poet

poet 간단한 포스트-익스플로잇 도구입니다. 개요 클라이언트 프로그램은 대상 머신에서 실행되며 연결할 IP 주소서버와 연결 주기를 구성합니다. 서버가 클라이언트가 연결을 시도할 때 실행 중이 아니면 클라이언트는 조용히 대기하고 다음 주기에 다시 시도합니다. 그러나 서버가 실행 중이면 공격자는 클라이언트를 제어할 수 있는 제어 셸을 얻어 대상에서 다음과 같은 다양한 작업을 수행할 수 있습니다: 정찰 원격 셸 파일 유출 다운로드 및 실행 자체 파괴 데모 이는 Poet가 할 수 있는 기능의 일부 예시일 뿐입니다. 시나리오는 다음과...

RATel

RATel 바이러스토탈에 업로드하지 마세요! RATel이 안티바이러스에 탐지되는 것을 방지하려면 페이로드를 TOTAL VIRUS에 업로드하지 마십시오. 매달 제가 직접 페이로드가 안티바이러스에 탐지되는지 테스트할 것입니다. 따라서 매달 RATel의 은밀성을 입증할 수 있는 사진을 보여드리겠습니다. 설명 RAT-el은 Windows 머신을 제어할 수 있는 오픈 소스 침투 테스트 도구입니다. 클라이언트-서버 모델로 작동하며, 서버는 명령을 보내고 클라이언트는 명령을 실행한 후 결과를 서버에 다시 보냅니다. 클라이언트는 안티바이러스...

CVE-2020-16012-PoC

M2 プロジェクト - Side Channel Attack クライアント Chrome バージョン 83 インストールリンク https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ 起動コマンド root@kitploit: unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu --disable-software-rasterizer --no-sandbox...

server

Hashtopolis Hashtopolis는 hashcat 작업을 여러 컴퓨터에 분산시키기 위한 멀티 플랫폼 클라이언트-서버 도구입니다. Hashtopolis 개발의 주요 목표는 이식성, 견고성, 다중 사용자 지원 및 다중 그룹 관리입니다. 버그를 보고하려면 이슈를 생성하고 문제를 최대한 정확하게 설명해 주세요. 그러면 버그를 식별하고 재현 가능한지 확인하는 데 도움이 됩니다. 더 정치적으로 중립적인 이름을 지향하기 위해 Hashtopussy 프로젝트는 2018년 3월 "Hashtopolis"로 브랜드명이 변경되었습니다. 설정...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

iodine

iodine - https://code.kryo.se/iodine 이 소프트웨어는 DNS 서버를 통해 IPv4 데이터를 터널링할 수 있게 해주는 도구입니다. 인터넷 접속은 방화벽으로 차단되어 있지만 DNS 쿼리는 허용되는 다양한 상황에서 유용하게 사용할 수 있습니다. 컴파일 iodine에는 configure 스크립트가 없습니다. Linux에는 두 가지 선택적 기능SELinux 및 systemd 지원이 있으며, 관련 헤더 파일이 /usr/include에서 발견되면 자동으로 활성화됩니다. ./src/osflags의 스크립트 참조...

java-remote-class-loader

このツールを使用すると、Javaクラスファイルの形式でJavaバイトコードをクライアント（または潜在的なターゲット）に送信し、Java ClassLoaderとReflect APIを使用してロードおよび実行できます。クライアントはサーバーからクラスファイルを受信し、それぞれの実行出力を返します。ペイロードはJavaで記述し、サーバーを起動する前にコンパイルする必要があります。 特徴 クライアント・サーバーアーキテクチャ Javaクラスファイルのリモートローディング ChaCha20暗号を使用した転送中の暗号化 引数による設定定義 サーバー再起動時に通信を再確立するキープアライブ機構...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

PivotSuite

면책 조항: 이 소프트웨어는 교육 목적으로만 제공됩니다. 이 소프트웨어는 불법 활동에 사용해서는 안 됩니다. 저자는 그 사용에 대해 책임을 지지 않습니다. PivotSuite PivotSuite: 숨겨진 네트워크를 해킹하라 - 네트워크 피보팅 툴킷 설명 PivotSuite는 휴대 가능하고 플랫폼에 독립적이며 강력한 네트워크 피보팅 툴킷으로, 레드팀/침투 테스터가 손상된 시스템을 사용하여 네트워크 내부를 이동할 수 있도록 도와줍니다. 서버 또는 클라이언트로 사용할 수 있는 독립 실행형 유틸리티입니다. PivotSuite를 서버로...

ligolo-mp

Ligolo-MP : VPNのようにピボット、今度は仲間と一緒に！ Ligolo-MP は Ligolo-ng の高度版で、クライアント・サーバーアーキテクチャを採用しており、ペネトレーションテスターが複数の同時トンネルを協調して操作できるようにします。すべての TUN を自動管理し、さらにクリーンな GUI ですべてを追跡できます。 機能 マルチプレイヤー 自動 TUN 管理 自動復元ルーティング 無制限の同時リレー SOCKS および HTTP プロキシ対応（SSPI/SPNEGO 認証を含む） Linux/FreeBSD/MacOS/Windows 7+...

