cypheroth

Cypheroth 自動化された、拡張可能なツールセット。BloodhoundのNeo4jバックエンドに対してCypherクエリを実行し、出力をスプレッドシートに保存します。 説明 これは、Neo4jデータベースに保存されたBloodhoundデータに対してCypherクエリを自動実行するbashスクリプトです。 複数の評価でNeo4j Webインターフェースを介して同じクエリを繰り返し実行していることに気づき、もっと簡単な方法があるはずだと思いました。😅 実行するCypherクエリのリストは完全に拡張可能です。以下の書式の例は、独自のクエリを追加する方法を示しています。...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

CVE-2024-38063

CVE-2024-38063 PoC | DKob & N3TCR4SH 概述 此脚本是针对CVE-2024-38063的概念验证（PoC）。它生成并发送带有特定目标选项的恶意分片IPv6数据包，以攻击内核，可能导致拒绝服务或不稳定。 文章链接：这里 视频链接：这里 PoC代码：这里 代码文档：这里...

GitLab-cve-2021-22205-nse

用于对 GitLab 实例进行指纹识别以检查 CVE-2021-22205 的脚本，作者是 DIVD.nl 的 Frank breedijk。...

ios_triage

iOS Triage 「checkra1ned」されたiOSデバイスからデータを抽出するBashスクリプト Mac OS X Mojave 10.14.6上で開発、テスト済み 必須要件 checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ SSHPASS for Mac OS X https://gist.github.com/arunoda/7790979 dialog for Mac OS X http://macappstore.org/dialog/ 任意要件 python...

Halcyon-IDE

Halcyon IDE 説明 Halcyon IDE は、Nmap スクリプト開発者向けに開発された初の IDE です。このプロジェクトは、当初は暇な時間にコーヒーショップで始めたサイドプロジェクトでした。元々のアイデアは、Nmap スクリプト開発に取り組む情報セキュリティコミュニティに、より簡単な開発インターフェースを提供することでした。このプロジェクトは最初は個人用に開発され、後に同じ志を持つ Nmap スクリプト開発者を支援したいという思いから、コミュニティ向けにオープンソースリリースされました。 機能 IDE...

osueta

root@kitploit: / \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -/ - '| | || ' \ || | ' / - '/ | | / \ ' \ ///|| ||||,||||| ,||/||| | /| || | | | | | | | ' | | ' / | / \ | / / | / / || ||||||||, | // \|\,|\ |/ What's OSUETA? root@kitploit:...

SQLiDetector

SQLiDetector BurpBountyプロファイルをサポートしたシンプルなPythonスクリプト。14のペイロードを使って複数のリクエストを送信し、152の正規表現パターンをチェックすることで、さまざまなデータベースのSQLインジェクション「エラーベース」を検出します。 root@kitploit: +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | 作成者: Eslam Akl @eslam3kll & Khaled Nassar...

Steghide-Brute-Force-Tool

Steghide ブルートフォースツール Steghideを使用して、隠し情報とパスワードが設定されたファイルに対してブルートフォース攻撃を実行します。 動作方法 このリポジトリを自分のコンピュータにクローンし、ターミナルで次のように入力します: git clone https://github.com/Va5c0/Steghide-Brute-Force-Tool.git スクリプトを起動するには、次のように入力します: python stegbrute.py option -f file 詳細な手順については、次のように入力してください: python stegbrute.py -h...

nsearch

root@kitploit: ================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ Version 0.4b http://goo.gl/8mFHE5 @jjtibaquira Email:...

whodunit

whodunit 识别导致某安全事件的最可能的 APT 组织 描述 该程序接收一份网络安全事件报告，其中包含已被检测出在该事件中使用过的 MITRE ATT&CK 技术，并尝试识别最有可能对该事件负责的 APT 组织。 安装 该脚本依赖 enterpriseattack 模块，以便方便地访问各种 MITRE ATT&CK 技术和组织，因此你需要先安装该模块才能使用此脚本。由于该模块要求 Python 3.6 或更高版本，此脚本也仅在上述 Python 版本下运行。 1. 克隆仓库： root@kitploit: git clone...

CobaltWhispers

CobaltWhispers 作者：@Cerbersec CobaltWhispers 是一款 Aggressor 脚本，利用一组用于 Cobalt Strike 的 Beacon Object File 来执行进程注入、持久化等操作，并借助直接系统调用（direct syscalls）绕过 EDR/AV。 CobaltWhispers 由 SysWhispers2 和 InlineWhispers2 提供支持 CobaltWhispers 基于 StayKit 以及 Hasherezade 和 Forrest Orr 的工作成果。 CobaltWhispers 是在 NVISO...

CVE-2017-9798

CVE-2017-9798 这个小脚本检查共享主机环境是否存在CVE-2017-9798漏洞，如果发现易受攻击的.htaccess文件，则退出并返回代码1。...

MasterHttpRelayVPN-RUST

mhrv-rs — 検閲を無料で回避、自分のGoogleアカウントで あなたのコンピュータ上で動作し、自身の無料GoogleアカウントにデプロイしたGoogle Apps Scriptを使って、ブロックされたWebサイトを無料で訪問できる小さなプログラムです。ISPからはwww.google.comへの暗号化トラフィックにしか見えません — 実際に何を訪れているかはわかりません。...

CVE-2018-4879

git clone https://github.com/Sch01ar/CVE-2018-4878.git cd CVE-2018-4878/ python cve-2018-4878.py...

next-bug-CVE-2025-55182

用於復現 CVE-2025-55182 npm run dev npm run exploit.js // 模擬惡意攻擊...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

MHDDoS

MHDDoS DDoSテストツールキット · 57メソッド · Python 3 許可を得たテストおよび教育目的のみに使用してください。 所有者の明示的な許可なしに、システム、ウェブサイト、またはネットワークを攻撃しないでください。 ダウンロード · 機能 · インストール · Docker · ドキュメント · コミュニティ · ホスティング ⚠️ 重要なお知らせ !CAUTION MHDDoSは100%無料です。 このプロジェクトを販売すると主張する人にお金を送らないでください 。MHDDoSに対して支払いを求められた場合、それは詐欺として扱ってください。 !WARNING...

CVE-2017-8759

CVE-2017-8759 本仓库包含 CVE-2017-8759（Microsoft PowerPoint）的示例利用代码，并描述了类似漏洞过去是如何、以及未来可能如何通过相同技术被利用的。 背景 发布本仓库的目的是强调防御者目前可能尚未意识到的替代利用技术。通过强调这些替代技术，我们希望帮助防御者实施稳健的检测，并避免误报（例如将其他 moniker 利用错误识别为 CVE-2017-0199）和漏报（例如只关注 RTF 检测）。 早在四月份，当我听说一个新的未修补漏洞正在野外被利用时，我尝试重新创建该利用，以便在漏洞公开之前预先制定检测规则。然而，当时我手头只有 FireEye 和...

youzer

youzer Active Directory 環境向け偽ユーザー生成ツール はじめに Youzer の目的は、情報豊富な Active Directory 環境を作成することです。このツールは、python3 ライブラリ 'faker' を使用してランダムなアカウントを生成します。 root@kitploit: pip3 install faker ワードリストを指定するか、パスワードを自動生成するかを選択できます。生成オプションは、hashcat...