ShodanX

ShodanX⚡ – Shodan 서비스를 기반으로 구축된 터미널 기반 정찰 및 OSINT 도구 기능 | 설치 | 사용법 | 설치 후 설정 기능🔧: 🔐 shodanx auth – Shodan API 키를 안전하게 구성하고 저장합니다. 🔓 shodanx login – 접근 수준과 API 키 상태를 확인합니다. 🏢 shodanx org – Shodan의 강력한 패싯을 사용하여 조직 전체를 스캔합니다. 🌐 shodanx domain – 도메인 관련 메타데이터, 열린 포트 및 호스트 노출을 열거합니다. 📡 shodanx subdomai...

Awesome-FOFA

Awesome-FOFA 라이브러리 📒 中文 README FOFA 시작하기 초보자 가이드 FOFA에서 무료 F포인트 얻는 방법? FOFA와 AI 차세대 공격 표면 인벤토리: 무료 체험 가능! 기본 시나리오 FOFA를 사용하여 무료 LLM 리소스를 발견하는 방법? 새로운 접근법을 통한 FOFA 검색 효율성 향상 FOFA에서 자산을 독립적으로 갱신하는 방법? FOFA에서 퍼지 검색을 올바르게 사용하는 방법 자산 발견 시 인증서를 통해 효과적으로 간섭을 제거하는 방법 신의 관점에서 본 자산 인벤토리 FOFA에서 대량의 자산을 가져오는...

dnsdmpstr

dnsdmpstr Unofficial API & Client for DNS Dumpster and HackerTarget.com IP tools. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation root@kitploit: git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Usage As a...

dnsdmpstr

dnsdmpstr DNS Dumpster 및 HackerTarget.com IP 도구를 위한 비공식 API 및 클라이언트입니다. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ 설치 root@kitploit: git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py 사용법 명령줄 유틸리티로 사용 root@kitploit:...

ipChecker

ipChecker Tool to check if a given IP is a node tor or an open proxy. Why? Sometimes all your throttles are not enough to stop brute force attacks or any kind of massive attacks, so it can help you to drop, some attackers who use tor or open proxies. How it works The ipChecker has some plugins...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 説明 このスクリプトは、WordPress Hunk Companion プラグインの脆弱性（CVE-2024-9707）を悪用して、権限のない攻撃者が /wp-json/hc/v1/themehunk-import REST API エンドポイントを介して任意のプラグインをインストールし、アクティブ化することを可能にします。 特徴...

fbchecker

폐기됨 페이스북이 API를 통한 다중 접근을 차단함 페이스북 대량 계정 체커 잠금 계정 없이 페이스북 대량 계정 체커 간단한 설치 : root@kitploit: apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php 사용법 root@kitploit: php fbcheck.php target.txt 웹사이트 : taqinwebs...

NoArgs

NoArgs: 프로세스 인자 조작 및 숨기기 트위터: @AzizWho 면책 조항: 교육 목적으로만 사용 이 도구는 오직 교육 목적으로만 제공됩니다. 어떤 오용에 대해서도 책임을 지지 않으며, 모든 사용자는 관련 법률을 준수해야 합니다. 불법적인 사용은 금지됩니다. 소개 NoArgs는 탐지되지 않으면서 프로세스 인자를 동적으로 스푸핑하고 숨기도록 설계된 도구입니다. 이 도구는 Windows API에 후킹하여 Windows 내부를 동적으로 조작함으로써 이를 실현합니다. 이를 통해 NoArgs는 프로세스 인자를 은밀하게 변경할 수...

autoresponder

AutoResponder Carbon Black Response 환경에서 위협을 사냥하기 위한 IR 도구 무엇인가? AutoResponder는 Carbon Black Response의 놀라운 기능을 활용하여 IT/시스템/네트워크 팀을 크게 귀찮게 하지 않으면서 Incident Response 작업을 수행하는 데 도움을 주기 위한 도구입니다. 무엇을 할 수 있나요? 모듈| ✔️ / ❌ ---|--- 파일 삭제| ✔️ 레지스트리 값 삭제| ✔️ Win32 서비스 항목 삭제| ✔️ 예약된 작업 항목 삭제| ✔️ 상세 센서 목록...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

