evilrdp

🚩 スポンサー このプロジェクトが気に入ったら、GitHubでスポンサーになることを検討してください！ スポンサー EVILRDP - RDPのより高度な制御 これは、aardwolfguiの邪悪な双子で、aardwolf RDPクライアントライブラリを使用し、ターゲットに対する拡張制御とコマンドラインからの追加のスクリプト機能を提供します。 特徴 コマンドラインから自動的にマウスとキーボードを制御 コマンドラインから自動的にクリップボードを制御 RDP経由でターゲットへのネットワーク通信をチャネルするSOCKSプロキシをクライアントから起動...

CVE-2022-3294

익스플로잇 참조: https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf 열거: 1. 마스터 노드의 IP를...

Shiva

Shiva 우선 Shiva를 주시하세요. 시간이 지나면서 전체 스트레스 테스트 스위트로 업그레이드할 예정입니다. Shiva는 load-scripts.php를 통해 모든 jQuery 스크립트를 한 번에 로드하여 WordPress 사이트에 DoSDenial Of Service 공격을 수행하도록 설계되었습니다. 기본적으로 CVE-2018-6389에 대한 익스플로잇입니다. 뛰어난 기능 Shiva는 멀티스레딩을 사용하여 웹사이트를 가능한 한 빨리 다운시킵니다. Shiva는 모든 요청을 자동으로 순환되는 무작위 프록시를 통해 라우팅하는...

CVE-2017-7529-POC

CVE-2017-7529-POC 脆弱性の影響 この脆弱性は、0.5.6から1.13.2までのデフォルト設定モジュールを使用するNginxのすべてのバージョンに影響します。キャッシュが有効になっている場合、攻撃者は悪意のあるリクエストを送信してリモート攻撃を行い、情報漏洩を引き起こす可能性があります。Nginxサーバーがプロキシキャッシュを使用している場合、攻撃者はこの脆弱性を悪用してサーバーのバックエンドの実際のIPやその他の機密情報を入手できます。...

resiprocate

개요 reSIProcate 리포지토리에는 다음과 같은 C++ 라이브러리 및 애플리케이션이 포함되어 있습니다: resip 라이브러리: 포괄적 RFC3261 SIP 스택 dum Dialog Usage Manager 라이브러리: SIP 사용자 에이전트 생성을 위한 고수준 SIP 라이브러리 미디어 스택 없음 recon 라이브러리: 미디어 스택 통합이 포함된 고수준 SIP UA 라이브러리 rePro 애플리케이션: SIP 프록시 서버 reTurn 애플리케이션: STUN/TURN 서버 MOHParkServer 애플리케이션: recon을...

pingap

pingap 핑갭 버전이 안정화되기 전에는 풀 리퀘스트를 받지 않습니다. 문의 사항이 있으시면 먼저 새 이슈를 생성해 주세요. 개요 Pingap은 클라우드플레어 Pingora를 기반으로 한 고성능 리버스 프록시입니다. 간결한 TOML 파일과 직관적인 웹 관리 인터페이스를 통해 동적이고 무중단 구성 핫 리로딩을 가능하게 하여 운영 관리를 단순화합니다. 핵심 강점은 강력한 플러그인 시스템에 있으며, 인증JWT, 키 인증, 보안CSRF, IP/Referer/UA 제한, 트래픽 제어속도 제한, 캐싱, 콘텐츠 수정리다이렉트, 콘텐츠 대...

Grawler

Grawler - v1.0 Этот проект большене поддерживается. Grawler — это лучший инструмент, созданный для автоматизации поиска по Google Dorks. Это инструмент на PHP с веб-интерфейсом, который автоматизирует использование Google Dorks, извлекает результаты и сохраняет их в файл. Версия 1.0 стала мощнее,...

TREVORspray

TREVORspray 2.0 TREVORspray는 스레딩, SSH 프록시, 전리품 모듈 등을 갖춘 모듈형 비밀번호 스프레이 도구입니다! 제작: @thetechr0mancer 설치: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray 함께 제공되는 블로그 포스트에서 재미있는 글과 멋진 데모를 확인하세요! 기능...

proxify

...

CVE-2014-1266-poc

OS X/iOS SSL 취약점 POC 개요 이 저장소는 iOS와 OS X에서 최근 발견된 SSL 확인 취약점을 시연하는 몇 가지 Go 코드를 포함하고 있습니다. Apple 업데이트 공지 Adam Langley의 글 사용법 root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build main.go $ ./main In another terminal $ cd CVE-2014-1266-poc $ ...

