linnix

Linnix どのプロセスがSLOを損なっているかを見つけ出します — CPUを使用しているプロセスだけでなく、ストールを引き起こしているプロセスも特定します。 問題 top は80%のCPU使用率を示す。Prometheus は高レイテンシを示す。しかし、実際にペイメントサービスをストールさせている Pod はどれか？ LinnixはeBPF + PSI Pressure Stall Information を使用してこれに答えます。PSIは実際のストール時間を測定します —...

distributed-system-testing

分散システムテストスキル 分散システムおよびステートフルシステム向けに、クレーム駆動のテストを設計・実行するAIコーディングエージェントのための2つのスキル。 この2つを組み合わせることで、構造化されたMarkdownテスト計画と、10状態の判定結果およびSUT/ハーネス/チェッカー/環境の明示的な責務分類を備えた調査レポートを生成します。レビュー担当者はこの2つの成果物を読んでリリース可否を判断します。その他の再実行は不要です。 Claude Code、Codex、Copilot...

chromium-exploit-dev

Chromium エクスプロイト開発ツールキット Chromium の脆弱性を信頼性の高いクロスプラットフォームなフルチェーンエクスプロイトに仕上げるためのツールキットです。 概要 このプロジェクトは強力なヘルパースクリプト群を提供しますが、脆弱性そのものは自分で用意する必要があります。 最小限のエクスプロイトプリミティブの実装はあなたの責任で行い、それ以外のすべてはツールキットが処理します。 カスタムエクスプロイトチェーンは main.js スクリプトファイルに依存しており、ツールキットのヘルパースクリプトと一緒に自分の脆弱性を選択的に組み込むことができます： root@kitploi...

SharpImpersonation

SharpImpersonation これは私による学習しながらのプロジェクトです。よく知られた手法を使用して、他の公開ツールと比較していくつかの改善を加えた、 単なる 別の権限借用ツールを構築しました。コードベースは以下から取得しました： https://github.com/0xbadjuju/Tokenvator 導入に関するブログ記事はこちらにあります： https://s3cur3th1ssh1t.github.io/SharpImpersonation-Introduction/ ユーザープロセスの一覧表示 root@kitploit: PS PS C:\temp...

NoLongerEvil-Thermostat

Nest サーモスタット ファームウェア セットアップ 🏆 FULU バウンティ受賞者 🏆 Hack House と本プロジェクトは、Nest Learning Thermostat Gen 1/2 向け FULU バウンティ の公式受賞者です。 ハードウェア代替： ハードウェアに興味がある方は、https://sett.homes でドロップイン PCB 交換オプションを確認してください。 インストール オプション 1: GUI インストーラー - 推奨 📖 docs.nolongerevil.com のインストールガイド に従うか、最新リリースを直接ダウンロード してください。...

Tangled

Tangled Tangled は、攻撃的セキュリティの観点から設計されたフィッシングプラットフォームです。 ソーシャルエンジニアリングキャンペーンの配信における多くの側面を自動化し、Microsoft Outlook および Gmail Google Workspace の iCalendar レンダリング機能を武器化して、ユーザーの操作なしに自動的にカレンダーに追加される偽装された会議招待状を配信します。 技術的な解説を読む: カレンダー自動処理を悪用した初期アクセスと横移動 ドキュメント 完全なドキュメントは Gitbook にあります。 クイックスタート Tangled は...

Outpacket

📦 Outpacket impacket にうんざりしていませんか？ このチートシートは、一般的な impacket ワークフローを最新の代替手段に対応付けています。 目次 認証クイックリファレンス 1. リモート実行 WMI 実行 · wmiexec.py DCOM 実行 · dcomexec.py サービスベースの実行 · smbexec.py · psexec.py スケジュールタスクの実行 · atexec.py 一括実行 · wmiexec.py · psexec.py 2. Kerberos TGT の要求 · getTGT.py TGS の要求 · getST.py...

VulnLLM-R

VulnLLM-R: 脆弱性検出のための専門特化型推論LLM 論文: arXiv:2512.07533 コードとデータ: GitHub デモ: Webデモ モデル: 7Bモデル 環境とデータセット 🛠️ 環境の作成 Git LFSをインストールし、リポジトリをクローンします（LFSファイルはクローン時に自動的に取得されます） root@kitploit: git lfs install one-time setup git clone https://github.com/ucsb-mlsec/VulnLLM-R.git cd VulnLLM-R If you cloned before...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ サイバー脅威インテリジェンスフレームワーク レッドチーム、デジタルフォレンジック、および企業露出分析のためのOSINTフレームワーク。 はじめに...

