scant3r

ScanT3r スクリプト作成の時間を節約...

BlueTeam-Tools

BlueTeam-Tools この GitHub リポジトリには、ブルーチーミング活動 に役立つ 70+ のツール とリソース のコレクションが含まれています。 一部のツールはブルーチーミング専用に設計されている場合がありますが、その他のツールはより汎用的で、ブルーチーミングの状況に合わせて利用できるものもあります。 🔗 レッドチーマーの方は、RedTeam-Tools をチェックしてみてください。 警告 このリポジトリの資料は、情報提供および教育のみを目的としています。違法行為での使用を意図したものではありません。 注意 矢印でツールリストの見出しを非表示にします。 🔙...

atlant-harden

AtlantHarden — Windows, Browser & Office 보안 강화 도구 AtlantHarden은 최신 UI를 갖춘 종합적인 Windows 10/11 보안 강화 애플리케이션입니다. 606개의 강화 설정 을 적용합니다. 여기에는 Windows 11, Edge, Chrome, Firefox, Office 365최신 릴리스에 대한 354개의 DISA STIG 제어 와 ACSC Essential Eight 가 포함되며, 원클릭, 적용 전 검토 가능한 프로필과 전체 백업 및 복원 기능을 제공합니다. 또한 원클릭...

domain

Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...

ROOT-APP-MAVEN-CVE-2025-41249 CVE-2025-41249 in org.springframework:spring-core - Patched by Root

Root has patched CVE-2025-41249 in the org.springframework:spring-core package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-41850 CVE-2026-41850 in org.springframework:spring-expression - Patched by Root

Root has patched CVE-2026-41850 in the org.springframework:spring-expression package for Root:Maven. Multiple fixed versions available...

exploits

エクスプロイト Hacker House チームによるエクスプロイトおよび概念実証コード。| ファイル名 | 説明 | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt | IOS向けモバイルデバイス管理AirWatchの脱獄検出をバイパス | | adobe-psp.tgz |...

ibmsecurity

IBM サンプルコード このリポジトリには、IBM セキュリティー・アプライアンスをそれぞれの REST API を使用して管理するための Python コードが含まれています。 ISAM アプライアンスのコードが最も成熟しています。 ISDS アプライアンスのコードは開発中です。 ISVG アプライアンスのコードは新しいものです（10.0.1.0 以上でのみテスト済み）。 要件 このパッケージには Python v3.9 以上が必要です。 以下の Python パッケージが必要です： 1. requests - REST API 呼び出しを行うため 2. PyYAML -...

SecurityShepherd

OWASP Security Shepherd OWASP Security Shepherd Project는 웹 및 모바일 애플리케이션 보안 교육 플랫폼입니다. Security Shepherd는 다양한 기술 수준의 사용자 집단에서 보안 인식을 함양하고 향상시키기 위해 설계되었습니다. 이 프로젝트의 목표는 AppSec 초보자나 경험 많은 엔지니어가 침투 테스트 기술을 연마하여 보안 전문가 수준에 도달하도록 돕는 것입니다. Security Shepherd는 어디서 다운로드할 수 있나요? 가상 머신 또는 수동 설치 GitHub에서...

macOS-Kernel-Exploit

macOS-Kernel-Exploit 면책 조항 익스플로잇을 사용하려면 KASLR 슬라이드를 알아야 합니다. 또한 SMAP이 비활성화되어 있어야 하므로 2015년 이후 Mac에서는 악용할 수 없습니다. 이러한 제약으로 인해 이 익스플로잇은 실제 환경in-the-wild에서의 악용에는 거의 사용할 수 없지만, 통제된 실험실 환경의 보안 연구자에게는 여전히 유용합니다. 이 익스플로잇은 보안 연구 목적으로만 사용됩니다. 개요 CVE-2019-8781에 대한 macOS 커널 익스플로잇 현재는 0day입니다. CVE 번호가 공개되면...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Read the Docs .. |Version| image:: http://img.shields.io/pypi/v/atomshields.svg?style=flat...