SlackShell

SlackShell 説明と変更履歴 v1.0 このPowerShellモジュールには、Slack APIを利用してコマンド＆コントロールチャンネルを作成するさまざまな関数が含まれています。メイン関数であるStart-Shellは、ユーザーが指定したSlackチャンネルに接続し、指定されたSlackチームとユーザーに対して提供されたAPI認証トークンを使用して認証します。チャンネルに入力されたコマンドは、ホスト上でPowerShellによって実行されます。 SlackShellプロジェクトは、API呼び出しにInvoke-RestMethodを使用するため、PowerShell...

tmpmail

터미널에서 바로 사용할 수 있는 임시 이메일, POSIX sh로 작성됨 tmpmail은 POSIX sh로 작성된 명령줄 유틸리티로, 임시 이메일 주소를 생성하고 해당 주소로 이메일을 수신할 수 있습니다. 1secmail의 API를 사용하여 이메일을 수신합니다. 기본적으로 w3m을 사용하여 터미널에서 HTML 이메일을 렌더링합니다. 하지만 다른 텍스트 기반 웹 브라우저를 선호하거나 Firefox와 같은 GUI 웹 브라우저에서 이메일을 보고 싶다면, --browser 인수 뒤에 원하는 웹 브라우저를 실행하는 명령을 지정하면 됩니다...

CVE-2026-96524

The MCP Server for WordPress WordPress plugin before 1.8.2 does not correctly verify the WordPress REST API nonce for cookie-authenticated requests when a condition an attacker can influence is present, allowing unauthenticated attackers to perform administrator-only actions, including creating a...

CVE-2023-27532

CVE-2023-27532 CVE-2023-27532 に影響を受ける Veeam Backup and Replication の PoC 技術的分析 脆弱性の技術的な根本原因分析は、次のブログでご覧いただけます: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive 概要 この PoC は、安全でない API エンドポイントを悪用して認証情報を抽出します。 使用方法 root@kitploit:...

resterm

Resterm ターミナル向けのAPI-as-codeワークベンチ。 トレースとタイムライン表示 Restermは、リクエストをプレーンな.httpおよび.restファイルに保存するAPIクライアントです。これらのファイルは、他のコードと同じようにリポジトリ内に並べて置くことができます。ターミナルUIを使用するか、CIで同じファイルをresterm runで実行できます。 クイックリンク: スクリーンショット、インストール、クイックスタート、リクエストファイル、ドキュメント。 スクリーンショット...

CVE-2024-8522

CVE-2024-8522 LearnPress – WordPress LMS 플러그인 execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...

apidetector

APIDetector는 다양한 서브도메인에서 노출된 Swagger 엔드포인트를 테스트하고, 고유한 스마트 기능으로 오탐false-positive을 탐지하도록 설계된 강력하고 효율적인 도구입니다. API 테스트 및 취약점 스캐닝에 종사하는 보안 전문가와 개발자에게 특히 유용합니다. BlackHat Arsenal 2024에서 발표됨 링크 버전 이력 버전 3의 새로운 기능 현재 최신 웹 인터페이스 : 사용자 친화적인 인터페이스로 간편한 API 엔드포인트 스캔 실시간 결과 : 발견된 엔드포인트와 취약점의 실시간 업데이트 대화형 대시보...

fav-up

Fav-up 파비콘 아이콘에서 시작하여 Shodan을 사용하여 실제 IP를 조회합니다. 설치 pip3 install -r requirements.txt Shodan API 키 무료가 아닌 사용법 CLI API 키를 전달하는 방법을 먼저 정의하세요: -k 또는 --key : 키를 stdin으로 전달 -kf 또는 --key-file : 키를 가져올 파일 이름 전달 -sc 또는 --shodan-cli : Shodan CLI에서 키 가져오기 초기화한 경우 현재 이 도구는 세 가지 방법으로 사용할 수 있습니다: -ff 또는...

virustotalx

エンドポイント向け virustotalx IP向け virustotalx V2 インストール root@kitploit: git clone https://github.com/orwagodfather/virustotalx.git root@kitploit: cd virustotalx 3つのアカウントを https://www.virustotal.com/gui/join-us で作成し、3つのAPIキーをコピーしてください === root@kitploit: nano orwa.sh & root@kitploit: nano orwaV2.sh...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...