eternal_check

Eternal Check 2.0 Eternal Check verifies if an ip is vulnerable to the smb vulnerabilities Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP & Server 2003 Eagerlever SMB v1 Exploit Windows XP & 2000 Screenshots Added in 2.0 Architouch uses port...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. root@kitploit: sudo python3 -m pip install gdbfrontend if it is already installed and you a...

winevt_logs_analysis

Winevt logs analysis Remote connections Simple script for the purpose of finding remote connections to Windows machine and ideally some public IPs. It checks for some EventIDs regarding remote logins and sessions. You should pip install -r requirements.txt so the script can work and parse some of...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

OpenCRE

OpenCRE 前往 https://www.opencre.org 查看 OpenCRE 的实际运行效果和更多说明。 OpenCRE 全称是 Open Common Requirement enumeration（开放通用需求枚举）。它是一个交互式内容链接平台，用于整合安全标准与指南。在设计、开发、测试和采购安全软件时，它能够提供简便而可靠的相关信息访问途径。 OpenCRE 包含： 应用程序：一个用于访问数据的 Python Web 和 CLI 应用程序，公开运行于 opencre.org 目录数据：通用需求（CRE）目录 映射数据：从每个 CRE 到一系列标准中相关章节的链接...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

masvs

OWASP モバイルアプリケーションセキュリティ検証標準 MASVS OWASP Mobile Application Security Verification Standard（MASVS） は、モバイルアプリ向けのベースラインとなるセキュリティおよびプライバシー要件を定めたものです。これらの要件は OWASP Mobile Security Weakness Enumeration（MASWE） に分解され、OWASP Mobile Application Security Testing Guide でテストされます。MASVS は以下のように利用できます。 指標として －...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

AISVS

OWASP 人工智能安全验证标准 AISVS 本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议进行许可。 什么是 AISVS？ 人工智能安全验证标准 AISVS 是一个由社区驱动的、针对 AI 系统的可测试安全需求目录。它为开发人员、架构师、安全工程师和审计人员提供了一个结构化框架，用于在 AI 应用的整个生命周期中设计、构建、测试和验证其安全性，涵盖从数据收集、模型训练到部署、监控和退役的全过程。 AISVS 借鉴了 OWASP Application Security Verification Standard ASVS...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

airgeddon

airgeddon This is a multi-use bash script for Linux systems to audit wireless networks. All the needed info about how to "install | use | enjoy" airgeddon is present at GitHub's Wiki. I. Content & Features Home Features Screenshots Wallpapers II. Requirements Requirements Compatibility Cards and...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

test-certs-site

test-certs-site はじめに これは、CA/Browser Forumのベースライン要件で必要とされるテストページをホストするために特別に構築されたウェブサーバーです。以下の要件が含まれています: CAは、アプリケーションソフトウェアサプライヤーが、それぞれの公開信頼ルート証明書にチェーンする加入者証明書を使用してソフトウェアをテストできるようにするテストWebページをホストしなければなりません。最低限、CAは有効、失効、および期限切れの加入者証明書を使用した個別のWebページをホストしなければなりません。...

cornucopia

OWASP Cornucopia プロジェクト OWASP Cornucopia は、アジャイル、従来型、および正式な開発プロセスにおいてソフトウェア開発チームがセキュリティ要件を特定するのを支援する、カードゲーム形式のメカニズムです。言語、プラットフォーム、テクノロジーに依存しません。参照: https://cornucopia.owasp.org/ Web App Edition デッキの相互参照は、他の OWASP および外部リソースの以下のバージョンに関連しています: 標準 OWASP Artificial Intelligence Security Verification...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e...

ASVS

OWASP 应用安全验证标准 本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议 进行许可。 🎉🎉🎉 欢迎使用 ASVS 5.0 版本！ 🎉🎉🎉 于 2025 年巴塞罗那 Global AppSec EU 大会现场直播发布！ 简介 OWASP 应用安全验证标准（ASVS）项目的主要目标是为所有类型的 Web 应用和 Web 服务提供开放的应用安全标准。 ASVS 于 2008 年通过全球社区合作首次发布，定义了一套全面的安全要求，用于设计、开发和测试现代 Web 应用和服务。 继 2019 年发布 ASVS 4.0 以及 2021 年发布小版本更新（v4.0.3）之后，5.0...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

priority-intelligence-requirements-dev

制定优先情报需求 @ Red Hat v1.1 在网络威胁情报（CTI）快速演变的格局中，制定优先情报需求（PIRs）是 CTI 项目以及情报周期中规划与方向阶段的关键组成部分。作为网络威胁情报分析师，你很可能熟知这样的挑战：在小型 CTI 团队中，有限的资源与向决策者和利益相关者交付相关、可操作信息的艰巨任务之间如何平衡。这种两难境地常常让团队陷入抉择：是采取被动应对的姿态，在威胁出现时即时响应，还是更倾向于主动的长期优先事项。将 PIRs...