bug-reaper

BugReaper 구조화된 web2 버그 바운티 AI 스킬 — 18가지 취약점 클래스, 4개 버그 바운티 플랫폼, AI 노이즈 제로. OpenClaw, Cursor, Claude Code, Antigravity, Windsurf와 호환 가능. BugReaper는 Agent Skill로, 호환되는 AI 에이전트를 훈련된 web2 버그 바운티 헌터로 바꿔줍니다. 증거 기반 검증을 강제하고, HackerOne, Bugcrowd, Intigriti, YesWeHack의 실제 트라이지 과정을 시뮬레이션하며, 낮은 심각도의 버그를 연결하...

igoat

!GSOC...

grapefruit

Grapefruit: オープンソースのモバイルセキュリティテストスイート Frida を利用したランタイムモバイルアプリケーションインストルメンテーションツールキットです。 Webベースのインターフェースを通じてモバイルアプリの検査、フック、改変ができます。 iOS と Android の両方をサポートしています。 クイックスタート デバイスで Frida サーバーが動作している必要があります。先に公式セットアップガイドAndroidに従ってください。 npm（推奨、Node.js 22.18+ が必要） root@kitploit: npm install -g igf igf...

pulsegram

PulseGram PulseGram은 Telegram 봇과 통합된 키로거입니다. 키 입력, 클립보드 내용, 스크린샷을 캡처하여 구성된 Telegram 봇으로 전송하는 모니터링 도구입니다. 이 도구는 적대적 시뮬레이션 및 보안 테스트 환경에서 사용하기 위해 설계되었습니다. ⚠️ 경고: 이 프로젝트는 교육 목적 및 승인된 환경에서의 보안 테스트 전용입니다. 이 도구의 무단 사용은 불법일 수 있으며 금지됩니다. root@kitploit: | \ | | / | | | | | | | | | / | | | / |/ \ | | | '/ | ...

soc-faker

soc-faker soc-faker는 보안 운영 센터, 정보 보안 전문가, 제품 팀 등이 사용할 가짜 데이터를 생성하는 데 사용됩니다. 시작하기 soc-faker는 Python 3.6 이상에서 작동합니다. pip를 사용하거나 이 저장소를 직접 클론하여 soc-faker를 설치할 수 있습니다. 이 문서를 작성하는 시점에서 soc-faker는 다음과 같은 주요 카테고리에 대한 가짜 데이터를 생성할 수 있습니다. 각 카테고리에 대한 자세한 내용은 아래 링크에서 확인할 수 있습니다: 에이전트 알림 애플리케이션 클라우드 컴퓨터 컨테이너...

CVE-2026-63030

CVE-2026-63030 悪意のあるDockerイメージがLinuxカーネルのunixgcメモリ解放後使用（use-after-free）の脆弱性を悪用して特権昇格を実現する方法を解説・再現する、教育目的の概念実証（PoC）です。 警告（免責事項） ：このリポジトリは、教育およびセキュリティ研究のみを目的としています。著者は、この情報の悪用によって生じたいかなる損害や違法行為についても責任を負いません。このツールを自分の環境以外で使用する場合は、事前に許可を取得してください。...

userefuzz

...

SymaX5SW-Rx-Tx

SymaX5SW Rx と Tx SYMA X5SW ドローンを対象に、以下の3つの明確な目的を定めて調査を実施しました。 1. ドローンのテレメトリを傍受し、リアルタイムでグラフィカルインターフェースに表示する。 2. RF、Arduino モジュール、C コードを使用して送信機（コマンドコントロール）を製作する。 3. カメラのビデオストリームを傍受し、その脆弱性を探す。 まず、無線周波数（RF）の基礎、この種のプロジェクトを始めるためのヒント、そしてプロジェクト全体を通じて発生した問題について説明します。...

secure-agent-playbook

安全智能体行动手册 面向 AI 智能体的开源安全行动手册。基于 OWASP 的结构化规程，使智能体能够执行安全工程任务——从代码审查到 AI 智能体安全审计。 目录 为什么要用它？ 这是什么 快速开始 技能目录 智能体 示例输出 规程 架构 OWASP 基础 相关项目 贡献指南 为什么要用它？ 如果没有行动手册，让 AI 智能体"审查我的代码是否存在安全问题"只会得到一份浅层检查清单。有了这些规程，智能体会遵循结构化的、基于 OWASP 的流程——系统性地测试每一类漏洞，并产出包含 CWE 映射、OpenCRE 交叉引用、证据片段以及具体修复代码的发现项。 一致的方法论...