Salamandra

Salamandra スパイマイク検出ツール Salamandra は、密閉空間内のスパイマイクを検出し、位置を特定 するためのツールです。マイクが送信する信号の強度、ノイズ量、および重複する周波数に基づいてマイクを検出します。生成されたノイズから、マイクまでの距離の近さを推定できます。 インストール USB SDR デバイス Salamandra を使用するには、SDR（ソフトウェア定義無線）デバイスが必要です。例えば、こちらのような安価な USB デバイスで構いません。 rtlpower ソフトウェア Salamandra を使用するには、コンピュータに rtlpower...

Zimbra Collaboration Suite - Cross-site Scripting

Cross-site scripting XSS vulnerability in the ZmMailMsgView.getAttachmentLinkHtml function in Zimbra Collaboration Suite ZCS before 8.7 Patch 1 and 8.8.x before 8.8.7 might allow remote attackers to inject arbitrary web script or HTML via a Content-Location header in an email attachment. id:...

Android-Passive-Location-Tracker

Android-Passive-Location-Tracker 位置情報の許可を明示的に要求せずに位置を追跡するアプリケーション！CVE-2018-15835を利用しており、Android OSのインテントブロードキャストを通じた情報漏洩を利用しています。...

android-locdump

最近、位置情報サービス用にiPhoneにはキャッシュがあることが明らかになり、インターネット上で大きな騒動/過剰反応が起きました。それを受けて、私は自分のAndroidデバイスが同じ機能のために何をキャッシュしているのか調べてみることにしました。 これは、Androidの位置情報プロバイダからファイルを解析するために急遽作成したダンパーツールです。 ファイル名は cache.cell と cache.wifi で、Androidデバイスの /data/data/com.google.android.location/files に配置されています。...

I-See-You

I-See-You ISeeYouは、ソーシャルエンジニアリングやフィッシングエンゲージメント中にユーザーの正確な位置情報を特定するためのBashおよびJavascriptツールです。正確な位置座標を使用することで、攻撃者は予備偵察を実行し、さらなる標的型攻撃に役立てることができます。 注意: このツールはフィッシング攻撃を実行するために追加のソフトウェアを必要としません。 ユーザーはローカルサーバーをインターネットに公開し、ログファイルを見ることで位置座標をデコードできます。...

Persistence-Survivability

永続性生存性評価 このプロジェクトは、Duquスタイルの永続性をTTPとして使用しており、Bsides Augusta – RATで発表されました。このプロジェクトはPowerShellベースであり、資格情報ありとなしの両方で使用できます。詳細については、.ps1ファイルをお読みください。 基本的な使用方法： root@kitploit: Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org -OperatingSystem 7...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

Tracgram

Trackgram 利用 Instagram 位置功能追踪账户 用法 root@kitploit: At this moment the usage of Trackgram is extremly simple: 1. Download this repository 2. Go through the instalation steps 3. Change the parameters in the tracgram main method directly: + Mandatory: - NICKNAME: your username on Instagram - PASSWORD...

CVE-2023-26818

免责声明 此漏洞利用工具仅用于研究目的和开发有效的防御技术。它不应用于任何恶意或未经授权的活动。脚本的作者和所有者对因使用本软件而导致的任何误用或损害不承担任何责任。用户应负责任地使用本软件，并仅遵守适用法律法规。禁止非道德使用。 CVE-2023-26818 CVE-2023-26818 利用 MacOS TCC 绕过漏洞配合 Telegram。您可以阅读第1部分和第2部分的沙箱绕过漏洞分析。 视频 手动编译与使用 摄像头 root@kitploit: gcc -dynamiclib -framework Foundation -framework AVFoundation...

trape

trape 安定版 v2.0 インターネット上の人物追跡ツール：追跡されることを避けるために、世界の追跡方法を学びましょう。 Trapeは、OSINT 分析および研究ツールであり、リアルタイムでインテリジェントなソーシャルエンジニアリング 攻撃を追跡・実行することを可能にします。これは、大手インターネット企業がユーザーの知らないうちに、Webサイトやサービスのセッション状態などの機密情報 を取得し、ブラウザを介してユーザーを制御する方法を世界に教える目的で作成されました。しかし、政府機関、企業、研究者 がサイバー犯罪者を追跡するのを支援するために進化しています。...

hm-surf

HM-Surf 评估器 评估常见 macOS 浏览器对 CVE-2024-44133 的受影响程度。 同时包含用于截图并下载截图以及提取位置的 HTML。 使用方法 - 评估器 要运行评估器（它会评估所有常见 macOS 浏览器对 CVE-2024-44133 的受影响程度），请运行： root@kitploit: python3 -m pip install -r ./requirements.txt ./hm-surf-eval.py 执行后，该工具会评估所有常见 macOS 浏览器的 TCC 绕过能力。 使用方法 - HTML 文件 hm-surf.html 是一个示例 HTML...

