sast-rules

Semgrep 규칙 이것은 GitLab semgrep 분석기를 위한 Semgrep 규칙을 호스팅하는 중앙 Semgrep 규칙 저장소입니다. 저장소는 다음과 같이 구성됩니다: root@kitploit: . ├── mappings │ ├── findsecbugs.yml │ ├── eslint.yml │ └── ... ├── rules │ ├── lpgl │ │ ├── java │ │ │ ├── webview │ │ │ │ ├── rule-ignoresslcertificateerror.yml │ │ │ │ ├──...

pagesource

pagesource 웹페이지에서 로드된 모든 리소스브라우저 DevTools Sources 탭과 유사를 캡처하여 원래 디렉토리 구조를 유지한 상태로 저장하는 Python CLI 도구입니다. 설치 root@kitploit: pip install pagesource 중요: 패키지 설치 후 Playwright 브라우저를 설치하세요 playwright install chromium 사용법 기본 사용법 root@kitploit: 웹페이지에서 모든 리소스 캡처 pagesource https://example.com 이 명령은 모든 리소스를...

rop-tool

rop-tool v2.4.2 바이너리 익스플로잇 작성을 돕는 도구 옵션 root@kitploit: rop-tool v2.4.2 Help you make binary exploits. Usage: rop-tool OPTIONS Commands : gadget Search gadgets patch Patch the binary info Print info about binary heap Display heap structure disassemble Disassemble the binary search Search on binary...

python-haystack

python-haystack メモリフォレンジックス |travis| |coverage| |landscape| |pypi| |docs| クイックスタート クイック使用ガイド docs/ フォルダ内 Haystack-reverse CLI docs/ フォルダ内 詳細ドキュメント はじめに python-haystack は、割り当てられたメモリ内の C 構造体の検索とリバースエンジニアリングに特化したヒープ分析フレームワークです。 最初の機能/API は SEARCH 関数です。プロセスメモリダンプや動作中のプロセスメモリ内で既知のレコードタイプを検索する機能を提供します。...

tesseract

Tesseract용 단위 테스트 요구 사항 파일 및 구조 root@kitploit: ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├── eng.singlestext │ │ ├──...

httrack

HTTrack Website Copier - Development Repository About Copy websites to your computer Offline browser HTTrack is an offline browser utility, allowing you to download a World Wide website from the Internet to a local directory, building recursively all directories, getting html, images, and other...

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

CAPE-parsers

CAPE-parsers CAPE 코어 및 커뮤니티 파서 Configs 구조 root@kitploit: CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any other data goes here 모든 CNC 항목은 URL 형식이어야...

vex-repo-spec

VEX リポジトリ仕様 v0.1 VEX リポジトリ仕様 v0.1 1. バージョニング 2. リポジトリマニフェスト 2.1 概要 2.2 ファイルの場所 2.3 スキーマ 2.4 例 2.5 フィールドの説明と使用上の注意 主要フィールド バージョンサブフィールド ロケーションサブフィールド 3. リポジトリ構造 3.1 ファイル構造 3.2 index.json 3.3 VEX ドキュメント 3.4 使用上の注意 ディレクトリ構造 VEX ドキュメントの内容 3.5 リポジトリの更新 4. リポジトリの配布 4.1 概要 4.2 アーカイブ形式 5...

MOSAIC

MOSAIC 这项倡议的目的是什么？ MOSAIC 为制定 AI 安全标准和指南的组织提供了一个协调结构，以减少不一致、重复工作、不协调和空白。 最终目标是让标准和指南版图提供清晰的指导，以保护和监管我们日益连接到一切事物、并信任其处理敏感数据的 AI 系统。 参见 MOSAIC 成员组织。 参见 路线图。 参见 MOSAICstandards.org。 更多信息请参阅这篇 LinkedIn 文章 以及 启动会议纪要。 如何使用与贡献 参与方式：参见贡献指南。讨论请见此处。 阅读方式：参见本 README、docs 文件夹 或网站。 用户类型： 成员组织：按约定进行协调...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

PortexAnalyzerGUI

PortexAnalyzerGUI PortEx Portable Executable 및 Malware Analysis 라이브러리의 그래픽 인터페이스 다운로드 릴리스 페이지 기능 헤더 정보: MSDOS Header, Rich Header, COFF File Header, Optional Header, Section Table, .NET Metadata PE 구조: Import Section, Resource Section, Export Section, Debug Section 파일 형식 이상 및 특정 조합에 대한 리버싱 힌트 스캔 ...

CVE-2024-22734

CVE-2024-22734 CVE-2024-22734용 익스플로잇 PoC 이 저장소에는 Redline Cyber Security 의 Bryan Smith 가 발견한 취약점인 CVE-2024-22734 에 대한 익스플로잇 소스 개념 검증PoC이 포함되어 있습니다. 취약점에 대한 자세한 정보는 블로그 게시물을 참조하십시오: CVE-2024-22734: Exploit POC Write-Up. 취약점 개요 CVE-2024-22734 는 AMCS Trux Software...

jdam

jdam - 구조 인식 JSON 퍼징 jdam은 임의의 JSON 객체를 구조 인식 방식으로 퍼징하는 Radamsa에서 영감을 받은 도구로, 퍼징 결과가 항상 유효한 JSON임을 보장합니다. 많은 기존 퍼징 도구는 입력을 맹목적으로 변경하여 결과가 유효하지 않은 JSON이 되는 경우가 많습니다. 이는 퍼즈 테스트가 대상 애플리케이션의 JSON 파서만 실행하고, 요청이 유효하지 않기 때문에 퍼즈 테스트가 기본 애플리케이션 코드에 도달하지 못한다는 것을 의미합니다. Jdam은 이 문제를 해결하기 위한 시도입니다. jdam에는 퍼징된...

XenoScan

XenoScan XenoScan 은 프로세스의 메모리를 스캔하여 중요한 값의 특정 위치를 찾는 데 사용할 수 있는 메모리 스캐너입니다. 이러한 유형의 도구는 일반적으로 비디오 게임 해킹에 사용되며, 게임 상태를 나타내는 값을 메모리에서 찾을 수 있게 해줍니다. XenoScan 은 Lua 프론트엔드와 함께 C++로 작성되었으며, 제가 본 다른 메모리 스캐너에는 없는 고급 기능을 계속 개발하고 있습니다. 특히, 대상의 메모리 공간에 있는 모든 복잡한 데이터 구조예: std::list 및 std::map를 열거하고 반환하는 방법이...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

EUVD-2026-69477

pypdf is a free and open-source pure-python PDF library. Prior to 6.16.0, an attacker can craft a PDF whose cyclic tree structure causes pypdf/generic/datastructures.py TreeObject.insertchild to follow /Next links indefinitely when a writing code path inserts a child, producing an infinite loop...