zeek-elf

A Zeek ELF Package This package implements: ELF TLDR! If you have zkg and you have already run... root@kitploit: zkg autoconfig ... then you can install this package as so: root@kitploit: sudo zkg install zeek-elf Now in any Zeek script, just load the plugin and it "just works": root@kitploit:...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

hassh

"HASSH" - SSHクライアントおよびサーバーのプロファイリング手法。 注記：このCorelightリポジトリは、元のリポジトリがメンテナンスされていないSalesforceからの要請に応じて、積極的にメンテナンスできるように作成されました。 "HASSH" は、特定のSSHクライアントおよびサーバー実装を識別するために使用できるネットワークフィンガープリンティング標準です。フィンガープリントは、MD5フィンガープリントの形式で簡単に保存、検索、共有できます。 HASSHでできること：...

DBScanner

DBScanner 未認可アクセス+弱パスワードの一括検出 内部ネットワークで一般的なsql、no-sqlデータベーススクリプトmysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearchを自動スキャンし、未認可アクセスおよび通常の弱パスワード検出を含みます python2の環境で実行します pip install IPy pip install gevent pip install mysql-python /WARNING: You are using pip version 19.2.3, however...

enyx

enyx SNMP IPV6 列挙ツール - n3rdh4x0r -...

Routeglass

Routeglass - 高速ルーター・ネットワークアプライアンスフィンガープリンティングツール RouteglassはGoで書かれた高速でマルチスレッドのルーターフィンガープリンティングツールです。 プロジェクトの目標はシンプルです: 開放ポートのみに頼るのではなく、HTTPレスポンスのフィンガープリントにより、Webに露出したルーター、ファイアウォール、ゲートウェイ、組み込みネットワークデバイスを識別します。 Routeglassは現在、消費者向け、エンタープライズ向け、ISP向け、産業用ネットワーク機器をカバーする数百のフィンガープリントルールを含みます。 特徴 高速な並行スキャン...

CVE-2026-21962

🚨 CVE-2026-21962 - 重大な認証バイパス脆弱性 🧾 概要 🔥 Oracle ミドルウェアシステムへの認証不要のリモートアクセス を可能にする、最大深刻度 10.0 の脆弱性。 root@kitploit: CVE ID : CVE-2026-21962 Severity : CRITICAL Published : 2026-01-20 Category : Authentication Bypass CWE : CWE-284 Improper Access Control 🧠 技術的解説 root@kitploit: - Authentication boundary...

internal-penetration-testing-project-using-Metasploit

このリポジトリには README がありません。...

CVE-2026-20169

IoT-FND 概要 特徴 ネットワーク検出 スキャナは定義されたIPレンジを確認し、期待される管理サービスを公開しているデバイスを探します。 チェックの例: IPレンジの列挙 TCPポートの可用性テスト サービスの検出 基本的な接続検証 Windowsネイティブ実装 ネイティブWindows APIを使用して構築: WinINet WinHTTP Winsock Windowsネットワーキングライブラリ 外部フレームワークは不要です。 動作の仕組み 調査ワークフロー: root@kitploit: Target IP Range | v Port Discovery | v...

Intrusion-Alert-Educational-Network-IDS

🛡️ 入侵警报-教育型网络入侵检测系统 一个使用 Python 构建的轻量级入侵检测系统（IDS），用于监控网络流量，并根据每个 IP 的请求速率检测潜在的 DoS/DDoS 攻击。 📌 功能特点 📡 使用 Scapy 进行实时数据包嗅探 📊 跟踪每个 IP 地址的请求数 🚨 检测潜在的 DoS/DDoS 攻击 🪟 使用 Tkinter 的图形界面告警系统 ⚡ 多线程以提高性能 🧠 工作原理 1. 该脚本监听所有传入的 IP 数据包。 2. 跟踪每个数据包的源 IP。 3. 按秒对请求进行计数。 4. 如果某个 IP 超过阈值（默认：每秒 100 个请求），则会触发告警。 ⚙️ 环境要求...