CVE-2022-34961

OpenTeknik LLC OSSN オープンソースソーシャルネットワーク v6.3 LTS 脆弱性の説明: OpenTeknik LLC OSSN オープンソースソーシャルネットワーク v6.3 LTS には、Users Timeline モジュールを介した格納型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。 攻撃ベクトル: 攻撃者は Users Timeline に何かを投稿し、位置情報入力に XSS ペイロードを挿入することで、格納型 XSS を悪用します。XSS ペイロードは送信後すぐに実行されます。 影響を受けるコンポーネント:...

EggShell

EggShell 概要 EggShell は、Python で書かれたポストエクスプロイテーション監視ツールです。ターゲットマシンとの間で、拡張機能を備えたコマンドラインセッションを提供します。ファイルのアップロード/ダウンロード、タブ補完、写真撮影、位置情報追跡、シェルコマンド実行、永続化、権限昇格、パスワード取得など、さまざまな機能を利用できます。このプロジェクトは概念実証であり、自分が所有するマシンでの使用を目的としています。 詳細と使い方については http://lucasjackson.io/eggshell を参照してください。 Twitter でフォローしてください:...

CVE-2018-10933_Scanner

CVE-2018-10933Scanner 是一款用于检测存在 CVE-2018-10933 漏洞的 libssh 版本的工具。 它支持从单个目标扫描到完整的 IP 地址列表，并能够显示易受攻击服务器的地理位置。 + 联系方式： root@kitploit: x Facebook: http://fb.me/IDX4CKS x Twitter: @IDX4CKS x 邮箱: [email protected] x Instagram: maneersec + 粉丝页： root@kitploit: x Facebook:...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

SigPloit

贡献者列表 Rosalia D'Alessandro Ilario Dal Grande SigPloit SigPloit 是一个信令安全测试框架，专为电信安全专业人士和研究人员设计，用于渗透测试和利用移动运营商使用的信令协议中的漏洞，无论当前使用的是哪一代网络。 SigPloit 旨在覆盖运营商互联中使用的所有协议：SS7、GTP（3G）、Diameter（4G），甚至包括接入层用于 IMS 和 VoLTE 基础设施的 SIP，以及 SS7 消息封装到 SIP-T 中。 针对每个漏洞将提供建议，指导测试人员和运营商采取必要步骤以增强其安全态势。 SigPloit 开发了多个版本。...

OSIPs

OSIPs このスクリプトは、指定されたフォルダ内のすべてのファイルを再帰的にスキャンし、すべてのIPv4およびIPv6アドレスを抽出し、パブリックIPアドレスをフィルタリングし、これらのIPに対してTORリレー、WhoIsサービス、およびLocationサービスを照会します。出力は4つのファイルです。IPアドレスの詳細を含むCSVファイルとJSONファイル、見つかったすべてのIPアドレスのインデックスを含むCSVファイル、そして収集されたすべての位置情報を含むKMLファイルです。 Features 単一実行で任意の数のファイルを解析します 単一の入力ファイルに対しても実行可能です...

Sec5GLoc

Sec5GLoc: 敵対的耐性を備えた深層学習アーキテクチャによる5G屋内測位の保護 本研究は、敵対的耐性を持つ深層学習アーキテクチャを提案することで、5G屋内測位におけるセキュリティとプライバシーの課題に取り組みます。Sec5GLocは、チャネルインパルス応答（CIR）フィンガープリンティングと到着時間差（TDoA）特徴、および既知のアンカー位置を組み合わせ、ハイブリッドCNNとマルチヘッドアテンションネットワークで処理します。この設計により、位置スプーフィングや敵対的信号改ざんなどの脅威に対する堅牢性が向上します。 図1...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 CVE-2025-27136 の概念実証 Local-S3 における XXE └─$ python3 exploit.py http://$ip:8080 /etc/passwd + S3 service detected + Creating bucket: xxe-32d14993 + Server response: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Retrieving file via ?location + Response:...

CVE-2026-27654-PoC

CVE-2026-27654 – nginx ngxhttpdavmodule DAV Alias パス処理 PoC このリポジトリは、nginx の ngxhttpdavmodule におけるヒープオーバーフローの脆弱性 CVE‑2026‑27654 の概念実証（PoC）エクスプロイトを提供します。このバグは、特別に細工された Destination ヘッダーと alias ベースのロケーションを伴う MOVE/COPY リクエストを処理する際に発生する size‑t アンダーフローに起因します。 ⚠️ 免責事項: このツールは認可されたセキュリティ研究およびテスト専用...