zkar

ZKar ZKar는 Go로 구현된 Java 직렬화 프로토콜 분석 도구입니다. 이 도구는 아직 진행 중인 작업 이므로 완전한 API 문서와 기여 가이드가 없습니다. ZKar는 다음을 제공합니다: 순수 Go로 작성된 Java 직렬화 페이로드 파서 및 뷰어, CGO나 JDK가 필요하지 않습니다 Java 직렬화 프로토콜에서 Go 구조체로 Java 직렬화 데이터를 조작할 수 있는 Go 라이브러리 작업 중: ysoserial의 Go 구현 작업 중: Java 클래스 바이트코드 파서, 뷰어 및 조작 작업 중: Go에서의 RMI/LDAP 구현...

PyADRecon

改良版 ADRecon の Python3 実装。ペネトレーションテスターおよびブルーチーム向け。 ADRecon は、MS Active Directory に関する情報を収集し、XLSX レポートを生成して、対象 AD 環境の現在の状態を全体像として提供するツールです。 !TIP レッドチームの方は、代わりに ADRecon-ADWS をご確認ください。 目次 インストール 使い方 Docker 収集モジュール HTML ダッシュボード 謝辞 ライセンス インストール root@kitploit: pypi からの安定版リリース pipx install pyadrecon gith...

dumpguard_bof

DumpGuard BOF DumpGuard の Beacon Object File BOF ポート。最新の Windows システム上のセッションから NTLMv1 ハッシュを抽出します。 このプロジェクトについて このリポジトリには、DumpGuard の Beacon Object File BOF 実装が含まれています。元の C/.NET 実装から純粋な C に移植され、Havoc および BOF 実行をサポートする他の C2 フレームワークで使用できます。 これは Proof of Concept PoC であり、学習用の演習です。 この BOF ポートは、Remote...

Samurai

Samurai Email Discovery SEDは、100% BASHで作成されたメール発見フレームワークで、Google dork、会社名、ドメイン名を介してメールを取得します。 必要条件 apt-install lynx おそらく、OSINTオプション、資格情報の再利用発見、torsocksの実装などの追加機能がありますが、今のところはこれで十分です。 お楽しみください Twitter: @0x3curity. Team: @AnonyInfo...

dirsearch

DirSearch 이 소프트웨어는 Mauro Soria가 작성한 원본 dirsearch 도구의 Go 구현체입니다. DirSearch는 제가 Go로 작성한 첫 번째 도구로, 주로 Go의 동시성 모델, 채널 등을 가지고 놀고 실험하기 위해 만든 것입니다 : 목적 DirSearch는 입력 URL-url 매개변수과 워드리스트-wordlist 매개변수를 받아서, 워드리스트의 각 줄을 경로와 파일로 사용하여 동시에 HEAD 요청을 수행하고, 웹 서버의 폴더와 파일을 브루트포스하게 됩니다. 사용자 정의 파일 확장자-ext, 기본값 php와...

hibernate__hibernate-validator_CVE-2019-10219_6-0-17-Final

Hibernate Validator バージョン: 6.0.17.Final - 2019年6月13日 これは何ですか？ これは JSR-380 - Bean Validation 2.0 のリファレンス実装です。 Bean Validation は、JavaBean およびメソッド検証のためのメタデータモデルと API を定義します。 デフォルトのメタデータソースはアノテーションであり、XML 検証記述子を使用してメタデータを上書きおよび拡張することができます。 ドキュメント このリリースのドキュメントは、配布パッケージの docs...

rdap

OpenRDAP は、Go で実装されたコマンドライン RDAP クライアントです。 https://www.openrdap.org - ホームページ https://www.openrdap.org/demo - ライブデモ 機能 コマンドライン RDAP クライアント 出力形式: text、JSON、WHOIS スタイル 対応クエリタイプ: ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip...

cbrutekrag

cbrutekrag 사전 공격을 이용한 SSH 서버 침투 테스트 도구입니다. C로 작성되었습니다. brute krag는 아프리칸스어로 "무차별 대입"을 의미합니다. 면책 조항 이 도구는 윤리적 테스트 목적으로만 사용됩니다. cbrutekrag 및 소유자는 사용자에 의한 오용에 대해 책임을 지지 않습니다. 사용자는 해당 지역 법률 규정에 따라 행동해야 합니다. 실행 root@kitploit: $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | ...

