537 matches found
Cobra
Cobra 该项目设计已无法实现当前白盒扫描要求，已不在维护，仅做研究使用，请勿在生产环境使用 Introduction（介绍） Cobra是一款源代码安全审计 工具，支持检测多种开发语言源代码中的大部分显著 的安全问题和漏洞。 Features（特点） Multi-language Supported（支持多种开发语言） 支持PHP、Java等开发语言，并支持数十种类型文件。 Multi-Vulnerabilities Supported（支持多种漏洞类型） 首批开放数万条不安全的依赖检查规则和数十条代码安全扫描规则，后续将持续开放更多扫描规则。 GUI/CLI/API...
idb
Idb idb は、iOS のペネトレーションテストやリサーチにおける一般的なタスクを簡素化するツールです。元々はコマンドライン版も存在しましたが、現在は開発が終了しているため、GUI 版をご利用ください。 idb の新しいホームページはhttp://www.idbtool.com です。すべてのドキュメントとニュースはそちらに掲載されています。 インストール インストール手順は idbtool.com の インストール手順 を参照してください。 使い方 基本的な マニュアルとウォークスルー を参照して始めてください。 FAQ FAQ を参照してください コントリビューション 1...
pmg
pmg URLからパラメータ/パスを抽出します 使用方法 : $ cat urls.txt | python3 PmG.py 結果 結果を保存 $ cat urls.txt | python3 PmG.py ResultsFile.txt ここでは正規表現を使用してパラメータ/パスをさらに追加できます :D root@kitploit: wordlist = r'url=|password=|link=|u=|word=|username=|linkid=', r'+CSCOU+', CVE-2020-3452 r'.sql|db|tar|backup|bak|zip|git|php'...
BurpSentinel
Burp Sentinel ウェブアプリケーションの一般的なセキュリティホールの発見を容易にします。 イントロ / チュートリアル: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction ブログ: http://dobin.github.io/ BurpSentinel を使うと、ペネトレーションテスターは HTTP リクエストのパラメータに対して、悪意のあるリクエストをすばやく簡単に大量に送信できます。それだけでなく、攻撃リクエストに対応する HTTP...
DNS-resolve-checker
DNS-resolver 使用方法 root@kitploit: bash pdnscheck.sh 手順に従ってください...
PersistenceSniper
PersistenceSniper --- 이유 왜 이런 도구를 만들었냐고 물을 수 있습니다. 우선, 주변을 둘러보았지만 특정 사용 사례에 맞는 도구를 찾지 못했습니다. 제 사용 사례는 알려진 지속성 기술을 자동으로 여러 시스템에서 찾고, 결과를 빠르고 쉽게 파싱하고 비교할 수 있는 것이었습니다. 물론 Sysinternals의 Autoruns은 훌륭한 도구이며 사용할 가치가 충분히 있습니다. 하지만 결과를 비표준 형식으로 출력하고 명령줄 버전으로 꼼수를 부리지 않으면 원격으로 실행할 수 없기 때문에 저에게는 적합하지 않았습니다...
purify
Purify 脆弱性レポートを管理するためのオールインワンツール 🎮 デモ 📃 ドキュメント 📹 クイック動画（Vimeo）...
duct
Pown Duct 블라인드 인젝션 공격을 DNS 사이드 채널을 통해 탐지하는 필수 도구. 크레딧 이 도구는 secapps.com 오픈소스 이니셔티브의 일부입니다. root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com 참고 : 이 도구는 http://requestbin.net 서비스를 활용합니다. 향후 버전에서는 전용 맞춤형 인프라를 사용할 예정입니다. 빠른 시작 이 도구는 Pown.js의 일부로 사용되도록 설계되었지만,...
onelinepy
onelinepy FUD 파이썬 코드를 위한 Python 난독화 도구. 다운로드 및 실행 root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy 사용 가이드 root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --scrip...
citrix_cve-2023-4966
citrixcve-2023-4966 Assetnote の Citrix CVE-2023-4966 を並列処理とファイル処理用に修正したもの...
cgi-printenv
バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら これを理解できない場合、本当はこのツールを使うべきではありません...
st
ST Smart Things ST Smart Things Sentinel은 IoT사물인터넷 기기가 사용하는 복잡한 프로토콜 내에서 위협을 면밀히 조사하고 탐지하기 위해 특별히 설계된 고급 보안 도구입니다. 점점 확장되는 연결 기기 환경에서 ST Smart Things Sentinel은 프로토콜 수준의 위협 탐지에 특화된 경계심 강한 수호자로 등장합니다. 이 도구는 사용자가 잠재적인 보안 위험을 사전에 식별하고 무력화하여 IoT 생태계의 무결성과 보안을 보장할 수 있도록 지원합니다. Hilali Abdel 사용법 python...
CrackMapExecWin
CrackMapExecWin 描述 适用于 Windows 的出色 CrackMapExec 工具编译版本 功能特性 最新版本 2.2 为 x86 编译，因此支持 x86 和 x64 平台 使用方法 1. 下载完整存档 2. 解压并运行 crackmapexec.exe 3. 搞定 旧版本 浏览发布页面查找旧版本 免责声明与许可 请勿用于非法用途 我不拥有 CrackMapExec 品牌的任何权利 最后但同样重要的是，防病毒软件可能会将部分二进制文件报告为黑客工具甚至恶意软件：这是一个已知的常见问题。如果你不信任此编译版本： 1. 直接不要下载。 2. 按照该教程自行编译。 致谢 感谢...
BlobHunter
BlobHunter Azure blob storage 계정에서 공개적으로 열린 blob을 스캔하는 오픈소스 도구입니다. BlobHunter는 Azure Blob 사냥으로 수백만 개의 민감한 파일 노출 연구의 일부입니다. 개요 BlobHunter는 인터넷에 연결된 모든 사람이 공개적으로 접근할 수 있는 파일을 저장하는 Azure blob storage 컨테이너를 식별하는 데 도움을 줍니다. 이 도구는 민감한 데이터를 저장하는 잘못 구성된 컨테이너를 식별하여 위험을 완화하는 데 도움이 되며, 특히 추적하기 어려운 많은 스토리지 계...
Damn-Vulnerable-ML-Model
このリポジトリには README がありません。...
dcpwn
dcpwn 一个依赖于impacket的脚本，利用CVE-2019-1040漏洞，其代码部分借鉴于那些安全研究人员，我在此表示感谢。 仔细查看，你会发现利用该漏洞的技术与普遍认知略有不同。...
go-dork
go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...