noisy

Noisy 평소 웹 브라우징을 하는 동안 백그라운드에서 무작위 HTTP/DNS 트래픽 노이즈를 생성하여 웹 트래픽 데이터의 판매 가치를 낮추고 추가적인 난독성을 제공하는 간단한 파이썬 스크립트입니다. MacOS High Sierra, Ubuntu 16.04, Raspbian Stretch에서 테스트되었으며 Python 2.7 및 3.6 모두와 호환됩니다. 시작하기 이 지침은 로컬 머신에서 프로젝트 사본을 실행할 수 있도록 안내합니다. 의존성 requests가 아직 설치되지 않은 경우 pip를 사용하여 설치하세요:...

cve-2022-22947

cve-2022-22947 cve-2022-22947 の PoC 使い方: python python cve-2022-22947.py url cmd...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud 概念実証と分析 セキュリティ通知 このリポジトリは、教育および研究目的のために、管理されたDockerラボ環境で公開されパッチ済みの脆弱性を再現します。 この環境は意図的に脆弱性を含んでおり、必ず分離されたテスト環境でのみ展開してください。明示的な許可なくシステムを悪用しようとしないでください。 このプロジェクトの目的は、脆弱性分析、悪用手順、および緩和策を実証することです。 このラボは、Nextcloud Server の Missing Scope Validation 脆弱性である CVE-2023-26482...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller および Citrix Gateway 向けのリモートコード実行エクスプロイト CVE-2019-19781 使用方法 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 参照 : https://support.citrix.com/article/CTX267027...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 WinRAR エクスプロイトジェネレータ クイック PoC テスト テスト用のデフォルト PoC を生成します root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar カスタム 1. カレントディレクトリにベイトファイルと（悪意のある）スクリプトファイルを配置します。ベイトファイルは画像 .png, .jpg またはドキュメント .pdf が推奨されます。...

Set-ZerologonMitigation

Set-ZerologonMitigation Zerologon CVE-2020-1472 からドメインコントローラーを保護します。 使用方法 2020年8月のセキュリティ更新プログラム（またはそれ以降の累積更新プログラム）をインストールした後、各ドメインコントローラーでスクリプトを実行するだけです。 root@kitploit: .\Set-ZerologonMitigation.ps1 ヘルプを表示するには、Get-Help を実行します： root@kitploit: Get-Help .\Set-ZerologonMitigation.ps1...

maskphish

👨‍💻️ 저자 : jaykali 🔥 MaskPhish MaskPhish는 피싱 도구가 아닙니다. 이는 "URL 제작 기술"의 개념 증명일 뿐입니다. 피싱 URL을 일반적인 URLgoogle.com 또는 facebook.com처럼 보이도록 숨기는 간단한 Bash 스크립트입니다. URL을 정당하게 보이도록 하기 위해 적절한 크레딧과 함께 피싱 도구에 통합할 수 있습니다. ⚖️ 법적 고지: 교육 목적으로만 사용하세요 사전 상호 동의 없이 대상을 공격하기 위해 MaskPhish를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역,...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 エクスプロイトジェネレーター このツールは、RARファイル形式の脆弱性（CVE-2023-38831）を悪用して、ユーザーがベイトファイルを開いた際に悪意のあるコマンドを実行するPythonスクリプトです。このエクスプロイトは、WinRAR 6.23より前のバージョン（例：6.22、6.21、6.20、またはそれ以前）で動作します。 要件 Python または python3 使用方法 このツールには2つの使用方法があります： 概念実証エクスプロイトを生成するには、引数 poc を付けてスクリプトを実行します： python...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

SCRIPTKIDDI3로 정찰recon 및 취약점 탐지 프로세스를 간소화하세요. 셸 스크립트와 오픈 소스 도구로 구축된 정찰 및 초기 취약점 탐지 도구입니다. 작동 방식 • 설치 • Docker로 설치 • 사용법 • 모드 • 중요 참고사항 | 웹훅 설정 • 개발자를 위한 정보 • 크레딧 버그 바운티 헌터를 위한 강력한 정찰 및 초기 취약점 탐지 도구인 SCRIPTKIDDI3를 소개합니다. 다양한 오픈 소스 도구와 셸 스크립트로 구축된 SCRIPTKIDDI3는 대상 도메인을 빠르고 효율적으로 스캔하여 잠재적인 취약점을 식별할 수...

steganographer

Python에서의 스테가노그래피 이 스크립트는 파일을 이미지 내에 숨기고 수정된 이미지를 디스크에 저장합니다. 이미지 내에 숨길 수 있는 파일의 최대 크기는 이미지의 크기에 따라 달라집니다. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt'는 'originalimage.png'에 숨겨져 'imagewith100k words.png'로 저장됩니다. 이 두 이미지의 차이를 찾을 수 있는지 확인해보세요. 이 모듈을 사용하여...

