DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows ファイルレス横移動テクニック。 はじめに • ビルド • 使い方 • 技術詳細 • 謝辞 はじめに このツールは、管理者権限を持っている場合にWindowsマシン上でリモートコード実行を可能にします。DCOMと、受信したオブジェクトを自動的にデシリアライズする.NET DCOMサーバーの動作を活用します。これにより、ディスクに書き込むことなく任意のコマンドを実行したりDLLをロードしたりすることが可能になります。 当初はJames...

mec

mec MassExploitConsole 大規模なエクスプロイトを目的としたツール 始めるにはwikiを参照してください 機能 使いやすいCLI UI プロセスレベルの並行処理で適応したエクスプロイトを実行 組み込みエクスプロイト（自動化） IPを隠蔽: proxychains4 と proxypool を使用 ZoomEyeホストスキャン（10スレッド） シンプルなBaiduクローラー（マルチスレッド） Censysホストスキャン 組み込みSSHブルートフォーサー 免責事項 このツールは許可されたシステム...

PowerUpSQL

PowerUpSQLは、SQL Serverの検出、脆弱な構成の監査、スケールでの権限昇格、OSコマンド実行などのポストエクスプロイトアクションをサポートする機能を含んでいます。内部ペネトレーションテストやレッドチームの活動で使用されることを意図しています。ただし、PowerUpSQLには、管理者がActive Directoryドメイン内のSQL Serverを迅速にインベントリし、SQL Serverに関連する一般的な脅威ハンティングタスクを実行するために使用できる多くの機能も含まれています。 PowerUpSQL Wiki...

ADenum

Active Directory 列挙 - ADEnum.py ADEnum.py は、LDAPプロトコルを介して設定ミスを発見し、Kerberosを利用してそれらの脆弱性を悪用するためのペネトレーションテストツールです。 root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗ ██╔════╝████╗ ██║██║ ██║████╗ ████║ ███████║██║ ██║ █████╗ ██╔██╗ ██║██║ ██║██╔████╔██║ ██╔══██║██║ ██║...

BoomER

BoomER BoomERは、Pythonで開発されたオープンソースのフレームワークです。このツールはポストエクスプロイテーションに焦点を当てており、主な目的はローカル脆弱性の検出と悪用、さらにシステムにインストールされているアプリケーションなどの情報収集です。 このフレームワークは、モジュールの開発を通じてサードパーティによる拡張が可能です。そのためには、開発者は以下のような特定のガイドラインに従う必要があります。 • 継承のタイプ • 実装するメソッドまたは関数 • 必須または新しいパラメータ • モジュール名 • フレームワーク内のモジュールの場所...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 の脆弱性検出およびエクスプロイトツール インストール: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help 使用方法: root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // /...

EggShell

EggShell 概要 EggShell は、Python で書かれたポストエクスプロイテーション監視ツールです。ターゲットマシンとの間で、拡張機能を備えたコマンドラインセッションを提供します。ファイルのアップロード/ダウンロード、タブ補完、写真撮影、位置情報追跡、シェルコマンド実行、永続化、権限昇格、パスワード取得など、さまざまな機能を利用できます。このプロジェクトは概念実証であり、自分が所有するマシンでの使用を目的としています。 詳細と使い方については http://lucasjackson.io/eggshell を参照してください。 Twitter でフォローしてください:...

CVE-2026-85638

A weakness has been identified in jofpin trape 2.0. This affects an unknown part of the file core/user.py. This manipulation of the argument vId/id causes authorization bypass. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for...

pwninit

pwninit 用于自动化启动二进制利用挑战的工具 功能 将挑战二进制文件设置为可执行 下载一个能够无段错误地加载所提供的 libc 的链接器（ld-linux.so.） 下载调试符号并还原 libc 使用 patchelf 修补二进制文件，以使用所提供的 libc 对应的正确 RPATH 和解释器 填充一个模板化的 pwntools 解题脚本 用法 简短版 运行 pwninit 详细版 在包含相关文件的目录中运行 pwninit，它会自动检测哪些文件是二进制文件、libc 和链接器。如果检测有误，你可以使用 --bin、--libc 和 --ld 来指定位置。 自定义 solve.py...

14-828_Exploitation_of_CVE-2019-5822

此存储库没有 README。...

sif

インストール · 使い方 · モジュール · ドキュメント · 貢献 高速で同時実行可能な偵察からエクスプロイトまでを1つのバイナリで。すべてのスキャナは1つのコネクションプールされたHTTPクライアントを共有します。 sifとは？ sifは、サブドメイン列挙、ポートスキャン、クローラー、nuclei、フレームワーク/CVE検出、JavaScriptシークレット抽出、Web脆弱性プローブ（CORS/XSS/リダイレクト）、クラウドおよび乗っ取りチェックなど、チェーン全体を1つのバイナリで実行する偵察およびエクスプロイトスキャナです。25種類以上のスキャンタイプを1つのコマンドで実行できま...

