badkeys

badkeys 既知の脆弱性について暗号公開鍵を確認するためのツールとライブラリ なに？ badkeysは、様々な形式の公開鍵を既知の脆弱性に対してチェックします。Web版はbadkeys.infoで利用できます。 インストール badkeysはpip経由でインストールできます： root@kitploit: pip3 install badkeys 仮想環境を使用することをお勧めします。様々なインストールオプションの詳細については、公式Pythonドキュメントを確認してください。あるいは、gitリポジトリから直接 ./badkeys-cli を直接呼び出すこともできます。...

bluffy

Bluffy 셸코드를 ✨ 다양한 ✨ 형식으로 변환하세요! Bluffy는 셸코드를 실제처럼 보이는 데이터 형식으로 포맷팅하여 안티바이러스 제품을 정적으로 우회하는 실험에 사용된 유틸리티입니다. 0xBoku의 NinjaUUIDRunner와 ChoiSG의 UuidShellcodeExec 같은 개념 증명 도구들이 Bluffy의 초기 아이디어에 영감을 주었습니다. 현재까지 구현된 기능: 1. UUID 2. CLSID 3. SVG 4. CSS 5. CSV 도움말 root@kitploit: $ python3 bluffy.py -h...

GLUFS

Format String을 사용하여 누출Leak 얻기. root@kitploit: .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P "Y8888P88...

cspparse

cspparse 설명 cspparse는 Content Security Policy를 평가하는 도구입니다. Google의 API를 사용하여 CSP 헤더를 가져와 ReconJSON 형식으로 반환합니다. Google의 API로 헤더를 확인할 뿐만 아니라, 대상 사이트의 HTML을 파싱하여 태그에 지정된 CSP 규칙을 찾습니다. 설치 Go Get으로 명령어 설치 및 소스 다운로드 cspparse 명령어가 $GOPATH/bin에 설치되고, 소스 코드https://github.com/lc/cspparse는...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

decoder-plus-plus

Decoder++ Decoder++는 침투 테스터, 소프트웨어 개발자, 그리고 다양한 형식의 데이터를 쉽게 디코딩 및 인코딩하려는 모든 사용자를 위해 설계된 확장 가능한 애플리케이션입니다. 다양한 사전 설치된 스크립트와 코덱, 스마트 디코딩 및 형식 식별 기능을 포함하며, 그래픽 사용자 인터페이스GUI와 명령줄 인터페이스CLI 작업을 모두 지원합니다. 빠른 시작 몇 단계만으로 Decoder++를 시작할 수 있습니다: root@kitploit: Install using pip latest:qt6 pip3 install...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...

MC-Log4j-Patcher

MC-Log4J-Patcher このプロジェクトの目的は、最近発見されたLog4Jエクスプロイト（CVE-2021-44228）に関して、Minecraftプレイヤーとサーバー運営者に安心感を提供することです。 現在、このプロジェクトは jndi だけでなく、すべてのLog4J形式の文字列を検出し、設定に応じて、それらを置換するか、ログに記録されないよう完全にブロックします。 詳細は、機能、対応プラットフォームなどを以下でご覧ください。 他の方からの支援（貢献や、issue での機能・プラットフォームの提案など）をいただけると大変ありがたく思います。 対応プラットフォーム...

The-Axer

axerは、msfvenomを使ったペイロード作成の手動手順を置き換え、より簡単かつ迅速にします。 オーナーに連絡 THE AXERは、プラットフォーム、フォーマット、エンコーダーを選択でき、他のファイルとバインドしたり、その他多くの機能を提供します。...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

osx-re-101

osx & ios re 101 作業中です。現在も積極的に収集中です。 必読 https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tools https://github.com/kpwn/iOSRE 手元に置いておくと便利 "OSX...

mud-visualizer

Manufacturer Usage Description MUD Visualizer Warning: mud-visualizer is currently beta. Use at your own risk. This tool can be used to visualize the MUD files in JSON format. Table of Contents Motivation Installation Supported MUD Abstractions Contribution Support Citation License Motivation MUD...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

ida_ifl

IFL - 対話型関数リスト ライセンス: CC-BY https://creativecommons.org/licenses/by/3.0/ 関数とその参照間をユーザーフレンドリーにナビゲートすることを目的とした小さなプラグインです。 さらに、例えばPE-sieveが生成したレポートをIDAにインポートすることもできます。対応形式： .tag形式（PE-sieve、Tiny Tracer、PE-bearが生成） .imports.txt形式（PE-sieveが生成） Python 2向けのレガシーバージョンは、ブランチpython2で入手できます Binary...

packer-tutorial

目次 1. パッカーとは何か？ : パッカーの目的の紹介と、パッカーに必要な開発要素についてのガイド。 2. 前提条件 : このチュートリアルで使用するために必要なツール。 3. 実際に試す : このチュートリアルで構築する内容のデモ。 4. CMakeプロジェクトの設計 : パッカーのやや複雑なニーズに合わせたビルドシステムを構築するためのミニCMakeチュートリアル。 5. バイナリをスタブにパックする : パッカー/スタブの組み合わせのうちパッカー部分を書く方法のチュートリアル、およびWindows実行可能ファイル形式の入門。 1. リソースの管理 2. PEファイルの解析 3...

perl_spreadsheet_excel_rce_poc

ParseExcel のセキュリティ脆弱性 TL;DR: フォーマット文字列の解析ロジックに起因するRCE。 脆弱性の簡単な説明 この脆弱性の根本原因は、Utility.pm 内で検証されていないユーザー入力を eval に渡していることです。 https://github.com/jmcnamara/spreadsheet-parseexcel/blob/e33d626d9b9cec91be7520dec1686712313957fb/lib/Spreadsheet/ParseExcel/Utility.pmL171 root@kitploit: Uitlity.pm sub...

Hipcam-RTSP-Format-Validation-Vulnerability

Hipcam RealServer/V1.0 RTSP 形式検証の脆弱性の概念実証 | CVE-2023-50685 Hipcam RealServer/V1.0 の RTSP サービスにおける形式検証の脆弱性の概念実証（PoC）。 説明 この PoC は、Hipcam RealServer/V1.0 の RTSP（Real Time Streaming Protocol）サービスにおける形式検証の脆弱性を悪用するものです。この脆弱性は、RTSP SETUP リクエスト内の 'clientport' パラメータに対する不十分な入力検証と処理に起因します。 脆弱性の詳細 RTSP SETU...

vuln-list-update

vuln-list-update 脆弱性情報を収集し、パース可能な形式で自動保存します データ https://github.com/aquasecurity/vuln-list/ 使用方法 root@kitploit: $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debian, ubuntu, amazon, bottlerocket, oracle-oval,...

XPKeygen

XPKeygen Windows XP / Windows Server 2003 VLK キージェネレーターです。このツールを使用すると、 Raw Product Key に基づいて 有効な Windows XP キー を生成できます。このキーはランダムでかまいません。 Raw Product Key RPK は、9桁の XXX-YYYYYY の形式で提供され、Windows XP キーを生成するためにのみ必要です。 ダウンロード Releases タブに移動して、そこから最新バージョンをダウンロードしてください。 計画 このプロジェクトは終了していません —...