JWTweak

JWTweak 소개 JWTweak 는 안내형 완전 오프라인 JWT 보안 테스트 도구입니다. 입력 토큰의 알고리즘을 감지하고, 위험한 구성을 분석하며, 적합한 공격을 추천하고 각 공격을 단계별로 안내합니다. 기억해야 할 플래그가 없습니다. 그냥 실행하세요: root@kitploit: python3 JWTweak.py 토큰을 붙여넣으면 JWTweak가 이를 디코딩하고, 위험 보고서를 표시하며, 관련 공격이 강조 표시된 스마트 메뉴를 제공합니다. 모든 공격은 100% 오프라인 으로 실행되며, 네트워크로 전송되는 데이터는 없습니다. ...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK 는 Avalonia .NET 8로 구축된 Android 리버스 엔지니어링 및 보안 분석용 전문 GUI입니다. apktool의 강력함과 고급 정적 ...

aad-bofs

このリポジトリには、さまざまな Azure AD 攻撃用の BOF が収録されています。すべての BOF は、実際のエンゲージメントで実戦テスト済みです。コントリビューションもお気軽にどうぞ :...

cgPwn

cgPwn - Cyber Grand Pwnage Box 이것은 하드웨어 해킹, 리버스 엔지니어링RE 및 워게이밍에 최적화된 Ubuntu VM입니다. 포함된 도구 Pwndbg Pwntools Binwalk Radare2 Capstone, Unicorn and Keystone Engines Qira Timeless Debugger AFL Valgrind , VGdb ROPGadget, XRop, Ropper, rp++ Intel PIN Angr z3 frida 컴파일러 도구: CLANG, LLVM, GDBMultiarch,...

CVE-2023-38646-POC

CVE-2023-38646-POC CVE-2023-38646-POC...

ibmsecurity

IBM サンプルコード このリポジトリには、IBM セキュリティー・アプライアンスをそれぞれの REST API を使用して管理するための Python コードが含まれています。 ISAM アプライアンスのコードが最も成熟しています。 ISDS アプライアンスのコードは開発中です。 ISVG アプライアンスのコードは新しいものです（10.0.1.0 以上でのみテスト済み）。 要件 このパッケージには Python v3.9 以上が必要です。 以下の Python パッケージが必要です： 1. requests - REST API 呼び出しを行うため 2. PyYAML -...

HackSysExtremeVulnerableDriver

HackSys Extreme Vulnerable Driver root@kitploit: ooooo ooooo oooooooooooo oooooo oooo oooooooooo. 888' 888' 888' 8 888. .8' 888' Y8b 888 888 888 888. .8' 888 888 888ooooo888 888oooo8 888. .8' 888 888 888 888 888 " 888.8' 888 888 888 888 888 o 888' 888 d88' o888o o888o o888ooooood8 8' o888bood8P'...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

versionscan

versionscan Versionscan은 현재 설치된 PHP 버전을 평가하고 알려진 CVE 및 해당 버전이 수정된 버전과 비교하여 잠재적인 문제를 보고하는 도구입니다. 참고: 보안 수정을 백포트하는 Linux 배포판에 도구를 적용하는 작업이 아직 진행 중입니다. 현재로서는 보고된 정확한 버전에 대해서만 결과를 반환합니다. 설치 Composer 사용 root@kitploit: "require": "psecio/versionscan": "dev-master" 현재 유일한 종속성은 Symfony 콘솔입니다. 사용법 현재 PHP...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

jwt-cracker

jwt-cracker Simple HS256, HS384 & HS512 JWT token brute force cracker. Effective only to crack JWT tokens with weak secrets. Recommendation : Use strong long secrets or RS256 tokens. Install With npm: root@kitploit: npm install --global jwt-cracker Usage From command line: root@kitploit:...

nuguard

NuGuard Open Source NuGuard はオープンソースの AI アプリケーションセキュリティツールキットです。その目標は、エージェンティック AI アプリケーションに対して、最も広範なレッドチーミングと振る舞いの検証を提供することです。 NuGuard により、AI 開発者はアプリケーションの構築に集中でき、NuGuard はサプライチェーン攻撃、プロンプトインジェクション、MCP ツールの悪用、API 攻撃、データ流出など、幅広いセキュリティリスクに対して継続的にテストと検証を行います。NuGuard...

