sslscan

sslscan2 sslscan 버전 2가 출시되었습니다. 여기에는 백엔드 스캔 코드의 주요 재작성이 포함되어 있어 더 이상 많은 검사에서 OpenSSL 버전에 의존하지 않습니다. 즉, 컴파일된 OpenSSL 버전에 관계없이 기존 프로토콜SSLv2 및 SSLv3은 물론 TLSv1.3도 지원할 수 있습니다. 이것은 대부분 jtesta의 작업 덕분에 가능해졌으며, 그가 백엔드 재작성의 대부분을 담당했습니다. 기타 주요 변경 사항은 다음과 같습니다: 서버 키 교환 그룹 열거. 서버 서명 알고리즘 열거. SSLv2 및 SSLv3 프로토...

CVE-2019-2725-POC

CVE-2019-2725-POC CVE-2019-2725-POC txt 파일에서 대마 주소를 자신의 대마 주소로 수정하고, burpsuite를 사용하여 대상 서버에 POST 요청을 보냅니다. 요청 패킷 내용은 txt 파일의 내용입니다...

DanderSpritz_lab

DanderSpritz Lab 목적 DanderSpritz Lab의 목표는 연구자와 방어자가 DanderSpritz - The Equation Group의 사후 침투 도구 세트와 Windows Server 2008 도메인 및 클라이언트를 대상으로 완전히 작동하는 버전을 신속하게 구축할 수 있도록 하는 것입니다. Windows 대상에는 DanderSpritz와 그 기능을 조사하는 동안 유용하다고 생각한 몇 가지 리버스 엔지니어링 도구가 포함되어 있습니다. DanderSpritz Lab에 대한 자세한 내용은 여기서 읽어보세요:...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS는 100줄 미만의 코드로 작성된 완전한 기능의 크로스 사이트 스크립팅 취약점 스캐너입니다 GET 및 POST 파라미터 지원. 선택적 설정으로 HTTP 프록시와 함께 HTTP 헤더 값 User-Agent, Referer 및 Cookie를 지원합니다. 샘플 실행 root@kitploit: $ python3 dsxs.py -h Damn Small XSS Scanner DSXS 100 LoC Lines of Code v0.3a by:...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — 盲注 SQL 注入至远程代码执行 端口 2083 → userRes POST → INTO DUMPFILE → 端口 2031 WebShell → cwpsvc 🔴 漏洞概述 CVE-2026-57517 是 Control Web Panel CWP 版本 ≤ 0.9.8.1224 中存在的一个严重的未认证盲注 SQL 注入漏洞。用户面板端点的 userRes POST 参数在被拼接到 SQL 查询之前未经过滤。查询以 权限执行——该权限拥有全局 权限——从而允许攻击者通过 写入任意文件。...

qu1ckdr0p2

...

redamon

世界が知る前に、隠されたものを暴け 偵察・攻撃・攻撃後処理を単一のパイプラインに統合し、さらにすべての検出結果をトリアージし、コード修正を実装してリポジトリにプルリクエストを開く自律型AIフレームワーク。最初のパケットからマージされたパッチまで、すべての重要なステップで人間の監督が行われます。 !End-to-End Pipelinehttps://img.shields.io/badge/END--TO--END-PIPELINE-A01025?style=f...

wifi-pentesting-guide

WiFi 침투 테스트 가이드 목차 1. 기본 명령어 2. 개방형 네트워크 2.1. 캡티브 포털 2.2. 중간자 공격 3. WEP 크래킹 3.1. 클라이언트 없음 4. WPA2-PSK 크래킹 4.1. 4-way 핸드셰이크 크래킹 4.2. PMKID 공격 4.3. AP 없는 공격 5. WPA2-엔터프라이즈 5.1. 가짜 액세스 포인트 5.2. 무차별 대입 5.3. 지원되는 EAP 방법 6. 기타 공격 6.1. Krack 공격 및 Frag 공격 6.2. OSINT 6.3. 와이파이 재밍 6.4. 기타 프레임워크 7. 사후 공격 7....

ADRecon

https://github.com/adrecon/ADRecon 에서 다운로드 ADRecon: 액티브 디렉터리 정찰 ADRecon은 AD 환경에서 다양한 아티팩트아래에 강조됨를 추출하고 결합하는 도구입니다. 정보는 특별히 포맷된 Microsoft Excel 보고서로 제공될 수 있으며, 여기에는 분석을 용이하게 하고 대상 AD 환경의 현재 상태에 대한 전체적인 그림을 제공하기 위한 요약 보기와 메트릭이 포함됩니다. 이 도구는 감사자, DFIR, 학생, 관리자 등 다양한 보안 전문가에게 유용합니다. 또한 침투 테스터에게는 귀중한 사...