BoxPwnr

BoxPwnr 大規模言語モデル（LLM）がCTFチャレンジやセキュリティラボを単独でどこまで解けるかを試す、楽しい実験です。当初は HackTheBox から始まり、現在では多くのプラットフォームとエージェント型ソルバーに対応しています。 BoxPwnr は、さまざまなエージェント型アーキテクチャの性能をテストするために使用できるプラグアンドプレイシステムを提供します: --solver claudecode, codex, cursor-cli, grok, kirocli, external, singleloopxmltag, singleloop,...

xcavator

xcavator ペネトレーションテストで取得した認証情報を用いてネットワークデータを探し出すツール。 Xcavatorは、IPアドレス範囲をスキャンしてファイルをホストするサービス（現時点ではFTP、FTPS、SMB）を探し、与えられた認証情報を使ってダウンロード可能なすべてのファイルをダウンロードし、その中から興味深い文字列をスキャンするツールです。 別のモードでは、ファイル名が正規表現に一致するファイルのみをダウンロードします。 開発: Nikos Laleas nikos d0t laleas at nccgroup d0t com...

canTot

canTot canTot은 sploitkit 기반의 Python CLI 프레임워크로, Metasploit과 유사한 방식으로 작업할 수 있어 사용이 쉽습니다. 익스플로잇 프레임워크와 비슷하지만 알려진 CAN Bus 취약점이나 재미있는 CAN Bus 해킹에 초점을 맞추고 있습니다. 또한 차량 침투 테스트 가이드 및 더 쉬운 방법으로 Car Hacking을 위한 Python 학습에 사용할 수 있습니다. 이는 기존의 알려진 CAN 퍼저, caring caribou와 같은 차량 탐색 도구, 또는 훌륭한 다른 CAN 분석기를 재발명하려는...

PYDNS-Scanner

PYDNS Scanner 🇺🇸 English | 🇮🇷 فارسی | 🇨🇳 中文 Textual로 구축된 아름다운 TUI터미널 사용자 인터페이스를 갖춘 현대적이고 고성능의 DNS 스캐너입니다. 이 도구는 세 가지 스캔 모드Slipstream, SlipNetDNSTT, NoiseDNS, DNS Scan를 사용하여 수백만 개의 IP 주소를 스캔하여 작동하는 DNS 서버를 찾을 수 있으며, 자동 DNS 유형 점수 매기기 및 멀티 플랫폼 클라이언트 다운로드를 지원합니다. 🆕 v2.0.0: SlipNet 지원, DNS Scan 모드, 양방향...

omnisci3nt

⭐️ この GitHub リポジトリが役立つと思われたら、スターを付けていただけると幸いです！ ⭐️ 🕵️‍♂️ Omnisci3nt: 統合 Web 偵察ツールキット Omnisci3nt は、サイバーセキュリティ専門家、倫理的ハッカー、セキュリティ研究者 のために設計された包括的な Web 偵察およびインテリジェンスフレームワークです。サブドメイン、SSL/TLS 証明書、露出したサービス、テクノロジー、アーカイブされた Web コンテンツなど、ドメイン関連データの自動発見と分析を可能にします。 複数の偵察技術を単一のワークフローに集約することで、Omnisci3nt...

Pinkerton

🕵️ Pinkerton 1850년부터 JavaScript 파일을 조사 중 Python 프로젝트로, JavaScript 파일을 크롤링하여 API 키, 인증 토큰, 하드코딩된 비밀번호 등 비밀 정보를 검색합니다. ⚡ 시작하기 Pinkerton을 설치하고 사용하는 빠른 가이드입니다. 1. 저장소를 클론합니다: git clone https://github.com/000pp/pinkerton.git 2. 라이브러리를 설치합니다: pip3 install -r requirements.txt --break-system-packages 3...

pySigma

pySigma pySigma は、Sigmaルールをパースしてクエリに変換するPythonライブラリです。これは、 はるかにクリーンな設計を持つ旧来のSigmaツールチェーン（sigmac）の後継であり、ほぼ完全にテストされています。 クエリ言語への変換をサポートするバックエンドと、ログデータモデルに合わせてルールを変換する処理パイプラインは、 pySigma自体をスリムでベンダーに依存しないものに保つため、専用のプロジェクトに分離されています。概要については、下の 関連プロジェクト セクションを参照してください。 はじめに pySigma の使用を開始するには、Python...

Log4Shell

log4shell 脆弱なlog4jホストを検出するための、完全自動化・高精度・多機能スキャナ 特徴 URLリストに対応。 60以上のHTTPリクエストヘッダーに対するファジング。 HTTP POSTデータパラメータに対するファジング。 JSONデータパラメータに対するファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパス用ペイロード。 お知らせ Log4J...

camoufox

Camoufox Camoufoxは、WebスクレイピングとAIエージェントのために作られたオープンソースのアンチ検出ブラウザです。🦊 ⚠️ このプロジェクトは開発中です。安定した本番環境での使用には適さない可能性があります。⚠️ !NOTE 最新のドキュメントはすべてcamoufox.com で入手できます。 スポンサー すべて表示/折りたたむ プレミアム はじめに...

OUned

OUned The OUned project, an exploitation tool automating Organizational Units ACLs abuse through gPLink manipulation. For a detailed explanation regarding the principle behind the attack, the necessary setup as well as how to use the tool, you may refer to the associated article:...

TaskHound

Windows 特権スケジュールタスク発見ツール （楽しみと利益のため） TaskHound は、特権アカウントと保存された資格情報で実行される Windows スケジュールタスクを検索します。SMB 経由でタスクを列挙し、XML を解析し、BloodHound 統合を通じて高価値の攻撃機会を特定します。 背景や詳細な説明については、関連するブログ記事をご覧ください: Part 1 および Part 2。 主な機能 クイックスタートbash Install git clone https://github.com/1r0BIT/TaskHound.git cd TaskHound...