wardgate

Wardgate - AIエージェントセキュリティゲートウェイ Wardgate はAIエージェントと外部世界の間に位置するセキュリティゲートウェイです。API呼び出しのための認証情報を隔離し、リモートコマンド実行のためのSSH鍵を隔離し、リモート環境（コンクレーブ）でのコマンド実行をゲートします。 AIエージェントにAPI、SSH鍵、シェルツールへのアクセスを許可する一方で、認証情報を渡したり、直接実行を信頼したりする必要はありません。 問題...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

ferret

Ferret セキュリティテスター向けのコラボレーティブMITMプロキシ。 HTTPトラフィックのキャプチャ、AIによるリクエストの注釈付け、ハントセッションの実行、トラフィックのリプレイ、ファインディングの追跡を、ひとつのインターフェースで実現します。 クイックスタート · 機能 · スクリーンショット · 設定 · セキュリティ · コントリビューション クイックスタート インストール root@kitploit: git clone https://github.com/synlace/ferret.git cd ferret cp .env.example .env option...

INtrack

INtrack - 互联网爬虫与安全扫描器 INtrack 是一款功能强大的多线程安全扫描器和互联网爬虫，专为网络侦察、漏洞检测和安全评估而设计。它可以扫描多种实例、漏洞、IoT 设备、暴露项等。 功能 🔍 全面扫描 ：检测 Web 服务器、应用程序、易受攻击的服务等 🌐 灵活的目标选择 ：扫描单个主机、子网、随机互联网 IP 或文件中的目标 🛠️ 多种扫描器类型 ： 针对已知 CVE 的漏洞扫描器 实例检测（WordPress、Jira、Apache、Nginx 等） IoT 设备检测 后门植入检测 网络服务识别 暴露扫描器（robots.txt、security.txt 等） 🔄 多线...

apicheck

APICheck - REST API를 위한 DevSecOps 도구 모음 .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

cve-2020-29070

CVE-2020-29070 CVE-2020-29070 の解説。...

CVE-2026-91843

cve-id 寄付...

hacker101

Hacker101 Hacker101은 웹 보안에 대한 무료 강좌입니다. 프로그래머로서 버그 바운티에 관심이 있거나 경험이 풍부한 보안 전문가라면, Hacker101은 여러분에게 가르칠 것이 있습니다. 시작하기 전제 조건 Ruby 권장: rbenv 사용 bundler 필요 시 gem install bundler를 실행하세요. 설치 이 저장소를 클론하세요: root@kitploit: git clone https://github.com/Hacker0x01/hacker101.git 프로젝트 디렉토리에서 다음을 실행하세요:...

CVE-2023-38829-NETIS-WF2409E_Report

Netis WF2409E デバイスレポート 1. デバイス概要 1.1 主要仕様表 カテゴリ| パラメータ| 説明 ---|---|--- デバイス情報| モデル| Netis WF2409E | タイプ| 300Mbps Wireless N Router | 電源| DC 9V/500mA | ハードウェアバージョン| V1.8 | PCBバージョン| PB-7189-M02G-20 | 製造日| 2015-03-23 | 製造国| 中国 ネットワーク識別子| シリアル番号| 2409EEU5B102714 V1.8 | MACアドレス| W8D398DFB68 |...

SecureCivic

SecureCivic SecureCivicは、市民が構築したオープンソースの身分証明書検証プラットフォームであり、社会保障庁（SSA）が最新のプライバシー重視の検証システムを採用できるように設計されています。これにより、強力な暗号化保護、不正検出、市民が管理する本人確認セキュリティツールを使用した安全なリアルタイム本人確認を実現し、民間データブローカーや仲介業者への依存を排除します。 SecureCivicは、AGPL-3.0+ライセンスの下で、完全に透明性が確保され、監査可能であり、オープンソースのコラボレーションを通じて継続的に改善されるように設計されています。 ビジョン...

Reel

Reel 設定可能なワークフロー、キャンペーン管理、オプションの認証情報プロキシを備えた、フィッシングシミュレーションおよびセキュリティ意識向上フレームワーク。 クイックスタート（OPS 用途） 1. リポジトリをクローンして、その中に cd します。 2. ./deploy.sh を実行します。Ubuntu を使用している前提で、前提条件を自動設定します。 3. ./start.sh --preload-ml を実行します。これによりサーバーが起動し、使用する ML モデルが事前ロードされます。 Admin UI は http://localhost:8000、フィッシングサーバーは...

wvctf

WebVulnCTF WVCTF 또는 WebVulnCTF는 재미있는 방식으로 침투 테스트 및 웹 애플리케이션 개발 보안 교육을 촉진하는 게임화된 웹 플랫폼입니다. 보상 시스템을 통해 사용자는 취약한 애플리케이션에서 웹 애플리케이션의 일반적인 취약점에 해당하는 일련의 플래그를 찾아야 합니다. 자세한 내용은 공식 웹페이지를 방문하세요: https://repojfm.github.io/wvctf/ 빌드 및 배포 요구 사항: Java 8 JDK 권장 jdk1.8.0251 또는 최신 Apache Maven 3.6.3 Node v12 권장...

