CVE-2020-8617

CVE-2020-8617 CVE-2020-8617 的概念验证 仅供教育目的使用 运行 该镜像运行一个标准的 BIND 服务器，它会自动生成一个名为 "local-ddns" 的 tkey。 root@kitploit: $ docker run --rm --name cve-2020-8617 -it -p 53:53/udp knqyf263/cve-2020-8617 漏洞利用 root@kitploit: $ pipenv install $ pipenv run python exploit.py 参考...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

proxychains

ProxyChains 版本 4.3.0 README ProxyChains 是一个 UNIX 程序，它通过预加载的 DLL 钩住动态链接程序中的网络相关 libc 函数，并将连接重定向到 SOCKS4a/5 或 HTTP 代理。 警告：此程序仅适用于动态链接的程序。此外，proxychains 和要调用的程序必须使用相同的动态链接器（即相同的 libc）。 当前版本的已知限制 当进程 fork 时，在子进程中进行 DNS 查找，然后在父进程中使用该 IP，对应的 IP 映射将找不到，这是因为 fork 无法写回父进程的映射表。IRSSI 表现出这种行为，因此你必须将解析后的 IP...

PathFinder

Web Path Finder Web Path Finderは、Webサイトに関する情報を提供するPythonプログラムです。ページタイトル、最終更新日、DNS情報、サブドメイン、ファイアウォール名、使用技術、証明書情報など、さまざまな詳細を取得します。 特徴と利点 Webサイトに関する重要な情報を取得 Webサイトが使用している技術の洞察を得る サブドメインとDNS情報を特定 ファイアウォール名と証明書の詳細を確認 キャプチャやJavaScriptコンテンツのバイパス操作を実行 はじめに 1. リポジトリをクローンします: root@kitploit: git clone...

THC-Archive

THC-Archive セキュリティ研究グループ（別名ハッカー）The Hacker's Choice のすべてのリリース Twitterでフォロー: https://twitter.com/hackerschoice Mediumで詳細を読む: https://medium.com/@hackerschoice なぜ？ 完全なウェブサーバーを運用する時間がもうなくなり、一方で全ての資料を失いたくないからです... アクティブなプロジェクト 他にも独自のGitHubリポジトリを持つアクティブなTHCプロジェクトがあります: thc-hydra:...

behave

Behave! （開発中） 悪質なページを監視するブラウザ拡張機能。 NB : これはプロジェクトのコードリポジトリです。パックされた拡張機能をお探しの場合は: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome: https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ はじめに。 Behave! は、ウェブページが以下のいずれかのアクションを実行した場合に監視し警告します: ブラウザベースのポートスキャ...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

infoooze

Infoooze バグを報告する · 機能をリクエストする 目次 1. Infooozeについて 機能 サポート 2. はじめに 前提条件 Linuxへのインストール Androidへのインストール アンインストール 3. 使い方 オプション 例 4. Gitpodで実行する 5. 貢献 6. ライセンス 7. 連絡先 Infooozeについて...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| インシデント対応、ネットワークセキュリティ監視（NSM）、および一般的なデジタルフォレンジックを支援するために、DNSレコードを受動的に収集するツールです。...

dnsenum

README - dnsenum.pl バージョン: 1.2.4 マルチスレッドのPerlスクリプトで、ドメインのDNS情報を列挙し、連続しないIPブロックを発見します。 操作: root@kitploit: 1 ホストのアドレス（Aレコード）を取得します。 2 ネームサーバーを取得します（スレッド化）。 3 MXレコードを取得します（スレッド化）。 4 ネームサーバーに対してAXFRクエリを実行し、BINDバージョンを取得します（スレッド化）。 5 Googleスクレイピングにより追加の名前とサブドメインを取得します（Googleクエリ = "allinurl: -www...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: root@kitploit: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on...

log4j

log4j log4j RCE CVE-2021-44228を検出するための自動化されたヘッダー拡張スキャナー 使用方法 root@kitploit: $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...

redi

redi 自动化重定向器（redirector）设置工具，兼容 HTTP RAT（CobaltStrike Beacon、meterpreter 等）以及 CobaltStrike DNS Beacon。该脚本既可以设置 nginx 反向代理，也可以使用 dnsmasq 设置 DNS 代理/转发器。如果选择了 HTTPS，它将自动设置 letsencrypt certbot，为你的重定向器域名获取有效的 letsencrypt SSL 证书，并使用生成的配置启动 nginx。 反向代理方法允许设置多个重定向器，每个重定向器都有自己的有效证书，所有证书都指向同一个 CobaltStrike...

CVE-2021-23017

CVE-2021-23017 CVE-2021-23017-PoC root@kitploit: python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 本软件纯粹出于学术研究目的以及为了开发有效的防御技术而创建，除非得到明确授权，否则不应用于攻击系统。项目维护者不对软件的滥用负责或承担法律责任。请负责任地使用。...

RED_HAWK

バージョン 2.0.0 作者: R3D@0R2H1N 別名 Tuhinshubhra 情報収集 と脆弱性スキャン のためのオールインワンツール RED HAWKで実行できるスキャン: 基本スキャン サイトタイトル NEW IPアドレス Webサーバー検出 IMPROVED CMS検出 Cloudflare検出 robots.txtスキャナー Whoisルックアップ IMPROVED Geo-IPルックアップ バナー取得 IMPROVED DNSルックアップ サブネット計算機 Nmapポートスキャン サブドメインスキャナー IMPROVED サブドメイン IPアドレス リバースIPルックア...

mitm

mitm Un script simple pero efectivo en python3 para realizar suplantación de DNS mediante envenenamiento ARP Instalación root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3...

EvilFOCA

Evil FOCA 必要条件 Windows XP 以降。 .NET Framework 4 以降。 Winpcap ライブラリ http://www.winpcap.org はじめに Evil Foca は、IPv4 および IPv6 データネットワークのセキュリティテストを目的とした、セキュリティペネトレーションテスターや監査人のためのツールです。 このツールは、以下のようなさまざまな攻撃を実行できます。 ARP スプーフィングと DHCP ACK インジェクションによる IPv4 ネットワーク上の MITM。 Neighbor Advertisement Spoofing、SLAA...

CloudFail

CloudFail CloudFailは、Cloudflareで保護されたターゲットに関する十分な情報を収集し、サーバーの位置を特定することを目的とした戦術偵察ツールです。すべてのリクエストをTorでマスクし、現在3つの異なる攻撃フェーズを持っています。 1. DNSDumpster.comを使用したDNS設定ミスのスキャン。 2. Crimeflare.comデータベースのスキャン。 3. 2500以上のサブドメインに対するブルートフォーススキャン。 このプロジェクトへの貢献は自由です。アイデアや改善があれば、プルリクエストを送ってください！ 免責事項 このツールはPoC（Proof ...

dnscat2

注: .zip ダウンロードのパスワードはすべて "password" です！ はじめに dnscat2 へようこそ。これはあなたを気分不良にさせず、殺さない DNS トンネルです！ このツールは、DNS プロトコル上に暗号化されたコマンド＆コントロール C&C チャネルを作成するために設計されています。これは、ほぼすべてのネットワークから抜け出す効果的なトンネルです。 この README ファイルには、実行を開始するために必要なすべての情報が含まれているはずです！ プロトコルの詳細、コード構造、将来の計画、その他のマニアックなことにもっと深く掘り下げたい場合は、doc/...