fingerprintx

機能 • インストール • 使い方 • fingerprintxの実行 • ライブラリとしての使用 • なぜnmapではないのか? • 注意事項 • 謝辞...

shellcodetester

Shellcode Tester ShellcodeTester officially supports Python 3.8+. Main features...

CVE-2019-7219

CVE-2019-7219 Zarafa Webapp 著者: verifysecurity 少なくともWebapp バージョン1.6-46049から2.0.1.47791までが影響を受けます。 hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

ApkAnalyser

Copyright C 2012 Sony Mobile Communications AB Данный файл является частью ApkAnalyser. Лицензировано в соответствии с Apache License, Version 2.0 "Лицензия"; вы не можете использовать этот файл, кроме как в соответствии с Лицензией. Вы можете получить копию Лицензии по адресу root@kitploit:...

chatter

9 апреля 2023 заброшенное ПО - извините - занят другими делами. перепишу с нуля на кроссплатформенном языке в обмен на кучу денег. 6 октября 2021 возможно, это скоро перестанет быть заброшенным ПО. на данный момент оно очень нестабильно. хотел бы переписать его с нуля. описание chatter — это proo...

antipwny

antipwny Авторы: Rohan Vazarkar, David Bitner Хостовый IDS/IPS, написанный на C, нацеленный на полезные нагрузки Metasploit. Инструкции AntiPwny требует .NET Framework 4.5, который можно получить здесь. Офлайн-установщик доступен здесь http://www.microsoft.com/en-us/download/details.aspx?id=40779...

docker-log4shell

docker-log4shell Простое Go-приложение / Docker-образ для экспериментов с уязвимостью CVE-2021-44228. Разворачивает простой файловый сервер и LDAP-сервер, который отдаёт любые классы, размещённые на файловом сервере: ldap://ip:1389/Hello - http://ip:8080/Hello.class root@kitploit: docker build -t...

wafaray

Улучшите обнаружение вредоносных программ с помощью WAF + YARA WAFARAY WAFARAY — это лабораторное развертывание на базе Debian 11.3.0 stable x64, созданное и «приготовленное» из двух основных ингредиентов: WAF + YARA для обнаружения вредоносных файлов , обычно через веб-функции загрузка файлов...

blue-pigeon

Blue Pigeon: 블루투스 기반 데이터 유출 및 프록시 도구 Red Teamer용 1. 동기 | 새의 탄생 ​ Blue Pigeon은 어떻게 작동하나요? ​ 비둘기의 주요 요구사항 2. 구성 요소 | 피죠를 해부하다 ​ 1. Blue Pigeon - 모바일 애플리케이션 ​ 2. Blue Beak - 커스텀 EdXposed 프레임워크 훅 ​ 3. Blue Dispatcher - 손상된 호스트용 .NET 모듈 3. Blue Pigeon 설정하기 ​ 요구사항 ​ 설치 및 사용법 4. 보안 고려사항 5. 라이선스 및 기여...

TrueTree

TrueTree 概要 TrueTreeのコンセプトについて詳しくはこちら...

Dubbo-CVE-2020-1948

Apache Dubbo CVE-2020-1948 테스트 환경 들어가며 이 취약점이 처음 등장했을 당시, 그 위험성을 검증하기 위해 인터넷에서 많은 사람들이 정리한 예제를 찾아보았지만, 그 어느 것도 이 취약점을 원활하게 검증할 수 없었습니다. 그래서 직접 환경을 만들어 이곳에 공유하니, 많은 교류 부탁드립니다! 본 환경은 Apache Dubbo 공식 예제 환경을 기반으로 개조되었으며, 공식 예제 프로그램에서 컴파일 중 발생하는 몇 가지 오류를 수정했습니다. 예를 들어: 공식 예제 코드에서 사용된 DubboService 클래스는...

CVE-2020-28653

CVE-2020-28653 バージョン: 2016 - 2020 パッチ適用前 使用方法: root@kitploit: python exploit.py http://vuln-web.com...

HSTP

Hyper Simple Text Protocol on Networks Попробуйте сейчас: https://hstp.ai root@kitploit: npx hstp; Протокол направлен на разработку абстракции прикладного уровня для Hyper Service Transfer Protocol. HSTP — это рекурсия, как и природа HSTP. Этот протокол реализует себя как интерфейс. На каждом...

bn-uefi-helper

bn-uefi-helper 주의: 이 플러그인은 더 이상 사용되지 않습니다. 참조 EFI Resolver 설명 UEFI 펌웨어 분석을 위한 도우미 플러그인입니다. 이 플러그인은 다음 기능을 포함합니다: 진입점 함수에 올바른 프로토타입 적용 모든 세그먼트가 RWX이고 올바른 의미를 갖도록 세그먼트 수정 이를 통해 전역 함수 포인터가 올바르게 렌더링됩니다. 핵심 UEFI 서비스EDK-II에 대한 유형 적용 알려진 프로토콜 GUID를 찾아 GUID 유형 및 심볼 할당 진입 및 초기화 함수에서 전역 할당을 찾고 유형 할당...

CVE-2022-3689

CVE-2022-3689 分析レポート 概要 CVE-2022-3689は、WordPressの特定のプラグインで発見されたSQLインジェクション脆弱性であり、攻撃者がWebアプリケーションのセキュリティ脆弱性を利用して、データベースに悪意のあるSQLコードを挿入することができます。これにより、データ漏洩、データ改ざんなどの深刻なセキュリティ問題が発生する可能性があります。 参考資料 イグルーコーポレーション セキュリティレポート...

CryptoChat

CryptoChat : За гранью безопасного обмена сообщениями 🛡️ Добро пожаловать в CryptoChat — место, где беседы остаются по‑настоящему приватными. Созданный на мощной экосистеме Python, наш гарантирует, что каждое отправленное вами слово защищено многослойным шифрованием. Обсуждаете ли вы...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

boko

boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...

boko

boko Application Hijack Scanner for macOS boko.py는 macOS용 애플리케이션 스캐너로, 애플리케이션 실행 파일에서 잠재적인 dylib 하이재킹 및 취약한 dylib 취약점을 검색하고 식별하며, 애플리케이션이 사용할 수 있는 스크립트 중 백도어 삽입 가능성이 있는 것도 함께 찾아냅니다. 또한 이 도구는 흥미로운 파일을 찾아서 수동으로 파일 시스템을 탐색하지 않고도 나열해줍니다. 활성 발견 기능을 사용하면 실행 파일이 dylib 하이재킹에 취약한지 더 이상 추측할 필요가 없습니다! 이 도구를...