CVE-2018-8174_EXP

CVE-2018-8174EXP 使い方: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 のエクスプロイト オプション引数: -h, --help このヘルプメッセージを表示して終了 -u URL, --url URL エクスプロイトURL -o OUTPUT, --output OUTPUT エクスプロイトRTFを出力 -i IP, --ip IP netcat用のIPアドレス -p PORT, --port PORT netcat用のポート 例: 1. python CVE-2018-8174.py ...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2023-40931-POC

CVE-2023-40931 概念验证 PoC 🚨 本仓库包含针对 CVE-2023-40931 的概念验证 PoC，该漏洞是在 受影响的软件/系统 中发现的一个安全漏洞。本仓库的目的仅为教育和研究目的，以演示该漏洞。🛠️ 免责声明 ⚠️ 本项目仅用于教育目的和授权测试。滥用此代码可能会导致法律后果。作者不对因使用此代码造成的任何滥用或损害负责。在测试任何系统之前，请务必获得适当授权。🔒 详细信息 📋 CVE 编号 ：CVE-2023-40931 漏洞类型 ：漏洞类型，例如：远程代码执行、权限提升 受影响的软件 ：受影响的软件名称和版本 严重性 ：严重性级别，例如：严重、高危 🚩...

HashTag

名前: HashTag: パスワードハッシュの解析と識別 バージョン: 0.41 日付: 11/05/2013 作成者: Smeege 連絡先: [email protected] 説明:...

CVE-2022-0847-dirty-pipe-kernel-checker

CVE-2022-0847-dirty-pipe-kernel-checker Dirty Pipe CVE-2022-0847 に対するカーネルの脆弱性を確認する Python スクリプト システム上で直接スクリプトを実行すると、カーネルバージョンが検出されます。 ただし、引数としてカーネルバージョン（3 桁のカーネルバージョン、例: 5.10.103）を指定して実行することも可能です。 ./check-dirty-pipe.py 5.10.103 以下のように、そのバージョンが脆弱かどうかが表示されます: Is your system vulnerable to CVE: False...

CVE-2019-19781

CVE-2019-19781 CVE-2019-19781 攻撃トリアージスクリプト このスクリプトは、影響を受けたCitrix ADCデバイス上で実行し、侵害が発生したかどうかを判断するのに役立ちます。攻撃の一部として使用された関連コマンドやファイルを迅速にキャプチャします（クリーンアップが行われていない場合）。 $ ./CVE-2019-19781-Triage.sh 免責事項：提供されたスクリプトのテストには最善の努力が払われていますが、Redscanはスクリプトが実行されたアプライアンスに生じたいかなる影響に対しても責任を負いかねます。 クレジット...

Apache Tomcat 4.x-7.x - Cross-Site Scripting

Apache Tomcat 4.x through 7.x contains a cross-site scripting vulnerability which an attacker can use to execute arbitrary script in the browser of an unsuspecting user in the context of the affected site. id: CVE-2007-2449 info: name: Apache Tomcat 4.x-7.x - Cross-Site Scripting author:...

lunar

LUNAR Lockdown UNix Auditing and Reporting 버전 현재 버전 15.9.1 더 최신 버전 정보는 lunar.sh 및 변경 로그를 참조하세요. 라이선스 CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ 여기에서 후원해 주세요: https://ko-fi.com/richardatlateralblast 공지 이 코드는 감사 모드로만 실행하세요. 예: -a 또는 --audit 스위치 사용. 락다운은 사용자 책임 하에 실행하세요. 모든 시스템 변경과...

cisco-CVE-2023-20198-tester

Cisco Tester: 脆弱性検出スクリプト 目次 概要 機能 前提条件 インストール 使用方法 出力 貢献 概要 ciscotester.py スクリプトは、特定の Cisco 脆弱性 CVE-2023-20198 について複数の IP アドレスを評価するために設計されています。各 IP に対して HTTP または HTTPS POST リクエストを実行し、レスポンス内の特定の文字列をチェックして、ホストが侵害されているかどうかを識別します。 機能 複数の IP アドレスを一度にスキャンします。 HTTP および HTTPS プロトコルをサポートします。...