claude-code-devcontainer

Claude Code в devcontainer Песочница для разработки запуска Claude Code с безопасно включённым bypassPermissions. Создана в Trail of Bits для рабочих процессов аудита безопасности. Зачем это нужно? Запуск Claude с bypassPermissions на вашей хост-машине рискован — он может выполнить любую команду...

nmap

nmap Эта библиотека предоставляет идиоматичные привязки nmap для Go-разработчиков, чтобы упростить создание инструментов аудита безопасности на языке Go. Что такое nmap Nmap Network Mapper — это бесплатный сканер сети с открытым исходным кодом, созданный Гордоном Лайоном. Nmap используется для...

kcatcher

Catch what's lurking in your Kafka clusters. Introduction Kcatcher is a command-line utility for enumerating and evaluating Kafka cluster configurations. It connects to Apache Kafka clusters and retrieves detailed information about brokers, topics, ACLs, and even samples messages. Perfect for...

api-security-audit-action

GitHub Action: 42Crunch REST API Static Security Testing Действие REST API Static Security Testing находит контракты REST API, соответствующие спецификации OpenAPI OAS, ранее известной как Swagger, и выполняет по ним тщательные проверки безопасности. Поддерживаются OAS v2 и v3.0.x в форматах JSON...

airgorah

Airgorah Программное обеспечение для аудита безопасности WiFi, основанное в основном на наборе инструментов aircrack-ng Установка | Использование | Благодарности Airgorah — это программа для аудита безопасности WiFi, которая может захватывать трафик WiFi поблизости, обнаруживать клиентов,...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

cloud-security-audit

Cloud Security Audit...

JumpServer > 3.6.4 - Information Disclosure

JumpServer is an open source bastion host and a professional operation and maintenance security audit system. Starting in version 3.0.0 and prior to versions 3.5.5 and 3.6.4, session replays can download without authentication. Session replays stored in S3, OSS, or other cloud storage are not...

CVE-2024-10793

CVE-2024-10793 Доказательство концепции Добавьте эти строки в ваш файл hosts: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Запустите WordPress с помощью Docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d Откройте http://goodcms.lab:2121 и выполните шаг...

batchql

BatchQL BatchQL — это скрипт для аудита безопасности GraphQL, ориентированный на выполнение пакетных запросов и мутаций GraphQL. Скрипт не сложен, и мы приветствуем улучшения. При исследовании области атак с помощью пакетной обработки GraphQL мы обнаружили, что в интернете есть несколько публикац...

cloudmapper

CloudMapper Примечание: Функциональность сетевой визуализации команда prepare больше не поддерживается. CloudMapper помогает анализировать ваши окружения Amazon Web Services AWS. Первоначальная цель заключалась в создании сетевых диаграмм и их отображении в браузере функциональность больше не...

hyperfox

Hyperfox Hyperfox — это инструмент аудита безопасности, который проксирует и записывает HTTP- и HTTPS-трафик между двумя точками. Установка Вы можете установить последнюю версию hyperfox в /usr/local/bin с помощью следующей команды требуются права администратора: root@kitploit: curl -sL...

kubestriker

Молниеносно быстрый инструмент аудита безопасности для Kubernetes!!...

database-sentinel

🛡️ Database Sentinel Страж Базы Данных Навык Claude, который проверяет безопасность ваших бэкендов баз данных. Вставьте его в Claude Code, Cursor или любое окружение на базе Claude. Скажите «audit my database» и получите исчерпывающий отчёт по безопасности с точным кодом исправлений — за минуты, а...

macOS_security_audit

🔒 macOS Security Audit A Bash-based security auditing toolkit for macOS that checks system hardening settings against CIS Benchmark recommendations and generates JSON/HTML reports. Created by Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl Overview This toolkit consists of two scripts:...

sshfinder

sshfinder Find every SSH service on your network, judge whether it meets your standard, and get told when that changes. sshfinder is a single Python file with no required dependencies. Point it at a CIDR range and it discovers SSH wherever it is actually listening — not just port 22 — confirms ea...

cso-vibecheck

cso-vibecheck root@kitploit: ██████╗███████╗ ██████╗ ██╗ ██╗██╗██████╗ ███████╗ ██╔════╝██╔════╝██╔═══██╗ ██║ ██║██║██╔══██╗██╔════╝ ██║ ███████╗██║ ██║ ██║ ██║██║██████╔╝█████╗ ██║ ╚════██║██║ ██║ ╚██╗ ██╔╝██║██╔══██╗██╔══╝ ╚██████╗███████║╚██████╔╝ ╚████╔╝ ██║██████╔╝███████╗ ╚═════╝╚══════╝...

BlockChainConstruction

Предисловие В этой статье мы в основном расскажем о нескольких аспектах аудита публичных блокчейнов, заслуживающих внимания. Для аудиторов безопасности и разработчиков публичных блокчейнов это проект, достойный изучения и размышлений. Архитектура Прежде чем знакомиться с построением системы...

joomlavs

joomlavs A black box, Ruby powered, Joomla vulnerability scanner What is it? JoomlaVS is a Ruby application that can help automate assessing how vulnerable a Joomla installation is to exploitation. It supports basic finger printing and can scan for vulnerabilities in components, modules and...

LDAPRecon-AI

LDAPRecon-AI Active Directory LDAP Security Auditor with AI-Powered Analysis Enumerate, assess, and score the security posture of your AD environment English | Francais root@kitploit: | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| / | | | | |/ \ | | ||// \|...