chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

MacMaster

MacMaster: 高度なネットワークインターフェース管理と監視...

gping

gping 🚀 Pingの結果をグラフ化。 以下のスーパーパワーを備えています： 複数ホストのping時間をグラフ化 --cmd フラグを使うとコマンドの 実行時間 をグラフ化 カスタムカラー Windows、Mac、Linux対応 目次 インストール 💿 使い方 🎷 インストール 💿 macOS Homebrew: brew install gping MacPorts: sudo port install gping Linux Homebrew: brew install gping CentOS および古いglibcを使用する他のディストリビューション:...

log4j-detector

Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

scutum

SCUTUM ファイアウォール はじめに 簡単に言うと、SCUTUM は悪意のあるTCP/UDPトラフィックやARPスプーフィング攻撃からあなたのパーソナルコンピュータを自動的に設定します。 このソフトウェアはUFWを使用して従来のファイアウォールを設定し、ゲートウェイMACアドレスを決定してロックすることで、ARPスプーフィングを防ぎます。 このソフトウェアはコンパクトで効果的になるように設計されています。現在、一度に1つのインターフェースのみをサポートできます。トラフィックは1つのインターフェースでのみ許可されます。複数のインターフェースを同時にサポートする可能性を検討中です。...

CVE-2018-13341

CVE-2018-13341 このツールはCVE-2018-13341を悪用することを目的としており、対象デバイスのMACアドレスを使用することで、昇格された権限を持つ隠しアカウント"crengsuperuser"のパスワードを回復し、SUDO コマンドを実行できるようにします。 Crestron Toolbox Protocol CTP には、TSW-XX60デバイスのポート41795 にアクセスすることで接続できます。 root@kitploit: nc -C w.x.y.z 41795 TSW-760 Control Console TSW-760 estat The EST...

macstealer

MacStealer: Wi-Fi クライアント分離バイパス 1. はじめに このリポジトリにはMacStealerが含まれています。これはWi-Fiネットワークのクライアント分離バイパス をテストできます CVE-2022-47522。私たちの攻撃は、クライアント同士の通信が防止されている場合でも、MACレイヤで他のクライアント宛てのトラフィックを傍受（窃取）できます。 この脆弱性は、悪意のある内部関係者が存在するWi-Fiネットワークに影響し、私たちの攻撃はクライアント分離（AP分離とも呼ばれる）をバイパスできます。 この攻撃はDynamic ARP...

CVE-2018-13797

node-macaddress Linux、OS X、Windows で MAC アドレスを取得します。 MAC アドレスに関するよくある誤解は、すべての ホスト が 1 つ の MAC アドレスを持っているというものですが、実際にはホストが 複数の MAC アドレスを持つ可能性があります。なぜなら、 すべてのネットワークインターフェース が独自の MAC アドレスを持つ可能性があるからです。 このライブラリは、ネットワークインターフェースごとに MAC アドレスを検出し、ホストシステムを識別する 1 つ の MAC アドレスだけが必要な場合に適切なインターフェースを選択します（以下の...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project...

apk-medit

apk-medit Apk-medit は、root や ndk を必要としないデバッグ可能な apk 向けのメモリ検索・修正ツールです。モバイルゲームのセキュリティテストのために作成されました。多くのモバイルゲームには root 検出がありますが、apk-medit は root 権限を必要としないため、root 検出を回避せずにメモリ改変が可能です。 動機 メモリ改変はゲームにおけるチートの最も簡単な方法であり、セキュリティテストでチェックすべき項目の一つです。GameGuardian のように気軽に使えるチートツールもあります。しかし、非 root デバイスかつ CUI...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

macsurf

25년 된 Mac에서 만나는 현대 웹. MacSurf는 Classic Mac OS 9 PowerPC용 웹 브라우저입니다. CSS3, ES5 JavaScript, 알파 채널 PNG — G3 iMac에서 실행됩니다. MacSurf는 전업풀타임 프로젝트입니다. 이 프로젝트가 당신의 올드 Mac을 다시 웹에 연결해 주었다면, 모든 도움이 개발을 계속하는 데 큰 힘이 됩니다. Patreon에서 개발 로그와 함께 진행 상황을 팔로우해 주세요. 후원자 MacSurf는 후원자들 덕분에 살아 있습니다 — 감사합니다: Patreon Shlooo...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 15.9.1 Refer to lunar.sh and changelog for more up to date version information License CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code in audit...

about-hmac

关于 HMAC 使用Flask在Python中实现基本HMAC（基于哈希的消息认证码）的示例。 什么是HMAC？！ 基于哈希的消息认证码（HMAC）为服务器和客户端分别提供一个私钥，该私钥只有该特定服务器和该特定客户端知道。客户端通过对请求数据和私钥进行哈希运算，为每个请求创建一个唯一的HMAC（或哈希），并将其作为请求的一部分发送。HMAC比消息认证码（MAC）更安全的原因在于，密钥和消息是在不同的步骤中分别进行哈希处理的。 示例 （1）客户端请求到服务器 当客户端向服务器发送请求时，它会包含以下头部信息： X-Authorization-Content-HMAC:...

BurpSuite-collections

Burp-Suite-collections BurpSuite関連収集プロジェクト、プラグインは主にBApp Store（ストア）以外のもの すべての日本語化やBurpSuiteの利用は、Java環境を設定済みであることが前提です！！！関連チュートリアル 最新版（202212以降）アクティベーションはこちらのプロジェクト を参考に自己解決してください。本プロジェクトでは提供しません 新版Burp（202209以降）アクティベーションはsczさんの方法を参照：アドレス...

macphish

macphish Office for Mac Macro Payload Generator Attack vectors There are 4 attack vectors available: beacon creds meterpreter meterpreter-grant For the 'creds' method, macphish can generate the Applescript script directly, in case you need to run it from a shell. beacon On execution, this payload...

macphish

macphish Office for Mac Macro Payload Generator 攻撃ベクトル 利用可能な攻撃ベクトルは4つです: beacon creds meterpreter meterpreter-grant 'creds'メソッドの場合、macphishはApplescriptスクリプトを直接生成できます。シェルから実行する必要がある場合に便利です。 beacon 実行時、このペイロードはリスニングホストに信号を送り、被害者に関する基本的なシステム情報を提供します。ビーコンペイロードを生成する最も簡単な方法は次のとおりです: root@kitploit:...

ezsploit

ezsploit Alt text Linux bash script automation for metasploit Command line script for automating metasploit functions Checks for metasploit service and starts if not present Easily craft meterpreter reversetcp payloads for Windows, Linux, Android and Mac Start multiple meterpreter reversetcp...