SpoofThatMail

SpoofThatMail DMARCレコードに基づいて、ドメインまたはドメインリストがスプーフィング可能かどうかをチェックするBashスクリプト ドメインリストファイル（1行に1ドメイン）: root@kitploit: sh SpoofThatMail.sh -f domains.txt 単一ドメイン: root@kitploit: sh SpoofThatMail.sh -d domain...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery ControllerおよびCitrix Gateway向けリモートコード実行エクスプロイト CVE-2019-19781 使い方 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

cve-2020-14882

cve-2020-14882 OracleのWebLogicの認証なしリモートコマンド実行を悪用するBashスクリプト - CVE-2020-14882 使い方 ./cve-2020-14882.sh...

log4j-ioc-detector

log4j Linux IoC 检测器 一个基础的 Bash 脚本，用于检测 Linux 中的 log4j 入侵指标（IoC）。 使用方法 1. 克隆此仓库： root@kitploit: git clone https://github.com/santosomar/log4j-ioc-detector 2. 如下所示，运行 log4jiocdetector.sh 脚本： root@kitploit: bash sudo log4jiocdetector.sh A basic Bash script to detect log4j Indicator of Compromise IoC...

cypheroth

Cypheroth 自動化された、拡張可能なツールセット。BloodhoundのNeo4jバックエンドに対してCypherクエリを実行し、出力をスプレッドシートに保存します。 説明 これは、Neo4jデータベースに保存されたBloodhoundデータに対してCypherクエリを自動実行するbashスクリプトです。 複数の評価でNeo4j Webインターフェースを介して同じクエリを繰り返し実行していることに気づき、もっと簡単な方法があるはずだと思いました。😅 実行するCypherクエリのリストは完全に拡張可能です。以下の書式の例は、独自のクエリを追加する方法を示しています。...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

awesome

Check out my macOS app Supercharge Elevate your Mac experience My open source work is supported by the community Special thanks to: Fast remote container builds and GitHub Actions runners. Get the most out of every conversation. AI-powered meeting notes, automations, and search. Give AI agents th...

uDork

uDork - Googleハッキングツール Author: M3n0sD0n4ld Twitter: @DavidUton ニュース 11/06/2022 お知らせがあります。先週、Facebookがツールがリクエストを行っていたサービスを停止しました。残念ながら、このツールはもう動作しません。 申し訳ございません。このツールを使用してくださり、バグを報告し、新しいアイデアを提供してくださったすべてのユーザーの皆様に心から感謝します。 注意: 別のツールを開発中です。GooFuzz に注目してください！ 23/02/2022...

ios_triage

iOS Triage 「checkra1ned」されたiOSデバイスからデータを抽出するBashスクリプト Mac OS X Mojave 10.14.6上で開発、テスト済み 必須要件 checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ SSHPASS for Mac OS X https://gist.github.com/arunoda/7790979 dialog for Mac OS X http://macappstore.org/dialog/ 任意要件 python...

Log4J_checker

Log4Jchecker Apache CVE-2021-44228 用の Log4J チェッカー log4j-checker.sh は、複数のチェックを統合する bash スクリプトです。...

4nonimizer

4nonimizer を気に入ったら、ぜひご支援をお願いします！ 4nonimizer とは？ これは、インターネット閲覧に使用する公開IPを匿名化するためのbashスクリプトであり、TORネットワークやさまざまなVPNプロバイダー（OpenVPN）（無料・有料を問わず）への接続を管理します。デフォルトでは、複数のVPN接続（.ovpnファイル）が事前設定されており、対応するプロバイダーがサポートしていれば認証情報を自動ダウンロードします。また、300秒ごとに使用した各IPをログファイルに記録します。...

CVE-2021-22005

CVE-2021-22005 VMware vCenter RCE CVE-2021-22005 ワンライナー大量チェッカー cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847「Dirty Pipe」をチェックするBashスクリプト https://dirtypipe.cm4all.com/ 使い方 現在のカーネルバージョンを確認する root@kitploit: ./dpipe.sh 特定のカーネルバージョンを確認する root@kitploit: ./dpipe.sh 5.10.11...

CVE-2022-37706

説明 出典: https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2022-37706。 動作確認環境: root@kitploit: Distributor ID: Ubuntu Description: Ubuntu 20.04.6 LTS Release: 20.04 Codename: focal 使用方法 1. エクスプロイトを脆弱なマシンにコピー/アップロードします。 2. コマンド bash ./exploit.sh を実行します。...

LinuxCatScale

Linux-CatScale IR 収集スクリプト Linux CatScale は、Linux ベースのホストから広範なデータを収集するために、標準搭載ツール live of the land tools を使用する bash スクリプトです。このデータは、DFIR プロフェッショナルがインシデントのトリアージとスコープ設定を行うのに役立ちます。また、Elk Stack インスタンスが出力を消費して分析プロセスを支援するように構成されています。 使用法 解析 収集内容 免責事項 テスト済み OS 使用法...

CVE-2024-26581-Checker

CVE-2024-26581 BGN内部向け脆弱性チェッカー 必要条件 Bash。 Wget。 インストール ツールをダウンロードし、/opt/ ディレクトリに配置してください。 以下のコマンドを実行してツールのソースコードをダウンロードします: sudo wget https://raw.githubusercontent.com/madfxr/CVE-2024-26581-Checker/main/CVE-2024-26581.sh および sudo wget...

ID-entify

Carlos Ramírez L. （BillyV4） | V 1.0 概要 ID-entify は、ドメインに関連する情報を受動的に検索できるツールです。 ドメインに関連する情報の検索: メールアドレス IPアドレス サブドメイン WEB技術に関する情報 ファイアウォールの種類 NSレコードおよびMXレコード 情報検索に使用するツール: Fierce Dnsrecon Dnsenum Dig Blindcrawl OWASP Amass Nslookup Whatweb Wafw00f Nmap http-waf-detect http-waf-fingerprint Whois...

terminalphone

TerminalPhone Tor 隠しサービスを介した暗号化プッシュ・トゥ・トーク音声通信。 TerminalPhone は、単一の自己完結型 Bash スクリプトで、Tor ネットワークを介して 2 者以上の間で匿名のエンドツーエンド暗号化音声・テキスト通信を提供します。これはトランシーバーとして動作します。音声メッセージを録音すると、圧縮・暗号化され、単一のユニットとしてリモート側に送信されます。通話中に暗号化されたテキストメッセージを送信することもできます。サーバーインフラは不要、アカウントも電話番号も不要です。あなたの Tor 隠しサービスの .onion...

domain-to-webapp

domain-to-webapp ドメイン内にホストされているWebアプリケーションを見つけるためのシンプルなbashスクリプト 必要条件 curl Subfinder docker image 使い方 root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | |...

bug-bounty-tools

漏洞赏金脚本 一个用于自动化安装最流行漏洞赏金工具的 BASH 脚本，该脚本的主要目的是在云端的临时/一次性虚拟机上运行。 使用的工具 Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap 设置 1. 使用 wget 复制或下载文件：wget https://raw.githubusercontent.com/hakrishi/bug-bounty-tools/main/bug-bounty.sh 2. 修改权限：chmod +x bug-bounty.sh 3. 运行脚本：./bug-bounty....