sidedoor

sidedoor sidedoorは、シェルスクリプトデーモンを用いてSSH接続またはトンネルを維持します。 主なユースケースは、ローカルSSHサーバー（または別のポート）へのリモートポートフォワードを維持することです。これにより、NATやファイアウォールでブロックされたり、モバイル機器では実用的でない受信接続を使用せずに、ローカルデバイスにアクセスできます。 SSHクライアントは、sidedoorがトンネルするリバースSSHプロキシを介してデバイスに接続できます。このプロキシサーバーは信頼されていないものでもよく、サードパーティやクラウドサービスが運用できます。...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

spoilerwall

警告！ネタバレ注意！ Spoilerwallは、ネットワーク強化の分野において全く新しいコンセプトを導入します。すべてのポートで映画のネタバレを流すことで、スキャンを回避しましょう！ ファイアウォール？いっそ全員クビにしよう！高額な大規模チームに何千ドルも費やすのはもうやめましょう！Spoilers Serverを起動するだけで完了です！ Movie Spoilers DB + Open Ports + Pure Evil = Spoilerwall 自分の設定を行う： 1. このリポジトリをクローンする $ git clone...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks Gitleaks is a tool for detecting secrets like passwords, API keys, and tokens in g...

CVE-2019-0708

CVE-2019-0708 BlueKeep CVE-2019-0708 の PoC エクスプロイト 使用方法: ./PoC.py TARGET IP PORT...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - リモートコード実行 RCE CVE-2022-24706 日付: 2022-01-21 Exploit作成者: Konstantin Burov, @sadshade ソフトウェアリンク: https://couchdb.apache.org/ バージョン: 3.2.1 以下 テスト環境: Kali 2021.2 1F98D氏のErlang Cookie - リモートコード実行に基づく Shodan: port:4369 "name couchdb at" CVE: CVE-2022-24706 参考文献:...

cve-2018-11776-docker

CVE-2018-11776 DockerコンテナとGoで書かれたPOCエクスプロイト 独自のイメージをビルドして実行できます: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename または、私が愛情を込めて作成したイメージをプルすることもできます: docker container run -it --rm -p 8080:8080 tuxotron/cve-2018-11776 ポート8080で実行される脆弱性のあるアプリケーション...

SharpSpray

SharpSpray このプロジェクトは、私の PowerSpray.ps1 スクリプトを C に移植したものです。SharpSpray は、LDAP を使用してドメインの全ユーザーに対してパスワードスプレー攻撃を実行するためのシンプルなコードセットであり、Cobalt Strike と互換性があります。 https://github.com/jnqpblc/Misc-PowerShell/blob/master/PowerSpray.ps1 デフォルトでは、ドメインからユーザーリストを自動生成します。 デフォルトでは、現在の日付を使用してパスワードリストを自動生成します。...

cve-2016-7255_x86_x64

cve-2016-7255 x86, x64 教育目的で CVE-2016-7255 を x86 に移植する。 参考コード https://github.com/rlarabee/exploits/tree/master/cve-2016-7255...

CVE-2023-6019

Python POC（著者のPOCから派生） 使用方法 python3 CVE-2023-6019.py -t 192.168.191.37 -p 9000 -l 192.168.45.xxx -lp 4444...

CVE-2023-27163-InternalProber

CVE-2023-27163-InternalProber CVE-2023-27163-InternalProber は、リクエストバスケットを作成し、ポートスキャンを実行するための強力なツールです。新しいバスケットの作成を自動化し、各ポートの設定を変更して、内部IPアドレスに対してポートスキャンを実行します。このツールを活用することで、ポートスキャンによって潜在的なセキュリティ脆弱性を効率的に発見できます。 特徴 ターゲットの内部ネットワーク上の指定された範囲のポートをすばやくスキャンします。 出力ファイルは作成されず、オープンポートのURLのみが表示されます。 インストール 1...

SharpAppLocker

SharpAppLocker Get-AppLockerPolicy PowerShell コマンドレットの C 移植版で、機能が拡張されています。特定の種類のルールやアクションをフィルタリングおよび検索する機能が含まれています。最初に AppLocker をバイパスした後に、PS ログを残したくない場合に便利です。 プリコンパイル版をお探しですか？ https://github.com/Flangvik/SharpCollection プロジェクトをチェックしてください！ / | | / \ | | | | \ --.| | / /\ \ | | | | --. \ ' \ / | '...

zphisher

A beginners friendly, Automated phishing tool with 30+ templates. Disclaimer Any actions and or activities related toZphisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

CVE-2018-7422

CVE-2018-7422 nuclei -u http://target:8088 -t cve-2018-7422.yaml...

Yasso

Yasso 強力な内部ネットワーク侵入補助ツールセット - Yassoを風のように。rdp、ssh、redis、postgres、mongodb、mssql、mysql、winrmなどのサービスブルートフォース、高速ポートスキャン、強力なWebフィンガープリント認識、各種内蔵サービスワンクリック利用（ssh完全インタラクティブログイン、mssql権限昇格、redisワンクリック利用、mysqlデータベースクエリ、winrm横断利用、複数サービス利用でsocks5プロキシ実行をサポート） 新機能 元のベースでスキャンとブルートフォース方法を変更し、不要な機能を削除、コードをより完全で整理整...

CVE-2021-41773-exploit

使用方法 ファイル ip-ports.txt: 1.1.1.1:80 node CVE-2021-41773.js ip-ports.txt...

CVE-2020-2551

CVE-2020-2551 このプロジェクトのセットアップスクリプトは10.3.6バージョンでテスト済みです。12バージョンは未テストです。 環境 kali+weblogic10.3.6+jdk6u25 weblogicをデプロイするマシンのメモリは少なくとも1.5Gを確保してください。スクリプトのパラメータで-x1024mが指定されているためです。 使用方法 weblogicローカルデバッグ環境のデプロイ 対応するバージョンのディレクトリに移動し、詳細は対応するREADEMEを参照してください。 ログインを試みる...

CVE-2014-4210-SSRF-PORTSCANNER-POC

CVE-2014-4210 SSRF PORTSCANNER PoC 作者: Aaron Mizrachi unmanarc [email protected] Twitter: https://twitter.com/unmanarc ライセンス: LGPLv3 免責事項 / 法的免責条項 このプロジェクトは、教育および倫理的なテスト目的でのみ作成されています。事前に署名済みの相互同意なしに、このリポジトリ内のソースコードを攻撃対象に対して使用することは違法です。...

Findomain

Findomain ドメイン認識のための完全なソリューション。スクリーンショット取得、ポートスキャン、他のツールからのデータインポート、サブドメインモニタリングなどをサポート。Discord、Slack、Telegramなどのサービスを通じて発見結果のアラートを受け取れます。ソース用の複数のAPIキーなどにも対応。 チャットで参加 Findomainで何ができるか?...