rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

rengine

reNgine: лучший инструмент для веб-разведки и сканирования уязвимостей 🚀 Вышла reNgine 2.2.0! reNgine 2.2.0 включает Bounty Hub, где можно синхронизировать и импортировать программы HackerOne, уведомления в приложении, Chaos как инструмент для перечисления поддоменов, возможность загружать...

CVE-2025-0087

CVE-2025-0087 POC DOS...

CVE-2022-44877

CVE-2022-44877 개요 이 bash 스크립트는 웹 서버가 CVE-2022-44877에 취약한지 테스트하는 데 사용됩니다. 스크립트는 base64로 인코딩된 페이로드를 포함한 curl 요청을 대상 URL에 보냅니다. 대상이 CVE-2022-44877 취약점에 취약한 경우, curl 요청의 경과 시간이 3.5초보다 더 길어집니다. 설치 root@kitploit: sudo apt-get update sudo apt-get install curl bc git clone...

Android-vulnerability-exploitation

Android-vulnerability-exploitation Google Android - 'Stagefright' 원격 코드 실행 - CVE-2015-1538 물론, 저는 항상 Linux 취약점을 선택합니다. 그런데 두 사람이 같은 취약점을 선택할 수 있다는 것을 몰랐기 때문에 다른 취약점을 선택해야 했습니다. 그리고 이 사실을 알게 된 후, 다른 취약점을 선택했습니다. 하지만 이미 그것을 해결했기 때문에, 이 문서에는 이전에 작성한 보고서와 나중에 작성한 새 보고서가 모두 포함됩니다. 버릴 수 없어서 별도로 포함하기로...

linWinPwn

linWinPwn — Швейцарский нож для пентеста Active Directory с использованием Linux Описание linWinPwn — это bash-скрипт, который объединяет множество инструментов для Active Directory: сбор информации LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, проверку уязвимостей noPac, ZeroLogon, MS17-010, MS14-068,...

GDA-android-reversing-Tool

ˇ GDAGJoy Dex Analyzer GDA는 C++로 구현된 강력한 Dalvik 바이트코드 디컴파일러로, 빠른 분석 속도와 낮은 메모리 및 디스크 소비, 그리고 apk, dex, odex, oat, jar, class, aar 파일에 대한 강력한 디컴파일 능력을 제공합니다. GDA는 완전한 네이티브 소프트웨어이며 별도의 설치나 Java VM이 필요 없습니다. 추가 구성 없이 모든 최신 Windows 시스템 및 가상 머신 시스템에서 잘 동작합니다. GDA 디컴파일러 프로젝트는 2013년에 시작되었으며, 첫 번째 버전 1.0...

CVE-2019-0708-Tool

CVE-2019-0708-도구 별 50개 이후에 도구 공유... 문의...

hackguard

hackguard БЫСТРЫЙ СКАНЕР УЯЗВИМОСТЕЙ ВЕБ-ПРИЛОЖЕНИЙ Требования: root@kitploit: 1. Убедитесь, что python3 установлен в Windows или Linux 2. Для Windows: python -m pip install -r requirements.txt 3. Для Linux: python3 -m pip install -r requirements.txt Установка: root@kitploit: 1. Для пользователей...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates Обзор NucleiFuzzer — это продвинутый инструмент автоматизации, предназначенный для оптимизации тестирования безопасности веб-приложений. Он объединяет набор мощных инструментов обнаружения URL и...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER CVE-2021-34473 Microsoft Exchange Windows 脆弱性のための大規模スキャナー コマンド root@kitploit: nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 例 root@kitploit: Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17...

CVE-2025-49113

CVE-2025-49113 탐지 참고 이 템플릿은 이제 CERT Polska의 도구인 Artemis에 구현되었습니다. CERT Polska가 이 취약점 탐지 스크립트를 인정해 준 것에 대해 깊이 영광스럽게 생각합니다. 오픈소스 기여를 통해 글로벌 사이버 보안 노력을 강화하는 데 일조할 수 있게 되어 정말 큰 특권입니다. https://github.com/CERT-Polska/Artemis/pull/1762 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 HTML 본문에서 rcversion 값을 확인한 다음 취약한 버전과...

cumulus

애플리케이션 취약점 모니터링 소프트웨어 Cumulus란? Cumulus는 실시간으로 보안 취약점을 모니터링하고 수정할 수 있는 서비스입니다. 이슈는 웹 대시보드에 보고됩니다. 매우 간단하고 강력합니다. 주요 기능 웹 프론트에 SDK를 설치하기만 하면 서비스에서 보안 취약점을 찾을 수 있습니다. SDK는 내부 레이어에서 동적으로 취약점을 탐지합니다 예: DOM 이벤트, XHR 요청 스캐너는 외부 레이어에서 정적으로 취약점을 탐지합니다 예: 웹 크롤링 기반 분석 추가로 탐지할 수 있는 취약점이 있다고 생각되면 SDK 또는 스캐너에...

CVE-2024-38077

이 저장소에는 README가 없습니다...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - Nmap을 이용한 취약점 스캐닝 소개 Vulscan은 nmap을 취약점 스캐너로 향상시키는 모듈입니다. nmap 옵션 -sV는 서비스별 버전 탐지를 활성화하며, 이는 식별된 제품에 따라 잠재적인 결함을 결정하는 데 사용됩니다. 데이터는 오프라인 버전의 VulDB에서 조회됩니다. 설치 파일을 Nmap 설치의 다음 폴더에 설치하십시오: root@kitploit: Nmap\scripts\vulscan\ GitHub 저장소를 다음과 같이 클론하십시오: root@kitploit: git clone...

wapiti

================================== Wapiti - 웹 취약점 스캐너 .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Python...

nelson

Nelson 무식한 무차별 대입을 통한 취약점 찾기 Nicholas Carlini의 강연과 Ralph loop에서 영감을 받은 Nelson은 프로젝트의 모든 파일을 반복하며 에이전트에게 취약점을 찾도록 요청하는 도구입니다. Carlini의 bash 루프와 유사한 스캔 모드파일 또는 디렉터리에서 취약점을 찾도록 모델에 요청, 일반적으로 더 똑똑한 모델이 보고된 각 취약점을 재검토하여 사람 검토자에게 에스컬레이션할 가치가 있는지 결정하는 검토 모드, 그리고 그 사이에 중복 제거 단계가 있어 동일한 버그가 여러 번 발견되더라도 한 ...

CVE-2022-42889

이 저장소에는 README가 없습니다...

android-security-awesome

android-security-awesome Коллекция ресурсов, связанных с безопасностью Android. 1. Инструменты 2. Академические/Исследовательские/Публикации/Книги 3. Эксплойты/Уязвимости/Баги Инструменты Онлайн-анализаторы 1. Appknox - платный 2. Virustotal 3. NowSecure Lab Automated - корпоративный инструмент...