OpenAM

Open Access Management（OpenAM）は、認証、SSO、認可、フェデレーション、エンタイトルメント、Webサービスセキュリティを含むアクセス管理ソリューションです。 クロスドメインシングルサインオン（CDSSO）、SAML 2.0、OAuth 2.0、OpenID Connectにより、OpenAMはレガシーアプリケーション、カスタムアプリケーション、クラウドアプリケーションと、変更を必要とせずに簡単に統合できます。 これは開発者に優しいオープンソースの制御ソリューションであり、ユーザーのデジタルアイデンティティを所有し保護することができます。 主な機能 認証管理...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 84,137 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from...

mcreator

mcreator AV를 우회하는 기술을 갖춘 인코딩된 리버스 쉘 생성기 설치 root@kitploit: git clone https://github.com/blacknbunny/mcreator.git && cd mcreator/ && python mcreator.py 버전 python 2.7. 버전은 2.7보다 낮거나 높을 수 없습니다. 스크립트의 """ 구문 때문입니다. mcreator 콘솔 실행 root@kitploit: python mcreator.py -rsg console 명령어...

dfirtriage

dfirtriage Windowsベースのインシデント対応のためのデジタルフォレンジック取得ツール。 使用方法 実行するには、dfirtriage.exeをターゲットまたは接続されたUSBドライブに配置し、管理者権限で実行します。-hでヘルプを表示します。 DFIRTriage v6.0 ユーザーマニュアル 説明 このドキュメントでは、DFIRtriageツールの機能と適切な使用方法について説明します。また、出力の分析に役立つ詳細情報も含まれています。目的は、インシデント対応担当者が迅速にデータを収集・分析するために必要なツールを提供することです。 概要...

rebrowser-patches

🪄 検出不可能なブラウザ自動化のためのパッチ このリポジトリには、人気のあるWeb自動化ライブラリを強化するパッチが含まれています。具体的には、puppeteer と playwright パッケージを対象としています。 自動化ライブラリやブラウザの動作の中には、設定やコマンドラインスイッチでは調整できないものがあります。そこで、ライブラリのソースコードにパッチを当てることでこれらの問題を修正します。このアプローチは脆弱で、ライブラリのソースコードが時間とともに変化すると壊れる可能性がありますが、コミュニティの助けを借りてパッチを最新に保つことがこのリポジトリの目標です。...

rebrowser-patches

🪄 Patches for undetectable browser automation This repo contains patches to enhance popular web automation libraries. Specifically, it targets the puppeteer and playwright packages. Some aspects of automation libraries or browser behavior cannot be adjusted through settings or command-line...

openocd

OpenOCD에 오신 것을 환영합니다 OpenOCD는 JTAG 인터페이스와 TAP 지원의 계층적 아키텍처로 온칩 프로그래밍 및 디버깅 지원을 제공하며, 다음을 포함합니다: XSVF 재생을 통한 자동 경계 스캔 및 FPGA/CPLD 프로그래밍 지원; 디버그 대상 지원 예: ARM, MIPS: 단일 스텝 실행, 중단점/감시점, gprof 프로파일링 등; 플래시 칩 드라이버 예: CFI, NAND, 내부 플래시; 쉬운 스크립팅을 위한 내장 Tcl 인터프리터. OpenOCD와 상호작용하기 위해 여러 네트워크 인터페이스telnet,...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - SMEP/SMAP のバイパス。KASLR なし アップストリームカーネルの waitid 実装では、情報結果をコピーする際のコピー先が制限されていませんでした。これにより、ローカルユーザーが通常は保護されているカーネルメモリに書き込める可能性があり、権限昇格につながる可能性があります。 はじめに この小さな writeup では、 root 権限を取得できるカーネル脆弱性を分析します。 このファイルは4つのパートに分かれています： 1. VM セットアップ； 2. 脆弱性の解析； 3. 悪用； 4. PoC...

instaloader

.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...

allsafe-android

Allsafe - Android 보안 교육을 위한 의도적으로 취약한 Android 애플리케이션 기능 • 스크린샷 • 설치 • 도전과제 • 기여하기 • 지원 📱 소개 Allsafe 는 보안 애호가, 침투 테스터, 개발자가 Android 애플리케이션 보안을 배울 수 있도록 설계된 의도적으로 취약한 Android 애플리케이션입니다. 일반적인 CTF 스타일 앱과 달리 Allsafe는 최신 라이브러리와 기술을 사용하여 실제 애플리케이션을 시뮬레이션하며, Android 취약점을 식별하고 악용하기 위한 실용적인 학습 경험을 제공합니다. 🎯...

voltron

Voltron Voltron은 Python으로 작성된 확장 가능한 디버거 UI 툴킷입니다. 다양한 디버거LLDB, GDB, VDB, WinDbg에 유틸리티 뷰를 연결하여 디버거 호스트에서 데이터를 검색하고 표시할 수 있도록 함으로써 사용자 경험을 향상시키는 것을 목표로 합니다. 이러한 뷰를 다른 TTY에서 실행하면 필요에 맞게 맞춤형 디버거 사용자 인터페이스를 구축할 수 있습니다. Voltron은 모든 사람을 위한 만능 도구가 아닙니다. 디버거의 CLI를 완전히 대체하는 것이 아닙니다. 대신 기존 설정을 보완하고 CLI 디버거...

