barq

barq barq: AWS 클라우드 사후 침투 프레임워크! 무엇인가요? barq는 실행 중인 AWS 인프라에 대한 공격을 쉽게 수행할 수 있는 사후 침투 프레임워크입니다. 원래 인스턴스 SSH 키페어 없이도 실행 중인 EC2 인스턴스를 공격할 수 있습니다. 또한 AWS에 저장된 Secrets 및 Parameters를 열거하고 추출할 수 있습니다. 사전 요구 사항 기존 AWS 계정 액세스 키 ID와 시크릿 경우에 따라 토큰도 포함 Python 2 또는 3. 둘 다에서 실행 가능합니다. msfvenom 페이로드를 실행하려면...

apkx

apkx - 게으른 자를 위한 Android APK 디컴파일 인기 있는 무료 dex 변환기 및 Java 디컴파일러를 위한 Python 래퍼입니다. APK에서 직접 Java 소스 코드를 추출합니다. 클래스패스 설정이나 명령줄 인수를 신경 쓰지 않고 다양한 변환기/디컴파일러를 실험해 볼 때 유용합니다. 설치 root@kitploit: $ git clone https://github.com/b-mueller/apkx $ cd apkx $ sudo ./install.sh 참고: JRE가 설치되어 있고 PATH에 설정되어 있어야 합니다...

pcapinator

pcapinator 많은 tshark를 실행하여 많은 pcap 파일을 처리하는 애플리케이션 설정 Python3, 유일한 진정한 Python을 설치하세요... root@kitploit: pip install python-dateutil pandas 기능 하위 디렉토리를 포함한 여러 PCAP 파일을 재귀적으로 처리합니다. editcapWireshark 도구을 감싸는 래퍼로, 사용자가 PCAP 파일을 더 작은 조각으로 나눌 수 있게 합니다. 모든 핸드셰이크를 자동으로 수집하여 pcap으로 저장하고 처리용 hashcat 파일도...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC 시뮬레이션된 Lindell17 프로토콜은 비트 추출 공격에 취약하여, 공격자가 키의 개별 비트를 반복적으로 추출하여 개인 키를 복구할 수 있습니다. 이 프로토콜은 클라이언트-서버 모델에서 ECDSA 서명을 생성하도록 설계되었으며, 각 당사자는 ECDSA 비밀 키의 일부를 보유합니다. 취약점은 서명 시도 중 중단abort 처리의 오류에 있으며, 이를 통해 공격자는 여러 반복을 통해 비밀 키의 비트를 추출할 수 있습니다...

ai-kill-chain

Extended Cyber Kill Chain for AI-Era Threats An update to the Lockheed Martin Cyber Kill Chain for defenders working against LLM and agentic AI attacks. Adds a pre-attack stage for model supply chain compromise. Adds AI-specific sub-techniques to each of the original seven stages. Splits the...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden ...

iptodomain

iptodomain 설명: 이 도구는 VirustotalAPI 키 사용에 보관된 기록 정보를 이용하여 IP 범위에서 도메인을 추출할 수 있게 해줍니다. 이 IP 주소 뒤에 어떤 도메인이 있는지 알고 싶을 때 유용합니다. 예를 들어, 버그 바운티 프로그램에서 첫 번째 단계 중 하나는 서브도메인을 추출하는 것인데, 이 도구가 그 작업을 도와줄 수 있습니다... 먼저 회사가 사용하는 IP 범위를 알아내야 합니다. 많은 경우 ASAutonomous System 번호를 아는 것이 좋은 시작점이며, 이를 통해 IP 범위를 찾을 수 있습니...

CVE-2022-0739

CVE-2022-0739 PoCとしてのエクスプロイト（BookingPress 1.0.11未満におけるSQLインジェクション） 使用方法 アプリケーションでBookingPressプラグインが使用されているURLを指定します。 bash exploit.sh '' 例：（このデモではハッシュは伏せられています） root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / / / \ / / / / /// / / / // / / / / / / // / // /...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

hakuin

Hakuin은 Python 3로 작성된 블라인드 SQL 인젝션BSQLI 최적화 및 자동화 프레임워크입니다. 추출 로직을 추상화하여 사용자가 취약한 웹 애플리케이션에서 데이터베이스를 쉽고 효율적으로 덤프할 수 있게 합니다. Hakuin은 사전 훈련된 적응형 언어 모델, 기회적 추측, 통계적 모델링, 병렬 처리, 삼항 쿼리 등 다양한 최적화 방법을 활용하여 프로세스 속도를 높입니다. Hakuin은 권위 있는 학술 및 산업 컨퍼런스에서 발표되었습니다: BSides, Bratislava, 2025 BlackHat MEA, Riyadh...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

iocextract

iocextract Indicador de Compromiso IOC para algunos de los artefactos más comúnmente ingeridos. Índice Resumen El problema Nuestra solución Ejemplo de uso Instalación Uso Biblioteca Interfaz de línea de comandos Información útil Preguntas frecuentes Más detalles Regex personalizado Proyectos...

CVE-2023-31717

CVE-2023-31717 可以在传递为 JSON 的 HTTP POST id 参数中进行 SQL Injection，从而能够从 SQLite 数据库中提取机密信息 Payload - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND 'MIZH'='MIZH" 受影响产品名称: FUXA 受影响版本: = 1.1.12 问题: SQL Injection 描述: 可以在传递为 JSON 的 HTTP POST id 参数中进行 SQL...

PyNightmare

PyNightmare PoC para CVE-2021-36934, también conocido como HiveNightmare/SeriousSAM, escrito completamente en python3 Explicación CVE-2021-36934 es una vulnerabilidad descubierta recientemente por @jonasLyk que permite a usuarios no administradores copiar todos los subárboles del registro que...

linux_screenshot_xwindows

はじめに このvolatilityプラグインの目的は、メモリダンプからすべての開いているXウィンドウのスクリーンショットを抽出することです。 関連研究 Adam Bridge https://github.com/bridgeythegeek/linuxxwindows が作成したvolatilityプラグイン linuxxwindows は、Xサーバのデータ構造を辿って特定される、Xに登録されているウィンドウオブジェクトから様々なメタデータを抽出します。例えば、各ウィンドウについて、ウィンドウの座標、幅と高さの寸法、ウィンドウ識別子をリストします。Adamの README...

PyHook

PyHook PyHook는 제 SharpHook 프로젝트의 Python 구현입니다. 다양한 API 후크를 사용하여 원하는 자격 증명을 획득합니다. PyHook는 Frida를 사용하여 대상 프로세스에 의존성을 주입합니다. 지원되는 프로세스...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 BookingPress エクスプロイトに対する私の実装です。destr4ct 氏のPOCに基づいています - ただ少し見栄えを良くしただけです。 例 HackTheBox の MetaTwo マシンに対する使用例です。このマシンには、脆弱性のある bookingpress プラグイン（バージョン 1.0.10）を搭載した WordPress がホストされています。 root@kitploit: python booking-sqlinjector.py -u http://metapress.htb -nu...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

pcapan

pcapan pcapキャプチャ解析ヘルパー 使用方法: root@kitploit: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap /tmp/log.tcpdump --google -w...