CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

CVE-2026-23005 – レート制限なし Matter コミッショニングコード ブルートフォース プログラムコード（Python Matter シミュレーション） root@kitploit: mattercommissioningsim.py import random realcode = random.randint10000000, 99999999 def attemptjoincodeattempt: Simulate joining: no delay, no lockout if codeattempt == realcode: print"Joined...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services バージョン 410、420、430 には、認証されていない攻撃者が CMS パラメータとして任意の値を注入し、外部からはアクセスできない内部ネットワークに対してルックアップを実行できるという脆弱性があります。質問がある場合は Twitter でフォローするか DM を送ってください: https://twitter.com/initroott...

RomBuster

RomBuster RomBuster는 네트워크 라우터 관리자 비밀번호를 알아낼 수 있는 라우터 익스플로잇 도구입니다. Features 인기 있는 라우터D-Link, Zyxel, TP-Link, Cisco, Huawei의 취약점을 악용합니다. 목록에서 여러 라우터를 한 번에 악용하도록 최적화되었습니다. 간단한 CLI 및 API 사용법. Installation root@kitploit: pip3 install git+https://github.com/EntySec/RomBuster Basic usage To use RomBuste...

DetectPacket-CVE-2017-8464

CVE-2017-8464の脆弱性を検出するアプリケーションの構築 ソース（ここをクリック） 内容: 第1部: CVE-2017-8464の概要 1. LNKファイルの概念 2. CVE-2017-8464の脆弱性を持つシステムの構築 3. CVE-2017-8464の脆弱性を攻撃するツール 第2部: Metasploitツールを使用したCVE-2017-8464の悪用 2.1. CVE-2017-8464の悪用モデル 2.2. CVE-2017-8464の悪用の実行 第3部: Python言語に基づくCVE-2017-8464検出ツールの構築 3.1...

ODIN

ODIN 관찰, 탐지, 네트워크 조사 현재 버전: v2.0.0 "Huginn" ODIN은 정보 수집, 자산 발견 및 보고를 자동화하는 Python 도구입니다. 최신 기능은 dev 브랜치를 확인하세요. 피드백은 언제나 환영합니다! 자세한 내용과 설치 및 설정 지침은 GitHub 위키를 참조하세요. ODIN은 무엇을 할 수 있나요? ODIN은 레드 팀이 네트워크 자산도메인, IP 주소, 인터넷 접속 시스템을 발견하고 데이터를 수집하는 기본 정찰 작업을 자동화하는 것을 목표로 합니다. ODIN의 핵심 기능은 데이터 관리 및 보고입니...

LocalNet_Attacker

LocalNetAttacker 이것은 Java 기반의 로컬 네트워크 공격 도구입니다. 이 도구를 사용하면 동일한 네트워크에 연결된 대상 Windows 시스템을 공격하거나 정보를 수집할 수 있습니다. 기능 IP 세부 정보 가져오기 시스템 세부 정보 가져오기 웹 공격 디렉토리 검색 파일 및 프로그램 다운로드 및 실행 배포 이 프로젝트를 배포하려면 다음을 실행하세요. root@kitploit: jdk 최신 버전 설치 먼저 공격자 애플리케이션을 실행하세요 그런 다음 대상 시스템에서 피해자 애플리케이션을 실행하고 시스템의 IP 주소를...

dnspeep

dnspeep dnspeep은 컴퓨터가 수행하는 DNS 쿼리를 도청할 수 있게 해줍니다. 다음은 예시 출력입니다: root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME: pipeline-incoming-prod-elb-149169523.us-west-2.elb.amazonaws.com, A...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 ES 파일 탐색기에서 Android 취약점 악용 취약점 ES 파일 탐색기는 DO Global의 일부이며 중국에 기반을 둔 ES worldwide에서 만들었습니다. 이 ES 파일 탐색기는 Android 운영 체제를 실행하는 모바일 장치에서만 사용할 수 있습니다. 현재 ES 파일 탐색기는 총 1억 회 이상 다운로드되었습니다. 이 애플리케이션은 Android의 유명한 파일 탐색기이므로 많은 주목을 받고 있습니다. 반면에 2019년 사이버 보안 전문 연구원들은 ES File...

radar

Radar Radar는 Rust로 작성된 작지만 효율적인 네트워크 스캐너로, masscan에서 크게 영감을 받았습니다. 주요 기능은 다음과 같습니다: 사용자 공간 TCP, UDP, DHCP 및 ARP 구현, pnet 덕분 비동기 지원 사전 할당/셔플 없이 무작위 IP/포트 스캔 속도 제한 다양한 네트워크 이벤트를 알리는 모니터 모드 JSON 출력 100% 정적 빌드. 침투 테스트 중 해킹된 머신에서 사용하세요 :P masscan과 마찬가지로 가능한 한 빠른 속도를 목표로 합니다. 제 1Gbit 네트워크에서 초당 약 30만 패킷...

