firmware

🦈 Bruce Bruce는 Red Team 작전을 빠르고 휴대성 있게 수행하도록 제작된, 공격적 보안 도구로 가득한 다목적 ESP32 펌웨어입니다. 또한 M5Stack, LILYGO, RockBase IoT 및 Elecrow 제품을 지원하며 Cardputer, Sticks, M5Cores, T-Decks, T-Embeds와도 잘 작동합니다. ⚡ 공식 DevKit을 만나보세요! RF REAPER RF REAPER 는 Bruce를 위해 특별히 제작된 맞춤형 PCB devkit입니다! 모든 주요 기능이 기본적으로 즉시 작동합니다...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

pygoat

PyGoat Django로 작성된 의도적으로 취약한 웹 애플리케이션 보안 도구입니다. 로드맵: Django로 의도적으로 취약한 웹 애플리케이션을 구축합니다. 취약점은 OWASP Top 10을 기반으로 합니다. 목차 pygoat 설치 소스에서 Docker 컨테이너 설치 동영상 제거 해결 방법 개발자 가이드 설치 소스에서 로컬 머신에 프로젝트를 설정하려면: 먼저, GitHub 웹사이트 또는 터미널에서 git을 사용하여 리포지토리를 클론하세요. root@kitploit: git clone...

preflight

Preflight.sh Preflight.sh는 코드베이스를 스캔하여 출시 준비 상태를 확인하는 명령줄 도구입니다. 프로덕션에 배포하기 전에 누락된 구성, 통합 문제, 보안 우려 사항, SEO 메타데이터 누락 및 기타 일반적인 실수를 식별합니다. 프로덕션에서 망신을 당하지 마세요. 그냥 명령을 실행하세요. 설치 Homebrew macOS/Linux root@kitploit: brew install preflightsh/preflight/preflight npm root@kitploit: npm install -g...

xray

xray에 오신 것을 환영합니다 👋 강력한 보안 평가 도구 🏠사용 문서 • ⬇️xray 다운로드 • ⬇️xpoc 다운로드 • ⬇️xapp 다운로드 • 📖플러그인 저장소 English Version 참고: xray 시리즈는 오픈소스가 아니며, 빌드된 바이너리를 직접 다운로드하면 됩니다. 저장소에는 주로 커뮤니티에서 기여한 poc가 포함되어 있으며, xray가 릴리스될 때마다 자동으로 패키징됩니다. ✨ xray2.0 xray 1.0이 기능이 추가되면서 복잡해지고 비대해지는 문제를 해결하기 위해 xray 2.0을 출시했습니다...

pkgxray

pkgxray — npmパッケージ、MCPサーバー、AIエージェント向けのインストール前セキュリティ npmパッケージまたはMCPサーバーをインストールまたは接続する前に 検査し、決定的でエビデンスに裏付けられたSAFE、REVIEW、BLOCKの判定を取得します。ローカルで動作する依存関係ゼロの静的解析 — 通常のスキャンではパッケージコードを実行しません。...

trivy

📖 문서 Trivy 발음는 포괄적이고 다재다능한 보안 스캐너입니다. Trivy는 보안 문제를 찾는 스캐너 와 그러한 문제를 찾을 수 있는 대상 을 가지고 있습니다. 대상 Trivy가 스캔할 수 있는 대상: 컨테이너 이미지 파일 시스템 Git 리포지토리 원격 가상 머신 이미지 Kubernetes 스캐너 Trivy가 찾을 수 있는 것: 사용 중인 OS 패키지 및 소프트웨어 종속성 SBOM 알려진 취약점 CVE IaC 문제 및 잘못된 구성 민감 정보 및 비밀 소프트웨어 라이선스 Trivy는 대부분의 인기 있는 프로그래밍 언어, 운영...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

password_generator

PassForge - 올인원 비밀번호 생성기 CLI 프로덕션 준비 완료, 암호학적으로 안전한 비밀번호 생성기 CLI로, 17가지 생성 모드, 엔트로피 투명성 및 포괄적인 사용자 정의 옵션을 제공합니다. 기능 17가지 생성 모드 생성기| 명령어| 설명 ---|---|--- 랜덤| random, r| 암호학적으로 안전한 무작위 문자 비밀번호 패스프레이즈| phrase, p| EFF 단어 목록을 사용한 단어 기반 패스프레이즈 리트스피크| leet, l| 문자 치환A→4, E→3 등이 적용된 패스프레이즈 PIN| pin| 구성 가능한...

