-SSH-Enum-CVE-2018-15473

🛡️ OpenSSH User Enumeration Tool CVE-2018-15473 OpenSSH バージョン7.7未満 向けのユーザー列挙ツール。このバージョンはPython 3 に移植され、HackTheBox およびTryHackMe のラボで最大の安定性を実現するよう最適化されています。 ✨ 主な改善点 互換性: paramiko 3.xで動作します（ property object is not subscriptable エラーを修正）。 キャリブレーション: ランダムなユーザーで初期テストを実行し、サーバーに偽陽性を引き起こす保護機能があるかどうかを検出します。...

Insta-Crawler

Insta Crawler ランダムなInstagram画像IDを生成して試すために設計されたPythonスクリプトです。 スクリーンショット...

CVE-2023-38831

CVE-2023-38831 エクスプロイト - ベイト＆スイッチアーカイブジェネレータ 概要 このPythonスクリプトは、「ベイト＆スイッチ」アーカイブファイルを生成するために設計されています。教育および倫理的なハッキング目的のみに使用してください。このスクリプトを使用する前に、必要な許可を取得してください。 「ベイト＆スイッチ」...

linkedin-profile-scraper

엔드포인트 문제로 인해 Linkedin 프로필 스크레이퍼 도구를 현재 사용할 수 없습니다. 아래 링크에서 대체 방법을 확인하세요. gosecure 팀에 큰 감사를 드립니다. https://www.gosecure.net/blog/2021/05/27/step-by-step-how-to-deanonymize-emails-on-linkedin/ Linkedin 프로필 스크레이퍼 도구 Linkedin 프로필 찾기 파이썬 스크립트가 i-will-tell-you osint 프레임워크에 추가되었습니다. 실행 명령: 1 =...

ARP-Spoof-Detector

root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || 설명 컴퓨터에 대한 ARP 스푸핑 공격을 탐지하는 ARP Spoof Detector 스크립트입니다. ➡️...

CVE-2021-20294-POC

CVE-2021-20294-POC 2023年1月21日、Altin tin-z、github.com/tin-z Poc ダウンロードしてコンパイルします root@kitploit: wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so -Wl,--version-script=poc.v...

CVE-2024-38063

CVE-2024-38063 すべてのインターフェースでIPv6を無効化する緩和スクリプト 使い方 スクリプトをモジュールとして昇格したPowerShell（管理者として実行）にインポート . .\CVE-2024-38063 関数の使用 Show-IPV6EnabledAdapters IPv6が有効なすべてのアダプターを表示します！ root@kitploit: PS C:\users\public Show-IPV6enabledAdapters Disable-IPV6Adapter 特定のアダプターでIPv6を無効化します！ 注意...

unauthorized-tools

unauthorized-tools 未認可一括検出スクリプト mongo unauthorized python mongounauth.py ip.txt...

hide-me

Mac 및 호스트네임 무작위 변경기 hide-me 네트워크 침투 테스트를 할 때마다, 저는 숨겨졌는지 확인하기 위해 여러 단계를 거쳐야 했습니다. 인터페이스를 내리고, MAC 주소를 변경하고, 호스트네임을 변경하고, 인터페이스를 다시 올리고, network-manager 서비스를 재시작하고, 작업이 끝나면 MAC 주소와 호스트네임을 원래대로 되돌리는 일이 필요했습니다. 이 과정에 시간이 걸렸고 때로는 그 단계 중 하나를 잊어버리기도 했습니다. 그래서 이 모든 것을 대신 처리해주는 스크립트를 만들 생각을 했습니다. 기본적으로 이...

vcenter-log4j

VMware vCenter log4j 回避策 VMware vCenter log4j 脆弱性 CVE-2021-44228 の回避策スクリプト（VMware KB 記事 に基づく）。 2021-12-13 02:09 UTC - Secure Token および Identity Management サービスを追加 2021-12-13 12:46 UTC - PSC Client for 6.5 を追加 - 以下を参照 VMware は KB 記事にリンクされた Python スクリプトを公開しています。彼らのバージョンの初期の問題は解決されたようです。 簡易手順 vCente...

vk-geosearch

vk-geosearch 소셜 네트워크vk.com에서 지오태그로 사진 검색 종속 항목 requests 설치 root@kitploit: git clone https://github.com/yevgen2020/vk-geosearch.git pip3 install requests cd vk-geosearch chmod +x search.py 사용법 VK에서 사진을 검색하려면 서비스 액세스 키 또는 토큰이 필요합니다. Standalone 애플리케이션을 만드세요. 설정으로 이동하여 상태 필드에서 "애플리케이션이 활성화되어 있고 모든 사람...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Fortinet 認証バイパス CVE-2022-40684 の Bash 製概念実証 PoC 使用方法: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Exploit-db で利用可能: https://www.exploit-db.com/exploits/51092...