NetSet

NetSet 운영 보안 유틸리티 및 자동화 도구 버전 1.1.0 NetSet은 사용자의 네트워크 트래픽을 보호하는 데 도움이 되는 여러 작업을 자동화하도록 설계되었습니다. 또한 프록시를 쉽게 수집하고 Tor를 통해 유틸리티를 실행할 수 있는 방법을 제공합니다. NetSet에 의해 설치되고 사용되는 모든 유틸리티는 자동으로 구성됩니다. 물론 이 도구 자체가 운영 보안의 전부는 아닙니다. 오히려 기본 사항을 설정하는 편리한 방법입니다. NetSet은 무엇보다도 다음을 지원합니다: 필요 시 Tor를 통해 세션이 라우팅되는 터미널...

CVE-2026-78397

The Link Library WordPress plugin before 7.9.6 does not validate the destination of a user-supplied URL before falling back to an unprotected fetch when its safe request is rejected, allowing unauthenticated visitors to make the site issue requests to hosts on its internal network and to learn fr...

roamr

roamr 接続を切らずに、今いる場所に最適なWiFiネットワークを見つけましょう。 複数のWiFiネットワークがあるオフィス（または自宅）では、移動するにつれて最適なネットワークは変わります。そして「最適」とはシグナルバーの数だけではありません。バーが満タンでも遅いネットワークはあります。混雑した2.4 GHz、古いWiFi規格、輻輳したチャネルなどが原因です。roamr は、お使いのOSがすでに把握している周辺の保存済み ネットワークごとの情報を読み取り、実際の品質をスコアリングし、その理由を説明し、どれを使うべきかを教えます。 ステータス： macOSで公開中（brew insta...

vcsa-hardening-tool

VCSA 堅牢化 & ロギングテーマ VMware vCenter Server Appliance（VCSA）向けの自動堅牢化スクリプト。ゼロトラストネットワークセグメンテーションと高度なフォレンジック監査を強制します。...

CVE-2026-79122

A flaw was found in Google Chrome. A remote attacker could exploit an information leak vulnerability in the SignIn component by sending crafted network traffic. This could allow the attacker to obtain sensitive information...

Leaked-Credentials

Google Chromeの開発者ツール（DevTools）と正規表現を使用して漏洩した認証情報を検索するには、以下の簡単な手順に従ってください： 1. DevToolsを開く： Chromeで調査対象のサイトに移動し、Ctrl+Shift+I（Windows/Linux）またはCmd+Option+I（macOS）で開発者ツールを開きます。 2. Networkタブに移動： 「Network」タブをクリックします。 3. 正規表現検索を有効化： フィルターバーの正規表現アイコンをクリックして、正規表現モードを有効にします。 4. ページを更新：...

ICMPTunnel

icmptunnel は、IPトラフィックをICMPエコー要求および応答（ping）パケット内にトンネリングするためのツールです。これは、例えばpingが許可されているネットワーク内でピボットする場合など、ファイアウォールを半隠密的にバイパスすることを目的としています。また、企業ネットワークからインターネットへのegressにも役立つ可能性がありますが、ICMPエコートラフィックはネットワーク境界でフィルタリングされることがよくあります。...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

CyberDefense-Lab

Cyber Security Lab: ブルーチーム基盤とネットワーク防御 このラボプロジェクトは、集中型ネットワークセキュリティ、侵入検知・防御システム（IDS/IPS）、およびセキュリティ情報イベント管理（SIEM）に焦点を当てた、統合型「ブルーチーム」インフラの構築を実証します。pfSense を使用します。 1. 環境設定とネットワークアーキテクチャ ラボ環境は、仮想化環境（VMware）内でネットワークセグメンテーションの原則を用いて設計されています。 仮想マシン仕様 pfSense（ファイアウォール）: 1 GB RAM、4 vCPU | ネットワークアダプタ: Bridge...

CheckPWD

プロジェクトの背景 ペネトレーションテストの過程では、さまざまなアプリケーションソフトウェアやネットワーク機器に遭遇することがよくあります。これは特に内部ネットワークで顕著です。このような対象に遭遇した場合、まずデフォルトパスワードでのログインを試みるのが一般的です。本プロジェクトはこのような背景に基づき、現在ネットワーク上で公開されている機器のパスワードアカウントを収録し、セキュリティテスト担当者によるテストおよび第三者セキュリティベンダーによる自己点検に役立てることを目的としています。 パスワード早見表 ハードウェア製品 暗号機...