146698 matches found
Oracle WebLogic Server Administration Console - Remote Code Execution
The Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: Web Services versions 0.3.6.0.0, 12.1.3.0.0 and 12.2.1.3.0 contain an easily exploitable vulnerability that allows unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic Server. id:...
smtpshell
smtpshell Gmail SMTP 또는 다른 SMTP를 통해 통신하여 네트워크 제한을 우회하는 간단한 리버스 셸 참고: root@kitploit: 이 리버스 셸은 Gmail SMTP를 통해 통신합니다 또는 다른 SMTP도 사용 가능. 하지만 Gmail SMTP가 유효한 이유는 대부분의 회사에서 알 수 없는 트래픽을 차단하기 때문에 Gmail 트래픽은 유효하며 모든 곳에서 허용됩니다. 경고: root@kitploit: 1. VirusTotal.com에 페이로드를 업로드하지 마십시오. 이 도구는 시간이 지나면 작동하지 않습니다...
Get-ReconInfo
Get-ReconInfo root@kitploit: NAME Get-ReconInfo SYNOPSIS 시스템의 연결 및 관련 정보를 나열합니다. 작성자: Chris King @raikiasec SYNTAX Get-ReconInfo DESCRIPTION 이 스크립트는 로컬 시스템에서 다음 명령을 실행하고 출력을 파싱하여 화면에 결과를 출력합니다: netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators"...
pivotool
pivotool pivotool은 예상대로 윤리적 해킹에서 사용되는 간단한 bash 스크립트 도구로, 침투 테스트의 포스트 익스플로잇 단계에서 다른 시스템으로 피벗하는 데 도움을 줍니다. 설명 Pivotool은 침투 테스트의 포스트 익스플로잇 단계를 혁신하려는 도구는 아니지만, 시간을 절약하고 더 체계적으로 작업할 수 있도록 도와줍니다. 단일 bash 스크립트로 구성되어 있으며, 일반적으로 유닉스 계열 시스템에 기본 설치되어 있는 몇 가지 종속성만 필요합니다 독립 실행형 바이너리를 포함한 Go 버전도 개발 중입니다 :D . 작...
EphemeralNet
EphemeralNet C++20 で構築された、過酷な NAT 環境向けカスタムリレーを備えた安全な P2P ネットワーク。 高保証ピアツーピアストレージのためのプログラム可能な忘却機能。 EphemeralNet を選ぶ理由 Shardian は、機密性と同じくらい真剣に削除保証に取り組むチーム向けにインフラストラクチャを設計しています。EphemeralNet は、必ず 消えなければならないデータのための C++20 製リサーチデーモンです。強制された有効期限TTLセマンティクスを第一級の制約として扱う P2P プロトコルです。BitTorrent...
n0Mac
n0Mac 또 다른 MAC 체인저!!! 이 스크립트는 crontab을 사용하여 시스템 시작 시 네트워크 인터페이스의 MAC 주소를 무작위로 생성된 주소로 변경합니다. 그런 다음 macchanger 명령을 사용하여 MAC 주소 공급업체 목록을 생성하고 무작위로 하나를 선택한 후, 해당 공급업체 접두어와 무작위로 생성된 접미어를 결합하여 새로운 MAC 주소를 만듭니다. 참고: 이 도구는 교육 목적으로만 제작되었습니다. 악의적인 활동이나 기타 불법적인 활동을 위해 사용해서는 안 됩니다. 이 도구를 사용함으로써 귀하는 면책 조항에 명...
Kali-Metasploitable
セキュリティ監査レポートおよびラボ環境 プロジェクト: 脆弱性分析と安全なネットワークの悪用 日付: 2026年4月 著者: Ivo Albacete 1. エグゼクティブサマリー 本プロジェクトは、サイバーセキュリティ技術を実践するための管理された環境の展開で構成されていました。NATネットワーク を使用して仮想化ラボを構成し、テストが外部ネットワークに影響を及ぼさないようにしました。目的は、FTPプロトコルの弱点を特定し、vsftpd サービスで知られているバックドアの悪用を検証することでした。 2. 作業環境 ハイパーバイザー: VirtualBox 攻撃機: Kali Linux...
SSH-KILLv2
SSH-KILLv2란? Script SSH 서비스가 열려 있는 iPhone을 공격합니다. 많은 사용자가 탈옥된 기기에서 "Open SSH"를 사용하여 노트북/PC와 iPhone 간에 파일을 전송하여 편리하게 사용하지만, 문제는 "Open SSH" 트윅이 기본 비밀번호 "alpine"을 사용한다는 점입니다. 많은 사용자가 이를 변경하지 않으며, 변경하더라도 SSH-KILLv2가 SSH 비밀번호를 크랙하고 파일을 덤프하여 피해자 iOS에 접근하는 데 유용할 수 있습니다. 사용 방법? sudo python3 SSHKILLv2.py ...
