msploitego

msploitego - Maltego를 위한 침투 테스트 스위트 이것은 베타 릴리스입니다. 문제가 있으면 보고해 주세요. 새로운 기능 새로운 기능 이제 Postgres 쿼리를 통해 Metasploit의 여러 작업공간 지원 대상에 대해 수많은 보조 모듈을 실행하는 bash 스크립트. Metasploit DB를 실제로 '비대하게' 만듬 변환: Metasploit 작업공간 열거 Nikto 파서 파일에서 Enum4linux 파서 파일에서 DNS 스캔 버그 수정 nmap 기반 변환의 거짓 음성 반환 잘못된 경로 msploitego는...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 認証されたリモートコード実行...

Xerror

Xerror Xerror는 자동화된 침투 테스트 도구로, 보안 전문가와 비전문가가 침투 테스트 작업을 자동화할 수 있도록 도와줍니다. Xerror는 모든 테스트를 수행하고 마지막에 경영진과 분석가를 위한 두 개의 보고서를 생성합니다. Xerror는 GUI 기반의 사용하기 쉬운 메뉴 방식 옵션을 제공합니다. 내부적으로는 취약점 스캔을 위해 openVas를, 익스플로잇을 위해 Metasploit을 지원하며, 성공적인 익스플로잇 후에는 예를 들어 Meterpreter 세션과 같은 GUI 기반 옵션을 제공합니다. 주로 Python으로...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT CVE-2019-19609 Strapi 3.0.0-beta.17.7 이하 버전에서의 원격 코드 실행에 대한 익스플로잇입니다. 이 취약점이 있는 상황에 직면했지만 공개된 익스플로잇이 없어 직접 만들어서 공유합니다. 설치 root@kitploit: git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 사용법 root@kitploit: cd CVE-2019-19609-EXPLOIT python exploit.py -d...

featherduster

FeatherDuster 및 Cryptanalib FeatherDuster는 주로 Daniel "unicornfurnace" Crowley가 커뮤니티의 기여와 함께 작성한 암호 해독 도구입니다. 이 도구는 취약한 암호 시스템을 식별하고 공격하는 과정을 최대한 쉽게 만들기 위해 설계되었습니다. Cryptanalib는 FeatherDuster의 내부 동작을 담당하는 부분으로, FeatherDuster와 독립적으로 사용할 수 있습니다. 왜 "FeatherDuster"일까요? 암호 전문가들 사이에는 암호를 잘못 사용하거나, 암호로 해...

CVE-2019-18818

CVE-2019-18818 Strapi = 3.0.0-beta 익스플로잇 PoC...

Exif-Grabber

Exif Grabber 소개 베타 버전 Exif Grabber는 두 가지 방법으로 사진에서 EXIF 데이터를 추출하도록 설계된 Python 도구입니다. 스크린샷 작동 중인 일부를 보여주는 스크린샷 요구 사항 Exifread 라이브러리 :https://pypi.python.org/pypi/ExifRead 설치 root@kitploit: $ git clone https://github.com/D4Vinci/Exif-Grabber.git...

CVE-2020-0688-GUI

1. プロジェクトの目的と参考 目的は非常に簡単です。最近、Cを使ってC2を書く準備をしており、まずは小さなものを作って練習し、興味を高めようと思いました。そこで、zcgonvh氏のツールをGUI化することにしました。元のツールのリンクは以下の通りです： https://github.com/zcgonvh/CVE-2020-0688 2. 使用法 Releaseからダウンロード： root@kitploit:...

LAMMA-beta

LAMMA 베타 모든 암호 구현을 위한 취약점 평가 프레임워크. SECURITY MONX의 오픈 소스 이니셔티브 Lamma 프레임워크 문서 베타 root@kitploit: 파일 이름 : README 저자 : @ajithatti 조직 : Security Monx 버전 : 0.0.1 목적 : Lamma 프레임워크베타 소개 목차 : root@kitploit: A. 라이선스 정보 B. Lamma 프레임워크베타 소개 C. 의존성 D. LAMMA 사용 E. 기능 F. 참고 G. 기여자 A. 라이선스 정보 root@kitploit: LAM...

