IMAPLoginTester

IMAPLoginTester IMAPLoginTester は、多数のメールアドレスとパスワードが書かれたテキストファイルを読み込み、それぞれのIMAPサーバーにログインしてそれらの認証情報が有効かどうかを確認するシンプルなPythonスクリプトです。 使用方法: root@kitploit: usage: imaplogintester.py -h -i INPUT -o OUTPUT -s -t SLEEPTIME -T TIMEOUT -P SOCKS5PROXY -v optional arguments: -h, --help show this help message...

mhr-cfw

MHR-CFW MITM ドメインフロント型 HTTP リレー + Cloudflare Worker 出口 英語| ペルシア語 ---|--- 動作の仕組み 1 - GAS + Cloudflare Worker 出口 root@kitploit: Client - Local Relay - Google/CDN Front - GAS Google Apps Script Relay - Cloudflare Worker - Exit | +- Shows www.google.com to network DPI filter 2 - GAS + Cloudflare Work...

network-attacker

Network-Attacker network-attacker V0.1は、Mdk3 ビーコンフラッディング＆非認証攻撃に基づくWi-Fiストレステスト用Bashスクリプトプログラムです。 ネットワークに対するビーコンフラッディングまたは非認証攻撃のための初心者からプロフェッショナルまでを支援するために作成されました。 インストール root@kitploit: sudo apt-get install git sudo git clone https://github.com/TunisianEagles/network-attacker.git cd network-attack...

hayat

Hayat Google Cloud Platform の監査＆強化スクリプト 「Hayat」とはどういう意味ですか？ 正直なところ、ユニークな名前を見つけるのに苦労しました。「Hayat」はトルコ語で英語の「Life」を意味し、また私の姪の名前でもあります。彼女に会う準備はできていますか？ 😍 😍 😍 Hayat は、Google Cloud Platform サービスの監査＆強化スクリプトです。対象サービス： アイデンティティとアクセス管理 IAM ロギングとモニタリング ネットワーキング 仮想マシン ストレージ Cloud SQL インスタンス Kubernetes クラスター...

PyFlooder

PyFlooder 一个 HTTP 洪水攻击 Python 脚本，可在 10 秒内让普通网站瘫痪 它是如何工作的？ 它会生成可配置数量的随机 GET 请求并将其发送到目标 用法 root@kitploit: pyflooder.py...

antivmdetection

Antivmdetection 背景 VM検出を難しくするためにVirtualBoxで使用できるテンプレートを作成するためのスクリプトです。 このテーマに関する最初の投稿は2012年であり、その後不定期に更新してきました。ブログ形式は情報を公開する最良の方法ではなかったかもしれません。また、内容に基づいた「適用しやすい」便利なスクリプトを作成してくれた方もいました。 新しいコンテンツを追加しやすくするために、私も同じことをすることにしました。...

PHP-Shell-Detector

Web Shell Detector Web Shell Detector は、php/cgiperl/asp/aspx シェルを見つけて識別するための PHP スクリプトです。Web Shell Detector は「Web シェル」シグネチャデータベースを備えており、最大 99% の精度で「Web シェル」を識別できます。最新の JavaScript および CSS 技術を使用することで、軽量で親しみやすいインターフェースを実現しています。 Web Shell Detector は MIT ライセンスのもとで公開されています...

Oralyzer

はじめに Oralyzerは、Webサイトのオープンリダイレクション脆弱性を調査するシンプルなPythonスクリプトです。入力されたURLをファジングすることで動作します。 特徴 Oralyzerは以下の種類のオープンリダイレクト脆弱性を識別できます: ヘッダーベース JavaScriptベース メタタグベース また、Oralyzerはweb.archive.orgからURLを取得する独自のモジュールを持ち、特定のパラメータを含むURL（脆弱性がより高い可能性があるもの）を抽出します。 インストール root@kitploit: $ git clone...

