Autopwn

Autopwn™ 간단한 bash 기반 메타스플로이트 자동화 도구! 몇 번의 클릭만으로 안드로이드 또는 윈도우 기기를 장악하세요!! Autopwn 작동 중 주의: 이 도구는 순수하게 교육 목적으로 제작되었습니다. 만약 법적 문제에 휘말려 저를 탓하신다면, 저는 그저 비웃을 것입니다 : 사용자는 자신의 행동에 대해 책임을 져야 합니다 업데이트:...

LeakedHandlesFinder

LHF - 유출된 핸들 찾기 유출된 Windows 프로세스 핸들을 식별하는 도구입니다. 침투 테스트 중 새로운 LPE 취약점을 식별하거나 새로운 연구 과정으로 유용합니다. 현재 유출된 프로세스 핸들을 익스플로잇autopwn하여 새로운 임의 프로세스기본 cmd.exe를 생성하는 것을 지원합니다. LHF는 실시간으로 상속된 핸들을 식별하고 연구자에게 익스플로잇 가능성 팁을 제공합니다. rootedcon 2022에서 발표됨 https://www.rootedcon.com/ponentes-rooted2022/. 발표 자료 -...

ad-autopwn

AD AutoPwn 제로 인증에서 도메인 관리자까지 — 자동화된 Active Directory 공격 체인 25개 이상의 공격 기법을 연결하여 Active Directory 환경을 손상시키는 완전 자동화된 침투 테스트 도구입니다. 승인된 보안 평가용으로 설계되었습니다. root@kitploit: /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ 제로 인증에서 도메인 관리자까지 — 공격 체인 발견 | 스니핑 | ARP | WPAD |...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suite는 취약점을 스캔하고 시스템을 자동으로 익스플로잇하기 위한 프로젝트입니다. 기능 CLI 완전 자동 스캔 및 익스플로잇 사용자 입력 없이 네트워크 IP 범위 감지 서비스 버전 기반 취약점 탐지 웹 앱 취약점 테스트 LFI, XSS, SQLI 웹 앱 디렉터리 버스팅 터미널에서 바로 취약점 정보 확인 발견된 취약점 관련 익스플로잇 자동 다운로드 네트워크 트래픽 생성을 위한 노이즈 모드 은밀한 스캔을 위한 회피 모드 권한 수준에 따른 스캔 유형 자동 선택 풍부한 포맷팅으로 읽기 쉬운 출...

autoPwn

경고 현재 완전히 다시 작성 중입니다. 초점은 우선 stdin에서만 입력을 받는 대화형 리눅스 애플리케이션에 맞춰질 것입니다. Shellphish의 Driller 및 Fuzzer 기능을 사용하려고 시도 중입니다. 현재 상태의 autoPwn은 제한된 형태로 이 작업을 수행합니다. autoPwn ./binary를 실행한 다음 Start 옵션을 선택하기만 하면 됩니다. 설치 여기서 모든 종속성 문제를 고려할 때, autoPwn을 실행하는 가장 쉬운 방법은 Docker 빌드를 사용하는 것입니다. --security-opt 및...

jboss-autopwn

⚠️ 주의: 이 도구는 더 이상 적극적으로 유지보수되지 않습니다. JBoss Autopwn Script Christian G. Papathanasiou http://www.spiderlabs.com 소개 이 JBoss 스크립트는 대상 JBoss AS 서버에 JSP 셸을 배포합니다. 일단 배포되면, 이 스크립트는 업로드 및 명령 실행 기능을 사용하여 대화형 세션을 제공합니다. 주요 기능은 다음과 같습니다: 멀티플랫폼 지원 - Windows, Linux 및 Mac 대상에서 테스트됨 바인드bind 및 리버스 바인드reverse bin...

autopwn

autopwn ターゲットを指定して、ツールセットを実行する autopwn は、ペネトレーションテスターの作業をより簡単かつ一貫性のあるものにするために設計されています。ターゲットに対して実行したいツールを指定できるようにし、シェルで入力したりスクリプトを書いたりする必要をなくします。このツールは、特定の試験でも役立つでしょう。 Installation Dockerイメージを使用し、autopwnクライアントが接続できるようにTCP 5000を公開することをお勧めします。これは、autopwn...

HTTP Client Automatic Exploiter 2 (Browser Autopwn)

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule "HTTP Client Automatic Exploiter 2 Browser Autopwn", 'Description' = %q This module will automatically serve browser exploits. Here are the option...

AutoPWN Suite - Project For Scanning Vulnerabilities And Exploiting Systems Automatically

AutoPWN Suite is a project for scanning vulnerabilities and exploiting systems automatically. How does it work? AutoPWN Suite uses nmap TCP-SYN scan to enumerate the host and detect the version of softwares running on it. After gathering enough information about the host, AutoPWN Suite...

LeakedHandlesFinder - Leaked Windows Processes Handles Identification Tool

Leaked Windows processes handles identification tool. Useful for identify new LPE vulnerabilities during a pentest or simply as a new research process. Currently supports exploiting autopwn procesess leaked handles spawning a new arbitrary process cmd.exe default. LHF identifies in realtime...

Fsociety Hacking Tools Pack

Fsociety Menu Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation INSTALL & UPDATE Information Gathering : Nmap Setoolkit Port Scanning Host To IP wordpress user CMS scanner XSStracer Dork – Google Dorks...

HTTP Client Automatic Exploiter 2 (Browser Autopwn)

This module will automatically serve browser exploits. Here are the options you can configure: The INCLUDEPATTERN option allows you to specify the kind of exploits to be loaded. For example, if you wish to load just Adobe Flash exploits, then you can set Include to 'adobeflash'. The EXCLUDEPATTER...

Opera <= 9.10 Configuration Overwrite

No description provided by source. $Id$ This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit Framework web site for more information on licensing and terms of use. http://metasploit.com/framework/ require...

Java CMM Remote Code Execution

No description provided by source. This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit web site for more information on licensing and terms of use. http://metasploit.com/ require 'msf/core' require 'rex' class...

[Blue|Smash] Bluetooth Penetration Testing Suite

Blue|Smash is a free open source bluetooth pentest suite, powered by python for linux. I built Blue|Smash to aid me in my bluetooth adventures and thought others might benefit from my work :D. Here is a list of some of the tools included. Sorbo's Frontline bluetooth sniffer. A bruteforce scanner...

Java Applet - ProviderSkeleton Insecure Invoke Method (Metasploit)

This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit web site for more information on licensing and terms of use. http://metasploit.com/ require 'msf/core' require 'rex' class Metasploit3 false EXPLOITSTRING =...

Java Applet - Driver Manager Privileged 'toString()' Remote Code Execution (Metasploit)

This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit web site for more information on licensing and terms of use. http://metasploit.com/ require 'msf/core' require 'rex' class Metasploit3 false def initialize inf...

Synactis PDF In-The-Box ConnectToSynactic Stack Buffer Overflow

This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit Framework web site for more information on licensing and terms of use. http://metasploit.com/framework/ require 'msf/core' class Metasploit3 HttpClients::IE,...

Java CMM Remote Code Execution

This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit web site for more information on licensing and terms of use. http://metasploit.com/ require 'msf/core' require 'rex' class Metasploit3 false def initialize inf...

Cisco Linksys PlayerPT ActiveX Control SetSource sURL argument Buffer Overflow

This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit web site for more information on licensing and terms of use. http://metasploit.com/ require 'msf/core' class Metasploit3 HttpClients::IE, :uaminver = "6.0",...