HunterScrape

이것은 hunter.io API를 사용하여 대상 도메인의 데이터를 가져온 후 대상 이메일 목록을 생성하는 python 스크립트입니다. 주로 Go365 또는 TREVORspray와 같은 도구를 사용한 패스워드 스프레이 공격을 위해 사용됩니다. 사용법: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE 옵션: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -d DOMAIN, --domain DOMAIN 대상 도메인을 지정합니다 -k KEY, --key KE...

-SSH-Enum-CVE-2018-15473

🛡️ OpenSSH User Enumeration Tool CVE-2018-15473 OpenSSH 7.7 미만 버전 을 위한 사용자 열거 도구입니다. 이 버전은 Python 3 으로 포팅되었으며, HackTheBox 및 TryHackMe 실습 환경에서 최대 안정성을 위해 최적화되었습니다. ✨ 주요 개선 사항 호환성: paramiko 3.x에서 작동합니다 property object is not subscriptable 오류 수정. 보정: 무작위 사용자로 초기 테스트를 수행하여 서버에 위양성을 유발하는 보호 장치가 있는지...

CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 대량 검사기 설명 CVE-2015-57115 검사기 스크립트는 CVE-2015-57115와 관련된 취약점을 탐지하기 위한 Python 도구입니다. 이 취약점은 특정 PHP 애플리케이션에서 발생하는 경로 탐색path traversal 취약점입니다. 이 스크립트는 조작된 페이로드를 포함한 요청을 전송하여 여러 URL에 대해 해당 취약점의 존재 여부를 확인합니다. 기능 페이로드 검사 : 다양한 페이로드를 테스트하여 경로 탐색 취약점을 확인합니다. 멀티스레딩 : 동시 URL 검사를...

Wifi-Purple

🌐 WIFI-PURPLE 🌐 와이파이 해킹 자동화 스크립트 이 Python 스크립트 "WIFI-PURPLE"은 WiFi 보안 테스트 및 해킹을 위해 설계된 네트워크 도구입니다. 사용자 친화적인 명령줄 인터페이스를 제공하며, 다양한 무선 네트워크 관련 작업을 수행하기 위해 널리 사용되는 네트워크 도구를 활용합니다. 𝗜nstallation root@kitploit: git clone https://github.com/emrekybs/Wifi-Purple.git cd Wifi-Purple sudo ./install.sh python...

WordListGen

WordListGen 암호 크래킹Hashcat을 위한 초간단 Python 단어 목록 생성기! 무슨 생각을 하시는지 압니다. 왜 또 다른 단어 목록 생성기를 만드는 거지? 음, 저는 당면한 작업에 정확한 문자 생성기를 얻기 위해 즉석에서 수정할 수 있는 아주 간단한 무언가가 필요했습니다. 이 스크립트는 그 자체로 완전히 기능하지만, CTF나 침투 테스트 중에 즉석에서 쉽게 수정할 수 있도록 설계되었습니다. Python 도움말 문서: root@kitploit: wordlistgen.py -h WordListGen: 0.2...

CVE-2011-1473-POC

CVE-2011-1473-POC CVE-2011-1473 POC 스크립트 사용법 root@kitploit: python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

FakeDataGen

FakeDataGen 은 완전히 유효한 가짜 데이터 생성기입니다. 이 도구는 완전히 유효한 데이터로 가짜 계정스페인어 형식을 생성하는 데 도움을 줍니다. 이 정보에는 가장 흔한 이름, 이메일, 은행 세부 정보 및 기타 유용한 정보가 포함됩니다. 요구 사항 Python 3 requirements.txt 설치 다운로드 전체 저장소를 클론하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령어를 실행하면 됩니다: root@kitploit: git clone https://github.com/JoelGMSec/FakeDataGe...

targetedKerberoast

targetedKerberoast targetedKerberoast는 다른 많은 도구예: GetUserSPNs.py와 마찬가지로 SPN이 설정된 사용자 계정에 대한 "kerberoast" 해시를 출력하는 Python 스크립트입니다. 이 도구는 다음과 같은 추가 기능을 제공합니다: SPN이 없는 각 사용자에 대해 하나의 SPN을 설정servicePrincipalName 속성에 대한 쓰기 권한 남용하고, "kerberoast" 해시를 출력한 다음, 해당 작업을 위해 설정된 임시 SPN을 삭제합니다. 이를 타겟...

awsEnum

awsEnum AWS 서비스를 열거하세요! 소음 없이 awsEnum은 제공된 자격 증명을 통해 AWS 서비스를 열거하는 Python 스크립트입니다. :book: 목차 목차 1. 스크린샷 2. 면책 조항 3. 기능 4. 사전 요구사항 5. 설치 방법 6. 결과 및 FAQ 7. 할 일 :clapper: 스크린샷 root@kitploit: ▄▄▄▄▄▄ ▄ ▄ ▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄ ▄▄ ▄▄ ▄▄ █ █ █ ▄ █ █ █ █ █ █ █ █ █ █ █▄█ █ █ ▄ █ ██ ██ █ ▄▄▄▄▄█ ▄▄▄█ █▄█ █...

CVE-2024-9047-PoC

스크립트는 승인된 시스템 검사에만 사용할 수 있으며, 인용 시 출처를 명시해야 합니다. 더 많은 PoC 보기 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 일괄 검사: python poc.py -f url.txt 개별 검사: python poc.py -u your-ip...

cve2025-20265

cve2025-20265 CVE-2025-20265に対して潜在的に脆弱なCisco FMCインスタンスを検出する安全なPythonスクリプトです。公式FMC APIを使用してバージョンを確認し、単一/複数ターゲットのスキャンをサポートし、無害なローカルPoCマーカーも含まれています。 Cisco FMC CVE-2025-20265 脆弱性チェッカー（安全） 機能: 公式FMC REST APIを使用してバージョン情報を照会します 既知の影響を受けるバージョンと比較します オプションの--pocモードは、脆弱なバージョンが検出されたときに無害なローカルPoCマーカー...