POC_CVE-2020-2555

POCCVE-2020-2555 CVE-2020-2555를 위한 PoC 3 부분: 클라이언트 & 서버: 객체를 생성하여 서버로 전송하고, gadgetchain을 트리거합니다. 소유자 객체를 구축하는 데 사용합니다. 공격: pwntools를 사용하여 T3 프로토콜을 통해 객체 전송...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

CVE-2021-44228-white-box

논문 저널: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan 논문: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Log4j 취약점 환경 박스 이 저장소는 CVE-2021-44228에 기반한 Log4j 취약점 테스트 환경을 위해 의도적으로 구축되었습니다. 이 환경은 GUI 데스...

crack

crackserver XMLRPC 서버 & 클라이언트 - 해시 크래킹용 crackserver.py - 서버 구성 요소 crackclient.py - 클라이언트 구성 요소 crack.py - 클라이언트/서버 대신 로컬에서 수행되는 동일한 크래킹 기능 Copyright 2011 Stephen Haywood 일명 AverageSecurityGuy https://github.com/averagesecurityguy/crack/ 이 프로그램은 자유 소프트웨어입니다: 자유 소프트웨어 재단Free Software Foundation이 발표...

cve-2022-0778

cve-2022-0778 악성 서버 root@kitploit: go run server/main.go --addr 127.0.0.1:12345 cd test && testserver.sh docker stat 악성 클라이언트 root@kitploit: cd test && testclient.sh go run client/main.go --network tcp --addr 127.0.0.1:12345 docker stat 빌드 root@kitploit: docker build -t cve-2022-0778 . 도커 허브...

AirStrike

Airstrike WPA-2 Wi-Fi認証情報のクラックをクライアント・サーバーアーキテクチャで自動化するツール 必要条件 AirstrikeはHashcat Brain Architecture、aircrack-ngスイート、entrユーティリティ、およびいくつかのヘルパースクリプトを使用します。...

vucsa

취약한 클라이언트-서버 애플리케이션 VuCSA 취약한 클라이언트-서버 애플리케이션 VuCSA은 HTTP가 아닌 클라이언트-서버 애플리케이션에 대한 침투 테스트를 학습/발표하기 위해 만들어졌습니다. JavaJavaFX 그래픽 사용자 인터페이스 사용로 작성되었습니다. 현재, 이 취약한 애플리케이션은 다음과 같은 도전 과제를 포함합니다: 1. 버퍼 오버리드 시뮬레이션 2. 명령 실행 3. SQL 인젝션 4. 열거 5. XML 6. 수평적 접근 제어 7. 수직적 접근 제어 8. RCE 역직렬화 이러한 도전 과제를 해결하는 방법을 알고...

Simple-Live-Data-Collection

간단한 실시간 데이터 수집 도구 작동 방식? 1- 서버 구축 2- 관리자와 클라이언트를 서버에 연결 3- 정보를 수집하려면 관리자를 통해 서버에 요청을 보낸 다음 클라이언트로 전달 설치 root@kitploit: git clone https://github.com/LetsDefend/Simple-Live-Data-Collection 서버 root@kitploit: cd server python main.py 관리자 root@kitploit: cd admin python main.py 클라이언트 root@kitploit: cd...

DetExploit

이 README는 영어 버전입니다. 일본어 버전을 보려면READMEJAPANESE.md를 확인해주세요. 정보 마지막 업데이트: 2019/10/04 안녕하세요, 이 리포지토리를 방문해 주셔서 감사합니다. 한동안 커밋이 없다는 것을 알고 계실 수도 있습니다...... 하지만 개발은 여전히 진행 중입니다!!! 현재 저는 바이너리 크기를 줄이고 더 많은 이점을 얻기 위해 전체 프로그램을 C++로 다시 작성하고 있습니다. 이는 프로그램 출시를 위한 매우 중요한 절차이니 양해 부탁드립니다... : 몇 가지 마일스톤을 준비했으니 확인해...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...