RedGhost

RedGhost Linux post exploitation framework designed to assist red teams in persistence, reconnaissance, privilege escalation and leaving no trace. Payloads netcat、bash、python、php、ruby、perlでさまざまなエンコードされたリバースシェルを生成する機能。 SudoInject sudoコマンドをラッパー関数で注入し、"sudo"が実行されるたびにリバースルートシェルを起動して権限昇格を行う機能。 lsInjec...

CTFs

CTFs 私が行ったいくつかのサイバーCTFのWriteups / ファイル また、CTFリソース のリストと、多数の一般的なCTFチャレンジを網羅した包括的なチートシート も含めています。 !NOTE このリポジトリのWebミラーが hackback.zip で利用可能になりました。 目次 リソース YouTubeチャンネル 練習 / 学習サイト CTF 一般 Pwn Rev Web Crypto スマートコントラクト クラウド ペネトレーションテスト CTFチートシート フォレンジック / ステガノグラフィ 一般 音声 画像 動画 マシンイメージ Pcap Pwn /...

vsaudit

vsaudit これは、一般的なVoIPサービスに対する攻撃を実行するためのオープンソースツールです。ネットワーク全体または単一ホストをスキャンして情報収集フェーズを行い、見つかった生存ホスト上の既知の脆弱性を検索し、それらを悪用しようとします。 依存関係のインストール vsauditを使い始めるには、'bundler'パッケージをインストールする必要があります。このパッケージはGemfileを通じて必要なgem依存関係をインストールするために使用されます。 ウェブサイトから直接ダウンロード: root@kitploit: http://bundler.io/...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY は、Python 3 と .NET DLR を搭載した、モダンで非同期、マルチプレイヤー＆マルチサーバー対応の C2/ポストエクスプロイテーションフレームワークです。これは、埋め込みのサードパーティ .NET スクリプティング言語を使用して .NET API を動的に呼び出す技術（作者は BYOI（Bring Your Own Interpreter）と名付けました）に関する広範な研究の集大成です。このツールと BYOI のコンセプトの目的は、PowerShell を一切使用せずに、PowerShell スタイルの攻撃（従来の C...

CVE-2024-49138-POC

CVE-2024-49138-POC 利用 CVE-2024-49138 在 CLFS.sys 中的概念验证代码。 CrowdStrike 检测到该漏洞正被威胁行为者积极利用。 已在 Windows 11 23h2 上测试。 详细分析请见此处。 以下是用于测试 POC 的 ntoskrnl.exe 和 clfs.sys 的哈希值。 root@kitploit: PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys Algorithm Hash Path --------- ---- ---- SHA256...

Path-Transversal-CVE-2025-31125-

Vite 漏洞利用 CVE-2025-31125 描述：利用 Vite 开发服务器 @fs 端点中的路径遍历漏洞 CVE-2025-31125，通过精心构造的 URL 访问敏感文件，如 /etc/passwd 和 /etc/hosts。 由 Harsh Gupta 创建。 用法： python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 要求： Python 3.x pip install requests colorama 免责声明：...

bantam

Bantam 高度なPHPバックドア管理ツールで、軽量なサーバーフットプリント、マルチスレッド通信、高度なペイロード生成と難読化ツールを備えています。エンドツーエンド暗号化（リクエストごとに一意の暗号鍵）、WAF、IDS、SIEMシステムを回避するように設計されたペイロードストリーミングを特長としています。また、暗号化が使用できない場合の検出を防ぐために、いくつかのペイロードランダム化および難読化技術を採用しています。BantamはLinux...

PenBox

PenBox – ペネトレーションテストフレームワーク ペネトレーションテストフレームワーク、ハッカーのリポジトリ。最終バージョンでは、ハッカーが必要とするすべてのスクリプトが揃うことを願っています。 情報収集: nmap Setoolkit ポートスキャン ホスト名からIPアドレスへの変換 WordPressユーザー列挙 CMSスキャナー XSStracer – リモートWebサーバーにおけるクリックジャッキング、クロスフレームスクリプティング、クロスサイトトレーシング、ホストヘッダーインジェクションをチェック Doork – Google Dorks パッシブ脆弱性監査ツール...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013多线程漏洞批量检测与利用工具 简介 本工具只可用于安全测试，勿用于非法用途！ 工具定位 CVE-2021-41773 CVE-2021-42013多线程漏洞批量检测与利用工具 工具截图 提交反馈 如有好的建议，以及发现BUG。 GitHub issue: https://github.com/inbug-team/CVE-2021-41773CVE-2021-42013/issues 官网生成扫描器： https://www.inbug.org 同时也可通过公众号联系：...