Wifi-Purple

🌐 WIFI-PURPLE 🌐 와이파이 해킹 자동화 스크립트 이 Python 스크립트 "WIFI-PURPLE"은 WiFi 보안 테스트 및 해킹을 위해 설계된 네트워크 도구입니다. 사용자 친화적인 명령줄 인터페이스를 제공하며, 다양한 무선 네트워크 관련 작업을 수행하기 위해 널리 사용되는 네트워크 도구를 활용합니다. 𝗜nstallation root@kitploit: git clone https://github.com/emrekybs/Wifi-Purple.git cd Wifi-Purple sudo ./install.sh python...

Seatbelt

Seatbelt Seatbelt는 공격 및 방어 보안 관점 모두에서 관련된 여러 보안 지향 호스트 조사 "안전 점검"을 수행하는 C 프로젝트입니다. @andrewchiles' HostEnum.ps1 스크립트와 @tifkin의 Get-HostProfile.ps1은 수집할 많은 아티팩트에 대한 영감을 제공했습니다. @harmj0y와 @tifkin가 이 구현의 주요 작성자입니다. Seatbelt는 BSD 3-Clause 라이선스에 따라 라이선스가 부여됩니다. 목차 Seatbelt 목차 명령줄 사용법 명령 그룹 system user...

CVE-2021-26084_GoPOC

CVE-2021-26084GoPOC Golangで書かれたCVE-2021-26084のPoC。https://twitter.com/jas502n/status/1433044110277890057?s=20 に基づく。...

gh-safe-repo

gh-safe-repo 安全なデフォルト設定を自動適用してGitHubリポジトリを作成します。作成後の5分間の設定チェックリストを1つのコマンドに置き換えます。 gh-safe-repo create root@kitploit: Branch protection、immutable tags、Dependabot、制限されたActions権限、push protection付きのsecret scanning、無効化されたwikiとprojects — これらはすべて、最初のコードを書く前に設定されます。...

karonte

Karonte Karonte는 임베디드 펌웨어에서 멀티 바이너리 취약점을 탐지하는 정적 분석 도구입니다. master 브랜치는 Karonte의 최신 버전으로, Python 3로 포팅되었습니다. 원래 구현 및 논문에 제시된 실험을 보려면 IEEE-SP-20 브랜치를 확인하고 도커 컨테이너를 참조하십시오. 개요 연구 논문 본 저희는 접근 방식과 이 작업의 결과를 다음 연구 논문에서 제시합니다: KARONTE: Detecting Insecure Multi-binary Interactions in Embedded Firmware PD...

agentsid-scanner

AgentsID Scanner 에이전트 보안의 등대 모든 MCP 서버를 스캔하고 보안 성적표를 받으세요. MCP 서버가 AI 에이전트에 도구를 노출합니다. 얼마나 안전할까요? 대부분의 MCP 서버는 인증, 도구별 권한, 입력 검증, 프롬프트 인젝션에 취약한 도구 설명 없이 제공됩니다. 하지만 아직 모르고 있을 뿐입니다. AgentsID Scanner가 알려드립니다. 빠른 시작 root@kitploit: npx @agentsid/scanner -- npx @some/mcp-server 끝입니다. 등급과 상세한 결과를 받아보세요...

HuntCyberArk

HuntCyberArk - CyberArk 보안 감사 제품군 CyberArk Privileged Access Management PAM 플랫폼을 위한 포괄적인 PowerShell 기반 보안 평가 도구입니다. 오펜시브 보안 전문가, 레드팀원, 침투 테스터를 위해 설계되었습니다. 이 도구는 네트워크를 통해 원격으로 CyberArk 서버에 대해 실행되도록 설계되었습니다. CyberArk 서버 자체에서 실행할 필요가 없습니다. 모든 검사는 PVWA API, 포트 스캐닝 및 웹 테스트를 통해 네트워크를 통해 수행됩니다. 이 도구는 CI...

FIASSE

アプリケーションセキュリティをソフトウェア工学に統合するためのフレームワーク（FIASSE） 注記: このリポジトリは進行中の作業です。貢献を歓迎します！ 概要 TL;DR: DOC をお読みください。FIASSEウェブサイト をご覧ください。GitHub Discussions にアクセスして貢献してください。 このリポジトリには、OWASP Framework for Integrating Application Security into Software Engineering（FIASSE）のリソースと資料が含まれています。FIASSE（/feiz/...

apkleaks

APKLeaks APK 파일에서 URI, 엔드포인트 및 비밀 정보를 스캔합니다. 설치 PyPi에서 설치 소스에서 설치 Docker에서 설치 사용법 옵션 출력 패턴 디스어셈블러용 인수 라이선스 감사의 말 설치 APKLeaks 설치는 매우 간단합니다: PyPi에서 설치 root@kitploit: $ pip3 install apkleaks 소스에서 설치 저장소를 클론하고 필요한 패키지를 설치합니다: root@kitploit: $ git clone https://github.com/dwisiswant0/apkleaks $ cd...

awesome-attack-surface-management

Awesome 攻撃対象領域管理 攻撃対象領域管理（ASM）、外部攻撃対象領域管理（EASM）、および継続的なセキュリティモニタリングのための厳選されたツール、リソース、ベストプラクティスのリスト。 攻撃対象領域管理とは、組織の外部向けデジタル資産を継続的に発見、分析、分類、監視し、脆弱性を特定してサイバーリスクエクスポージャーを低減することです。 目次 偵察と発見 サブドメイン列挙 DNS発見 証明書透過性 ネットワークスキャン API発見 OSINTフレームワーク フィンガープリントと技術検出 Web技術検出 サービスのフィンガープリント クラウドプラットフォーム検出...