SharpEDRChecker

SharpEDRChecker 새롭고 개선된 C 구현체인 Invoke-EDRChecker입니다. 실행 중인 프로세스, 프로세스 메타데이터, 현재 프로세스에 로드된 DLL과 각 DLL의 메타데이터, 일반적인 설치 디렉터리, 설치된 서비스와 각 서비스 바이너리 메타데이터, 설치된 드라이버와 각 드라이버 메타데이터를 검사하여 알려진 방어 제품예: AV, EDR, 로깅 도구의 존재를 확인합니다. 메타데이터 검사를 통해 숨겨진 EDR도 탐지할 수 있으며, 자세한 내용은 제 블로그 게시물 여기에서 확인할 수 있습니다. 이 바이너리는 모듈을...

pypykatz

🚩 스폰서 이 프로젝트가 마음에 드신다면, 브라우저에서 실행되는 전체 침투 테스트 제품군인 OctoPwn의 라이선스 구매를 고려해 주세요! 새로운 빌드/릴리스 등에 대한 알림을 받으시려면 Discord에 참여해 주세요. pypykatz 순수 Python으로 구현된 Mimikatz. 적어도 일부는요 : Python=3.6을 지원하는 모든 OS에서 실행됩니다. 🚩 브라우저에서 실행 이 프로젝트는 OctoPwn의 힘을 빌려 다른 많은 침투 테스트 도구와 함께 브라우저에서 실행됩니다! 커뮤니티 버전은 OctoPwn - Live에서...

laravel-crypto-killer

Laravel crypto killer Laravelアプリケーションにおける復号メカニズムの不適切な実装を悪用するために設計されたツールです。 このツールは当初、Illuminate\Encryption パッケージの Laravel decrypt 関数を標的としたペイロードを生成するために設計されました。 また、encrypt や encryptString で暗号化されたデータの復号にも使用できます。 このツールを使用するには有効な APPKEY...

o3_finds_cve-2025-37899

これは、私のブログ記事 o3 を使用して Linux カーネルの SMB 実装におけるリモートゼロデイ脆弱性 CVE-2025-37899 を発見した方法 に関連するアーティファクトリポジトリです。詳細はその記事を参照してください。...

crypto-attacks

はじめに 暗号攻撃とユーティリティのPython実装です。 必要条件 Python 3.9 対応の SageMath PyCryptodome 以下のコマンドで SageMath の Python バージョンを確認できます： $ sage -python --version Python 3.9.0 root@kitploit: SageMath の Python バージョンが 3.9.0 より古い場合、一部のスクリプトの一部の機能が動作しないことがあります。 使用方法 単体テストは test ディレクトリにあり、unittest モジュールまたは pytest...

tiny-AES-c

C言語によるTiny AES これは、C言語で書かれたAES ECB、CTR、CBC 暗号化アルゴリズムの、小型で移植性の高い実装です。 aes.h でシンボル AES192 または AES256 を定義することで、デフォルトの128ビット鍵長を192ビットまたは256ビットに上書きできます。 APIは非常にシンプルで、次のようになります（C99の 形式の注釈付き型を使用しています）： root@kitploit: / Initialize context calling one of: / void AESinitctxstruct AESctx ctx, const uint8t...

vuln-list

vuln-list Collect vulnerability information and save it in parsable format automatically Source...

FreeRDP

FreeRDP：远程桌面协议实现 FreeRDP 是远程桌面协议（RDP）的一个自由实现，基于 Apache 许可证发布。 在一个互操作性最终能够解放你的计算体验的世界里，随心所欲地在你想要的地方、以你想要的方式使用你的软件。 代码质量状态 !\arm,ppc,ricsv\ architecture buildshttps://github.com/FreeRDP/FreeRDP/actions/workflows/alt-architectures.yml/badge.svg !\freebsd\ architecture...

geacon

Geacon Go를 사용하여 CobaltStrike의 Beacon 구현 이 프로젝트는 프로토콜 분석 및 리버스 엔지니어링 학습 목적으로만 사용되며, 누군가의 권리를 침해한 경우 프로젝트를 삭제할 수 있도록 연락해 주시기 바랍니다. 마지막으로, 불법적으로 사용하지 마십시오 사용 방법 1. 팀서버를 설정하고 HTTP 리스너를 시작하면, 팀서버가 .cobaltstrike.beaconkeys 파일을 생성합니다. 2. Jetbrains Idea로 BeaconTool을 컴파일하고, java -jar BeaconTool.jar 명령어를...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

heimdal

Heimdal Heimdal は、以下を実装しています： ASN.1/DER、 PKIX、および Kerberos。 インストール方法については、こちら を参照してください。 ほとんどのコマンドには man ページがあります。 バグ報告やバグ情報は歓迎します。GitHub issues をご利用ください。 詳細については、プロジェクトのホームページ https://heimdal.software/heimdal/ または以下のメーリングリストを参照してください： [email protected] 低頻度のアナウンス用 [email protected]...

RSA

RustCrypto: RSA Una implementación portable de RSA en Rust puro. Ejemplo root@kitploit: use rsa::Pkcs1v15Encrypt, RsaPrivateKey, RsaPublicKey; let mut rng = rand::rng; let bits = 2048; let privkey = RsaPrivateKey::new&mut rng, bits.expect"failed to generate a key"; let pubkey =...