URLextractor

URLextractor 情報収集＆ウェブサイト偵察 使用方法: ./extractor http://www.hackthissite.org/ ヒント: Colorex: 出力に色を付けます pip install colorex そして次のように使用します ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: dnsenumeration 関数で使用されます pip install tldextract 機能:...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

graudit

graudit graudit は、GNU ユーティリティ grep を使用してソースコード内の潜在的なセキュリティ欠陥を見つけられるシンプルなスクリプトとシグネチャセットです。技術的要件を最小限に抑えつつ非常に柔軟であり、RATS、SWAAT、flaw-finder などの他の静的解析アプリケーションに匹敵します。 インストール インストールはユーザー単位または root でグローバルに行えます。単に make に userinstall または install 引数を付けて実行してください。ただし、配布ファイルに含まれていない追加のデータベースルールが含まれているため、git...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

scodescanner

SCodeScanner SCodeScannerはSource Code scannerの略で、ユーザーがソースコードをスキャンして重大な脆弱性を見つけることができます。このスキャナーの主な目的は、コードが本番環境に公開される前に、ソースコード内の脆弱性を発見することです。 新リリース、新発表のウェブサイト - https://scodescanner.info/ 機能 1. 対応言語: PHP 2. 対応言語: YAML 3. 結果をJiraやSlackなどのバグトラッキングサービスに渡します（ファイルをグループや複数の人に一度に送信）。 4...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

CVE-2026-57583 OpenZeppelin Contracts Wizard: Line terminators in info.securityContact / info.license can inject lines into generated source

OpenZeppelin Contracts Wizard is a web application to interactively build a contract out of components from OpenZeppelin Contracts. Prior to @openzeppelin/wizard 0.10.11, @openzeppelin/wizard-cairo 3.0.1, @openzeppelin/wizard-stellar 0.6.2, and @openzeppelin/wizard-stylus 0.3.1, the setInfo code...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

CVE-2025-55182

CVE-2025-55182 スキャナー このリポジトリは、Next.js React Server Components RSC における CVE-2025-55182 RCE および CVE-2025-55183 ソースコード開示 のスキャナーツールを含みます。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 所有していない、または明示的なテスト許可がないシステムでこのツールを使用しないでください。作者は不正使用について一切の責任を負いません。 遅延をお詫びします。分析のために別の脆弱性に遭遇しました。問題を報告してくれてありがとう。...

BPFDoor-controller-source

BPFDoor-controller-source 最近のBPFDoorのコントローラーバリアントのソースコード オリジナル: 2eacc8d91b9829b9606a7945fc5311fb5876cfb42ffccc1b91f61841237b04c1 修正版: bpfdoorcontroller.c オリジナルから修正版へのヘルパー: formatfix.py コンパイル: root@kitploit: $ apt install libssl-dev $ gcc -Wno-implicit-function-declaration bpfdoorcontroller.c -lss...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Read the Docs .. |Version| image:: http://img.shields.io/pypi/v/atomshields.svg?style=flat...

shannon

!NOTE Shannon 3.0 がリリースされました: より深いセキュリティコード分析、より徹底的に検証された検出結果、再構築された CLI、ネイティブな CI/CD、プロフェッショナルな PDF レポート、そして SARIF。 Shannon は、Web アプリケーションと API 向けの自律型 AI ペネトレーションテスターです。 ソースコードを分析し、攻撃経路を特定し、実際のエクスプロイトを実行して、脆弱性が本番環境に到達する前に証明します。エクスプロイトなしでは、レポートもなし。 このリポジトリは Shannon Open Source です:...

react-server-cve-lab

React Server Components セキュリティラボ CVE-2025-55183 & CVE-2025-55184 CVE-2025-55183 （ソースコード露呈）および CVE-2025-55184 （サービス拒否）の脆弱性を React Server Components 上でテストするための包括的なセキュリティテスト環境です。 ⚠️ 免責事項 教育およびセキュリティ研究目的のみに使用してください このリポジトリには、意図的に脆弱なアプリケーションと悪用ツールが含まれています。自分が所有しているシステム、または明示的な書面による許可を得たシステムでのみテストしてください...

blackhat-python3

Python 3 "Black Hat Python" 源代码 Justin Seitz 所著《Black Hat Python》一书的源代码。代码已完全转换为 Python 3，并按照 PEP8 标准重新格式化，同时进行了重构，以消除因实现已弃用库而导致的依赖问题。...

DakshSCRA

Daksh SCRA（ソースコードレビュー支援） Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com root@kitploit: Daksh SCRAについて Daksh SCRA（ソースコードレビュー支援）は、ソースコードレビュープロセスの効率を高めるために構築されており、コードレビュアーに構造化され整理されたアプローチを提供します。 潜在的な問題として無差別にすべてをフラグ付けするのではなく、Daksh...

CVE-2022-43959

CVE-2022-43959 Bitrix 漏洞 CVE-2022-43959 描述 1C-Bitrix Bitrix24 的 AD/LDAP 连接器模块（版本 23.100.0 之前）中，AD/LDAP 服务器设置内的凭据保护不足，允许远程管理员通过读取 /bitrix/admin/ldapserveredit.php 的源代码发现 AD/LDAP 管理密码。 CVSS 级别| 得分| CVSS| 链接 ---|---|---|--- 中等| 4.9| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N| 链接 复现步骤： 1. 获取 Bitrix...

jsleak

説明 私は自分のニーズのために、ほとんどの自由時間を jsleak の開発に費やしていました。これは、JavaScript ファイルやソースコード内の機密情報やリンクを発見するために設計された、使いやすいコマンドラインツールです。jsleak は Linkfinder に触発され、正規表現は複数のソースから収集されています。 機能: JSファイル内のAPIキー、トークン、パスワードなどの機密情報を発見します。 ソースコード内のリンクを特定します。 完全なURLを取得する機能 複数のURLをスキャンするための並行処理 URLが有効かどうかのステータスコードを確認します 最新のアップデート...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

CVE-2024-38475

CVE-2024-38475 POC Credit : すべてのクレジットはこの方に帰属します: https://blog.orange.tw/ および https://x.com/orange8361 私が行ったのは、彼の研究に基づいたPoCスクリプトを作成しただけです。 Introduction : Apache HTTP Server 2.4.59 以前における modrewrite...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...