버스 엔지니어링 작업을 용이하게 하는 라이브러리, 도구 및 플러그인 세트를 제공합니다. 각 플러그인은 서로 다른 라이선스를 가질 수 있지만자세한 내용은 r2 -Lj 참조, LGPLv3로 배포됩니다. radare 프로젝트는 포렌식에 중점을 둔 간단한 명령줄 16진수 편집기로 시작했습니다. 오늘날 r2는 내장 JavaScript...

firecracker

私たちの使命は、セキュアでマルチテナント、最小オーバーヘッドのコンテナおよび関数ワークロードの実行を可能にすることです。 Firecracker Charter の詳細はこちらをご覧ください。 Firecrackerとは？...

BurpSuite-Team-Extension

BurpSuite-Team-Extension この Burpsuite プラグインを使用すると、複数のテスターがライブ/履歴のプロキシリクエスト、スコープ、リピーター/イントルーダーのペイロードをリアルタイムで相互に共有でき、真に協調的な Web アプリケーションテストが可能になります。Team Server に接続して Team Room に参加すると、Burp クライアントを通過するすべてのリクエストがルーム内の他のテスターと共有され、その逆も同様です。 Request from clients to target propegated to other clients...

Invoke-DNSteal

Invoke-DNSteal is a Simple & Customizable DNS Data Exfiltrator. This tool helps you to exfiltrate data through DNS protocol over UDP and TCP, and lets you control the size of queries using random delay. Also, allows you to avoid detections by using random domains in each of your queries and you c...

ShellSweep

ShellSweep ShellSweeping the evil ShellSweep이 필요한 이유 "ShellSweep"는 지정된 디렉터리에서 잠재적인 웹 셸 파일을 탐지하도록 설계된 PowerShell/Python/Lua 도구입니다. ShellSweep와 그 도구 모음은 파일 콘텐츠의 엔트로피를 계산하여 파일이 웹 셸일 가능성을 추정합니다. 높은 엔트로피는 더 많은 무작위성을 나타내며, 이는 웹 셸에서 흔히 발견되는 암호화되거나 난독화된 코드의 특성입니다. 일반적으로 웹 셸에 사용되는 특정 확장자.asp, .aspx, .asph...

LolDriverScan

LolDriverScan LolDriverScan은 사용자가 시스템에서 취약한 드라이버를 탐지할 수 있는 golang 도구입니다. 이 도구는 loldrivers.io 목록을 API에서 가져와 시스템에 취약한 드라이버가 있는지 스캔합니다. 이 프로젝트는 Go로 구현되었으며 실행에 관리자 권한이 필요하지 않습니다. 기능 시스템에서 취약한 드라이버를 스캔합니다. 상세 정보를 위한 자세한 출력verbose을 제공합니다. 다른 도구와의 쉬운 통합을 위해 JSON 출력을 지원합니다. 관리자 권한이 필요하지 않습니다. 설치 릴리스 GitH...

bucky

프로젝트가 일시 중단되었습니다. Bucky Bucky는 S3 버킷의 잘못된 설정을 발견하도록 설계된 자동 도구입니다. Bucky는 두 개의 모듈Bucky Firefox 애드온과 Bucky 백엔드 엔진로 구성됩니다. Bucky 애드온은 웹페이지의 소스 코드를 읽고 정규 표현식Regex을 사용하여 CDNContent Delivery Network으로 사용되는 S3 버킷을 매칭한 후, 이를 Bucky 백엔드 엔진으로 전송합니다. 백엔드 엔진은 애드온으로부터 데이터를 받아 S3 버킷이 공개적으로 쓰기 가능한지 여부를 확인합니다. 버킷...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

KeeFarceReborn

KeeFarce Reborn KeePassプロセスにインジェクションされると、データベースを平文でエクスポートするスタンドアロンDLLです。 素晴らしい KeeFarce や KeeThief、KeePassHax プロジェクトから多大な影響を受けています。 また別のKeePass抽出ツール、なぜ? 数年前、@denandz は、KeePassデータベースを平文で抽出するように設計された最初の攻撃用ツールである KeeFarce を公開しました。これは実行中のプロセスにDLLをインジェクションし、ClrMD...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

frida

frida 이 저장소에는 Android 애플리케이션 침투 테스트를 위한 다양한 Frida 스크립트가 포함되어 있습니다. 저는 Frida 동적 분석 프레임워크의 기능을 시연하기 위해 이 프로젝트를 만들었습니다. Medium에 게시된 "Introduction to Frida" 블로그 게시물에서 Android와 함께 Frida를 사용하는 방법을 설명하고 있습니다. 다운로드 저장소를 간단히 클론하거나 릴리스 페이지로 이동하여 Frida 스크립트를 다운로드할 수 있습니다. root@kitploit: git clone...

