adaudit

adaudit Этот PowerShell-скрипт предназначен для проведения всестороннего аудита Microsoft Active Directory с упором на выявление распространённых уязвимостей и слабых мест системы безопасности. Его выполнение позволяет точно определить критические области, требующие усиления, тем самым укрепляя...

vimana-framework

Обзор Vimana — это модульный фреймворк безопасности для аудита Python API и веб-приложений. Архитектура на основе плагинов позволяет специалистам по безопасности проводить оценку, фаззинг и анализ Python-проектов с помощью автоматических и ручных методов. Основные возможности: Обнаружение и...

claude-code-devcontainer

Claude Code в devcontainer Песочница для разработки запуска Claude Code с безопасно включённым bypassPermissions. Создана в Trail of Bits для рабочих процессов аудита безопасности. Зачем это нужно? Запуск Claude с bypassPermissions на вашей хост-машине рискован — он может выполнить любую команду...

kcatcher

Catch what's lurking in your Kafka clusters. Introduction Kcatcher is a command-line utility for enumerating and evaluating Kafka cluster configurations. It connects to Apache Kafka clusters and retrieves detailed information about brokers, topics, ACLs, and even samples messages. Perfect for...

airgorah

Airgorah Программное обеспечение для аудита безопасности WiFi, основанное в основном на наборе инструментов aircrack-ng Установка | Использование | Благодарности Airgorah — это программа для аудита безопасности WiFi, которая может захватывать трафик WiFi поблизости, обнаруживать клиентов,...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

cloud-security-audit

Cloud Security Audit...

JumpServer > 3.6.4 - Information Disclosure

JumpServer is an open source bastion host and a professional operation and maintenance security audit system. Starting in version 3.0.0 and prior to versions 3.5.5 and 3.6.4, session replays can download without authentication. Session replays stored in S3, OSS, or other cloud storage are not...

CVE-2024-10793

CVE-2024-10793 Доказательство концепции Добавьте эти строки в ваш файл hosts: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Запустите WordPress с помощью Docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d Откройте http://goodcms.lab:2121 и выполните шаг...

batchql

BatchQL BatchQL — это скрипт для аудита безопасности GraphQL, ориентированный на выполнение пакетных запросов и мутаций GraphQL. Скрипт не сложен, и мы приветствуем улучшения. При исследовании области атак с помощью пакетной обработки GraphQL мы обнаружили, что в интернете есть несколько публикац...

cloudmapper

CloudMapper Примечание: Функциональность сетевой визуализации команда prepare больше не поддерживается. CloudMapper помогает анализировать ваши окружения Amazon Web Services AWS. Первоначальная цель заключалась в создании сетевых диаграмм и их отображении в браузере функциональность больше не...

hyperfox

Hyperfox Hyperfox — это инструмент аудита безопасности, который проксирует и записывает HTTP- и HTTPS-трафик между двумя точками. Установка Вы можете установить последнюю версию hyperfox в /usr/local/bin с помощью следующей команды требуются права администратора: root@kitploit: curl -sL...

kubestriker

Молниеносно быстрый инструмент аудита безопасности для Kubernetes!!...

database-sentinel

🛡️ Database Sentinel A Claude Skill that audits your database backends for security vulnerabilities. Drop it into Claude Code, Cursor, or any Claude-powered environment. Say "audit my database" and get a comprehensive security report with exact fix code — in minutes, not days. 170+ Lovable apps...

macOS_security_audit

🔒 macOS Security Audit A Bash-based security auditing toolkit for macOS that checks system hardening settings against CIS Benchmark recommendations and generates JSON/HTML reports. Created by Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl Overview This toolkit consists of two scripts:...

sshfinder

sshfinder Find every SSH service on your network, judge whether it meets your standard, and get told when that changes. sshfinder is a single Python file with no required dependencies. Point it at a CIDR range and it discovers SSH wherever it is actually listening — not just port 22 — confirms ea...

cso-vibecheck

cso-vibecheck root@kitploit: ██████╗███████╗ ██████╗ ██╗ ██╗██╗██████╗ ███████╗ ██╔════╝██╔════╝██╔═══██╗ ██║ ██║██║██╔══██╗██╔════╝ ██║ ███████╗██║ ██║ ██║ ██║██║██████╔╝█████╗ ██║ ╚════██║██║ ██║ ╚██╗ ██╔╝██║██╔══██╗██╔══╝ ╚██████╗███████║╚██████╔╝ ╚████╔╝ ██║██████╔╝███████╗ ╚═════╝╚══════╝...

BlockChainConstruction

Preface In this article, we mainly introduce several aspects of public chain audit which are worthy of attention. For security auditors and public chain developers, this is a project worthy of reference and thinking. Architecture Before introducing the construction of public chain system, let's...

joomlavs

joomlavs A black box, Ruby powered, Joomla vulnerability scanner What is it? JoomlaVS is a Ruby application that can help automate assessing how vulnerable a Joomla installation is to exploitation. It supports basic finger printing and can scan for vulnerabilities in components, modules and...

LDAPRecon-AI

LDAPRecon-AI Active Directory LDAP Security Auditor with AI-Powered Analysis Enumerate, assess, and score the security posture of your AD environment English | Francais root@kitploit: | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| / | | | | |/ \ | | ||// \|...