#1Tools and libraries for automating security tasks, workflows, and custom tool development.
Kitploit 추천

🦊 nine-tailed pentest framework — nmap + msf + aircrack + sqlmap을 하나의 CLI로 · 25개 모듈 · SQLite 세션 · TUI · REST API · pipx install
CVE-2026-13355에 대한 Python PoC 스캐너 및 익스플로잇으로, Meta Box AIO WordPress 플러그인의 인증되지 않은 관리자 권한 상승 취약점이며, FOFA 대량 스캔 기능을 포함합니다.

Faraday API용 Alexa 스킬 예제

CVE-2026-101110에 대한 Python 3 PoC 및 대량 익스플로잇으로, OrdaSoft Joomla Book Library <=6.4.6에서 field/direction 파라미터를 통한 인증되지 않은 ORDER BY SQL 인젝션입니다.

CVE-2026-100752에 대한 Python 3 PoC 및 대량 익스플로잇으로, OrdaSoft Joomla Real Estate Manager <=6.7.8의 order_field ORDER BY 파라미터를 통한 인증되지 않은 SQL 인젝션입니다.

KVM/x86 shadow MMU의 게스트-호스트 탈출 취약점(CVE-2026-53359)에 대한 완전한 수정 모음입니다. 무중단 라이브패치부터 커널 업그레이드까지 모든 운영 시나리오를 다룹니다. / KVM/x86 shadow MMU 가상 머신 탈출…

강력한 디렉터리 무차별 대입 도구로, 재귀/멀티플렉스 작업, API 탐색 및 열거, JS 파일 스크래핑, API HTTP 메서드 나열을 하나의 명령으로 수행하도록 설계되었습니다. 이 도구는 API 전용이 아니라, 제 도구는 API에서 특히 뛰어납니다.

Rizin 및 Cutter를 사용하는 동안 메모를 작성하는 노트북입니다.

웹 애플리케이션, API 및 현대 서비스에서 경쟁 조건을 체계적으로 탐지하고 악용하기 위한 경량 CLI 도구입니다.

다학제적 코퍼스 분석을 통해 AI 에이전트 행동 패턴을 분석하는 연구 도구 키트입니다. 세션 로그를 파싱하고 23가지 분석 기법을 실행하며 LLM 기반 내러티브 보고서를 생성합니다.

GoFile(gofile.io) 다운로드 비밀번호용 워드리스트 무차별 대입 도구

Akamai가 권장한 FREAK Attack(CVE-2015-0204)에 대한 OpenSSL 기반 테스트를 자동화하는 기본 BASH 스크립트입니다.

rizin을 사용하면서 메모를 작성하는 노트!

고급 Wiimote 리매핑 소프트웨어

Agent 스킬 + 스크립트로 프로젝트에서 CVE-2026-111497(Brotli)을 스캔하고, 심각도를 평가하며, 수정 사항을 제안합니다

CVE-2026-109618 / CVE-2026-109619를 이용해 PHP 대상에서 RCE를 달성하기 위한 익스플로잇

CVE-2026-27825 및 CVE-2026-27826에 대한 정보는 Pluto Security가 발견했으며, 취약한 mcp-atlassian 인스턴스를 식별하여 수정 버전으로 자동 업데이트할 수 있게 해주는 bash 스크립트입니다.

fzf를 사용하여 KeePassXC 데이터베이스 항목을 대화형으로 검색하고 액세스할 수 있는 경량 CLI 도구입니다. 빠르고, 안전하며, 터미널 중심입니다.