#1General-purpose tools, frameworks, and environments supporting various cybersecurity workflows and tasks.
Kitploit 추천
certifi/python-certifi(Python 배포판) TLS 호스트의 신원을 확인하는 동안 SSL 인증서의 신뢰성을 검증하기 위해 엄선된 루트 인증서 모음입니다.
eliavila10/win32_hashWindows용 비밀번호 해싱 및 검증 라이브러리로, Windows CNG API(bcrypt)를 사용하여 Ada/SPARK로 작성되었으며 GNATprove로 증명되었습니다.
owasp/decodebox인코딩. 디코딩. 식별. 모든 데이터를 위한 스마트 디코딩.
owasp/secure-headers-projectHTTP 보안 응답 헤더에 대한 OWASP 지식 기반 및 검증기로, 권장 사항, 통계, 자동화된 구성 검사를 제공합니다.
curiotrace/paramtrace승인된 보안 테스트를 위한 빠른 HTTP 매개변수 탐색
2t8a/cve-2025-49132Pterodactyl Panel의 로케일 엔드포인트에서 경로 순회를 악용하여 노출된 데이터베이스 구성 데이터를 추출하는 CVE-2025-49132용 Python 스캐너입니다.
iana-org/get-trust-anchorDNS 루트 존 신뢰 앵커를 가져오고 갱신하는 도구
tencentcloud/cubesandboxAI 에이전트를 위한 즉시 사용 가능하고, 동시 실행이 가능하며, 안전하고 가벼운 샌드박스입니다.
didierstevens/didierstevenssuite악성코드 분석, 파일 형식 파싱, 해싱, 포렌식 트리아지를 위한 Python 스크립트 모음으로, PDF, OLE, XOR 분석 유틸리티를 포함합니다.
rtkwlf/wolf-toolsWindows, Linux 및 macOS 호스트에서 JndiLookup.class를 포함하는 Java 패키지를 스캔하여 Log4Shell(CVE-2021-44228, CVE-2021-45046) 노출 여부를 탐지하고 JSON 결과를 보고합니다.
emrekybs/veiled-eyeOSINT 신원 조사 도구. 이메일, 사용자 이름, 전화번호 또는 지갑에서 시작하여 46개 소스에 걸쳐 하나의 프로필 및 관계 그래프로 피벗합니다.
infobyte/ai-pentest-agent계획→실행→판정 루프, 범용 스킬, 파괴적 행위 게이트, 교체 가능한 LLM 제공자를 갖춘 독립형 자율 AI 침투 테스트 에이전트이며, 데모용 취약 API 타깃도 포함합니다.
happytotoro116/ghidra-llm-pipelineC 재구현을 위한 결정론적 PyGhidra 추출, 트리아지 및 로컬 LLM 컴파일러 백엔드 파이프라인.
abraxas/jellyfin-ffmpeg-colonslashJellyfin Server 12.2 - 높음 - .strm 배치 후 원격 - FFmpeg 인자 주입 - EncodingUtils -i GHSA-wwwm의 잔여물
ahmadhassan-bted/nasunoAI 오디오 워터마크 제거 및 포렌식 역추적 방지 툴킷. ISO 226 지각 마스킹으로 Suno, Udio 및 신경 지문을 무력화합니다.
abraxas/stirling-h2-import-leftoverStirling-PDF v3.2.0 - 치명적 - 원격 - H2 RUNSCRIPT 잔여물 - CREATE OR REPLACE ALIAS import-database
abraxas/qemu-nvme-sgl-barQEMU 11.1.2 - 높음 - 로컬 - UAF - BAR0으로의 NVMe SGL 스팬 불완전 CVE-2021-3929
