Nac_Bypass_Agent

Nac 우회 에이전트 이 코드는 Python으로 작성되었으며 Kali Linux에서 실행되도록 설계된 스크립트입니다. 다음은 각 함수가 수행하는 작업을 설명하는 요약입니다: runcommandcommand: 이 함수는 입력으로 받은 명령을 실행하고 그 출력을 반환합니다. killnetworkservices: 이 함수는 dhclient 및 NetworkManager 서비스를 중지합니다. getnetworkinfo: 이 함수는 tcpdump를 사용하여 네트워크 트래픽을 수신하고, 첫 번째로 캡처된 IP 및 MAC 주소를 반환합니다...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw root@kitploit: python CVE-2020-2555.py ip port test.ser...

CVE-2022-22965

CVE-2022-22965 Spring Framework RCE CVE-2022-22965 Nmap NSE チェッカー 非侵入的 このスクリプトは、CVE-2022-22965 Spring Framework 5.2.x / 5.3.x RCEの存在を調べます。 ペイロード "/?class.module.classLoader.definedPackages%5B0%5D=0" をGETリクエストで送信し、レスポンスコード400を確認します（非侵入的）。 インスパイア元： @Twitter スレッド...

XPL-SEARCH

XPL SEARCH =============== root@kitploit: 검색 익스플로잇/취약점을 온라인 여러 데이터베이스에서! XPL SEARCH는 PHP로 개발된 멀티플랫폼 도구Windows 및 Linux로, 온라인 데이터베이스를 사용하여 해커 커뮤니티가 익스플로잇이나 '취약점'을 찾는 데 도움을 주기 위해 개발되었습니다. 다음은 이 릴리스에서 사용할 수 있는 데이터베이스 목록입니다: 1. Exploit-DB 2. MIlw00rm 3. PacketStormSecurity 4. IntelligentExploit 5. IED...

N4xD0rk

N4xD0rk 검색 엔진을 이용한 해킹 기술을 사용하여 주요 도메인의 서브도메인을 나열합니다. 설치 GitHub 저장소를 복제하여 최신 버전의 N4xD0rk를 다운로드할 수 있습니다: root@kitploit: git clone https://github.com/n4xh4ck5/N4xD0rk.git pip를 통해 종속성을 설치하세요: root@kitploit: pip install -r requirements.txt phantomJS를 제대로 설치하려면 다음 단계를 따르세요: root@kitploit: 리눅스 Debian,...

procrustes

Procrustes 데이터 유출을 DNS를 통해 자동화하는 bash 스크립트입니다. DNS를 제외한 모든 아웃바운드 연결이 차단된 서버에서 블라인드 명령어 실행이 가능할 때 사용합니다. 현재 이 스크립트는 sh, bash 및 powershell을 지원하며, exec 스타일 명령어 실행예: java.lang.Runtime.exec과 호환됩니다. 비스테이지: 스테이지: 작동 방식은 다음과 같습니다. 스크립트는 대상 서버에서 실행할 명령어를 입력받아, 대상 셸에 맞게 변환하여 출력이 DNS를 통해 유출될 수 있도록 합니다. 명령어가...

Recon

👑 Recon 👑 버그 바운티Bug Bounty와 침투 테스트Pentest에서 대상을 인식하는 단계는 매우 시간이 많이 걸릴 수 있습니다. 그래서 저는 이 단계에서 가장 많이 사용하는 모든 도구를 포함한 나만의 인식 스크립트를 만들기로 결정했습니다. 이 프레임워크의 모든 구성은 @ofjaaah와 @Jhaddix의 방법론을 기반으로 합니다. 이 분들은 제가 정보 보안 경력을 시작하는 데 가장 큰 영감을 준 분들이며, 여러분도 그들의 콘텐츠를 살펴보시길 권장합니다. 많은 것을 배울 수 있습니다! 사용법 💡 기본 사용법...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

PS2EXE

AI 무료 저장소 - 인공지능이 창의성과 우리의 본성을 죽이고 있습니다! PS2EXE Ingo Karstein의 훌륭한 스크립트를 개선한 GUI 지원 버전입니다. GUI 출력 및 입력은 하나의 스위치로 활성화되며, 실제 Windows 실행 파일이 생성됩니다. Powershell 5.x 호환 스크립트만 컴파일합니다. 선택적 그래픽 프론트엔드 Win-PS2EXE가 포함되어 있습니다. 모듈 버전입니다. 스크립트 기반 버전은 여기에서 찾을 수 있습니다 https://github.com/MScholtes/TechNet-Gallery...

