tracee

Before moving on, please consider giving us a GitHub star ⭐️. Thank you! About Tracee Tracee is a runtime security and observability tool that helps you understand how your system and applications behave. It is using eBPF technology to tap into your system and expose that information as events tha...

Stardox

Available in: Sponsors Huge thanks to the companies supporting Stardox: | | | ---|---|---|--- About Stardox is an advanced GitHub stargazers' information gathering tool. It scrapes GitHub and displays the results in a tree view, letting you collect data on any repository's stargazers — yours or...

hackerEnv

연락처: hackerEnv...

PwnBox-Kali

PwnBox-Kali 新しいKali Linux仮想マシンをHTB PwnBox風にセットアップするプロセスを自動化するBashスクリプト 新しいKali Linux VMにツールを調整・インストールする全プロセスを自動化するだけのスクリプト 主に自分のために作ったが、誰かの役に立つかもしれない コードの一部は、Dewalt-arch による素晴らしい pimpmykali から借用しました また、theGuildHall の成果に基づいて HTB pwnbox のように見せるプロセスも自動化します チューニングガイド...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

gophish

Gophish 포크 ======= 이것은 Gophish: 오픈소스 피싱 툴킷 Gophish의 포크입니다. 새로운 기능 이 포크는 단일 고객을 대상으로 실제 피싱 캠페인을 실행하는 데 중점을 둡니다. 다음 기능이 추가되었습니다: 새 VPS에 완전히 구성된 Gophish 인스턴스를 자동으로 설정하는 스크립트. 이를 통해 각 고객마다 단일 VPS를 가질 수 있습니다. 이는 데이터 유출을 방지하는 데 도움이 되며, 캠페인이 완료된 후 VPS를 완전히 삭제할 수 있습니다. 랜딩 페이지를 HTTP 및 HTTPS 모두에서 실행 지원 HTT...

CVE-2023-38646

Metabase 事前認証 RCE CVE-2023-38646 2つのファイルを用意しました:- CVE-2023-38646-POC.py - 任意のMetabaseインスタンスがsetup-tokenを漏えいしているか確認するためのツール。 CVE-2023-38646-Reverse-Shell.py - 攻撃者が管理するマシン上でリバースシェルを取得するためのツール。 CVE-2023-38646-POC.py CVE-2023-38646-Reverse-Shell.py 使い方 root@kitploit: git clone...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

dockernymous

요구사항 및 지침을 보려면 아래로 스크롤하세요 지침을 따르지 않으면 작동하지 않습니다 경고: Dockernymous는 매우 초기 개발 단계에 있습니다. 교육 목적으로만 사용하세요. 강한 익명성에 의존한다면 사용하지 마세요! 뉴스 13.10.2018 스크립트의 전체적인 기능 로직을 완전히 변경하여 사용성과 안정성이 향상되었습니다. 메뉴의 모양도 개선되었습니다. 다음과 같은 새로운 기능이 추가되었습니다: 1. 컨테이너를 계속 실행하고 나중에 복원하는 옵션: 이제 종료 시 컨테이너를 계속 실행할지 선택할 수 있습니다. 물론 이렇게 ...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 の基本情報 影響を受ける製品: Atlassian Confluence Data Center & Confluence Server。 公開日: 2023年10月4日。 深刻度: Critical CVSS 10.0。 脆弱性の種類: Broken Access Control / Improper Authorization → 攻撃者がリモートから管理者アカウントを作成 できる。 脆弱性は Confluence setup mechanism に存在する。 影響: Confluence Data Center &...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

xc

XC Netcat like reverse shell for Linux & Windows. Features Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

Exploit-CVE-2023-38646-Metabase

CVE-2023-38646 エクスプロイト Metabase 0.46.6.1 オープンソース および 1.46.6.1 Enterprise より前のバージョン Metabase の 0.46.6.1 オープンソース および 1.46.6.1 Enterprise より前のバージョンで特定された、リモートコード実行 RCE 脆弱性のエクスプロイトです。この脆弱性により、攻撃者はサーバーの権限レベルで任意のコマンドを実行でき、認証は不要です。 このエクスプロイトを実行するには、setup-token を取得する必要があります。Web サイト上の...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

signal-without-smartphone

스마트폰 없이 Signal 설정하기 Signal 계정을 등록하고 Signal Desktop과 연결할 수 있는 데스크톱 애플리케이션으로, 스마트폰 없이도 모든 작업이 가능합니다. Signal은 여전히 전화번호를 사용해야 합니다. 이 유틸리티는 스마트폰이 필요 없도록 해주지만, 설정 과정에서 SMS 메시지를 수신할 방법은 여전히 필요합니다. 최신 릴리스를 받아보세요! 하지만, 왜? 이 도구가 여러분에게 흥미로울 수 있는 몇 가지 이유가 있습니다: 스마트폰으로 메시지 보안을 저버리지 마세요 Signal 대화의 보안은 설치된 기기의 ...

raspberrypi-setup

라즈베리 파이 설정 이 Ansible 플레이북은 라즈베리 파이를 신속하게 설정하도록 설계되었습니다. 모든 모델과 호환됩니다. Pi Zero W, Pi Zero 2W, Pi 4B 등 여러 모델에서 성공적으로 테스트되었습니다. 이 플레이북은 Debian 및 Debian 기반 배포판 모두에서 잘 작동합니다. 역할 태그를 사용하여 설치할 구성 요소를 선택하세요. 각 태그는 특정 패키지 및 구성을 설치합니다: 역할 설치: 태그| 설명| 비고 ---|---|--- standard , std| 핵심 설치 및 구성| standard...

MagicArch

MagicArch: 침투 테스트를 위한 자동화된 Arch Linux 설정 MagicBytes 제작 MagicArch는 Ansible로 구축된 종합적인 사후 설치 스크립트로, 기본 Arch Linux 설치를 침투 테스트 및 성능에 맞게 맞춤화된 완전한 Pentesting 배포판으로 변환하도록 설계되었습니다. 보안 평가, 사용자 정의 및 성능 최적화에 중점을 두어 MagicArch는 설정 프로세스를 간소화하고 침투 테스트 작업에 맞춤화된 환경을 보장합니다. 기능 Ansible 기반 자동화 : Ansible의 강력함을 활용하여...