mose

MOSE Master Of SErvers...

stoq

시작하기 문서 설치 플러그인 저장소 플러그인 문서 개요 stoQ는 분석가가 수행해야 하는 지루하고 반복적인 작업을 단순화하는 데 도움이 되는 자동화 프레임워크입니다. 이를 통해 분석가와 DevSecOps 팀은 풍부하고 일관된 데이터 구조를 사용하여 다양한 데이터 소스, 데이터베이스, 디코더/인코더 및 기타 수많은 작업 간에 신속하게 전환할 수 있습니다. stoQ는 엔터프라이즈 환경에서 사용 가능하고 확장 가능하도록 설계되었으며, 동시에 개별 보안 연구자에게도 충분히 가볍습니다. 왜 stoQ를 사용해야 할까요? 매우 가볍고 단순...

mcp-shark

mcp-shark AIエージェントツール用セキュリティスキャナ — IDEでMCPを扱うセキュリティ/プラットフォームエンジニア向け。 MCP IDE設定 と埋め込みツールメタデータに対してローカル静的scanを実行：41のルール （AAuth可視性 を含む）、トキシックフローヒューリスティクス、SARIF / HTML / JSON レポート。ホスト型の設定スキャンバックエンドはありません。 任意のローカルHTTPプロキシ とブラウザ内ダッシュボード...

owasp-cstg

OWASP クラウドセキュリティテストガイド Cloud Security Testing Guide CSTG は、クラウド環境のセキュリティテストを行うためのベンダーに依存しない包括的なマニュアルです。ペネトレーションテスター、クラウドおよびプラットフォームエンジニア、セキュリティアーキテクト、検知エンジニア、監査担当者など、主要なクラウドプロバイダー上で稼働するインフラストラクチャを評価または防御する必要があるすべての人のために作成されています。...

Website

The New Oil 미션 선언문 독자들에게 프라이버시와 보안이 왜 중요한지, 그리고 자신의 프라이버시와 보안을 되찾고 보호하는 데 도움이 되는 다양한 도구와 기법을 교육 한다 프라이버시와 보안은 누구나 달성할 수 있다고 독자들이 믿도록 역량을 강화 하고, 자신의 프라이버시와 보안을 가능한 한 되찾고 보호하기 위해 최선을 다하도록 한다 정신적·정서적 건강이나 직업적·사회적 삶에 부정적인 영향을 주지 않으면서 프라이버시와 보안을 향상시켜 주는 도구로 독자들의 삶을 향상 시킨다 로컬 머신에서 프로젝트를 설정하는 방법에 대한 자세한...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

lunasec

LunaTrace LunaTrace는 오픈 소스 공급망 보안 및 감사 도구입니다. 핵심에는 프로젝트와 그 종속성을 추적하여 취약점 및 기타 문제를 찾는 웹 콘솔이 있습니다. 이 콘솔은 SAAS로 제공되거나 여기에서 무료로 이용 가능 직접 배포하고 관리할 수 있습니다. 자세한 내용은 LunaTrace 문서를 참조하십시오. 짧은 소개 동영상 저장소 구조 우리는 보안 엔지니어 팀으로, 멋진 오픈 소스 애플리케이션 보안 도구를 만드는 임무를 수행하고 있습니다. 모든 것은 이 모노레포에 있으며, 여기에 우리가 구축한 모든 것이 있는 위...

metahub

MetaHub 는 취약성 관리를 위한 자동화된 컨텍스트 기반 보안 결과 강화 및 영향 평가 도구입니다. AWS Security Hub 또는 ASFF 호환 보안 스캐너와 함께 사용할 수 있습니다. 쓸모없는 심각도에 의존하지 말고 YOUR 컨텍스트에 기반한 영향 점수 정의로 전환하세요. 목차 설명 빠른 실행 컨텍스트 영향 고수준 아키텍처 사용 사례 구성 Python으로 실행 Docker로 실행 Lambda로 실행 Security Hub 사용자 지정 액션으로 실행 AWS 인증 Security Hub 구성 컨텍스트 구성 입력 출력 필...