LAMMA-beta

LAMMA BETA Vulnerability Assessment Framework for all the Crypto Implimentations. An Open Source Initiative by - SECURITY MONX Lamma Framework Documentation beta root@kitploit: File Name : README Author : @ajithatti Org : Security Monx Version : 0.0.1 Purpose : Gives introduction of Lamma Framewo...

featherduster

FeatherDuster（および Cryptanalib） FeatherDuster は、主に Daniel "unicornfurnace" Crowley がコミュニティからの貢献とともに執筆した、暗号を破るためのツールです。このツールは、弱い暗号システムの特定と悪用のプロセスをできる限り簡単にすることを目指しています。Cryptanalib は FeatherDuster の背後にある動作部品であり、FeatherDuster とは独立して使用できます。 なぜ「FeatherDuster」なのか？...

ictf-framework

iCTF 프레임워크 3.0 이것은 Shellphish가 iCTF를 호스팅하는 데 사용하는 프레임워크입니다. iCTF 프레임워크는 2014년 Usenix 3GSE 워크숍에서 발표된 논문에 설명되어 있습니다. 우리는 교육자와 트레이너가 자신만의 A/D CTF를 호스팅할 수 있기를 바라며 이 프레임워크를 공개했습니다. 이 프레임워크는 상업적 사용이 무료이지만, 우리가 제공할 수 있는 지원은 제한적입니다. 향후 각 구성 요소에 대한 더 많은 기술 문서를 공개할 계획입니다; 현재로서는 게임을 만드는 방법에 대한 지침을 여기에서 찾을 수...

CVE-2020-0688-GUI

一、项目目的与参考 目的很简单，最近准备再拿C写C2，先写点小玩意练练手，提高兴趣。于是我就想到了把zcgonvh大佬的工具改成图形化的，源工具链接如下： https://github.com/zcgonvh/CVE-2020-0688 二、使用 从Release处下载： root@kitploit: https://github.com/W01fh4cker/CVE-2020-0688-GUI/releases/download/0.0.1-beta/CVE-2020-0688-GUI-V0.0.1-beta.zip 1. 命令执行 2. shellcode加载 三、关于...

CVE-2019-19609

Strapi CMS 익스플로잇 이 익스플로잇은 Strapi CMS 프레임워크 버전 3.0.0-beta-17.4 의 두 가지 취약점을 대상으로 하여 인증되지 않은 원격 코드 실행RCE을 가능하게 합니다. 취약점 CVE-2019-18818 비밀번호 분실에 대한 취약한 비밀번호 복구 메커니즘 CVSS : 9.8 - 치명적 자세한 내용: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 OS 명령어에 사용되는 특수 요소의 부적절한 처리 'OS 명령어 삽입' CVSS : 7...

CVE-2019-18818

CVE-2019-18818 Strapi = 3.0.0-beta 익스플로잇 PoC...

Paste2Web

Paste2Web - 测试版 一个使用 cl1p 网站发送和接收秘密消息的 python3 脚本 它是如何工作的？ -发送时，它会将消息拆分为单词，然后生成一个随机单词 ，并用它把每个单词单独发布到一个链接中，同时给你一个密钥 -现在，要接收消息，你需要联系你希望接收秘密消息的人，并将随机单词 和密钥 发送给他，否则他将无法接收你的消息 注意： 1消息将一直存储在网站上，直到有人打开它 2没有人能够暴力破解该单词或密钥 3每次发送消息时，单词和密钥都会重新生成。 4生成单词时没有使用特定的算法，因此没有人能猜到它 截图 发送时 接收时 警告：此脚本仅供教育目的使用，作者对任何不当使用概...

Xerror

Xerror Xerror는 자동화된 침투 테스트 도구로, 보안 전문가와 비전문가가 침투 테스트 작업을 자동화할 수 있도록 도와줍니다. Xerror는 모든 테스트를 수행하고 마지막에 경영진과 분석가를 위한 두 개의 보고서를 생성합니다. Xerror는 GUI 기반의 사용하기 쉬운 메뉴 방식 옵션을 제공합니다. 내부적으로는 취약점 스캔을 위해 openVas를, 익스플로잇을 위해 Metasploit을 지원하며, 성공적인 익스플로잇 후에는 예를 들어 Meterpreter 세션과 같은 GUI 기반 옵션을 제공합니다. 주로 Python으로...