AutoHoneyPoC

AutoHoneyPoC AutoPoC Generator HoneyPoC edición definitiva. Si es la primera vez que oyes o ves el proyecto, querrás leer la entrada del blog. https://blog.zsec.uk/honeypoc-ultimate/ Aunque estoy publicando AutoPoC, el framework por sí solo es inofensivo, ya que requiere algunos requisitos previo...

Awesome-CobaltStrike

Awesome CobaltStrike Contenido 0x00 Introduction 0x01 Articles & Videos 1. Basic Knowledge 2. Crack and Customisation 3. Useful Trick 4. CobaltStrike Hide 5. CobaltStrike Analysis 6. CobaltStrike Video 0x02 C2 Profiles 0x03 BOF 0x04 Aggressor Script 0x05 Related Tools 0x06 Related Resources...

CVE-2019-11510

CVE-2019-11510 用于 Pulse Secure SSL VPN 任意文件读取的漏洞利用工具（CVE-2019-11510） 你可以使用单个域名，也可以使用域名列表。域名前必须包含 https://。 用法：cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ 如果你只想验证漏洞并下载 /etc/passwd，请使用： cat targetlist.txt | bash CVE-2019-11510.sh --only-etc-passwd...

F-Scrack

悪用されるのを防ぐため、このスクリプトは削除されました。...

4-ZERO-3

はじめに 4-ZERO-3 403/401をバイパスするツール。このスクリプトは、そのためのすべての可能なテクニックを含んでいます。 注意 : 出力に複数の200 Ok/バイパスが表示された場合、Content-Lengthをチェックする必要があります。複数の200 Ok/バイパスでcontent-lengthが同じ場合は、誤検出です。理由は"301/302"または"../" ペイロードである可能性があります。パニックにならないでください。 スクリプトは、可能なバイパスが見つかった場合に cURL ペイロードを出力します。 プレビュー ヘルプ root@kitploit:...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

CVE-2024-22120-RCE

CVE-2024-22120 工具包 受影响版本 root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 致谢 https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 前提 一个低权限用户 拥有执行脚本的权限 使用方法 CVE-2024-22120-RCE 抓包获取 sessionid...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

Invoke-DumpMDEConfig

DumpMDEConfig PowerShell 脚本 概述 Invoke-DumpMDEConfig 是一个 PowerShell 脚本，旨在提取和显示 Microsoft Defender 的配置和日志，包括排除路径、已启用的 ASR 规则、允许的威胁、保护历史记录以及 Exploit Guard 保护历史记录。该脚本提供以表格或 CSV 格式输出数据的选项。 使用方法 root@kitploit: To run the script and output the results in list format: Invoke-DumpMDEConfig To run the scri...

TLDHunt

TLDHunt - ドメイン空き状況チェッカー TLDHuntは、オンラインプロジェクトやビジネス用に利用可能なドメイン名を見つけるためのコマンドラインツールです。キーワードとTLD（トップレベルドメイン）拡張子のリストを指定すると、TLDHuntはそれらの条件に一致するドメイン名の空き状況をチェックします。このツールは、ドメインレジストラのウェブサイトで手動検索することなく、まだ取得されていないドメイン名を素早く見つけたい場合に特に便利です。 レッドチーミングやフィッシング目的では、このツールは元のドメインとは異なる拡張子を持つ類似ドメインを見つけるのに役立ちます。 !NOTE...

ID-entify

Carlos Ramírez L. （BillyV4） | V 1.0 概要 ID-entify は、ドメインに関連する情報を受動的に検索できるツールです。 ドメインに関連する情報の検索: メールアドレス IPアドレス サブドメイン WEB技術に関する情報 ファイアウォールの種類 NSレコードおよびMXレコード 情報検索に使用するツール: Fierce Dnsrecon Dnsenum Dig Blindcrawl OWASP Amass Nslookup Whatweb Wafw00f Nmap http-waf-detect http-waf-fingerprint Whois...

CVE-2018-2893

CVE-2018-2893漏洞验证脚本 使用方法 root@kitploit: python CVE-2018-2893.py 10.10.0.1 7001 分析预警 root@kitploit: https://www.anquanke.com/post/id/152164 脚本来源 root@kitploit: https://www.secfree.com/article-957.html...