CVE-2026-37197

CVE-2026-37197 - NukeViet CMS v4.5.07 中的服务端请求伪造（SSRF）漏洞 概述 VINADES JSC NukeViet CMS v4.5.07 的 管理员远程上传功能 中存在 服务端请求伪造（SSRF） 漏洞。该问题允许已认证的管理员在上传文件时提供精心构造的远程文件 URL，从而触发指向任意 URL 的服务端 HTTP 请求。 此漏洞可能允许攻击者与内部网络服务交互、扫描内部资源，或访问外部无法直接访问的受限端点。 漏洞详情 CVE 编号： CVE-2026-37197 漏洞类型： 服务端请求伪造（SSRF） 厂商： VINADES JSC 产品...

wazuh-home-soc

ホームSOC: Wazuh + Suricata を用いた脅威検知ラボ あえて脆弱性のあるターゲットに対して実際の攻撃手法を検知するために構築された、自己ホスト型セキュリティ運用センター（SOC）ラボ。Wazuh を SIEM、Suricata をネットワークベースの IDS センサーとして使用。ツールの導入だけでなく、検知エンジニアリングのスキルを示すために設計されている。 概要 現代の SOC 活動は、「SIEM...

hikvision_brute

hikvisionbrute CVE-2021-36260 エクスプロイトを使用して Hikvision カメラをブルートフォースする 実行 go run src/main.go -help で実行引数のヘルプを表示できます 実行例 go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000 -good goodout.txt -bad badout.txt -err errout.txt -unknown unknownout.t...

CVE-2022-22954-Testi

CVE-2022-22954-テスト CVE-2022-22954 脆弱性テスト VMware Workspace ONE Access および Identity Manager は、サーバーサイドテンプレートインジェクションにより、リモートコード実行の脆弱性を含んでいます。ネットワークアクセスを持つ悪意のある攻撃者は、リモートコード実行を引き起こす可能性のあるサーバーサイドテンプレートインジェクションをトリガーできます。 サーバーサイドテンプレートインジェクション リモートコード実行の脆弱性 CVE-2022-22954...

CVE-2022-1388

CVE-2022-1388 F5 BigIP エクスプロイト CVE-2022-1388 スキャナー...

challenge_repo

🎲 엔트로피 챌린지 🇬🇧 영어로 읽기 | 🇹🇷 Türkçe Oku 소개 우리는 무선 주파수RF 노이즈 를 독점적인 신경망 아키텍처 를 통해 처리한 후 SHA-3 후처리를 적용하는 차세대 난수 생성기를 개발했습니다. 우리는 이 소스가 이상적인 노이즈 소스와 구별할 수 없는 진정한 무작위성 품질을 제공한다고 주장합니다. 우리는 출력물과 검증 보고서를 공개합니다—하지만 소스 코드는 공개하지 않습니다. 도전 과제는 간단합니다: 우리가 틀렸다는 것을 증명하세요. 데이터 샘플 파일: data/randomsample.bin 17 MB 품질:...

CVE-2025-63585

CVE-2025-63585 /action/rtcomments/status のブラインド時間ベースSQLインジェクション（パラメータ: timestamp） /action/rtcomments/status エンドポイントの timestamp パラメータに、ブラインド時間ベースSQLインジェクションの脆弱性が発見されました。このパラメータを指定できる認証済みの攻撃者は、任意のSQLクエリを実行できる可能性があり、機密データの漏えいや改ざんを引き起こす恐れがあります。 影響: データ漏えい、データ改ざん、権限昇格、時間遅延クエリによるサービス拒否（DoS）の可能性（DB権限に依存...

Exploit_CVE-2023-27163

CVE-2023-27163 PoC エクスプロイトコード この Python スクリプトは、Request Basket の Server-Side Request Forgery SSRF 脆弱性 CVE-2023-27163 に対する Proof of Concept PoC です。 コードの説明 このスクリプトは CVE-2023-27163 のエクスプロイトを自動化します。以下のアクションを実行します： 1. ランダムなバスケット名を生成 : インタラクションのためのユニークなエンドポイントを作成します。 2. バスケットを作成し、APIトークンを取得 : Request...

CVE-2020-23934

CVE-2020-23934 参考文献 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

quick-fix-cve-2024-38063

quick-fix-cve-2024-38063 CVE-2024-38063 を修正する簡単なPowerShellスクリプト 寄付 私の活動を支援したい場合は、以下のMoneroアドレスに寄付できます: root@kitploit: 4B9WQivaHfd3miDfPKEfCianocGpBx9d8FXycz2vmNW3aBDVKHgkBd9Gmapt4RBVEpTwnehujsiUBBehUiLvnEHs7VFstCC またはPayPalを使用: root@kitploit: https://www.paypal.me/francescodisales 実行方法...