JoySafety

JoySafety —— 대형 언어 모델 보안 프레임워크 📋 목차 프로젝트 소개 ✨ 특징 🚀 빠른 시작 📖 사용 가이드 🏆 모범 사례 🏗️ 아키텍처 설계 🛠️ 개발 📄 라이선스 📅 계획 Star History new release ✅ 프롬프트 인젝션 탐지 모델 전면 업그레이드 : 레드팀-블루팀 대항 메커니즘 기반 훈련 체계 재구축, 공격 식별 정확도와 응답 속도 이중 돌파; 최신 프롬프트 인젝션 탐지 모델이 3분류 아키텍처로 업그레이드되어 정상 요청, 명확한 프롬프트 인젝션 공격악성, 의심스러운 프롬프트 인젝션 공격잠재적 위험을...

tailscale

Tailscale https://tailscale.com 간편한 개인 WireGuard® 네트워크 개요 이 저장소에는 Tailscale의 오픈소스 코드 대부분이 포함되어 있습니다. 특히, tailscaled 데몬과 tailscale CLI 도구가 포함되어 있습니다. tailscaled 데몬은 Linux, Windows, macOS에서 실행되며, FreeBSD와 OpenBSD에서는 일부 기능이 제한적으로 실행됩니다. Tailscale iOS 및 Android 앱은 이 저장소의 코드를 사용하지만, 이 저장소에는 모바일 GUI 코드...

mi-x

Am I Exploitable? 作者： 2022 - 至今, Rezilion 描述： 漏洞验证 开发： 2022年1月 - 至今 文档： 参见网站、README 介绍 描述 ‘Am I Exploitable?’ 是一个 Python 开源项目，旨在满足验证你的系统是否容易受到特定漏洞攻击的需求。 该项目可以帮助你了解自己是否容易受到某个特定漏洞的攻击，并说明系统中哪个组件存在漏洞、哪个组件不存在漏洞。 该项目可以根据我们执行的漏洞检查生成一张展示验证流程的图。 MI-X 支持机器可读输出。结果可以导出为三种不同的文件格式：json、csv 和 text。...

loki

Loki: Prometheus のように、ただしログ向け。 Loki は、Prometheus に触発された、水平スケーラブルで高可用性、マルチテナントのログ集約システムです。コスト効率が非常に高く、運用が容易になるように設計されています。ログの内容ではなく、各ログストリームのラベルセットをインデックス化します。 他のログ集約システムと比較して、Loki には以下の特徴があります: ログの全文インデックス作成は行いません。圧縮された非構造化ログを保存し、メタデータのみをインデックス化することで、Loki は運用が簡単で、実行コストも低くなります。 Prometheus...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts that...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™ は、圧縮や暗号化といったバイナリデータの変換を実装した Python スクリプトのコレクションです。...

pe-sieve

소개 PE-sieve 는 시스템에서 실행 중인 악성코드를 탐지하고, 추가 분석을 위해 잠재적으로 악의적인 자료를 수집하는 데 도움이 되는 도구입니다. 스캔된 프로세스 내에서 다양한 임플란트대체/주입된 PE, 셸코드, 후크 및 기타 메모리 패치를 인식하고 덤프합니다. 인라인 후크, 프로세스 할로잉, 프로세스 도펠갱잉, 리플렉티브 DLL 인젝션 등을 탐지합니다. PE-sieve는 한 번에 단일 프로세스 를 스캔하는 데 전념하는 경량 엔진 입니다. EXE 또는 DLL로 빌드할 수 있습니다. DLL 버전은 간단한 API를 제공하며 다...

log4shell-test-exploit

CVE-2021-44228 log4shell のテストエクスプロイト 準備 root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec...