BoxPwnr

BoxPwnr 大規模言語モデル（LLM）がCTFチャレンジやセキュリティラボを単独でどこまで解けるかを試す、楽しい実験です。当初は HackTheBox から始まり、現在では多くのプラットフォームとエージェント型ソルバーに対応しています。 BoxPwnr は、さまざまなエージェント型アーキテクチャの性能をテストするために使用できるプラグアンドプレイシステムを提供します: --solver claudecode, codex, cursor-cli, grok, kirocli, external, singleloopxmltag, singleloop,...

xcavator

xcavator ペネトレーションテストで取得した認証情報を用いてネットワークデータを探し出すツール。 Xcavatorは、IPアドレス範囲をスキャンしてファイルをホストするサービス（現時点ではFTP、FTPS、SMB）を探し、与えられた認証情報を使ってダウンロード可能なすべてのファイルをダウンロードし、その中から興味深い文字列をスキャンするツールです。 別のモードでは、ファイル名が正規表現に一致するファイルのみをダウンロードします。 開発: Nikos Laleas nikos d0t laleas at nccgroup d0t com...

canTot

canTot canTot은 sploitkit 기반의 Python CLI 프레임워크로, Metasploit과 유사한 방식으로 작업할 수 있어 사용이 쉽습니다. 익스플로잇 프레임워크와 비슷하지만 알려진 CAN Bus 취약점이나 재미있는 CAN Bus 해킹에 초점을 맞추고 있습니다. 또한 차량 침투 테스트 가이드 및 더 쉬운 방법으로 Car Hacking을 위한 Python 학습에 사용할 수 있습니다. 이는 기존의 알려진 CAN 퍼저, caring caribou와 같은 차량 탐색 도구, 또는 훌륭한 다른 CAN 분석기를 재발명하려는...

PYDNS-Scanner

PYDNS Scanner 🇺🇸 English | 🇮🇷 فارسی | 🇨🇳 中文 Textual로 구축된 아름다운 TUI터미널 사용자 인터페이스를 갖춘 현대적이고 고성능의 DNS 스캐너입니다. 이 도구는 세 가지 스캔 모드Slipstream, SlipNetDNSTT, NoiseDNS, DNS Scan를 사용하여 수백만 개의 IP 주소를 스캔하여 작동하는 DNS 서버를 찾을 수 있으며, 자동 DNS 유형 점수 매기기 및 멀티 플랫폼 클라이언트 다운로드를 지원합니다. 🆕 v2.0.0: SlipNet 지원, DNS Scan 모드, 양방향...

omnisci3nt

⭐️ この GitHub リポジトリが役立つと思われたら、スターを付けていただけると幸いです！ ⭐️ 🕵️‍♂️ Omnisci3nt: 統合 Web 偵察ツールキット Omnisci3nt は、サイバーセキュリティ専門家、倫理的ハッカー、セキュリティ研究者 のために設計された包括的な Web 偵察およびインテリジェンスフレームワークです。サブドメイン、SSL/TLS 証明書、露出したサービス、テクノロジー、アーカイブされた Web コンテンツなど、ドメイン関連データの自動発見と分析を可能にします。 複数の偵察技術を単一のワークフローに集約することで、Omnisci3nt...

Pinkerton

🕵️ Pinkerton 1850년부터 JavaScript 파일을 조사 중 Python 프로젝트로, JavaScript 파일을 크롤링하여 API 키, 인증 토큰, 하드코딩된 비밀번호 등 비밀 정보를 검색합니다. ⚡ 시작하기 Pinkerton을 설치하고 사용하는 빠른 가이드입니다. 1. 저장소를 클론합니다: git clone https://github.com/000pp/pinkerton.git 2. 라이브러리를 설치합니다: pip3 install -r requirements.txt --break-system-packages 3...

pySigma

pySigma pySigma は、Sigmaルールをパースしてクエリに変換するPythonライブラリです。これは、 はるかにクリーンな設計を持つ旧来のSigmaツールチェーン（sigmac）の後継であり、ほぼ完全にテストされています。 クエリ言語への変換をサポートするバックエンドと、ログデータモデルに合わせてルールを変換する処理パイプラインは、 pySigma自体をスリムでベンダーに依存しないものに保つため、専用のプロジェクトに分離されています。概要については、下の 関連プロジェクト セクションを参照してください。 はじめに pySigma の使用を開始するには、Python...

Log4Shell

log4shell 脆弱なlog4jホストを検出するための、完全自動化・高精度・多機能スキャナ 特徴 URLリストに対応。 60以上のHTTPリクエストヘッダーに対するファジング。 HTTP POSTデータパラメータに対するファジング。 JSONデータパラメータに対するファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパス用ペイロード。 お知らせ Log4J...

camoufox

Camoufox Camoufoxは、WebスクレイピングとAIエージェントのために作られたオープンソースのアンチ検出ブラウザです。🦊 ⚠️ このプロジェクトは開発中です。安定した本番環境での使用には適さない可能性があります。⚠️ !NOTE 最新のドキュメントはすべてcamoufox.com で入手できます。 スポンサー すべて表示/折りたたむ プレミアム はじめに...

OUned

OUned The OUned project, an exploitation tool automating Organizational Units ACLs abuse through gPLink manipulation. For a detailed explanation regarding the principle behind the attack, the necessary setup as well as how to use the tool, you may refer to the associated article:...