Exif-Grabber

Exif Grabber について ベータ版 Exif Grabber は、画像から Exif データを2つの方法で抽出するために設計された Python ツールです。 スクリーンショット 動作中の一部を示すスクリーンショット 必要条件 Exifread ライブラリ :https://pypi.python.org/pypi/ExifRead インストール root@kitploit: $ git clone https://github.com/D4Vinci/Exif-Grabber.git...

heimdall_webserver

注意：このプロジェクトはベータ版であり、多くのバグや問題があります。プロジェクトを支援したい場合は、実際の環境ではなくラボで使用してください。 いいえ、HTTPSはまだ実装されていません。次のアップグレードで追加されます。 Heimdall これは、nixサーバー上の脆弱なパッケージを一元管理するためのツールです。 事前準備 root@kitploit: Python pipがインストールされている必要があります。次のコマンドで確認してください。 which pip pipがインストールされている場合は、次のコマンドを実行してください。 pip install -U pip...

msploitego

msploitego - Maltego를 위한 침투 테스트 스위트 이것은 베타 릴리스입니다. 문제가 있으면 보고해 주세요. 새로운 기능 새로운 기능 이제 Postgres 쿼리를 통해 Metasploit의 여러 작업공간 지원 대상에 대해 수많은 보조 모듈을 실행하는 bash 스크립트. Metasploit DB를 실제로 '비대하게' 만듬 변환: Metasploit 작업공간 열거 Nikto 파서 파일에서 Enum4linux 파서 파일에서 DNS 스캔 버그 수정 nmap 기반 변환의 거짓 음성 반환 잘못된 경로 msploitego는...

CVE-2019-19609-EXPLOIT

CVE-2019-19609 漏洞利用 针对 Strapi 中 CVE-2019-19609 的漏洞利用（strapi-3.0.0-beta.17.7 及更早版本的远程代码执行）。 我曾面对此漏洞的场景，但没有公开的漏洞利用代码。我决定自己编写并在此分享。 安装 root@kitploit: git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 使用方法 root@kitploit: cd CVE-2019-19609-EXPLOIT python exploit.py -d DOMAINORIP -jwt...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 認証されたリモートコード実行...

ASST

ASST BETA OWASP ASST 자동화된 소프트웨어 보안 툴킷 | 혁신적인 오픈 소스 웹 보안 스캐너. 참고: AWSS는 ASST의 이전 이름입니다. 소개 웹 애플리케이션은 일상 생활의 필수적인 부분이 되었지만, 이러한 애플리케이션 중 상당수는 치명적으로 악용될 수 있는 심각한 취약점을 포함한 채 배포됩니다. 이러한 애플리케이션을 개발하는 데 사용되는 기술이 정교해짐에 따라 공격자의 기술도 함께 정교해지고 있습니다. 공격자는 더 이상 피해자에게 물리적으로 접근할 필요가 없으며, 동시에 여러 피해자를 공격할 수 있고, 적발...

inhale

Inhale - 악성코드 흡입기 Inhale은 정적 분석 작업을 자동화하고 확장할 수 있는 악성코드 분석 및 분류 도구입니다. 이것은 베타 릴리스 버전으로, 테스트 목적, 피드백 및 커뮤니티 개발을 위한 것입니다. 배경 Inhale은 다양한 소스에서 대량의 악성코드를 수집하고 분석할 때 사용했던 작은 스크립트 모음에서 시작되었습니다. 비슷한 작업을 수행하는 프레임워크와 도구는 많지만, 많은 파일에 대한 정보를 신속하게 찾고, 분류하고, 저장하는 제 작업 흐름에 맞는 것은 없었습니다. 일부는 비싼 API 키와 비용이 드는 기타...

Endurance-Wiper

Endurance-Wiper Beta - オープンソース .NET フレームワークを使用して C で書かれた小型のワイパーマルウェア。 Twitter やその他の情報源から来た方なら、これが活発に開発中であることは明らかでしょう。 ここで更新を確認できます。 https://breached.vc/Thread-active-development-custom-wiper-ransomware 必要条件 Visual Studio 22 Visual Studio C デスクトップ開発パッケージ セットアップ 1. リポジトリをクローンします: git clone...

Pentest-Tools-Framework

Pentest Tools Framework exploit, 스캐너, 비밀번호. 세부사항...

AhMyth-Android-RAT

AhMyth Android Rat Beta Version It consists of two parts : Server side : desktop application based on electron framework control panel Client side : android application backdoor Getting Started You have two options to install it 1 From source code Prerequisite : Electron to start the app Java to...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATED WE RECOMMEND TO USE: https://github.com/Cyb3rWard0g/ATTACK-Python-Client A PowerShell script to interact with the MITRE ATT&CK Framework via its own API in order to gather information about techniques, tactics, groups, software and references provided by the MITRE ATT&...

PortGuard

Port-Guard Port-Guard는 Debian을 위해 설계된 USB 포트 관리 및 보안 도구 입니다. USB 장치에 대한 액세스를 제어 하고, 사용자 정의 whitelist 를 유지하며, 백그라운드에서 자동 스캔 을 실행하여 승인되지 않은 연결을 감지할 수 있습니다. ⚠️ 베타 버전 : 소프트웨어는 작동하지만 예기치 않은 동작이 발생할 수 있습니다. 버그나 이상 징후는 Git 저장소의 이슈를 통해 보고해 주시기 바랍니다. 라이선스 : GNU GPL v3 저자 : k3rnix 🧩 기능 🔒 모든 USB 포트 차단/해제. 📜...