linset

Linset はソーシャルエンジニアリングツールではありません まず最初に、このプロジェクトは教育目的であり、私自身（そしてできれば他の人々）がプログラミングとワイヤレスの世界にもっと触れるために役立っています。いかなる状況でも、このツールを外部のワイヤレスネットワークで使用することは禁止されています！ 仕組み ネットワークをスキャンする。 ネットワークを選択する。 3. ハンドシェイクをキャプチャする（ハンドシェイクなしでも使用可能） 4. 私のために調整されたいくつかのWebインターフェースから1つを選択する（ユーザーの協力に感謝） 5. 元のAPを模倣したFakeAPをマウントする...

cdpsnarf

CDPSnarf v0.1.6 Cisco Discovery Protocol スニファ 作者: Tasos "Zapotek" Laskos [email protected] [email protected] root@kitploit: GNU General Public License v2 の下でライセンスされています General root@kitploit: CDPSnarf は、CDP パケットから情報を抽出するためにのみ書かれた ネットワークスニファです。 これは、"show cdp neighbors detail" コマンドが Cisco...

CVE-2026-78397 Link Library < 7.9.6 - Unauthenticated SSRF via Reciprocal Link Validation

The Link Library WordPress plugin before 7.9.6 does not validate the destination of a user-supplied URL before falling back to an unprotected fetch when its safe request is rejected, allowing unauthenticated visitors to make the site issue requests to hosts on its internal network and to learn fr...

EUVD-2026-86529

The Link Library WordPress plugin before 7.9.6 does not validate the destination of a user-supplied URL before falling back to an unprotected fetch when its safe request is rejected, allowing unauthenticated visitors to make the site issue requests to hosts on its internal network and to learn fr...

easywall

easywall 你的防火墙。你的规则。没有意外。 在线演示 · 文档 · 更新日志 通过一个不会将你锁在门外的 Web 界面管理 nftables：每次应用都会自动回滚，除非你确认它。 核心理念 编辑规则不会改变任何东西。应用规则才会改变一切——持续 120 秒。 如果新规则切断了你的连接，你将无法点击“确认”，而 不 确认正是让旧规则恢复的方式。 架构 两个进程。暴露在网络上的那个进程不持有任何值得窃取的权限。 这是对原始 easywall 的完全重写——原版基于 Python、Flask，通过子进程调用 iptables——该版本在 2022 年因一个 CVE...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN 任意ファイル読み取り 詳細については、https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read を参照してください。 開始 docker-compose up --build インストール イメージが実行されたら、インストールページに127.0.0.1または10.2.0.101でアクセスできます。 BURPを使用する場合は、127.0.0.1にインストールしないでください。URLのリダイレクトに問題が発生します。...

CVE-2022-26937

CVE-2022-26937 CVE-2022-26937を検出するパッケージ。MicrosoftのNFS実装における脆弱性です。 例 このロジックは、同梱のPCAPを使って testing\traces ディレクトリ内で実行できます: root@kitploit: $ zeek -Cr CVE-2022-26937-exploited.pcap /Source/CVE-2022-26937/scripts/load.zeek $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path...

ndpspoof

NDP 스푸핑 설치 Arch Linux/CachyOS/EndeavourOS root@kitploit: yay -S nf 또는 사용:...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

pip3line

Pip3line Codacy Badge Linux / MacOS 빌드 Windows 빌드 Raw bytes 조작 유틸리티로, 잘 알려진 변환과 덜 알려진 변환을 적용하고, 빠른 이진 검색, 네트워크 프록시 가로채기 등을 수행할 수 있습니다. Windows에 설치: 여기에서 릴리스 zip을 다운로드하세요. zip 파일에서 VS 재배포 가능 패키지를 설치/복구하는 것을 잊지 마세요 MacOs에 설치: root@kitploit: $ brew tap metrodango/pip3line $ brew install pip3line 시작 ...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

zeek-strrat-detector

ZeekベースのSTRRATマルウェア検出器 これはZeek SpicyベースのSTRRATマルウェア検出器です。 PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ 出力例 root@kitploit: % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat notice.log separator \x09 setseparator , emptyfield empty...

NetCrackPi

NetCrackPi 이 저장소는 라즈베리 파이를 네트워크 익스플로잇 유틸리티로 변환하기 위한 집단 다운로드 후보입니다 물론 교육 목적으로. NetCrackPi의 기능으로는 워드라이빙, WEP, WPA, WPA2 크래킹, 패킷 스니핑, ARP 스푸핑, MiTM 공격, NIDS, WPS Pixie-Dust 공격, AP 스푸핑, 네트워크 감사 등이 포함됩니다. 기능 네트워크 크래킹 Airsuite-ng - 탐지기, 패킷 스니퍼, WEP 및 WPA/WPA2-PSK 크래커 및 분석 도구를 포함한 소프트웨어 제품군 Wash & Reave...

sshroute

sshroute...

zeek-spicy-ipsec

IPSec これは、Spicy に基づいて IPSec VPN を検出する Zeek プロトコルアナライザーです。 このパッケージを使用するには、Spicy をインストールする必要があります。 このアナライザーの開発の詳細を記したブログ: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFC: https://tools.ietf.org/html/rfc2406 ESP https://tools.ietf.org/html/rfc4302 AH https://tools.ietf.org/html/rfc240...

GenWiFiFaker

GenWiFiFaker は、偽のWiFiアクセスポイントを作成するためのツールです。ネットワークセキュリティのテスト、デモンストレーション、その他の教育目的に使用できます。このツールは、偽のSSIDとMACアドレスを生成し、指定されたWiFiインターフェースでブロードキャストします。 特徴 偽のSSIDの生成 : カスタマイズ可能な名前で複数の偽のWiFiネットワークを作成します。 カスタマイズ可能 : ネットワーク数、名前、使用するインターフェースを定義できます。 クロスプラットフォーム : WindowsとLinuxの両方で動作します。 必要条件 Python 3.x...

arpspoof

ARP 스푸핑 설치 root@kitploit: CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/arpspoof/cmd/af@latest 사용법 root@kitploit: af -h Usage of af: -I Display list of interfaces and exit. -d Enable debug logging -f Run ARP spoofing in fullduplex mode -g string IPv4 address of...

CVEs

CVEs このリポジトリには、私のセキュリティ研究活動中に報告された公開済みの脆弱性が含まれています。 注記 このリポジトリには以下が含まれる場合があります： 技術解説 脆弱性の詳細 参考情報 セキュリティ分析 公開された開示に関連する追加研究 研究分野 アプリケーションセキュリティ オープンソースセキュリティ ネットワークセキュリティ 脆弱性研究 連絡先 GitHub: @ZeroXJacks...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 説明 CVE-2024-47066 : Lobe Chat は、オープンソースの人工知能チャットフレームワークです。バージョン1.19.13より前では、src/app/api/proxy/route.ts...

BlueFish

BlueFish BlueFish는 PCAPPacket Capture 파일 분석을 간소화하도록 설계된 Python 기반 자동화 도구입니다. Wireshark의 명령줄 도구인 tshark의 강력한 기능을 활용하여 네트워크 캡처에서 귀중한 정보를 추출합니다. BlueFish를 사용하면 잠재적인 로그인 시도를 빠르게 식별하고, 네트워크 트래픽 패턴을 분석하며, 다양한 네트워크 아티팩트를 추출할 수 있습니다. 주요 기능: 잠재적인 로그인 시도 및 자격 증명 추출 IP 및 MAC 주소 분석 네트워크 트래픽에서 포함된 객체 검색 이메일 주...