Brute_Force

BruteForce 설치 : root@kitploit: sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize 사용법: Gmail 무차별 대입 공격 root@kitploit: python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle Hotmail 무차별 대입 공격...

CVE-2018-11759

CVE-2018-11759 개념 증명 설명 Apache Tomcat JK modjk Connector 1.2.0에서 1.2.44까지의 Apache Web Server httpd 특정 코드는 요청 경로를 URI-worker 맵에 매칭하기 전에 정규화하는 과정에서 일부 경계 사례를 올바르게 처리하지 못했습니다. httpd를 통해 Tomcat이 지원하는 URL의 일부만 노출된 경우, 특별히 조작된 요청이 리버스 프록시를 통해 애플리케이션 기능을 노출시킬 수 있었으며, 이는 리버스 프록시를 통해 애플리케이션에 접근하는 클라이언트에게...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 SAP NetWeaver 开发基础设施中的服务端请求伪造漏洞 root@kitploit: Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 Vendor URL: https://sap.com/ Bug: SSRF Date of Public...

certPinningVulnerableOkHttp

存在 CVE-2016-2402 漏洞的 OkHttp simple-client 应用 这是 okhttp 项目中默认 simple-client 的一个分支。 Simple-client 是一个 Java 应用，仅向 https://api.github.com 发送 GET 请求，并获取 okhttp 贡献者的名称。 此分支已修改，使用 OkHttp 3.0.1 进行网络连接，并启用了证书固定。 OkHttp 3.0.1 存在 CVE-2016-2402 漏洞 - 此应用演示了该缺陷。 更多信息请阅读： https://koz.io/pinning-cve-2016-2402...

HTTPLeaks

HTTPLeaks Что это? Этот проект направлен на перечисление всех возможных способов, которыми веб-сайт может «утекать» HTTP-запросы. В одном единственном HTML-файле. Смотрите файл leak.html версия в виде raw-текста в корне этого репозитория. Для чего это нужно? Вы можете использовать это, чтобы...

hakoriginfinder

hakoriginfinder Инструмент для обнаружения исходного хоста за обратным прокси. Полезен для обхода WAF и других обратных прокси. Как это работает? Этот инструмент сначала отправляет HTTP-запрос к указанному вами hostname/URL и сохраняет ответ, затем отправляет запрос к каждому IP-адресу из...

Modlishka

..Modlishka.. Modlishka — это инструмент для проведения пентестов с открытым исходным кодом, который работает как прокси-сервер типа «человек посередине». Он представляет новый технический подход к обработке HTTP-трафика в браузере, позволяя прозрачно проксировать многодоменный трафик назначения...

agent-vault

HTTP 인증 정보 프록시 및 볼트 Infisical이 제공하는 오픈소스 인증 정보 브로커로, 에이전트와 이들이 호출하는 API 사이에 위치합니다. 에이전트는 자격 증명을 보유해서는 안 됩니다. Agent Vault는 브로커된 접근을 통해 자격 증명 유출 위험을 제거합니다. 처음 오셨나요?런치 블로그 게시물에 Agent Vault의 전체 스토리가 있습니다. 문서 | 설치 | 튜토리얼 | 비디오 데모 | Slack 왜 Agent Vault인가 전통적인 시크릿 관리에서는 자격 증명을 다시 애플리케이션과 서비스로 반환합니다. 이는...

ssct

ShadowSocks ConnecTion 방화벽을 지속적으로 우회하기 위한 shadowsocks 래퍼 도구입니다. 빠른 시작 자동 연결 이 도구를 실행하는 가장 쉬운 방법은 터미널에 ssct를 입력하는 것입니다. 그러면 ssct가 ishadowsocks에서 사용 가능한 shadowsocks 서버를 가져와 자동으로 연결합니다. 특정 서버에 연결 먼저 --list 옵션으로 모든 ss 서버를 표시합니다. root@kitploit: ssct --list 그런 다음 -n 옵션으로 특정 서버에 연결합니다. root@kitploit: ss...

CloakQuest3r

この GitHub リポジトリが役に立ったと思われたら、スターを付けていただけると嬉しいです！ ⭐️ CloakQuest3r は、Cloudflare やその他のリバースプロキシ・CDN サービスによって保護された Web サイトの潜在的なオリジン IP 露出 を分析・特定するために設計された、Python ベースのセキュリティ調査ツールです。 Web サイトは多くの場合、セキュリティとパフォーマンス上の利点から、Cloudflare を利用してオリジンサーバーの IP を隠しています。しかし、サブドメインの露出、古い DNS...