Get-ReconInfo

Get-ReconInfo root@kitploit: 名称 Get-ReconInfo 概要 列出系统连接和相关信息的概览 作者：Chris King @raikiasec 语法 Get-ReconInfo 说明 此脚本在本地系统上运行以下命令，解析输出并将结果打印到屏幕： netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators" Get-WmiObject Win32ComputerSystem.Name Get-WmiObject...

DRA_writeup

Oracle DSR 中的安全漏洞 KPN CISO REDteam KPN 是位于荷兰的一家电信运营商。CISO REDteam 成立于 2013 年，是 KPN 的伦理黑客团队。该团队负责对 KPN 的应用程序和服务进行安全测试，以确保我们客户的数据免遭未经授权的访问、修改和数据丢失。 直径路由代理背景 KPN 运营着荷兰最大的移动网络。KPN 运营的 4G 网络组件之一是基于 Oracle 直径信令路由器 DSR 应用程序的直径路由代理。直径路由代理 DRA 是 3G 或 4G 网络中的一个功能元素，提供实时路由能力，以确保消息在网络中的正确元素之间路由。3GPP 引入了...

stunner

STUNNER Stunner 是一个用于测试和利用 STUN、TURN 以及基于 TCP 的 TURN 服务器的工具。 TURN 是一种主要用于视频会议和音频聊天（WebRTC）的协议。 如果你发现一个配置错误的服务器，你可以使用此工具打开一个本地 SOCKS 代理，该代理通过 TURN 协议将所有流量中继到服务器背后的内部网络中。 我在测试 Cisco Expressway 期间开发了这个工具，并发现了一些漏洞：https://firefart.at/post/multiplevulnerabilitiesciscoexpressway/...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

metabigor

Metabigor - 无需 API 密钥的 OSINT 强力工具 Metabigor 是什么？ Metabigor 无需你注册任何 API 密钥，即可测绘目标的基础设施。网络范围、证书、关联域名、暴露的端口、CDN 厂商和代码泄露——全部来自免费数据源，并且所有结果都可以相互通过管道衔接。 功能特性 网络发现 - 从 ASN、组织、域名或 IP 查找 IP 范围（CIDR） 证书透明日志 - 通过 crt.sh 发现子域名 IP 富化 - 通过 Shodan InternetDB 获取端口、主机名和 CVE（免费，无需密钥） GitHub 代码搜索 - 通过 grep.app...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 Este repositorio es parte del hgrab-framework dork title: "Zimbra Web Client Sign In" Producto afectado Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 y anteriores Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 y anteriores Instalación Instale...

ndpspoof

NDP 欺骗 安装 Arch Linux/CachyOS/EndeavourOS root@kitploit: yay -S nf 或者使用 paru：...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

prowler

Prowler Prowler 是一个部署在树莓派集群上的网络漏洞扫描器，最初在新加坡信息安全社区黑客马拉松 HackSmith v1.0 期间开发。 功能 扫描网络（特定子网或 IP 地址列表），找出所有活跃网络设备关联的 IP 地址 通过指纹识别确定设备类型 检测设备上是否存在开放端口 将端口与常见服务关联起来 使用出厂默认和常见凭据字典测试设备 通过仪表盘向用户通知安全漏洞。仪表盘导览 计划中的功能 更多种类的漏洞评估能力（web 应用等） 根据指纹选择单词列表 硬件 树莓派 Cluster HAT（含 4 个 Pi Zero W） 树莓派 3 网络设备 软件栈 Raspbian...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

tsunami-security-scanner

Tsunami Tsunami 是一款通用型网络安全扫描器，拥有可扩展的插件系统，用于高置信度地检测高危漏洞。 要了解更多关于 Tsunami 的信息，请访问我们的文档。 Tsunami 高度依赖其插件系统来提供基本扫描能力。所有公开可用的 Tsunami 插件都托管在单独的 google/tsunami-security-scanner-plugins 仓库中。 快速开始 请参阅关于如何构建和运行 Tsunami 的文档。 贡献 阅读如何为 Tsunami 做贡献。 许可证 Tsunami 已根据 Apache 2.0 许可证 发布。 root@kitploit: Copyright...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 allows ../ directory traversal to read /etc/shadow via the /language/lang sLanguage parameter. initial post https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f exploiting via burp GET /language/lang HTTP/1.1 Host:...

LuLu

LuLu English | 正體中文 LuLu 是免费的开源 macOS 防火墙： 文档： 可在此处找到完整的详细信息和使用说明。 支持： ❤ 喜欢这个产品并想支持它？请查看我的 patreon 页面...

pentest-a2p2v-core

README 自动化攻击路径规划与验证（A2P2V）是一款规划与网络攻击工具，能够根据特定攻击者目标，为用户提供一组排序后的攻击序列。该工具旨在简化流程，使非安全专家也能通过尽可能自动化的基本输入，生成清晰、可操作的威胁情报，并产出易于解读的报告。 该系统利用已知网络拓扑和系统漏洞信息，确定所有能够达成攻击者目标的攻击序列，并为所选序列输出所需步骤（以 Metasploit 命令形式）。 系统输入包括： 初始条件 ：对攻击者当前知识与访问权限进行建模 攻击者目标 ：指示状态变化（例如改变 ICS 系统的温度）或远程访问特定目标主机 漏洞信息 ：Nessus 或 Nmap...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

rustnet

RustNet 面向终端的进程级网络监控工具：实时呈现 TCP、UDP、QUIC 连接，自带深度包检测，默认沙箱隔离运行。 English | 简体中文 实时洞察机器对外发起的每一条连接：谁在使用它、走的是什么协议。无需 tcpdump，无需 X11 转发，也不必把 root 权限传递下去。 功能特性 进程级归属识别 ：每一条 TCP、UDP、QUIC 连接都能追溯到所属进程。Linux 使用 eBPF，macOS 使用 PKTAP，Windows 与 FreeBSD 则走原生 API。Wireshark 与 tcpdump 做不到这一点；netstat / ss 也无法展示实时状态。...

ipv4Bypass

ipv4Bypass 使用 IPv6 绕过安全防护 依赖（在 Kali Linux 上测试通过） python3 nmap arp-scan（apt-get install arp-scan） python-nmap（https://pypi.org/project/python-nmap/） 运行工具的示例 root@kitploit: $ python bypass.py -i eth0 -r 10.5.192.0/24 $ python bypass.py -h Usage: bypass.py options Options: -h, --help show this help...

blackbox-fuzzing

Fuzzing de caja negra de dispositivos IoT usando el router TL-WR902AC como ejemplo Esta es la versión HTML de mi trabajo académico, que se puede descargar como PDF aquí. Introducción El fuzzing se ha convertido en "una de las formas más eficaces" de encontrar errores en el software. Con esta o...

M474

🛰️ M474 — 网络隐私增强器 M474 是一款开源网络隐私与MAC随机化工具 ，旨在提升你的在线匿名性。 它提供： MAC地址欺骗（Linux） IP地址续约（Linux + Windows） 网络接口自动检测 带备份的安全还原功能 无损坏的供应商解析，无临时文件 完全跨平台安全执行 本工具仅供概念验证和教育目的使用。 !IMPORTANT 滥用MAC地址欺骗可能中断网络连接。 请负责地运行，并仅在你控制的系统上使用。 ✨ 功能特性 🟢 Linux（完全支持） MAC地址欺骗 随机生成本地管理的有效MAC MAC还原功能 从安全备份中自动恢复原始MAC 自动接口检测 支持...