DorkNet

DorkNet Selenium 기반의 Python 스크립트로, 취약한 애플리케이션을 찾기 위해 웹 검색을 자동화합니다. DorkNet은 단일 dork 또는 dork 목록을 인수로 받을 수 있습니다. 적절한 명령줄 인수가 전달된 후, 스크립트는 Selenium과 Geckodriver를 사용하여 원하는 결과를 찾고, 이를 텍스트 파일에 저장하여 SQLmap 또는 유사한 유틸리티로 추가 처리할 수 있도록 합니다. 사용법 root@kitploit: git clone https://github.com/NullArray/DorkNet.g...

DumpSMBShare

Windows SMB 공유에서 원격으로 파일과 폴더를 덤프하는 파이썬 스크립트입니다. 기능 --list-shares 옵션으로 공유 목록만 표시. 주어진 확장자--extensions로만 파일을 선택하거나 모든 파일을 선택. --dump-dir 옵션으로 덤프할 로컬 폴더 선택. --base-dir 옵션으로 공유 내에서 검색할 기본 폴더 선택. 사용법 root@kitploit: $ ./DumpSMBShare.py -h DumpSMBShare v1.3 - by Remi GASCOU Podalirius usage: Dump.py -h ...

CVE-2026-21440-POC-EXP

CVE-2026-21440 完整漏洞信息 📁 使用 CVE-2026-21440 PoC 脚本的简要步骤 1、依赖安装 python -m pip install --upgrade pip 2、运行测试 python CVE-2026-21440-code.py -h 3、内置 6 个预设敏感路径（-s 直接调用，不用写长路径） 4、关键参数速查（表格版，清晰易懂）...

Dome

DOME - 서브도메인 열거 도구 스페인어 버전 확인 Dome은 빠르고 신뢰할 수 있는 Python 스크립트로, 서브도메인을 얻고 열린 포트를 검색하기 위해 능동적 및/또는 수동적 스캔을 수행합니다. 이 도구는 버그 바운티 헌터와 침투 테스터가 정찰 단계에서 사용하기에 권장됩니다. 노출된 표면적이 클수록 바위는 더 빨리 부서진다 더 많은 OSINT 엔진을 사용하려면 config.api 파일에 필요한 API 토큰을 채우십시오. 패시브 모드: OSINT 기술을 사용하여 대상의 서브도메인을 얻습니다. 이 모드는 대상에 어떤 연결도 ...

CVE-2011-3368

CVE-2011-3368 PoC 익스플로잇. cve-2011-3368 설치: git clone https://github.com/colorblindpentester/CVE-2011-3368 cd CVE-2011-3368 python2 CVE-2011-3368.py 테스트 환경: OS X macos Parrot OS Kali linux...

tweets_analyzer

간단한 트위터 프로필 분석기 이 간단한 파이썬 스크립트의 목표는 트윗을 통해 트위터 프로필을 분석하여 다음을 감지하는 것입니다: 시간대 및 요일별 평균 트윗 활동 트위터 인터페이스의 시간대 및 언어 설정 사용된 출처 모바일 앱, 웹 브라우저, ... 지리적 위치 가장 많이 사용된 해시태그, 가장 많이 리트윗된 사용자 및 가장 많이 멘션된 사용자 가장 빈번한 시간대/언어 기반 친구 분석 스크립트에 추가할 수 있는 많은 것들이 있습니다. 자유롭게 기여해주세요! 👍 설치 ⚠ 먼저, secrets.py 파일에서 API 키를...

autocrack

AUTOCRACK.py 이 파이썬 스크립트는 Hashcat https://hashcat.net 래퍼로, 크래킹 과정을 자동화하는 데 도움을 줍니다. 이 스크립트에는 여러 단어 목록과 규칙을 선택하는 기능과 함께, 단어 목록/규칙 공격 전에 사용자 정의 마스크로 무차별 대입 공격을 실행할 수 있는 기능이 포함되어 있습니다. Autocrack은 Python 3을 사용하며, 대부분의 Linux 배포판에는 이미 설치되어 있습니다. OS X에 Python 3을 설치하려면...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH는 Frida, 동적 계측 도구 키트를 사용하여 Windows 실행 파일 내의 일반적인 "취약점" 또는 "기능"을 잠재적으로 식별하는 데 도움을 주는 개념 증명 파이썬 스크립트입니다. WFH는 현재 대규모로 잠재적인 DLLDynamic Linked Library 사이드로딩 및 COMComponent Object Model 하이재킹 기회를 자동으로 식별할 수 있습니다. DLL 사이드로딩은 Windows side-by-sideWinSXS...

Network_Assessment

네트워크 평가 Wireshark 또는 TCPdump를 사용하면 모니터링하는 네트워크에서 기록한 네트워크 트래픽에 유해한 활동이 있는지 확인할 수 있습니다. 이 Python 스크립트는 주어진 .pcap 파일의 네트워크 트래픽을 분석하여 다음과 같은 의심스러운 네트워크 활동 및 공격을 탐지하려고 시도합니다: 1. DNS 터널링 2. SSH 터널링 3. TCP 세션 하이재킹 4. SMB 공격 5. SMTP 또는 DNS 공격 6. IPv6 단편화 공격 7. TCP RST 공격 8. SYN 플러드 공격 9. UDP 플러드 공격 10...