Orbit Tracer

Orbit Tracer インテリジェントなセキュリティ修復のための Orbit Tracer セキュリティエージェント AI と Orbit のナレッジグラフを使用して、コードベース全体のセキュリティ脆弱性分析、リスク評価、修復を自動化 問題 セキュリティチームは重大な課題に直面しています:脆弱性の発見は速い。しかし修正には永遠に時間がかかる。 root@kitploit: Manual vulnerability remediation workflow: 1. SAST scan finds vulnerability 5 minutes 2. Security engineer...

cve-2015-5477

cve-2015-5477...

CVE-2020-3766_APSB20-12

CVE-2020-3766APSB20-12 https://vulners.com/cve/CVE-2020-3766 https://helpx.adobe.com/security/products/integrityservice/apsb20-12.html...

faraday_plugins

インストール root@kitploit: pip install faraday-plugins コマンド プラグイン一覧 すべてのプラグインと、それがコマンドまたはレポート（またはその両方）に対応しているかどうかを一覧表示します。 オプションのパラメータ: -cpf / --custom-plugins-folder PATH: 指定した場合、そのパスにあるカスタムプラグインも検索します root@kitploit: faraday-plugins list-plugins コマンドからプラグインを自動検出するテスト root@kitploit: faraday-plugins...

RpcInvestigator

RPC 조사기 저희의 블로그 포스트 공지사항을 읽어보세요. RPC 조사기RPCI는 .NET/C Windows Forms UI 애플리케이션으로, Windows RPC 엔드포인트에 대한 고급 검색 및 분석 인터페이스를 제공합니다. 이 도구는 NtApiDotNet 플랫폼의 기존 핵심 RPC 기능을 둘러싼 시각적 인터페이스를 제공하며, 다음을 포함합니다: 모든 활성 ALPC RPC 서버 열거 모든 PE 파일에서 RPC 서버 파싱 프로세스 및 해당 프로세스가 로드한 모듈서비스 포함에서 RPC 서버 파싱 심볼 서버에서 심볼 정보 가져오기...

WPKiller

WPKiller v1.0 ✔ Wordpress セキュリティスキャナー。WPKiller を使用すると、Wordpress サイトの脆弱性を検索できるだけでなく、プラグインをスキャンし、カスタマイズされたエクスプロイトバージョンやプラグインを見つけることができます。 インストール このツールをインストールするには？ root@kitploit: $ git clone https://github.com/Dark-Grizzly/WPKiller $ cd WPKiller $ chmod +x wpkiller.py $ pip install -r requirements.t...

gitxray

Gitxray에 오신 것을 환영합니다 GitxrayGit X-Ray의 약자는 GitHub 리포지토리에서 사용하도록 설계된 다목적 보안 도구입니다. OSINT 및 포렌식을 포함한 다양한 목적으로 사용할 수 있습니다. gitxray는 공개 GitHub REST API를 활용하여 수동으로 얻기에는 매우 시간이 많이 소요되는 정보를 수집합니다. 또한 기존과 다른 방식으로 정보를 찾습니다. 사용 사례 Gitxray는 예를 들어 다음과 같은 용도로 사용할 수 있습니다: 예를 들어 Armored PGP 키 또는 키 이름 내에 우연히 공개된...

datadome-vm

DataDome VM 분석 요약 이 저장소는 DataDome이 CAPTCHA/인터스티셜 흐름에서 사용하는 브라우저 내 JavaScript VM가상 머신의 첫 번째 공개 버전을 문서화합니다. 이 분석은 다음을 다룹니다: 바이트코드 로딩 및 디코딩 메커니즘 VM 메모리 레이아웃 및 아키텍처 개념 증명 디스어셈블러 제어 흐름 분석 노트 참고: 이 저장소는 정적 VM 한 버전만 다루며 보안 연구 및 분석 목적으로 작성되었습니다. 동적 솔버나 프로덕션 솔버 구현은 포함되지 않습니다. 배경 2026년 1월 14일, DataDome은...