unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: root@kitploit: ▶...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 익스플로잇 도구 🚀 이것은 Next.js React Server Components CVE-2025-55182 원격 코드 실행 RCE 취약점을 대상으로 한 자동화된 개념 증명 PoC 도구입니다. 이 도구는 인터랙티브 셸 , 스마트 프로토콜 인식 및 멀티스레드 배치 스캔 기능을 통합하여 보안 연구원과 침투 테스터를 위해 설계되었으며, 취약점을 신속하게 검증하고 활용하는 것을 목표로 합니다. ⚠️ 면책 조항 : 이 도구는 사이버 보안 교육 및 승인된 보안 테스트 목적으로만 제공됩니다...

Vulnerability-assessment

Установка и использование Bash Copy to Nmap scripts directory sudo cp react2shell-detect.nse /usr/share/nmap/scripts/ Update script database sudo nmap --script-updatedb Single target nmap -p80,443 --script react2shell-detect.nse example.com Важно: Используйте этот скрипт только против систем, на...

CVE-2026-72898-safe-detection

CVE-2026-72898-safe-detection Simple script to achieve safe and non-destructive active detection of CVE-2026-72898 SQLi in Metabase It attempts to determine if a Metabase instance is vulnerable to the SQL injection vulnerability in the password reset endpoint. The script is designed to be safe an...

bitbucket-iac-scan

Bitbucket Security: Infrastructure as Code Security Scanner Scans your Infrastructure as Code configuration files to ensure good security practises. Creates a security Code Insights report if issue is found. This Bitbucket Cloud supported Pipe leverages the industry leading KICS scanning tool to...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1 は、MemProcFS の使用を簡素化し、メモリ分析ワークフローを最適化するための PowerShell スクリプトです。 MemProcFS - Ulf Frisk によるメモリプロセスファイルシステム https://github.com/ufrisk/MemProcFS 機能: 高速かつ簡単なメモリ分析！ メモリスナップショット（Raw Physical Memory Dump または Microsoft Crash Dump）をディスクイメージのようにマウントし、Windows...

cfn_nag

배경 cfn-nag 도구는 CloudFormation 템플릿에서 안전하지 않은 인프라를 나타낼 수 있는 패턴을 찾습니다. 대략적으로 다음 항목을 찾습니다: 너무 허용적인 IAM 규칙와일드카드 너무 허용적인 보안 그룹 규칙와일드카드 활성화되지 않은 액세스 로그 활성화되지 않은 암호화 비밀번호 리터럴 도구에 대한 자세한 배경 정보는 Stelligent 블로그의 다음 게시물을 참조하십시오: CloudFormation 템플릿 개발 과정 초기에 보안 문제 찾기 - "cfn-nag" 설치 Gem 설치 Ruby = 2.5.x가 설치되어 있...

CVE-2023-22515

CVE-2023-22515 Как работает этот метод обнаружения? Этот шаблон проверяет следующие конечные точки: root@kitploit: - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" Из этих конечных точек извлекается версия. Если версия совпадает с любой из версий...

trivy-plugin-aqua

trivy-plugin-aqua Aqua Security SaaS 플랫폼과 통합하기 위한 Trivy 플러그인 사용법 Trivy 옵션은 -- 뒤에 전달해야 합니다. Trivy는 IaC 파일이 포함된 대상 디렉터리를 입력받습니다. 환경 변수를 내보내 Aqua 플러그인을 Trivy의 현재 기본 플러그인으로 설정하세요. root@kitploit: export TRIVYRUNASPLUGIN=aqua IaC 대상 검사 root@kitploit: trivy IaC 대상 검사 및 검사 태그 지정 root@kitploit: trivy IaC ...

static-code-analysis-helper

Static-Code-Analysis-Helper 설명 프로젝트 폴더에 있는 여러 웹 프로그래밍 언어 및 프레임워크에서 공격 방법론을 유발할 가능성이 있는 함수를 탐지합니다. 정적 코드 분석을 수행하는 데 도움을 줍니다. 참고: 여기에 설명된 많은 함수는 취약점을 유발하지 않을 수 있습니다. 스크린샷 프로그래밍 언어 Go Python Ruby PHP JavaScript Java Rust Perl Ruby on Rails Swift Golang Scala Kotlin Julia Dart ASP.NET Core 결과와 관련된 공격...

vt-py

vt-py 이것은 VirusTotal의 공식 Python 클라이언트 라이브러리입니다. 이 라이브러리를 사용하면 VirusTotal REST API v3와 상호 작용하고 작업 흐름을 빠르고 효율적으로 자동화할 수 있습니다. vt-py로 할 수 있는 작업 파일 및 URL 스캔 파일, URL, 도메인 등에 대한 정보 얻기 VirusTotal Intelligence 검색 수행 LiveHunt 규칙 세트 및 알림 관리 Retrohunt 작업 실행 및 일치 항목 검색 VirusTotal Graphs 조작 그 밖에 더 많은 기능...

CVE-2023-6895

CVE-2023-6895 脆弱性スキャナー これは、WebサイトをスキャンしてCVE-2023-6895 の脆弱性が存在するかどうかを確認するためのシンプルな Python スクリプトです。ターゲット URL に改変されたリクエストを送信し、レスポンス内に脆弱性が存在するかどうかをチェックします。 環境要件 Python 3 requests ライブラリ tqdm ライブラリ 必要なライブラリは pip でインストールできます： pip install requests tqdm 使用方法 以下のコマンドでスクリプトを実行できます： python CVE-2023-6895.py -u...

log4j-quick-scan

log4j-quick-scan Сканируйте свою IP-сеть и определяйте хосты с возможной уязвимостью CVE-2021-44228 в библиотеке log4j. Существуют гораздо более совершенные и продвинутые инструменты для аудита безопасности, но многие из них требуют коммерческого пентест-ПО или внешних сторонних сервисов. Этот...

vigolium v0.4.4

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

openvas-scanner v23.50.24

OpenVAS Scanner This is the OpenVAS Scanner of the Greenbone Community Edition. It is used for the Greenbone Enterprise appliances and is a full-featured scan engine that executes a continuously updated and extended feed of Vulnerability Tests VTs. Releases All release files are signed with the...

checkov v3.3.16

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

CVE-2026-84810

claude-skill-antivirus fails to analyze executable files when scanning local skill directories, reading only SKILL.md while ignoring Python source, bytecode, and other artifacts in the scripts directory. Attackers can distribute skills with malicious code in non-manifest files that receive a SAFE...

EUVD-2026-70226

agentverus-scanner fails to analyze compiled Python bytecode files in companion code directories, allowing attackers to bypass security scanning by shipping malicious pycache entries alongside benign source files. Attackers can execute arbitrary Python bytecode on import while the scanner reports...

EUVD-2026-70225

claude-skill-antivirus fails to analyze executable files when scanning local skill directories, reading only SKILL.md while ignoring Python source, bytecode, and other artifacts in the scripts directory. Attackers can distribute skills with malicious code in non-manifest files that receive a SAFE...

vet v1.19.0

Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...