httpgrep

설명 HTTPS 서버를 스캔하고 HTTP 응답 본문과 헤더에서 문자열 또는 정규식 패턴을 grep하는 빠르고 비동기적인 Python 도구입니다. 단일 호스트, URL, CIDR 범위, IP 범위 또는 파일을 대상으로 하며; 대상별로 여러 포트를 스캔합니다단일, 쉼표 목록 또는 범위, 포트별 TLS/일반 자동 감지; TLS 인증서에서 이름 기반 vhost를 직접 가져와 스캔할 수 있으며; 일치 항목을 터미널에 실시간으로 스트리밍하고; 결과를 텍스트, CSV 또는 JSONL 로그 파일로 기록할 수 있습니다. 대규모 스캔을 위해...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

CVE-2026-40536

An improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Audio API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to obtain non-sensitive information...

CVE-2026-40535

An improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Desktop API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote attackers to write limited files and conduct limited denial-of-service attacks...

CVE-2026-21822

HCLSoftware AppScan 360° was affected by a Path Traversal vulnerability in the ASReportService component. Improper handling of file paths allows an authenticated attacker to read or write files outside the intended directory, potentially enabling file system structure inspection or unauthorized...

hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

CVE-2024-49369

CVE-2024-49369 概述 该漏洞利用 Icinga JSON-RPC 协议，针对运行 Icinga agent 的被监控节点进行利用。通过伪装成 Master/Satellite 实例，攻击者有可能接管 agent、执行任意命令或获取敏感信息。 如何使用 扫描 要扫描子网中易受攻击的 agent，请运行以下命令： root@kitploit: python3 main.py scan --subnet 192.168.0.0/24 --vuln --batch 25 该工具将以每批 25 个 IP 的方式扫描指定子网。它通过 JSON-RPC 协议发送 Icinga::HELL...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

difuze

difuze: Linux 커널 드라이버용 퍼저 이 저장소에는 difuze를 실행하는 데 필요한 모든 소스셋업 스크립트 포함가 포함되어 있습니다. 테스트 환경 Ubuntu = 14.04.5 LTS 0. Docker에서 difuze 실행하기 readme를 참조하세요. 우리의 논문에서 설명한 대로, difuze에는 인터페이스 복구 와 퍼징 엔진 의 두 가지 주요 구성 요소가 있습니다. 1. 인터페이스 복구 인터페이스 복구 메커니즘은 LLVM 분석 패스pass를 기반으로 합니다. 인터페이스 복구의 각 단계는 개별 패스로 작성되어...

ADCollector

ADCollector ADCollectorは、Active Directory環境を列挙して潜在的な攻撃ベクトルを特定する軽量ツールです。これにより、環境の構成/展開の基本的な理解を出発点として得られます。 注意事項:...

salus

Salus: 코드 안전 및 보안의 수호자 🔍 개요 SalusSecurity Automation as a Lightweight Universal Scanner는 로마의 보호 여신의 이름을 딴, 보안 스캐너 실행을 조정하는 도구입니다. Docker 데몬을 통해 레포지토리에서 Salus를 실행하면 관련 스캐너를 결정하고 실행하여 출력을 제공합니다. 대부분의 스캐너는 컨테이너에 직접 포함된 다른 성숙한 오픈소스 프로젝트입니다. Salus는 많은 레포지토리에서 스캐닝을 조정하는 중앙 집중식 장소가 되므로 CI/CD 파이프라인에 특히...

