ios-mac-app

Proton VPN for iOS and macOS Copyright c 2025 Proton Technologies AG 依存関係 このプロジェクトは、すべての依存関係に Swift Package Manager を使用しています。ターゲットを実行する前に、Xcode でパッケージを解決できるようにしてください。 サードパーティの依存関係 ACKNOWLEDGEMENTS.md セットアップ お使いのマシンで Git LFS を有効にしてください このリポジトリをクローンしてください サブモジュールもクローンしてください git submodule init + git...

fbchecker

ABANDONED Facebook block multiple access with their API FACEBOOK MASS ACCOUNT CHECKER Facebook Mass Account Checker Without Locked Account Simple Installation : root@kitploit: apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php Usage root@kitploit:...

fbchecker

폐기됨 페이스북이 API를 통한 다중 접근을 차단함 페이스북 대량 계정 체커 잠금 계정 없이 페이스북 대량 계정 체커 간단한 설치 : root@kitploit: apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php 사용법 root@kitploit: php fbcheck.php target.txt 웹사이트 : taqinwebs...

socid-extractor

socidextractor 모든 공개 프로필 페이지를 구조화된 계정 레코드로 변환하세요. 사용자 이름, 표시 이름, 바이오, 아바타, 위치, 가입일, 팔로워 수, 외부 링크, 그리고 이름 변경, 재설계, 삭제 후에도 계정을 고유하게 식별하는 안정적인 내부 식별자 까지 포함합니다. socidextractor는 130개 이상의 플랫폼에서 HTML 페이지와 API 응답을 파싱하여 평평한 기계 판독 가능 계정 필드 딕셔너리를 반환합니다. API 키가 필요 없고, 헤드리스 브라우저도 필요 없습니다. 응답 텍스트에 대한 단일 함수 호출만...

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197 私は、CVE-2023-22515（Atlassian Confluence のゼロデイ脆弱性）の悪用試行の可能性を示す重大度の高いアラートに直面しました。このアラートは、外部 IP から Confluence サーバーを狙った不審な GET リクエストを示しており、不正な管理者アクセスを獲得しようとする試みが示唆されました。 この脆弱性により、攻撃者は細工したリクエストを Confluence...

CVE-2026-55040

CVE-2026-55040 CVE-2026-55040 のエクスプロイトコードです。任意の有効なアカウントの認証ヘッダーを作成できます。 詳細: https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

Windows-Privilege-Escalation-Notes

Windows 権限昇格 推奨ルームは https://tryhackme.com/room/windows10privesc ですが、任意のものを使用しても構いません。 参考リソース: https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/ https://sushant747.gitbooks.io/total-oscp-guide/content/privilegeescalationwindows.html...

JuicyPotatoNG

JuicyPotatoNG サービスアカウントからシステムへの、もう一つのWindowsローカル権限昇格ツールです。詳細は -- https://decoder.cloud/2022/09/21/giving-juicypotato-a-second-chance-juicypotatong/ 使用方法 root@kitploit: JuicyPotatoNG by decoderit & splintercode Mandatory args: -t createprocess call: CreateProcessWithTokenW, CreateProcessAsUser, tr...

CVE-2026-96524 MCP Server for WordPress < 1.8.2 - Administrator Account Creation via CSRF

The MCP Server for WordPress WordPress plugin before 1.8.2 does not correctly verify the WordPress REST API nonce for cookie-authenticated requests when a condition an attacker can influence is present, allowing unauthenticated attackers to perform administrator-only actions, including creating a...

sh00t

root@kitploit: A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or...

sterraxcyl

- S T E R R A - Instagramアカウントのフォロー中 | フォロワーから 情報を取得するユニークなSOCMINTツール...

StopDefender

StopDefender TrustedInstaller と Windefend サービスアカウントを使用して新しいトークンを作成し、プログラムによって Windows Defender を停止します。 ボタン1つで停止アクションを実行できます。コマンドラインオプションや PID を指定する必要はありません。Post Exploitation フレームワークとの統合に便利です。 ブログ記事 https://www.securityartwork.es/2021/09/27/trustedinstaller-parando-windows-defender/ プレゼンテーション...

email-osint-ripper

email-osint-ripper EO-RIPPER.PY는 이메일 또는 이메일 목록에 대해 OSINT를 수행하는 완벽한 도구입니다. 다양한 기능을 제공하며 목표에 대한 많은 정보를 얻을 수 있습니다. 비디오 https://www.youtube.com/watch?v=Eo9mJLBc2c&t=254s https://www.youtube.com/watch?v=0lJ6iD2x72o&t=144s EO-RIPPER 사용 방법? Linux 운영 체제를 권장하지만, Python 3와 라이브러리만 필요합니다: 라이브러리 re, json,...

peirates

Peirates Peirates란 무엇인가? Kubernetes 침투 도구인 Peirates는 공격자가 권한을 상승시키고 Kubernetes 클러스터를 통해 피벗할 수 있게 해줍니다. 이 도구는 서비스 계정 토큰과 시크릿을 탈취 및 수집하고, 추가적인 코드 실행 권한을 획득하며, 클러스터의 제어권을 장악하기 위한 알려진 기법들을 자동화합니다. Peirates는 어디에서 실행하나요? Peirates는 Kubernetes에서 실행 중인 컨테이너 내부에서, 또는 컨테이너 외부의 Kubernetes 노드에서 실행합니다. Peirate...

PXEThief

PXEThief PXEThief は、DEF CON 30 の講演 Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 で議論された攻撃パスを、Microsoft Endpoint Configuration Manager ConfigMgr、依然として一般的に SCCM として知られる の Operating System Deployment 機能に対して実装するツール群です。このツールは、構成された Network Access Accounts...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map uses OpenStreetMap and the official Telegram library to find the position of nearby users. Please note: Telegram's API was updated a while ago to make nearby user distances less precise, preventing exact location calculations. Therefore, Telegram Nearby Map...

CVE-2024-50483

CVE-2024-50483 Meetup = 0.1 - アカウント乗っ取りによる認証バイパス 説明: WordPress用Meetupプラグインは、バージョン0.1まで（0.1を含む）のすべてのバージョンにおいて認証バイパスの脆弱性があります。これは、プラグインがfacebookregister関数を介してユーザーを認証する前にユーザーの身元を適切に検証しないためです。これにより、認証されていない攻撃者が、ターゲットのメールアドレスを知っていれば、任意のユーザーとしてログインすることが可能になります。 root@kitploit: CVE: CVE-2024-50483 CVSS:...

CVE-2025-26199

🛡️ CVE-2025-26199 — CloudClassroom-PHP-Project v1.0 における平文による安全でないパスワード送信 📄 説明 CloudClassroom-PHP-Project v1.0 は、ユーザー認証情報の安全でない送信に対して脆弱です。認証プロセス中、パスワードは HTTPS ではなく暗号化されていない HTTP で送信されます。これにより、機密情報（すなわちユーザー名とパスワード）が、パケットスニッフィングや中間者（MitM）攻撃を使用するネットワーク上の攻撃者によって傍受される可能性があります。...

CVE-2023-7028

CVE-2023-7028 | Gitlab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証です。自身が所有していない GitLab インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のみで開発されており、利用によるいかなる結果に対しても責任を負いません。 説明 これはリポジトリhttps://github.com/Vozec/CVE-2023-7028 のフォークです。エクスプロイトの使用方法を改善したものです。 CVE-2023-7028 は、ユーザーの操作なしに GitLab...