patchright

🎭 Patchright...

ghostrecon

基于云的、快速且可自定义的 Web 侦察工具。 环境要求 NodeJs Python3 Go pip3 npm 屏幕截图 📸 : 屏幕截图 1 屏幕截图 2 Linux 和 Mac 的安装步骤🐧 👨🏽‍💻: !ubuntuhttps://assets.kitploit.com/production/public/readmes/44315/e0602ae27c1fc1ea9c79a390b...

XploitSPY

クラウドベースのAndroid監視ツール、NodeJS搭載 機能 GPSログ記録 マイク録音 連絡先表示 SMSログ SMS送信 通話ログ インストール済みアプリ表示 スタブ権限表示 クリップボードライブログ 通知ライブログ（WhatsApp、Facebook、Instagram、Gmailなど） WiFiネットワーク表示（過去に記録されたもの） ファイルエクスプローラ＆ダウンローダー コマンドキューイング デバイス管理 内蔵APKビルダー 前提条件 Java Runtime Environment 11以上 NodeJs 静的IPアドレスを持つサーバー インストール 1. JRE...

Nodejs-Tracer

nodejs-tracer 简单的 Node.jstracer，用于记录对核心模块的调用，可以伪造某些调用以绕过反分析，保存应用程序写入的文件等等。可用于分析高度混淆的 Node.js 恶意软件。 用法 root@kitploit: node -r .\tracer.js main.js 示例追踪（DISPLAYSTACK 激活时）： 配置 调整脚本中的常量以配置以下选项： root@kitploit: const DISPLAYSTACK = true // Display stack trace for each call const SAVEFILEWRITES = true //...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 描述： 一个基于Python的HTTPS远程访问木马，用于渗透测试。 服务器目前基于NodeJS Bot 需要： pip install requests pip install pyscreenshot 服务器需要： sh setup.sh 用于生成测试用的自签名证书和密钥 sudo npm install restify, express, lodash, save, sockjs, body-parser 不要忘记在 index.html 中的新 SockJS 对象里更改你的服务器 IP 地址！ 更多信息：...

ninjasworkout

Damn Vulnerable NodeJS Application クイックスタート root@kitploit: Download the Repo = run npm i すべての依存関係をインストールしたら、アプリケーションを実行します root@kitploit: node app.js or nodemon app.js 追加されたバグ Prototype Pollution ✅1 NoSQLインジェクション ✅2 クロスサイトスクリプティング ✅3 アクセス制御の不備 ✅4 セッション管理の不備 ✅5 脆弱な正規表現の実装 ✅6 競合状態 ✅7 CSRF...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image root@kitploit: $ git clone [email protected]:mf-labs/witcher.gi...

NodeSecurityShield

Node Security Shield Node Security Shield NSS は、オープンソースの Runtime Application Self-Protection RASP ツールであり、アプリケーションがアクセスできるリソースを 開発者 および セキュリティエンジニア が宣言できるようにすることで、包括的な NodeJS セキュリティのギャップを埋めることを目的としています。 アプリケーションが任意のネットワーク呼び出しを行えるために悪用される可能性がある Log4Shell CVE-2021-44228...

L3MON

L3MON Layer 3 高度ネットワーク管理・監視システム L3MON は NodeJS で開発された最先端のネットワーク管理・監視システムです。直感的で堅牢な Web ベースのインターフェースを提供し、世界中のどこからでもネットワークの管理と監視を容易に行えるようにします。エンタープライズネットワークを担当する IT プロフェッショナルから、ネットワークの仕組みを探求するホームユーザーまで、L3MON はネットワーク管理タスクを効率化するための包括的なツール群を提供します。 注意 本ソフトウェアは現在開発中です。本書に記載された情報は変更される可能性があります。 開発は現在...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

CVE-2019-17625

CVE-2019-17625 rambox 0.6.9 中存在一个存储型 XSS 漏洞，原因是用户在添加服务时，name 字段中的参数未经过净化。由于 rambox 运行在 NodeJS 上，这使得操作系统命令可以被注入到 或 标签中。 注意： 此代码仅在 MacOS 上测试过，可能需要针对其他操作系统重新配置。 漏洞利用代码 该漏洞利用代码将创建一个服务（以 discord 为基础），shell 要求系统上装有 mkfifo。当然，你可以根据需要替换成任何想要的 payload。 PoC...

nodejshell

NODEJSHELL - NodeJs反序列化反向Shell漏洞利用（CVE-2017-5941） 该漏洞利用工具会自动生成反向Shell有效载荷，该载荷先编码为十进制，再编码为Base64。之后，此有效载荷通过HTTP POST请求发送，该请求会序列化用户输入并将其存储在Cookie中。然后，我们通过GET请求访问即可获得RCE。 使用方法： python3 nodejshell.py lhost : 你的本地IP地址 lport : 你想要连接反向Shell的端口 之后你只需提供一些简单的信息： 通过 POST 发送有效载荷的参数名称。（仅在Cookie尚未设置时需要）。 通过 GE...

Recheck

Recheck Recheck 深度扫描域名，查找所有可能的接管域名 快速链接 演示 安装 功能 示例 运行 / 安装 如何运行？ root@kitploit: git clone https://github.com/tegal1337/Recheck cd Recheck npm install npm start 功能 功能| 状态 ---|--- 深度扫描域名| 正常 查找可能的接管域名| 正常 要求 Windows / Linux NodeJS v10 或更高版本 捐赠 ???...

Striker

Striker C2 Striker はシンプルな Command and Control C2 プログラムです。 免責事項 このプロジェクトは現在活発に開発中です。ほとんどの機能は実験的であり、今後さらに追加される予定です。破壊的な変更が発生する可能性があります。 機能 A エージェント Linux および Windows ホスト向けのネイティブエージェント。 必要に応じて使用できる、自己完結型の最小限の Python エージェント。 HTTPs チャネル。 非同期タスク実行。...

reconness

ReconNess Webアプリケーション ReconNessを選ぶ理由 さて、多くの bugbounty ハッカーが recon を整理するためにテキストファイルを使い、出力をフィルタリングして潜在的に脆弱なターゲットに集中できるように、多数のbashスクリプトを書いているのを見てきました。しかし、現実的には、これには高度なbashスキルと、混沌とした感覚を避けるための強固なフォルダ/ファイル構成プロセスが必要です。 ReconNessは、すべての recon...

Node.JS System Information Library <5.3.1 - Remote Command Injection

Node.JS System Information Library System before version 5.3.1 is susceptible to remote command injection. Node.JS npm package "systeminformation" is an open source collection of functions to retrieve detailed hardware, system and OS information. id: CVE-2021-21315 info: name: Node.JS System...

Nodejs Squirrelly - Remote Code Execution

Nodejs Squirrelly is susceptible to remote code execution. Squirrelly is a template engine implemented in JavaScript that works out of the box with ExpressJS. Squirrelly mixes pure template data with engine configuration options through the Express render API. By overwriting internal configuratio...

Node.js st module Directory Traversal

A directory traversal vulnerability in the st module before 0.2.5 for Node.js allows remote attackers to read arbitrary files via a %2e%2e encoded dot dot in an unspecified path. id: CVE-2014-3744 info: name: Node.js st module Directory Traversal author: geeknik severity: high description: A...