PKCS11SSHAgent

SRO PKCS11 – SSH Agent CNG PKCS11 + SSHエージェント + Pageant + CNG/スマートカードの主権的統合 伝統的に分離されていた4つの機能を1つのWindows実行ファイルに統合します： 完全なPKCS11モジュール（Firefox、OpenSC、ssh -I） OpenSSH/Git/VS/WSL対応のSSHエージェント PuTTY/plink/pscp対応のPageantサーバー スマートカード向けの安全なCNG/KSPオーケストレーター 目次 1. 哲学 2. アーキテクチャ 3. 実行モード 4. インストール 5. 設定 6...

krie

KRIe KRIe는 eBPF를 사용하여 Linux 커널 익스플로잇을 탐지하는 것을 목표로 하는 연구 프로젝트입니다. KRIe는 완벽한 방어 전략과는 거리가 멉니다. eBPF 관련 제한 사항부터, 보안 이벤트를 방출하기 위해 손상된 커널에 의존할 수 있는 사후 탐지까지, 동기 부여된 공격자는 결국 이를 우회할 수 있을 것이 분명합니다. 그럼에도 불구하고 이 프로젝트의 목표는 공격자들의 삶을 더 어렵게 만들고, 궁극적으로 취약한 커널에서 즉시 사용 가능한 익스플로잇이 작동하는 것을 방지하는 것입니다. KRIe는 다양한 커널 버전과...

ldap_shell

LDAP 셸 이 프로젝트는 Impacket의 ldapshell을 포크한 것입니다. LDAP/LDAPS 프로토콜을 통해 Active Directory 열거 및 조작을 위한 대화형 셸을 제공하여 시스템 관리자와 보안 전문가 모두에게 유용합니다. 설치 이 도구들은 Python 3.5+에서만 호환됩니다. GitHub에서 리포지토리를 클론하고 의존성을 설치하면 바로 사용할 수 있습니다. pip로 설치: root@kitploit: git clone https://github.com/PShlyundin/ldapshell.git cd...

backdoor-apk

backdoor-apk backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool, the Android SDK, smali, etc. This shell script is provided as-is without warranty of...

backdoor-apk

backdoor-apk backdoor-apk는 모든 Android APK 파일에 백도어를 추가하는 과정을 간소화하는 셸 스크립트입니다. 이 셸 스크립트 사용자는 Linux, Bash, Metasploit, Apktool, Android SDK, smali 등에 대한 실무 지식을 갖추고 있어야 합니다. 이 셸 스크립트는 어떠한 보증도 없이 '있는 그대로' 제공되며 교육 목적으로만 사용됩니다. 사용법: root@kitploit: root@kali:/Code/github/backdoor-apk/backdoor-apk...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

A-xex

A-xex 이 프로젝트는 네트워크 보안에 중점을 둔 학교 과제의 일부입니다. 작성자는 악의적인 사용에 대해 책임을 지지 않습니다. 이 프로젝트는 항상 업데이트 중입니다 A-xex Framework 소개 root@kitploit: A-xex is a simple and intuitive tool, it joins many important tools that can help in a hack action. The goal is to provide a simple, clear and organized interface but mu...

ad-honeypot-autodeploy

ad-honeypot-autodeploy 소형의 의도적으로 안전하지 않은 취약한 Windows 도메인을 RDP 허니팟용으로 완전 자동으로 배포합니다. 자체 호스팅 가상화 환경에서 libvirt와 QEMU/KVM을 사용하여 실행됩니다 하지만 클라우드 기반 솔루션에 맞게 쉽게 사용자 지정할 수 있습니다. RDP 허니팟 테스트를 목적으로 작은 Windows 도메인을 처음부터 사용자 개입 없이 자동으로 쉽게 설정하는 데 사용됩니다. 도메인 컨트롤러, 데스크톱 컴퓨터 및 악의적인 행위자의 행동을 로깅하기 위해 구성된 Graylog 서버...

FarsightAD

FarsightAD 목차 FarsightAD 목차 설명 사전 요구 사항 기본 사용법 AD 헌팅 cmdlet 데모 완전/부분적으로 숨겨진 객체 탐지 감사의 말 감사 인사 저자 라이선스 설명 FarsightAD는 Active Directory 도메인 침해 이후 위협 행위자가 배포한 가능한 지속성 메커니즘을 발견하는 데 도움을 주기 위해 설계된 PowerShell 스크립트입니다. 이 스크립트는 복제 메타데이터의 타임스탬프로 보강된 다양한 객체와 해당 속성들을 CSV/JSON 파일로 내보냅니다. 또한, 복제 권한으로 실행될 경우...