AppArmor.d

apparmor.d AppArmor 프로필 전체 모음 !WARNING 이 프로젝트는 아직 초기 개발 단계에 있습니다. 도움은 언제나 환영합니다. 문서 웹사이트 및 개발 섹션을 참조하세요. 설명 AppArmor.d 는 대부분의 Linux 기반 애플리케이션과 프로세스를 제한하는 것을 목표로 하는 1500개 이상의 AppArmor 프로필 모음입니다. 목적 모든 루트 프로세스를 제한합니다 예: 모든 systemd 도구, bluetooth, dbus, polkit, NetworkManager, OpenVPN, GDM, rtkit,...

QuantumLock

QuantumLock Specification Unbreakable, Quantum-Ready, Forever. HTML Mirror: https://roxanneardary.com/quantumlock-specification/ Vision QuantumLock is an open-source protocol specification designed to make Bitcoin more resilient against the development of quantum computing and other emerging...

nodejsscan

nodejsscan Node.js 애플리케이션을 위한 정적 보안 코드 스캐너SAST입니다. libsast와 semgrep 기반으로 동작합니다. 제작: 인도 nodejsscan 지원하기 Paypal을 통해 기부: 프로젝트 후원: e-러닝 코스 및 자격증 OpSecX Node.js Security: Pentesting and Exploitation - NJS nodejsscan 실행 root@kitploit: docker pull opensecurity/nodejsscan:latest docker run -it -p 9090:90...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

Coldfire

ColdFire II Golang 악성코드 개발 프레임워크 목차 목차 소개 설치 포함된 함수 유형 요구 사항 면책 조항 라이선스 소개 ColdFire II는 Golang에서 악성코드 및 보안 인프라 개발에 유용한 다양한 메서드를 제공합니다. 대부분의 함수는 Linux 및 Windows 운영 체제와 호환됩니다. 설치 go get github.com/redcode-labs/Coldfire 문서 곧 제공 예정 포함된 함수 유형 maldev용 로깅 보조 정찰 회피 관리 샌드박스 탐지 교란 저수준 포함된 함수 유형 인프라용 네트워크 조...

core

Secluso Raspberry Pi向けプライベートDIYホームセキュリティ。暗号化されたリモートアクセスと5分のソフトウェアセットアップ。 Secluso Deploy をダウンロード • 自作ガイド • セキュリティモデル • ウェブサイト Secluso は Raspberry Pi 向けのプライベートホームセキュリティカメラシステムです。ライブ映像の視聴、アラートの受信、録画の再生を、映像をクラウドプロバイダーに渡すことなくスマートフォンから行えます。 Secluso は Secluso, Inc. によって開発され、以下の共同創業者がいます： Ardalan Amiri...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Apache APISIX Dashboard インターフェース未認証アクセス脆弱性CVE-2021-45232スキャン 2、Apache APISIX Dashboard デフォルトパスワードスキャン...

IoT-Pentest-devices-and-purpose

IoT 침투 테스트 기기 및 목적 - 2025 에디션 이 문서는 다양한 프로토콜과 기술을 다루는 2025년 IoT 보안 테스트를 위한 최신 도구와 하드웨어를 요약합니다. 최첨단 공격, 새로 발견된 취약점, 향상된 기능을 갖춘 업데이트된 하드웨어 및 소프트웨어 도구를 포함합니다. 목차 블루투스 지그비 Z-Wave WiFi 하드웨어 부채널 공격 SCA 자동차 보안 무선 주파수 NFC 및 RFID 최신 2025 취약점 AI 기반 보안 테스트 블루투스 소프트웨어 도구| 하드웨어 도구| 목적| 2025 업데이트 ---|---|---|-...

CVE-2026-83617

A flaw was found in the @xmldom/xmldom library. The requireWellFormed validation for XML element and attribute names can be bypassed by embedding specific line terminator characters. This allows an attacker to inject malformed XML into the document, potentially leading to XML injection...

Locksmith

Locksmith root@kitploit: | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' Active Directory Certificate Services（AD CS）における一般的な設定ミスを発見・修正するために作られた小規模なツールです。...