CVE-2023-43323

mooSocial: 외부 HTTP 및 DNS 서비스 상호작용 CVE-2023-43323 mooSocial v3.1.8은 게시 기능에서 외부 서비스 상호작용에 취약합니다. 실행 시 서버는 외부 서버로 HTTP 및 DNS 요청을 보냅니다. 취약한 매개변수: messageText , datawallphoto , datauserShareVideo 및 datauserShareLink 익스플로잇 - 개념 증명 POC 외부 HTTP 및 DNS 서비스 상호작용 root@kitploit: Payload :...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

Mythic

Mythic GoLang, docker, docker-compose 및 웹 브라우저 UI로 구축된 크로스 플랫폼 사후 익스플로잇 레드 팀 프레임워크입니다. 레드 팀 운영 과정에서 운영자, 관리자 및 보고를 위한 협업적이고 사용자 친화적인 인터페이스를 제공하도록 설계되었습니다. YouTube 비디오 시리즈에서 운영자 사용법 확인 YouTube 비디오 시리즈에서 개발자 팁과 트릭 확인 Mythic 시작하기...

alaniz-cipher

Alaniz 암호 v3 벡터 값 유한체 순열을 통한 층 기반 포스트퀀텀 암호화 비선형 층 사상 역문제NL-SMIP에 기반한 암호학적 프리미티브: 그래프 위 층 코호몰로지에 의해 결합된 비밀 계수를 갖는 다항식 시스템. 논문 v3 : L. Alaniz Pintos, "The Alaniz Cipher v3: Sheaf-Based Post-Quantum Encryption via Vector-Valued Finite Field Permutations" , 2026. v3에서 변경된 사항 버전 2는 v1을 무너뜨린 스케일링 공격을 막...

Browser-C2

Browser-C2 ブラウザを使用してC2操作を行うポストエクスプロイテーションエージェント。...

XSSTRON

XSSTRON, XSS脆弱性を発見するためのElectron JSブラウザ Webブラウジング中に自動的にXSS脆弱性を発見する強力なChromiumブラウザです。POSTリクエストもサポートし、多くのケースを検出できます。 インストール root@kitploit: Node.jsとnpmをインストールします（https://www.npmjs.com/get-npm）または（sudo apt install npm） このリポジトリのファイルをダウンロードするか（git clone https://github.com/RenwaX23/XSSTRON） cd XSSTRON np...

weevely3

Weevely - 武器化 Web Shell 描述 Weevely 是一款专为后渗透利用设计的 Web Shell，可在运行时通过网络进行扩展。 将 weevely PHP agent 上传到目标 Web 服务器，即可获取其远程 shell 访问权限。它拥有 30 多个模块，可辅助完成管理任务、维持访问权限、提供态势感知、提升权限，并扩散到目标网络中。 请阅读 安装 页面，安装 weevely 及其依赖项。 请阅读 快速开始 页面，生成 agent 并连接到它。 浏览 Wiki，查看示例和使用案例。 使用方法 root@kitploit: weevely generate weevel...

extended-xss-search

拡張XSSサーチャー＆ファインダー これは、既に "xssfinder" として公開されている初期アイデアを基にした拡張版です。このプライベート版では、攻撃者はGETリクエストだけでなくPOSTリクエストも実行できます。さらに、すべてのリクエストをBurpまたは他のトンネルを経由してプロキシすることが可能です。 最初の手順 example.app-settings.conf を app-settings.conf にリネームし、設定を調整します。そのままでも動作するはずですが、ターゲットによってはチャンクサイズの調整をお勧めします。 実行方法...

pepe

PEPE - 포스트 익스플로잇 Pastebin 이메일 Pastebin에서 유출된 이메일 주소 정보 수집 소개 스크립트는 Pastebin email:password 덤프를 파싱하여 각 이메일 주소에 대한 정보를 수집합니다. Google, Trumail, Pipl, FullContact 및 HaveIBeenPwned를 지원합니다. 또한 유출된 비밀번호에 대해 사용자에게 정보 이메일을 보낼 수 있으며, 모든 정보는 최종적으로 Elasticsearch에 저장되어 추가 분석이 가능합니다. email:password 형식만 지원합니다. ...

Eden-RAT

Eden-RAT 背景 EgoDrop と DuplexSpy の開発中に、C ベースの GUI アプリケーションでインタラクティブシェルを実装することに成功しました。その後、以前開発経験が不足していたために中断していたプロジェクトのことを思い出しました。そこで、そのプロジェクトを再検討し、完成させることにしました。 このプロジェクトのアイデアは、Web ペネトレーションテストを学んでいたときに生まれました。 RCE（リモートコード/コマンド実行）の脆弱性を発見した場合、通常は簡単な Linux コマンド（id、whoami、ls、cat /etc/passwd...

Ghost

Ghost Framework Ghost Framework는 Android Debug Bridge를 이용하여 Android 기기에 원격으로 접근하는 Android 사후 침투 프레임워크입니다. 설치 pip3 install git+https://github.com/EntySec/Ghost...