Corsy

Corsy CORS 설정 오류 스캐너 소개 Corsy는 CORS 구현에서 알려진 모든 설정 오류를 스캔하는 경량 프로그램입니다. 요구 사항...

spyboy-productions

Spyo 強力なサイバーセキュリティBot。 ボットを招待 | Discordサーバー | ウェブサイト サイバーセキュリティDiscordサーバーに参加する こちらから参加 🌐 ブログ: https://spyboy.blog/ ボットを支える人々 ╰創設者: spyboy ╰共同創設者: sudo whoami コントリビューター: 私たちを助け、ボットに新しいコマンドを追加してくれた素晴らしい開発者たち • Taj • professorkueue • Denzven • Flampt クレジット: https://github.com/Rapptz/RoboDanny...

ROOT-APP-GOBINARY-CVE-2026-25681 CVE-2026-25681 in golang.org/x/net - Patched by Root

Root has patched CVE-2026-25681 in the golang.org/x/net package for Root:Go. Multiple fixed versions available...

WhiteBeam

투명한 엔드포인트 보안 기능 고급 공격 차단 및 탐지 최신 감사된 암호화: 해싱 및 암호화를 위한 RustCrypto 높은 호환성: 모든 플랫폼레거시 포함 및 아키텍처에 초점을 맞춘 개발 소스 공개: 감사 환영 합계 100년 이상의 경험을 가진 보안 연구원들이 검토함 실제 작동 탐지 및 차단 기능 비디오 데모 제로데이 익스플로잇에 대한 WhiteBeam 테스트 WhiteBeam 허니팟에 대한 기록된 공격 설치 WhiteBeam은 현재 0.3 버전의 하위 호환되지 않는 보안 개선으로 인해 설치할 수 없습니다. 곧 다시 확인하세요...

cve-2023-50164

免責事項 Sysdig との契約に別段の定めがある場合でも、Sysdig はこれらのスクリプトに関して、その機能やお客様の環境での動作能力を含め、いかなるサポート、アップデート、保証または保証約束も提供しません。Sysdig は、これらのスクリプトの使用に関連するすべての責任を負いません。 はじめに Sysdig が CVE-2023-50164 を検出できることを示すシンプルなアプリケーションです。...

vex8s

Vex8s 이 로고는 AI로 생성되지 않았습니다 Vex8s는 컨테이너 취약점을 Kubernetes 설정과 연관시켜 클러스터에서 실제로 악용 가능한 CVE를 판별함으로써 VEX 문서를 생성합니다. 이 프로젝트는 실험적인 프로젝트입니다. 변경 사항이 빠르게 적용될 수 있습니다. 작동 방식 이 프로젝트는 취약점 분류와 securityContext 분석을 결합하여 Kubernetes 워크로드 내에서 알려진 CVE의 악용 가능성을 평가하는 것을 목표로 합니다. 다음과 같은 개념을 기반으로 합니다: 각 CVE는 하나 이상의 취약점...

MacOSThreatTrack

MacOS ThreatTrack v2.0 macOS 시스템을 위한 향상된 보안 정보 수집 도구로, 고급 위협 탐지 기능을 제공합니다. 설명 MacOSThreatTrack은 macOS 시스템에서 악성 활동을 사전 탐지하도록 설계된 포괄적인 bash 기반 보안 정찰 도구입니다. 이 향상된 버전은 광범위한 시스템 정보 수집, 위협 탐지 기능 및 디지털 포렌식 데이터 수집을 제공합니다. Venator-Swift에서 영감을 받아 추가 보안 기능으로 향상되었습니다. 기능 🔍 향상된 정보 수집 시스템 정보 : 호스트명, UUID, macO...

dllspy

DllSpy 컴파일된 .NET 어셈블리를 스캔하여 입력 표면HTTP 엔드포인트, SignalR 허브, WCF 서비스, gRPC 서비스, Razor Pages, Blazor 컴포넌트, Azure Functions, OData 엔드포인트을 발견하고, 인증 구성을 확인하며, 보안 문제를 플래그합니다. 애플리케이션을 실행하지 않고 수행합니다. CLI 도구 와 PowerShell 모듈 로 사용 가능합니다. 설치 CLI root@kitploit: dotnet tool install -g DllSpy PowerShell...

CVE-2023-2640-32629

Ubuntu 権限昇格: CVE-2023-2640 および CVE-2023-32629...

Rusty-Playground

Rusty-Playground 🦀 オフェンシブセキュリティと回避技術を示す Rust プログラム集 ツール| 説明| 参照 ---|---|--- ClipboardMon| クリップボードの変更を監視し、検出された変更に応じてクリップボードの内容を記録するか、ファイルをコピーします。| - DumpMDEConfig| Microsoft Defender を列挙して、システム上で有効な除外パス、許可された脅威、保護履歴、ASR（攻撃面の縮小）ルールを特定します。管理者権限は不要です。| 出典 ElevateToken|...