CVE-2026-50522

CVE-2026-50522 ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example setup: root@kitploit: git clone cd Project use python follow below Create a virtual...

domained

domained archived 도메인 이름 열거 도구 이 프로젝트는 더 이상 유지보수되지 않습니다. @ccsplit님과 @mzfr님의 domained 작업에 감사드립니다. 핵심: 버그 바운티 정찰에 사용하는 멋진 도구들을 활용한 끔찍한 지속적으로 업데이트되는 파이썬 코드입니다. domained에 포함된 도구는 Kali Linux 권장 또는 Debian 7+ 및 Recon-ng가 필요합니다. domained는 여러 서브도메인 열거 도구와 워드리스트를 사용하여 고유한 서브도메인 목록을 생성하고, 이를 EyeWitness에 전달하...

wwwgrep

WWWGrep OWASP 재단 웹 저장소 작성자: Mark Deen & Aditi Mohan 소개 WWWGrep은 HTML 요소를 유형별로 검사하고 집중단일, 다중파일 기반 URL 및 재귀루트 도메인 기준 여부 검색을 수행할 수 있는 빠른 검색 "grepping" 메커니즘입니다. 헤더 이름과 값도 이러한 방식으로 재귀적으로 검색할 수 있습니다. WWWGrep은 공격자와 방어자 모두가 검사 중인 코드 베이스를 신속하게 조사할 수 있도록 설계되었으며, 아래에 몇 가지 사용 사례와 예시가 나와 있습니다. 설치 root@kitploi...

Debinject

Debinject .deb에 악성 코드를 주입합니다 유지보수자 Alisson Moretto | 트위터: @UndeadSec 깃허브: @UndeadSec 비디오 데모 복제 root@kitploit: git clone https://github.com/UndeadSec/Debinject.git 실행 root@kitploit: cd Debinject root@kitploit: python debinject.py 사전 요구 사항 python 2.x dpkg dpkg-deb metasploit 면책 조항 교육 목적으로만 사용해야 합니다...

watcher

アンチリバースシェル こんにちは、私の名前はthemoon（別名shalev）です。このプロジェクトは、セキュリティが低いサーバーを運用している人々を支援するために作成しました。このプロジェクトを使用して、リバースシェルを試みる攻撃者からコンピュータを保護できます。 このプロジェクトについての情報 このプロジェクトの動作はこちらで確認できます https://miro.com/app/board/uXjVGAn3Ml8=/?sharelinkid=431140843238 リバースシェル 不審なプロセスとコマンド実行の検出...

h2buster

h2buster v0.4d hyper를 사용하는 HTTP/2 기반의 빠르고, 스레드 방식이며, 재귀적인 웹 디렉토리 무차별 대입 스캐너입니다. Gobuster에서 영감을 받았습니다. 기능 빠르고 이식 가능 - hyper를 설치하고 실행하세요. 다중 연결 스캐닝. 다중 스레드 연결. 확장 가능: 설정에 따라 스캔을 온화하게 혹은 공격적으로 구성할 수 있습니다. h2 및 h2c 지원. 구성 가능한 디렉토리 재귀 깊이. robots.txt 스캐닝. 멀티플랫폼: nix와 Windows 모두에서 작동합니다. 설치 Python 3.6이...

GoldenEye

이 프로젝트는 더 이상 유지보수되지 않습니다 GoldenEye GoldenEye는 오직 보안 테스트 목적으로만 사용되는 Python 3 앱입니다! GoldenEye는 HTTP DoS 테스트 도구입니다. 공격 벡터: HTTP Keep Alive + NoCache 사용법 root@kitploit: 사용법: ./goldeneye.py 옵션 옵션: 플래그 설명 기본값 -u, --useragents 사용할 사용자-에이전트 파일 기본값: 무작위 생성 -w, --workers 동시 작업자 수 기본값: 50 -s, --sockets 동시 소...

chromebackdoor

비디오 설치 텍스트 V 3.0 설치 비디오 구버전 Binder 가이드 모듈 가이드 양식 가로채기 플러그인 Facebook MessengerSpy 플러그인 Jabber 알림/패널 숨기기 Windows 감염 Rubber Ducky 페이로드 필수 사항: pip install crxmake wine32 시작하자 root@kitploit: python chromebackdoor.py user: root pass: toor KALI LINUX 웹 브라우저 감염 주의: 허가 없이 컴퓨터 시스템에 침투, 감시하는 것은 범죄입니다...

a2sv

1. A2SV? SSL 취약점 자동 스캐닝. HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... 등 A. 지원 취약점 root@kitploit: - CVE-2007-1858 Anonymous Cipher - CVE-2012-4929 CRIMESPDY - CVE-2014-0160 CCS Injection - CVE-2014-0224 HeartBleed - CVE-2014-3566 SSLv3 POODLE - CVE-2015-0204 FREAK Attack - CVE-2015-4000 LOGJA...