Wallet-Transaction-Monitor

지갑 거래 모니터 이 스크립트는 비트코인 지갑 주소를 모니터링하고 잔액 변경 또는 새 거래가 있을 때 사용자에게 알립니다. 들어오고 나가는 거래와 해당 금액 및 타임스탬프에 대한 실시간 업데이트를 제공합니다. 또한 Windows에서 새 거래가 발생하면 소리 알림을 재생할 수 있습니다. 변경 로그 - 2023-07-10 사용자 지정 이름으로 여러 비트코인 지갑을 모니터링하는 기능 추가 정보를 텍스트 파일에 저장하는 옵션 추가 몇 주 내에 더 많은 기능이 추가될 예정입니다 요구 사항 Python 3.x requests 라이브러리:...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 説明 ターゲットWebサーバー上でアクションを実行します。このスクリプトは、ローカルユーザーアカウントの作成、インプラントのインストール、Webサーバーの再起動、インプラントの存在確認、そして最後に作成したユーザーアカウントを削除してクリーンアップする方法を示しています。 免責事項: このスクリプトは教育目的のみを目的としています。このスクリプトの不正使用は固く禁止されています。自己責任で使用してください。 必要条件 Python 3.x Requestsライブラリ pip install requests 使用方法...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 このスクリプトは、ドメインコントローラのZerologon脆弱性を一括チェックするために作成されました。 注意 Zerologon脆弱性はドメインコントローラにとって危険です。本番サーバではエクスプロイトを使用しないでください。 引数 --ip CVE-2020-1472のチェック対象IPアドレス --file IPアドレス一覧ファイルのパス --threads スレッド数 --name NetBIOSコンピュータ名、--ipフラグと併用 使用例 python3 checkcve-2020-1472.py ---ip python3...

log4j-ioc-detector

log4j Linux IoC 検出器 Linux で log4j の侵害インジケーター IoC を検出する基本的な Bash スクリプトです。 使用方法 1. このリポジトリをクローンします: root@kitploit: git clone https://github.com/santosomar/log4j-ioc-detector 2. 以下のように log4jiocdetector.sh スクリプトを実行します: root@kitploit: bash sudo log4jiocdetector.sh A basic Bash script to detect log4j...

-CVE-2023-30845

CVE-2023-30845 これは、複数のサブドメインにわたってCVE-2023-30845を自動的に実行するスクリプトです。 使用方法: リポジトリのクローン| ファイルに権限を付与| ファイルの実行 ---|---|--- https://github.com/himori123/-CVE-2023-30845.git| chmod +x CVE-2023-30845.sh| ./CVE-2023-30845.sh...

CVE-2021-44228_scanner

CVE-2021-44228scanner log4j CVE-2021-44228 취약점에 영향을 받는 애플리케이션은 jar, war, ear 파일을 스캔하여 JndiLookup.class의 존재 여부를 검색함으로써 탐지할 수 있습니다. 조사 중인 플랫폼에 따라 PowerShell 또는 Python3 스크립트를 실행하는 것이 더 적합할 수 있습니다. 두 경우 모두 선택적 인수는 검색을 시작할 최상위 디렉터리입니다. 발견된 모든 파일은 이를 사용하는 애플리케이션이 취약한지 확인하기 위해 조사할 가치가 있습니다...

CVE-2020-3452

CVE-2020-3452 TL;DR 이것은 CVE-2020-3452에 대한 익스플로잇입니다. 아직 완전히 완성되지 않았습니다. 합법적인 상황에서 사용하십시오. 문제가 생기면 당신의 책임입니다. 이게 뭐죠? 이것은 CVE-2020-3452의 원래 PoC를 개선하기 위한 빠르고 대충 만든 시도입니다. 현재 단계에서는 원본과 똑같은 작업을 수행하는 간단한 py 스크립트에 불과합니다. 면책 조항 본 소프트웨어는 "있는 그대로" 제공되며, 상품성, 특정 목적에의 적합성 및 비침해에 대한 묵시적 보증을 포함하여 단, 이에 한정되지 않음...

loki-parse

loki-parse Pythonスクリプトで、感染ホストとC2サーバー間のloki-bot（マルウェア）に関連するネットワークトラフィックを検出・解析します。このスクリプトは、C2にどのデータが流出しているのか、ボットの追跡などを把握したいDFIRアナリストやセキュリティ研究者にとって有用です。 このスクリプトは、直接ネットワーク上のパケットをキャプチャする（スイッチなし）か、PCAPファイルのネットワークトラフィックを読み込む（--pcap $pcapfile...