TaskHound

Windows 特権スケジュールタスク発見ツール （楽しみと利益のため） TaskHound は、特権アカウントと保存された資格情報で実行される Windows スケジュールタスクを検索します。SMB 経由でタスクを列挙し、XML を解析し、BloodHound 統合を通じて高価値の攻撃機会を特定します。 背景や詳細な説明については、関連するブログ記事をご覧ください: Part 1 および Part 2。 主な機能 クイックスタートbash Install git clone https://github.com/1r0BIT/TaskHound.git cd TaskHound...

Project-Eyes-On

Project Eyes On v3.0（グローバル監視） 開発者: Y0oshi Instagram: @rde0 「大規模IPカメラスキャンのための統合インテリジェンスツール」 概要 Project Eyes On は、世界中の公開IPカメラを特定するために設計された超高速マルチスレッド監視ツールです。2つの強力なエンジンを組み合わせています： 1. ディレクトリスクレイパー : Insecamからフィードを収集します。 2. ディープウェブドーキング : GoogleおよびYahooの検索ドーキングを使用して、公開ディレクトリにリストされていない隠しカメラを見つけます。 機能...

Log4Pot

Log4Pot Log4Shell脆弱性（CVE-2021-44228）のハニーポット。 ライセンス: GPLv3.0 特徴 複数のポートでLog4Shellの悪用を待ち受ける。 リクエストラインとヘッダーでの悪用を検出。 エクスプロイトペイロードを再帰的にダウンロード。 ファイルおよびAzure Blob Storageにログ記録。 使用方法 1. Poetryをインストール: curl -sSL https://raw.githubusercontent.com/python-poetry/poetry/master/get-poetry.py | python3 - 2...

CVE-2020-5902

CVE-2020-5902 F5 Big-IP CVE-2020-5902 を悪用する Python スクリプト 例 ローカルファイル読み取りの悪用: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE の悪用: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

jshole

jshole 간단한 JavaScript 구성 요소 취약점 스캐너, RetireJS 기반. 왜 RetireJS 대신 JShole을 사용해야 할까요? 기본적으로 RetireJS는 한 페이지만 검색하지만, JShole은 모든 페이지를 크롤링하려고 시도합니다. 시작하기 요구 사항 requests 설치 git clone https://github.com/callforpapers-source/jshole.git cd jshole pip3 install -r requirements python3 jshole.py root@kitploit:...

jshole

jshole A simple JavaScript components vulnrability scanner, based on RetireJS. Why use JShole instead of RetireJS? By default, RetireJS only searches one page, but JShole tries to crawl all pages. Get Started Requirements requests Install git clone https://github.com/callforpapers-source/jshole.g...

HTTP-Shell

HTTP-Shell HTTP-Shell 은 멀티플랫폼 리버스 셸입니다. 이 도구는 HTTP를 통한 리버스 연결에서 셸과 유사한 인터페이스를 얻을 수 있도록 도와줍니다. 다른 리버스 셸과 달리, 이 도구의 주요 목표는 Microsoft Dev Tunnels와 함께 사용하여 합법적인 연결에 최대한 가까운 연결을 확보하는 것입니다. 이 셸은 완전히 대화형은 아니지만, 오류를 화면에 표시하며Windows와 Linux 모두, 파일 업로드 및 다운로드, 명령 기록, 터미널 정리CTRL+L 포함, 자동 재연결, 디렉터리 이동을 지원하고...

pciem

PCIem Linuxカーネルフレームワークによるユーザースペースでの合成PCIeデバイスエミュレーション。 | ドキュメント PCIemとは？ PCIemは、いくつかの新しい技術を活用して合成カードを正当なPCIデバイスとしてホストOSに認識させる、Linuxカーネル内で仮想PCIeデバイスを作成するフレームワークです。 簡単に言えば、PCIemは、（必ずしも限定されませんが）実際のハードウェアをホストに必要とせずにPCIeデバイスドライバを開発・テストするためのフレームワークです。 libfvio-userとの比較 PCIem と libfvio-user...

CIMplant

CIMplant WMImplant의 C 포트로, CIM 또는 WMI를 사용하여 원격 시스템을 쿼리합니다. 제공된 자격 증명이나 현재 사용자 세션을 사용할 수 있습니다. 참고: 일부 명령은 PowerShell을 WMI와 함께 사용하며, --show-commands 명령에서 로 표시됩니다. 소개 CIMplant는 @christruncer의 WMImplant를 C으로 재작성하고 확장한 것입니다. 이를 통해 원격 시스템에 대한 데이터 수집, 명령 실행, 데이터 유출 등을 수행할 수 있습니다. 이 도구는 WMIWindows...

MalSCCM

MalSCCM 이 도구를 사용하면 로컬 또는 원격 SCCM 서버를 악용하여 관리하는 호스트에 악성 애플리케이션을 배포할 수 있습니다. 이 도구를 사용하려면 현재 프로세스가 SCCM 서버에 대한 관리자 권한을 가지고 있어야 합니다. 일반적으로 SCCM 배포에서는 관리 서버와 기본 서버가 동일한 호스트에 있거나, locate 명령에서 반환된 호스트를 기본 서버로 사용할 수 있습니다. 그렇지 않은 경우 locate로 반환된 관리 호스트를 손상시켜 해당 호스트에서 locate를 다시 실행하고 기본 서버 호스트 이름을 얻어야 합니다. ...