MasterHttpRelayVPN

MasterHttpRelayVPN YouTubeのセーフサーチ と ライブ配信 はデフォルトで バイパスされ、動作可能 になりました。したがって、youtubeviarelay や Cloudflare / VPS の exitnode は不要です。 言語: 英語 | ペルシア語 / فارسی ペルシア語版はAIで作成されています。英語版を使用することを推奨します。 Telegramチャンネル 📣: https://t.me/MasterDnsVPN | @MasterDnsVPN Telegramグループ 📣: https://t.me/MasterDnsVPNGroup |...

WinRar_ACE_exploit_CVE-2018-20250

WinRar ACE エクスプロイト CVE-2018-20250 このプログラムは、WinRarのACE脆弱性を悪用するPythonスクリプトです。 - 脆弱性 CVE-2018-20250 WyAtu氏による以前のプロジェクトに基づいています。 これは、Daniel Vispoのブログで教育目的で使用されています。 悪意のあるエクスプロイトを生成するには？ このPythonスクリプトは、./buildフォルダ内に、脆弱性CVE-2018-20250を悪用する悪意のある.rarファイルを生成します。 このGitHubプロジェクトをダウンロードしてください。...

Loki

🧙‍♂️ Loki Command & Control Lokiは、Node.jsで書かれたステージ1のコマンド&コントロール（C2）フレームワークで、脆弱なElectronアプリをスクリプトジャックするために構築されています MITRE ATT&CK T1218.015。レッドチーム運用向けに開発されたLokiは、信頼された署名済みElectronアプリを悪用することで、セキュリティソフトウェアの回避とアプリケーション制御のバイパスを実現します。...

Cl0neMast3r

Cl0neMast3r 소개: Cl0neMast3r 는 여러분의 삶을 더 편리하게 만들기 위해 코딩된 Python 스크립트입니다. 이제 GitHub에서 마음에 드는 도구를 쉽게 선택하여 한 번의 클릭으로 시스템에 설치할 수 있습니다. 더 나아가, 좋아하는 도구의 최신 버전을 보유하고 있는지 확인할 수 있습니다. 이 모든 것과 그 이상을 Clone Master로 할 수 있습니다. Clone Master는 주로 침투 테스터 와 버그 헌터 를 위해 만들어졌습니다 😉 스크린샷: 모든 스크린샷 확인 옵션: Cl0neMast3r는 다양한...

kalimux

...

MFASweep

MFASweep MFASweep는 제공된 자격 증명을 사용하여 다양한 Microsoft 서비스에 로그인을 시도하고 MFA가 활성화되어 있는지 식별하는 PowerShell 스크립트입니다. 조건부 액세스 정책 및 기타 다단계 인증 설정이 어떻게 구성되어 있는지에 따라 일부 프로토콜은 단일 요소로 남을 수 있습니다. 또한 ADFS 구성에 대한 추가 검사를 수행하며, 감지된 경우 온-프레미스 ADFS 서버에 로그인을 시도할 수 있습니다. 현재 MFASweep은 다음 서비스에 로그인할 수 있습니다: Microsoft Graph API...

virustotalx

エンドポイント向け virustotalx IP向け virustotalx V2 インストール root@kitploit: git clone https://github.com/orwagodfather/virustotalx.git root@kitploit: cd virustotalx 3つのアカウントを https://www.virustotal.com/gui/join-us で作成し、3つのAPIキーをコピーしてください === root@kitploit: nano orwa.sh & root@kitploit: nano orwaV2.sh...

Autopwn

Autopwn™ 간단한 bash 기반 메타스플로이트 자동화 도구! 몇 번의 클릭만으로 안드로이드 또는 윈도우 기기를 장악하세요!! Autopwn 작동 중 주의: 이 도구는 순수하게 교육 목적으로 제작되었습니다. 만약 법적 문제에 휘말려 저를 탓하신다면, 저는 그저 비웃을 것입니다 : 사용자는 자신의 행동에 대해 책임을 져야 합니다 업데이트: 이름이 Autopreter에서 Autopwn™으로 변경되었습니다 시스템 전체 설치 지원 어느 디렉토리에서든 터미널에 Autopwn 입력만 하면 됩니다!! eternalblue 익스플로잇 추...

bad_ducky

Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...

Network_Assessment

네트워크 평가 Wireshark 또는 TCPdump를 사용하면 모니터링하는 네트워크에서 기록한 네트워크 트래픽에 유해한 활동이 있는지 확인할 수 있습니다. 이 Python 스크립트는 주어진 .pcap 파일의 네트워크 트래픽을 분석하여 다음과 같은 의심스러운 네트워크 활동 및 공격을 탐지하려고 시도합니다: 1. DNS 터널링 2. SSH 터널링 3. TCP 세션 하이재킹 4. SMB 공격 5. SMTP 또는 DNS 공격 6. IPv6 단편화 공격 7. TCP RST 공격 8. SYN 플러드 공격 9. UDP 플러드 공격 10...