twint

TWINT - 트위터 인텔리전스 도구 인증 불필요. API 불필요. 제한 없음. Twint는 파이썬으로 작성된 고급 트위터 스크래핑 도구로, 트위터 API를 사용하지 않고 트위터 프로필에서 트윗을 스크래핑할 수 있게 해줍니다. Twint는 트위터의 검색 연산자를 활용하여 특정 사용자의 트윗, 특정 주제/해시태그/트렌드와 관련된 트윗을 스크래핑하거나, 트윗에서 이메일이나 전화번호와 같은 민감한 정보를 걸러낼 수 있습니다. 저는 이것이 매우 유용하다고 생각하며, 여러분도 이를 통해 창의적으로 활용할 수 있습니다. Twint는 또한...

viper

이 저장소는 아카이브되었으며 Viper 1.x의 개발이 중단되었습니다.Viper 2로 시작된 프로젝트의 전체 리팩터링이 진행 중입니다. Viper는 바이너리 분석 및 관리 프레임워크입니다. 기본 목표는 여러분이 수집한 악성코드 및 익스플로잇 샘플과 시간이 지남에 따라 생성하거나 발견한 스크립트 컬렉션을 쉽게 정리하여 일상적인 연구를 용이하게 하는 솔루션을 제공하는 것입니다. 시작하기! root@kitploit: $ pip3 install viper-framework $ viper 자세한 정보 및 설치 방법은...

tilt

Tilt: Terminal Ip Lookup Tool 수동 정찰을 위한 자동 IP 조회 및 역탐지 도구 root@kitploit: ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ 설명 Tilt: 터미널 IP 조회 도구는 IP/호스트 수동 정찰을 위해 Python으로 구현된 간단하고 쉬운 오픈 소스 도구입니다. 초기 정찰 접근 방식 및 호스트 데이터 검색에 매우...

LeakLooker

LeakLooker - Powered by Binaryedge.io 공개된 데이터베이스/서비스 찾기 GUI https://www.offensiveosint.io/leaklooker-gui-discover-browse-and-monitor-database-source-code-leaks/ https://github.com/woj-ciech/LeakLooker-X 새 버전 지원: Elasticsearch CouchDB MongoDB Gitlab Rsync Jenkins Sonarqube Kibana CassandraDB...

trommel

TROMMEL TROMMEL은 임베디드 장치 파일을 훑어 잠재적 취약점 지표를 식별합니다. TROMMEL은 다음 지표들을 식별합니다: Secure Shell SSH 키 파일 Secure Socket Layer SSL 키 파일 Internet Protocol IP 주소 Uniform Resource Locator URL 이메일 주소 셸 스크립트 웹 서버 바이너리 설정 파일 데이터베이스 파일 특정 바이너리 파일 예: Dropbear, BusyBox 등 공유 객체 라이브러리 파일 웹 애플리케이션 스크립팅 변수 및 Android...

pathprober

pathprober 무차별 대입 방식을 사용하여 HTTP 경로명을 탐색 및 발견하고, 특정 단어 또는 한 번에 두 단어로 필터링합니다. 목적 웹사이트 디렉터리나 HTTP 경로명을 무차별 대입하고 HTTP 응답 코드로 검증하는 것은 더 이상 적절하지 않습니다. 이 도구는 침투 테스트를 수행하는 데 도움을 줍니다. 특정 단어 또는 한 번에 두 단어를 사용하여 디렉터리를 검증할 수 있으며, 결과가 더 정확해집니다. 다음을 찾는 데 도움을 줍니다: 웹 관리자/로그인 패널 일부 경로의 자격 증명 타사 토큰 기타 설치...

MetaFinder

MetaFinder 검색 엔진을 통해 도메인 내 문서를 검색합니다. 목표는 메타데이터를 추출하는 것입니다. 설치: root@kitploit: pip3 install metafinder 업그레이드는 다음 명령어로 가능합니다: root@kitploit: pip3 install metafinder --upgrade 사용법 MetaFinder는 2가지 방법으로 사용할 수 있습니다: CLI root@kitploit: metafinder -d domain.com -l 20 -o folder -t 10 -go -bi -ba 매개변수: d:...

uefi_retool

uefiretool UEFIファームウェアリバースエンジニアリングのためのツール。 uefiretoolスクリプトによるUEFIファームウェア解析 使用方法: idaplugin/uefianalyser.pyスクリプトとidaplugin/uefianalyserディレクトリをIDAプラグインディレクトリにコピーします config.jsonファイルを編集します PEDIRはUEFIファームウェアからのすべての実行可能イメージを含むディレクトリです DUMPDIRはファームウェアファイルシステムからのすべてのコンポーネントを含むディレクトリです LOGSDIRはログ用のディレクトリで...

xmlrpc-bruteforcer

Wordpress용 XMLRPC 무작위 대입 공격기 - 1N3@CrowdShield에서 영감을 받음 참고 - 이 프로젝트는 중단되었습니다 사용법 root@kitploit: python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess Target is vulnerable...

adbsploit

ADBSploit ADB를 통해 Android 기기를 익스플로잇하고 관리하는 Python 기반 도구 현재 개발 중 Screenrecord Stream Screenrecord 연락처 추출 SMS 추출 메시징 앱 채팅 추출 WhatsApp/Telegram/Line 백도어 설치 그리고 더... 설치 root@kitploit: 먼저 저장소를 다운로드하거나 클론하세요 git clone https://github.com/mesquidar/adbsploit.git 해당 디렉토리로 이동 cd adbsploit 설치 python setup.p...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...