SSH-Snake
SSH-Snake: 자동 SSH 기반 네트워크 탐색 🐍 SSH-Snake는 시스템에서 발견된 SSH 개인 키를 사용하여 자동 네트워크 탐색을 수행하고, 특정 시스템에서 시작하여 SSH와 SSH 개인 키를 사용하여 네트워크가 어느 정도까지 침해될 수 있는지 식별함으로써 네트워크와 그 종속성에 대한 포괄적인 지도를 생성하도록 설계된 강력한 도구입니다. SSH-Snake는 SSH를 통해 연결된 시스템 간의 관계를 자동으로 드러낼 수 있으며, 이는 수동으로 수행하려면 엄청난 시간과 노력이 필요합니다. 즉, SSH-Snake는 다음 작...
CVE-2024-38063
CVE-2024-38063 すべてのインターフェースでIPv6を無効化する緩和スクリプト 使い方 スクリプトをモジュールとして昇格したPowerShell（管理者として実行）にインポート . .\CVE-2024-38063 関数の使用 Show-IPV6EnabledAdapters IPv6が有効なすべてのアダプターを表示します！ root@kitploit: PS C:\users\public Show-IPV6enabledAdapters Disable-IPV6Adapter 特定のアダプターでIPv6を無効化します！ 注意...
pulsar
Pulsar 무엇인가요? Pulsar 는 레드팀, 펜테스터 및 버그 바운티 헌터를 위한 자동화된 네트워크 공격 표면 스캐너입니다. 인프라에 대한 최소한의 지식으로 조직의 공개 자산을 발견하는 데 중점을 둡니다. 네트워크 데이터 시각화와 함께 기본적인 취약점 점수를 제공하여 인프라의 약점과 다른 리소스와의 관계를 찾으려고 시도합니다. 또한 광범위하고 미지의 범위를 위한 맞춤형 취약점 스캐너로 사용할 수 있습니다. 이 소프트웨어는 가용성과 개방성을 염두에 두고 제작되었으므로 100% 무료이며, 기능을 사용하기 위해 API 키가...
hide-me
Mac 및 호스트네임 무작위 변경기 hide-me 네트워크 침투 테스트를 할 때마다, 저는 숨겨졌는지 확인하기 위해 여러 단계를 거쳐야 했습니다. 인터페이스를 내리고, MAC 주소를 변경하고, 호스트네임을 변경하고, 인터페이스를 다시 올리고, network-manager 서비스를 재시작하고, 작업이 끝나면 MAC 주소와 호스트네임을 원래대로 되돌리는 일이 필요했습니다. 이 과정에 시간이 걸렸고 때로는 그 단계 중 하나를 잊어버리기도 했습니다. 그래서 이 모든 것을 대신 처리해주는 스크립트를 만들 생각을 했습니다. 기본적으로 이...
melody
Melody 인터넷의 배경 소음을 모니터링하세요...
dod-blue-team-network-lab
DoD ブルーチーム ネットワークセキュリティ & ハードニングラボ エグゼクティブサマリー DoD準拠のエンタープライズネットワークをシミュレートする高忠実度の防御セキュリティラボ。 このプロジェクトは、構造化されたネットワークセグメンテーション、システムハードニング、集中型テレメトリ取り込み、検知エンジニアリング、敵対者エミュレーション、およびRMFおよびSTIGスタイルの制御フレームワークに沿った測定可能な検証を示しています。...
jok3r
.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...
Linux Distros Unpatched Vulnerability : CVE-2026-97602
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - inet: frags: invalidate queues before flushing them fqdirpreexit flushes the skbs from incomplete queues without changing their completion state. A fragment whi...
CVE-2018-17873
CVE-2018-17873 ファームウェアバージョン7.0.8rc3以前を実行しているWiFiRanger屋内ルーター（Core、GoAC）とその屋外ペアルーター（Sky Pro、EliteAC、EliteAC FM）は、匿名FTPの読み取り/書き込みアクセスを許可し、SSH秘密鍵を平文のまま残しています。そのため、鍵を表示/コピーしてroot権限でログインすることは簡単です。 この脆弱性を悪用するには、隣接ネットワークへのアクセスが必要です。 エクスプロイト: 秘密鍵を取得してrootとしてログインする、非常にシンプルなシェルスクリプトです。 使用方法:...
netsentryx
NetSentryx PRO 🛡️ AI駆動、高性能リアルタイムネットワーク可観測性 & 脅威検知エンジン NetSentryx PROは、次世代のイベント駆動型ネットワーク監視および脅威インテリジェンスプラットフォームです。ルールベースのシグネチャとPyTorchディープオートエンコーダを組み合わせることで、10ms未満のパケットおよびネットフロー異常検知、自動マルチチャネルアラート（Slack、Discord、Email）、そしてインタラクティブなリアルタイムSOCダッシュボードを提供します。 🏗️ システムアーキテクチャ...