evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

kali-nethunter-installer

Kali NetHunter インストーラー この Kali NetHunter インストーラーは、基本的にはここに含まれるフォルダ構成から build.py によって生成される zip ファイルです。 Kali NetHunter インストーラーの zip を作成するには、以下の手順に従ってください。 デバイスに完全な Kali NetHunter 環境と chroot を導入するには、Recovery/TWRP または Magisk 経由でフラッシュするだけです。 ブートイメージのパッチスクリプトは AnyKernel3 をベースにしています。 詳細については、ドキュメントページ...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE（CVE-2023-38646）POC これは、Metabase のソフトウェアセキュリティの欠陥である CVE-2023-38646 を悪用することを可能にする Python スクリプトです。このシステムは、オープンソースエディションでは 0.46.6.1 より前のバージョン、エンタープライズエディションでは 1.46.6.1 より前のバージョンで脆弱です。 使用方法 スクリプトには、ターゲット URL 、セットアップトークン 、および実行されるコマンド が必要です。セットアップトークンは、/api/session/properties...

msfconsole-termux

msfconsole-termux Android Termux に Metasploit-Table をインストールする方法 root@kitploit: pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh EXP root@kitploit: msfconsole -q -x "use...

ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or TCP...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

WebPort-v1.19.1-Reflected-XSS

WebPort-v1.19.1-Reflected-XSS WebPort-v1.19.1 の Reflected XSS は、悪意を持って細工されたリンクやサードパーティの Web ページを開くユーザーに影響を与えます。 CVE-2019-12460 https://vulners.com/cve/CVE-2019-12460 PoC-1 脆弱性を悪用するには、'http://server:8090/access/setup?type=" リクエストを使用して、悪意を持って細工されたリンクやサードパーティの Web ページを開くユーザーに影響を与える可能性があります。...

DefCon25

ラボのセットアップ 1. 2台のVM = Win7 x64 & Win10RS1/2 x64 2. "DefCon-Tool.zip" をCドライブのルートに展開する 3. スライドとLab-Writeup.txtに従う...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

Kali-Setup

Kali 사용자 정의 스크립트 이 스크립트 아이디어는 원래 g0tmi1k https://github.com/g0tmi1k/os-scripts에서 가져왔습니다. 저는 이 스크립트의 기초에 대한 공로를 주장하지 않습니다! 그렇지만, 원래 버전에 비해 훨씬 더 많은 도구를 추가하고 많은 오류를 수정했습니다. 이 스크립트를 제 취향에 맞게 유지 관리하고 업데이트하고 있습니다. 파이썬으로 kali.py로 다시 작성했습니다. 이제 실행과 유지 관리가 정말 쉽습니다. 스크립트의 처음 몇 가지 변수를 원하는 대로 편집하세요 실행: pytho...

hubble

HubbleStack에 오신 것을 환영합니다!! 여기서 이슈를 등록할 수 있습니다. here 트위터에서 팔로우하세요! Twitter! 개발 다음은 개발 환경을 설정하는 샘플 지침입니다: 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python setup.py develop 5. sudo hubble hubble.audit...

weape

wEAPe Weape-Wireless-EAP-Extractor Script ============================================ Auto extracts EAP 802.1x user names Developed by Daniel Compton at Info-Assure Ltd https://github.com/commonexploits/weape.git Installing root@kitploit: git clone https://github.com/commonexploits/weape.git How...

apkSneeze

apkSneeze v2.0.0 Android 앱 침투 테스트의 단순 작업을 자동화하는 도구입니다. 현재 이 도구는 다음 기능을 제공합니다: 1. 제공된 apk 파일을 디컴파일합니다. 2. 제공된 apk 파일을 Jar 파일로 변환합니다. 3. 디컴파일된 파일에서 흥미로운 문자열을 검색합니다. 4. WiFi를 통한 ADB를 설정합니다. 5. 테스트 장치에서 apk 파일을 다운로드합니다 루팅된 장치 필요. Android 장치의 위치: /data/app/ 6. 테스트 장치에서 앱 데이터 디렉토리를 다운로드합니다 루팅된 장치 필요...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

CVE-2022-23808

phpMyAdmin エクスプロイト エクスプロイト名 : phpMyAdmin 5.1.1 - XSS クロスサイトスクリプティング 作者 : Dipak Panchal @th3.d1p4k ベンダーホームページ : https://www.phpmyadmin.net ソフトウェアリンク : https://www.phpmyadmin.net/files/5.1.1/ 影響を受けるバージョン : phpMyAdmin 5.1系において5.1.2より前のバージョンが影響を受けます。 テスト環境 : Windows 10 および Linux CVE : CVE-2022-23808 ...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

CorelightForSecOps

Corelight Sensor ログの収集 このドキュメントでは、Corelight Sensor と Chronicle フォワーダーを構成して Corelight Sensor ログを収集する方法について説明します。このドキュメントでは、サポートされているログタイプとサポートされている Corelight のバージョンについても一覧表示します。 詳細については、Data ingestion to Chronicle をご覧ください。 始める前に Corelight Sensor のバージョンを確認してください。Corelight Google SecOps パーサーはバージョン...