cicd-sensor

🚧 Pre-release: Active development. cicd-sensor is currently in pre-release and under active development. Feedback is very welcome. cicd-sensor Think EDR, but for CI/CD Pipelines. Open-source eBPF-powered runtime security sensor for GitHub Actions and GitLab CI/CD. → Full documentation Demo ---...

pulsegram

PulseGram PulseGram は、Telegram ボットと統合されたキーロガーです。キーストローク、クリップボードの内容、スクリーンショットをキャプチャし、構成された Telegram ボットにすべての情報を送信する監視ツールです。敵対的シミュレーションやセキュリティテストの文脈での使用を想定しています。 ⚠️ 警告: このプロジェクトは教育目的および許可された環境でのセキュリティテストにのみ使用されます。許可なくこのツールを使用すると違法となる可能性があり、禁止されています。 root@kitploit: | \ | | / | | | | | | | | | / | | |...

SigPloit

List of Contributors Rosalia D'Alessandro Ilario Dal Grande SigPloit SigPloitは、テレコムセキュリティの専門家や研究者が、現在使用されている世代に関係なく、モバイルオペレーターで使用されるシグナリングプロトコルの脆弱性をペンテストし悪用するためのシグナリングセキュリティテストフレームワークです。...

jwt-cracker

jwt-cracker Simple HS256, HS384 & HS512 JWT token brute force cracker. Effective only to crack JWT tokens with weak secrets. Recommendation : Use strong long secrets or RS256 tokens. Install With npm: root@kitploit: npm install --global jwt-cracker Usage From command line: root@kitploit:...

CVE-2023-48795

Escáner de Vulnerabilidades OpenSSH para CVE-2023-48795 Esta herramienta basada en Python escanea sistemas en busca de instalaciones de OpenSSH y comprueba si son vulnerables a CVE-2023-48795 , una vulnerabilidad crítica que afecta a versiones anteriores a OpenSSH 9.6. El script proporciona un...

CVE-2023-49438

CVE-2023-49438 개념 증명 설명 Python 패키지 Flask-Security-Too =버전 5.3.2의 오픈 리디렉션 취약점으로 인해 공격자가 /login 및 /register 경로의 ?next 매개변수를 악용하여 조작된 URL을 통해 의심하지 않는 사용자를 악성 사이트로 리디렉션할 수 있습니다. 배경 Flask-Security-Too는 next 매개변수에 지정된 URL이 상대적이거나 요청 URL과 동일한 네트워크 위치를 가지고 있는지 확인하는 로직을 포함합니다. 이는 오픈 리디렉션을 방지하기 위한 시도로...

Introspy-iOS

Introspy-iOS iOS 애플리케이션이 런타임에 수행하는 작업을 이해하고 잠재적인 보안 문제를 식별하는 데 도움이 되는 블랙박스 도구입니다. 빠른 소개는 http://isecpartners.github.io/Introspy-iOS/ 를 참조하세요. 설명 이 저장소는 Introspy-iOS 트레이서용입니다. 트레이서는 탈옥된 기기에 설치하여 기기에서 실행 중인 애플리케이션이 호출하는 보안에 민감한 iOS API를 후킹하고 로깅할 수 있습니다. 이 도구는 인수 및 반환 값을 포함한 관련 API 호출의 세부 정보를 기록하고...

CVE-2021-26084_GoPOC

CVE-2021-26084GoPOC https://twitter.com/jas502n/status/1433044110277890057?s=20 를 기반으로 Golang으로 작성된 CVE-2021-26084 PoC입니다...

EnableWindowsLogSettings

大和セキュリティによる、DFIRと脅威ハンティングのためのWindowsイベントログ設定のガイド English | 日本語 Windowsのイベントログの設定と監視に関するガイドで、Sigmaルールが何かを検出するために、また正しいDFIR調査のために適切なログを有効にすることに重点を置いています。 TLDR Windowsのデフォルトの監査設定ではsigmaルールの1020%程度しか利用できません。 Windowsのログが有効になっていても、デフォルトではログの最大サイズがたった1〜20MBなので、すぐに証拠が上書きされてしまう可能性が高いです。...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...

apk-mitm

apk-mitm CLI-приложение, которое автоматически подготавливает APK-файлы Android для инспекции HTTPS-трафика Инспекция HTTPS-трафика мобильного приложения через прокси — это, вероятно, самый простой способ понять, как оно работает. Однако с появлением Network Security Configuration в Android 7 и...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

CVE-2025-24813-checker

CVE-2025-24813-checker 研究者の皆様、こんにちは。最近の脆弱性 CVE-2025-24813-checker のチェッカーを用意しました。...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: root@kitploit: gem install brakeman Using Bundler: root@kitploit: group :development do gem 'brakeman', require: false end Using Docker: root@kitploit:...

imagick_secure_puppet

클래스를 포함시키고 imagick이 존재하면 ... 약간 수정된 Ubuntu 14.04 기본 버전과 추가 정책이 적용된 policy.xml을 덮어씁니다. Puppet apply를 통해 실행: root@kitploit: $ git clone https://github.com/jackdpeterson/imagicksecurepuppet.git $ mv imagicksecurepuppet imagicksecure $ sudo puppet apply --modulepath=. -e "include imagicksecure" MD5 변...

DEBIAN-CVE-2026-80863

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix OOB in freerdatomicresources freerdatomicresources iterates using qp-attr.maxdestrdatomic. Updating maxdestrdatomic before freeing the old array can make the free path walk past the old allocation and trigger a slab...

DEBIAN-CVE-2026-80852

In the Linux kernel, the following vulnerability has been resolved: tls: device: fix out-of-bounds write in tlsappendfrag Found with syzkaller and a local syzbot instance running on top of a netdevsim TLS offload emulation; tlsdevice.c is otherwise only reachable on a machine with a NIC that...

DEBIAN-CVE-2026-80854

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: ftcm: keep port count until LUN teardown completes tcmusbgdropnexus permits session removal once tpgportcount reaches zero. However, usbgportunlink currently decrements that count from the fabricpreunlink callback,...