joy

| |/ | | | | | | | || |/ |/ , | |/ | / root@kitploit: 네트워크 흐름 데이터와 플로우 내부 데이터를 캡처 및 분석하여 네트워크 연구, 포렌식, 보안 모니터링에 활용하기 위한 패키지 TLS 핑거프린팅 추가: 최신 네트워크 핑거프린팅 도구 및 데이터는 Mercury를 참조하십시오. 개요 Joy는 BSD 라이선스의 libpcap 기반 소프트웨어 패키지로, IPFIX나 Netflow와 유사한 흐름 지향 모델을 사용하여 실시간 네트워크 트래픽이나 패킷 캡처pcap 파일에서 데이터 특징을 추출한 ...

mas-website

OWASP モバイルアプリケーションセキュリティプロジェクト ウェブサイト このリポジトリには、OWASP モバイルアプリケーションセキュリティプロジェクトのウェブサイト mas.owasp.org のソースと設定が含まれています。 このウェブサイトは、MkDocs と mkdocs-material テーマを使用して、主要な MAS リソースのドキュメントを集約・整理・公開しています。 各リソースは独自の GitHub リポジトリにあります: リソース| 説明| GitHub リポジトリ ---|---|--- | MASVS Mobile Application Security...

laravel-threat-detection

Laravel Threat Detection Laravel를 위한 보안 모니터링 및 공격 로깅. SQL 인젝션, XSS, RCE, 디렉터리 트래버설, 봇 스캐너 및/wp-admin 스타일의 정찰 프로브를 탐지하고 기록합니다 — 모든 악의적인 요청이 전체 애플리케이션 컨텍스트와 함께 데이터베이스에 기록됩니다. 이것은 IDS이며 WAF가 아닙니다: 요청을 차단, 필터링 또는 수정하지 않습니다. 다음과 같은 것을 보고 여기에 오셨나요? GET /wp-admin/setup-config.php 404 — on a site that...

vuln-list-nvd

vuln-list-nvd NVD...

CVE-2023-25813

このリポジトリには README がありません。...

research

研究 Aleph Research Findings に関する研究資料、ツール、および概念実証（Proof-of-Concepts）...

oasis

OASIS Offensive AI Security Intelligence Standard — 오픈소스 AI 보안 벤치마킹. AI 모델이 취약점 발견, 익스플로잇, 권한 상승 등 공격적 보안 작업을 얼마나 잘 수행하는지 벤치마킹합니다. MITRE ATT&CK 매핑, 행동 점수, 상세 보고서를 포함한 전체 분석. 모든 작업은 자체 API 키로 로컬에서 실행됩니다. 계정이 필요 없으며, 데이터가 머신을 떠나지 않습니다. OASIS를 사용하는 이유? AI 모델은 점점 더 공격적 보안 분야에서 능력을 발휘하고 있습니다. 우리는 그 성능...

agent-bom

...

libssh-scanner

libssh スキャナー: CVE-2018-10933. ssh のバナーに基づいて、CVE-2018-10933 の影響を受けるサーバーをスキャンします。 このスキャナーは Leap Security の成果に基づいています。 使用方法 root@kitploit: libssh-scan...

iocx

IOCX モダンなセキュリティパイプラインのための決定論的でゼロリスクなIOC抽出 IOCX CLIを使用したPEファイルからの静的IOC抽出 公式IOCXプロジェクト これは決定論的な静的IOC抽出とPE分析のためのオリジナルのIOCXエンジンです。 「iocx」という名前を使用している他のリポジトリは、このプロジェクトとは提携していません 。 公式リンク: PyPI: https://pypi.org/project/iocx/ Github: https://github.com/iocx-dev/iocx Website: https://iocx.dev/ IOCXが重要な理由...

CVE-2014-3704

このリポジトリには README がありません。...

oversight

Oversight v0.5.8 Oversight は、シェルスクリプトやコマンドがシステムに影響を及ぼす前に監査するために設計された、ターミナルベースのセキュリティインテリジェンスツールです。「盲目的な信頼」と「手動監査」の間を埋めるもので、ローカルファイルと Raw URL を介したリモートスクリプトの両方を高速かつ対話的に分析します。 Oversight Live AUR Update Screenshot 1...

macnoise

MacNoise MacNoise는 실제 macOS 텔레메트리를 생성합니다: 네트워크 연결, 파일 쓰기, 프로세스 생성, plist 변경, TCC 프로브 등. EDR, SIEM 또는 방화벽 스택이 실행 중인 머신을 대상으로 지정하면 실제로 무엇이 탐지되는지 확인할 수 있습니다 — 벤더 데이터시트에서 탐지된다고 주장하는 것이 아니라. 동기와 설계에 대한 배경은 릴리스 블로그 포스트를 참조하세요. 빠른 시작 root@kitploit: Build add build-amd64 / build-arm64 to cross-compile fo...

cve-2023-34034

cve-2023-34034 Spring SecurityにおけるCVE-2023-34034の認可バイパスのデモンストレーション。 詳細はDon't Panic!のCVE-2023-34034 Spring Security 認可バイパスをご覧ください。...

CVE-2021-21973-Automateme

CVE-2021-21973-Automateme 自動化して！...

react2shell-scanner

react2shell-guard CVE-2025-55182 のセキュリティスキャナー - React Server Components における重大な（CVSS 10.0）認証不要のリモートコード実行脆弱性です。 ⚠️ 免責事項 これはセキュリティスキャナー であり、エクスプロイトツールではありません 。開発者やセキュリティチームがプロジェクト内の脆弱な依存関係を特定するのを支援するために設計されています。 これはコミュニティ主導のオープンソースプロジェクト...

CVE-2026-67421 RabbitMQ: Stored HTML Injection in RabbitMQ Management OAuth Error Handling

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ Management rendered an AMQP authorization-error reason containing an attacker-controlled queue name as HTML when the OAuth management UI was enabled. Exploitation requires an...

CloudPrivs

CloudPrivs 자격 증명을 얻었는데, 이제 뭐지? 개요 CloudPrivs는 Boto3와 같은 SDK의 기존 기능을 활용하여 모든 클라우드 서비스의 권한을 무차별 대입하여 주어진 자격 증명에 어떤 권한이 있는지 확인하는 도구입니다. 이 도구는 침투 테스터, 레드 팀 및 기타 보안 전문가에게 유용합니다. 클라우드 서비스는 일반적으로 주어진 자격 증명에 어떤 권한이 있는지 확인하는 방법을 제공하지 않으며, 방대한 서비스 및 작업 수로 인해 수동으로 확인하는 것은 어려운 작업입니다. 이는 자격 증명 집합에서 권한 상승이 가능할...

MSFinger

MSFinger - Herramienta de Identificación de Servicios de Red de Microsoft Versión: 1.0 Autor: Laurent Gaffie Empresa: Secorizon Resumen MSFinger es una herramienta de identificación de red de alto rendimiento diseñada para el reconocimiento de redes internas. Identifica rápidamente servicios de...

ludus-defender-lab

Ludus Defender 实验室 用于 Windows 安全实验室的 Ludus range 配置和 Ansible 角色，预先配置了 MDE 和 MDI，并包含一个完全错误配置的 ADCS 安装，用于检测覆盖测试。 配置| VMs| 用途 ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| 包含 ADCS ESC1–ESC15 的 MDE/MDI 检测实验室 要求 已安装并配置 Ludus 已在你的环境中设置 LUDUSAPIKEY VM 模板：win2022-server-x64-template 部署 root@kitploit:...