CVE-2025-6440

CVE-2025-6440 CVE-2025-6440에 대한 nuclei 템플릿 베타 버전, 업데이트 예정...

heimdall_webserver

주의, 이 프로젝트는 베타 버전입니다. 많은 버그와 문제가 있습니다. 프로젝트를 도우려면 실 환경이 아닌 실습 환경에서 사용하세요. 아니요, 아직 HTTPS가 구현되지 않았습니다. 다음 업데이트에서 제공될 예정입니다. Heimdall 닉스 서버의 취약한 패키지를 중앙에서 관리하는 도구입니다. 시작하기 전에 root@kitploit: Python pip가 설치되어 있어야 합니다. 다음 명령어로 확인하세요. which pip pip가 설치되어 있다면 다음을 실행하세요. pip install -U pip pip가 설치되어 있지 않다...

ictf-framework

iCTF 프레임워크 3.0 이것은 Shellphish가 iCTF를 호스팅하는 데 사용하는 프레임워크입니다. iCTF 프레임워크는 2014년 Usenix 3GSE 워크숍에서 발표된 논문에 설명되어 있습니다. 우리는 교육자와 트레이너가 자신만의 A/D CTF를 호스팅할 수 있기를 바라며 이 프레임워크를 공개했습니다. 이 프레임워크는 상업적 사용이 무료이지만, 우리가 제공할 수 있는 지원은 제한적입니다. 향후 각 구성 요소에 대한 더 많은 기술 문서를 공개할 계획입니다; 현재로서는 게임을 만드는 방법에 대한 지침을 여기에서 찾을 수...

ASST

ASST BETA OWASP ASST 자동화된 소프트웨어 보안 툴킷 | 혁신적인 오픈 소스 웹 보안 스캐너. 참고: AWSS는 ASST의 이전 이름입니다. 소개 웹 애플리케이션은 일상 생활의 필수적인 부분이 되었지만, 이러한 애플리케이션 중 상당수는 치명적으로 악용될 수 있는 심각한 취약점을 포함한 채 배포됩니다. 이러한 애플리케이션을 개발하는 데 사용되는 기술이 정교해짐에 따라 공격자의 기술도 함께 정교해지고 있습니다. 공격자는 더 이상 피해자에게 물리적으로 접근할 필요가 없으며, 동시에 여러 피해자를 공격할 수 있고, 적발...

CVE-2019-19609

Strapi CMS 漏洞利用 该漏洞利用针对 Strapi CMS 框架 3.0.0-beta-17.4 版本中的两个漏洞，允许未经身份验证的远程代码执行（RCE）。 漏洞 CVE-2019-18818 弱密码恢复机制导致忘记密码 CVSS : 9.8 - 严重 更多详情: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 未正确中和 OS 命令中的特殊元素（'OS 命令注入'） CVSS : 7.2 - 高危 更多详情:...

inhale

Inhale - マルウェア吸入器 Inhaleは、多くの静的解析操作を自動化およびスケーリングできるマルウェア分析および分類ツールです。 これはベータリリース版であり、テスト目的、フィードバック、コミュニティ開発のためのものです。 背景 Inhaleは、私が多様なソースから大量のマルウェアを収集・分析する際に使用した一連の小さなスクリプトから始まりました。...

PortGuard

Port-Guard Port-Guardは、Debian向けに設計されたUSBポートの管理とセキュリティ ツールです。 USBデバイスへのアクセス制御 、カスタムホワイトリスト の維持、バックグラウンドでの自動スキャン による不正接続の検出が可能です。 ⚠️ ベータ版 ：ソフトウェアは動作しますが、予期しない動作が残っている可能性があります。バグや異常はGitリポジトリのIssueで報告してください。 ライセンス: GNU GPL v3 作成者: k3rnix 🧩 機能 🔒 全USBポートのブロック/ブロック解除 📜 ホワイトリスト管理 （追加、削除、クリア） 🛰️ 自動スキャンデーモン...

EUVD-2026-68803

Missing Authorization vulnerability in WPExperts Post SMTP allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Post SMTP: from 4.0.0 through beta.1...

Endurance-Wiper

Endurance-Wiper Beta – Open Source Ein kleiner Wiper-Malware, geschrieben in C mit dem .NET-Framework. Wenn du von Twitter oder einer anderen Quelle kommst, kannst du deutlich erkennen, dass dies aktiv entwickelt wird. Du kannst die Updates hier einsehen...

Pentest-Tools-Framework

Pentest Tools Framework Exploits, Scanner, Passwort. Details...

AhMyth-Android-RAT

AhMyth Android Rat Versione Beta Si compone di due parti: Lato server: applicazione desktop basata sul framework electron pannello di controllo Lato client: applicazione Android backdoor Per Iniziare Hai due opzioni per installarlo 1 Dal codice sorgente Prerequisiti: Electron per avviare l'app Ja...