flipperzero-firmware

Flipper Zero ファームウェア Flipper Zero 公式ウェブサイト - Flipper Zero ができることを友達に簡単に説明できる方法。 Flipper Zero ファームウェアアップデート - あなたのイルカのための改良: 最新のファームウェアリリース、PC およびモバイルデバイス用のアップグレードツール。 ユーザードキュメント - あなたのイルカについてもっと学ぶ: 仕様、使用ガイド、そして知りたいことすべて。 開発者向けドキュメント - Flipper Zero ファームウェアのソースコードを深く掘り下げる: ビルドシステム、ファームウェア構造など。...

s3crets_scanner

S3cret Scanner: 공용 S3 버킷에 업로드된 비밀 정보 찾기 S3cret Scanner 도구는 공용 S3 버킷에서 비밀 정보를 사전에 찾아내어 Amazon S3 보안 모범 사례를 보완하는 계층을 제공하도록 설계되었습니다. 예약 작업 또는 요청 시로 실행할 수 있습니다. 자동화 워크플로 자동화는 다음 작업을 수행합니다: 1. 계정의 공용 버킷 목록을 확인합니다 ACL이 Public이거나 객체를 공개할 수 있음으로 설정된 버킷 2. 텍스트 또는 민감한 파일예: .p12, .pgp 등을 나열합니다. 3. 파일을...

slither

Slither, 스마트 계약 정적 분석기 Empire Hacking Slack에 참여하세요 - 토론 및 지원 Slither 는 Python3로 작성된 Solidity 및 Vyper 정적 분석 프레임워크입니다. 취약점 탐지기 모음을 실행하고, 계약 세부 정보에 대한 시각적 정보를 출력하며, 사용자 정의 분석을 쉽게 작성할 수 있는 API를 제공합니다. Slither는 개발자가 취약점을 찾고, 코드 이해도를 높이며, 사용자 정의 분석을 신속하게 프로토타입화할 수 있도록 합니다. 특징 사용법 설치 방법 uv 사용 권장 Pip 사용...

tmux

tmuxへようこそ! tmuxはターミナルマルチプレクサーです。複数のターミナルを一つのスクリーン内に作成し、操作することができます。 バックグラウンドで処理を実行中に一度スクリーンから離れて後から復帰することも可能です。 OpenBSD、FreeBSD、NetBSD、Linux、macOS、Solarisで実行できます。 tmuxはlibevent 2.x.に依存します。 下記からダウンロードしてください。 root@kitploit: http://libevent.org また、ncursesも必要です。こちらからどうぞ。 root@kitploit:...

exploit-CVE-2014-6271

Shellshock 漏洞利用 + 易受攻击环境 Shellshock，又称 Bashdoor，是一系列广泛使用的 Unix Bash shell 中的安全漏洞，其中第一个漏洞于 2014 年 9 月 24 日被披露。许多面向互联网的服务（例如某些 Web 服务器部署）使用 Bash 处理特定请求，从而允许攻击者诱使存在漏洞的 Bash 版本执行任意命令。这可使攻击者未经授权访问计算机系统。 运行易受攻击环境 你需要安装 docker 才能运行该环境，请前往 docker.com 安装（如果尚未安装）。 要启动易受攻击环境，只需运行 root@kitploit: docker run...

wsuks

wsuks WSUS攻撃の自動化 ドメインに参加しているWindowsマシンへのローカル管理者アクセスを取得することは、通常、ペネトレーションテスト中の最初のステップです。多くの場合、Windows Server Update Service WSUS...

alterx

AlterX 特徴 • インストール • 使い方 • AlterX の実行 • Discordに参加 root@kitploit: DSLを使用した、高速でカスタマイズ可能なサブドメインワードリストジェネレーター。 特徴 高速かつカスタマイズ可能 自動ワードエンリッチメント 定義済み変数 設定可能なパターン パターンマイニング - サブドメインパターンを自動的に発見します（Regulator の Go 移植版） STDIN / リスト入力 複数の操作モード（default、discover、both） インストール alterx をインストールするには、システムに Golang 1.19...

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord root@kitploit: Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomai...

holehe

Holehe OSINT - 이메일로 등록된 계정 찾기 👋 안녕하세요! 전문적인 문의나 협업이 필요하시면 다음 주소로 연락해 주세요: [email protected] 📧 가급적 전문 이메일을 사용해 주세요. 짧고 간결하게, 그리고 모두 영어로 부탁드립니다! Holehe 온라인 버전 요약 이메일에서 등록된 계정을 효율적으로 찾습니다. Holehe는 twitter, instagram, imgur 등 120개 이상의 사이트에서 이메일이 계정에 연결되어 있는지 확인합니다. 비밀번호 찾기 기능을 사용해 정보를 가져옵니다. 대상...