tengu

Tengu — ペネトレーションテストMCPサーバー "日本神話において、天狗は荒々しい山の精霊であり、戦略家、戦士、そして侍の師範です。サイバーセキュリティの世界では、ハントのあらゆるフェーズを導きます。" 偵察から報告書まで — AI支援のペネトレーションテストをひとつのコマンドで。 Tengu は、Claudeをペネトレーションテストのコパイロットに変えるMCPサーバーです。NmapからMetasploitまで80のセキュリティツールを統括し、組み込みの安全制御、監査ログ、プロフェッショナルなレポート作成を備えています。 それは何か？...

SharePointDumper

SharePointDumper SharePointDumper 是一个基于 PowerShell 的提取和审计工具，能够枚举用户通过 Microsoft Graph 可访问的 SharePoint 站点，并通过 SharePoint 下载文件。 该工具专为 SOC / DLP 测试、紫队行动以及非复杂的红队评估而设计，因此会生成详细的报告，包括下载的文件以及每次 HTTP 请求（Graph + SharePoint）的记录，便于 SIEM 关联。 该工具不执行身份认证，而是需要已经获取的、具备适当 Microsoft Graph 权限（Sites.Read.All 或...

codejail

CodeJail CodeJail 用于在安全沙箱中管理不受信任代码的执行。它主要面向 Python 执行而设计，但也可以用于其他语言。 安全性通过 AppArmor 强制执行。如果你的操作系统不支持 AppArmor，或者 AppArmor 配置文件的定义和配置不正确，那么 CodeJail 将无法保护执行过程。 CodeJail 被设计为可配置的，如果你正确安装它，它将为 Python 执行自动进行配置。 一个 CodeJail 沙箱由以下几个部分组成： 沙箱环境。对于 Python 环境，这将是 Python 以及相关的核心包，构成一个 virtualenv。本文档中通称其为...

CGA-4RH3-QPCC-PXPQ

Bulletin has no description...

CGA-M4CF-C54H-GJX8

Bulletin has no description...

CGA-H2G9-8265-2R6J

Bulletin has no description...

CGA-FCWV-V8R6-PJ2W

Bulletin has no description...

alterx

AlterX 功能特性 • 安装 • 使用方法 • 运行 AlterX • 加入 Discord root@kitploit: 使用 DSL 的快速可定制子域名词表生成器 功能特性 快速且可定制 自动词汇丰富 预定义变量 可配置模式 模式挖掘 - 自动发现子域名模式（Go 移植自 Regulator） STDIN / 列表输入 多种操作模式（默认、发现、两者） 安装 要安装 alterx，你需要在系统上安装 Golang 1.19。你可以从这里下载 Golang。安装完成后，可以使用以下命令安装 alterx： root@kitploit: go install...

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord root@kitploit: Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomai...

SecLists

SecListsについて SecListsはセキュリティテスターのコンパニオンです。セキュリティ評価中に使用される複数タイプのリストを一箇所に集めたコレクションです。リストの種類には、ユーザー名、パスワード、URL、機密データパターン、ファジングペイロード、ウェブシェルなどが含まれます。目標は、セキュリティテスターがこのリポジトリを新しいテストボックスにプルし、必要となる可能性のあるあらゆるタイプのリストにアクセスできるようにすることです。 このプロジェクトは、Daniel Miessler、Jason Haddix、Ignacio Portal、g0tmi1k...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 概念验证 Apache Log4j2 版本 =2.14.1 在配置、日志消息和参数中使用的 JNDI 功能未对攻击者控制的 LDAP 及其他 JNDI 相关端点进行保护。 当消息查找替换功能启用时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。 为了帮助客户理解此漏洞的工作原理，我们准备了此仓库，内含一个简单但有效的概念验证。 前提条件 本地已安装： Git JDK 11 Maven Python 目前，该任意代码会在 macOS 或 Windows 上启动计算器应用程序，因此此 PoC...

SCOPE

SCOPE: Security Cloud Ops Purple Engagement SCOPEは、決定論的なPythonインベントリと制約付きAIエージェントを使用して、AWS Purple Teamワークフローを実行します。AWSリソースの監査、攻撃パスの検証、レビューのみのエクスプロイトプレイブックの生成、コントロールの作成、Splunk調査のガイドを行います。 仕組み Claude Code、Antigravity CLI、Gemini CLI、またはCodex CLIからSCOPEを実行します： root@kitploit: /scope:audit --all フェーズ| ...

cnitch

cnitch cnitch（スニッチまたはコンテナスニッチ）は、Dockerコンテナを監視し、rootで実行されているプロセスを特定するためのシンプルなフレームワークおよびコマンドラインツールです。 なぜこれが悪いことなのでしょうか？ mhausenblas による「can I haz non-privileged containers?」 をまだご覧になっていないなら、今すぐアクセスして詳細を入手することをお勧めします。 cnitch を開発中に、アプリケーションのバグだと思われる問題に遭遇しました。cnitch が Docker コンテナ内で自身を root...

cnitch

cnitch cnitch snitch or container snitch is a simple framework and command line tool for monitoring Docker containers to identify any processes which are running as root. Why is this a bad thing? If you have not already been to can I haz non-privileged containers? by mhausenblas then I recommend...

CVE-2025-55182-poc

CVE-2025-55182 概念验证 React 服务端组件中的关键预认证远程代码执行漏洞 这是一个完整的概念验证，演示了 CVE-2025-55182——[email protected] 中的一个关键漏洞，允许未经身份验证的攻击者通过原型链污染执行任意代码。 快速开始 root@kitploit: Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc Exploit the server python3...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

go-secdump

go-secdump Descripción El paquete go-secdump es una herramienta diseñada para extraer de forma remota hashes del hive del registro SAM, así como secretos LSA y hashes en caché del hive SECURITY, sin necesidad de un agente remoto y sin tocar el disco. La herramienta está construida sobre la...

CGA-57WV-G28X-9RMQ

Bulletin has no description...

CGA-V9G5-CQG5-PJMV

Bulletin has no description...

fronthunter

FrontHunter FrontHunterは、ドメインフロンティングの候補を特定するために、大規模なドメインリストをテストするためのツールです。 ドメインフロンティング？本当に？ わかってる、わかってる…ドメインフロンティングはかなり古いものです。しかし実際のところ、C2インフラに含めるもう一つの機能としてまだ役立ちます。ドメインに関しては、まだまだ良い候補がたくさんあります。; 特徴 ドメインフロンティング機能のためにドメインリストをテスト 高速処理のためのマルチスレッドチェック カスタマイズ可能なHTTPリクエストパラメータ（ヘッダー、タイムアウトなど） プロキシ使用のサポート...