Bifrost

Bifrost 명령 및 제어 Bifrost란 무엇인가? Bifrost 는 명령 및 제어C2 역할을 하는 오픈 소스 Discord 봇 입니다. 이 C2는 클라이언트와 서버 간의 통신을 위해 Discord API를 사용합니다. Python으로 개발된 이 C2는 사후 침투post-exploitation를 위한 여러 기능을 갖추고 있습니다. Bifrost는 어떻게 작동하나요? 앞서 언급했듯이, Bifrost는 기본적으로 Discord 사용자로부터 명령을 받아 미리 정의된 작업을 수행하는 Discord 봇입니다. 따라서 "감염"시킬 각...

skyhook

Skyhook Skyhook는 IDS 구현으로 방어된 네트워크에서 파일을 들여오고 내보내는 데 사용되는 REST 기반 유틸리티입니다. React, 바닐라 JS 및 웹 어셈블리를 혼합하여 파일 전송을 관리하는 사전 패키지된 웹 클라이언트가 함께 제공됩니다. 주요 링크 여기에서 다운로드 시작하려면 사용자 문서를 참조하세요 기능 왕복 파일 콘텐츠 난독화 사용자 구성 가능한 난독화 체이닝 자체 서명 및 Lets Encrypt 인증서 획득 방법 구성 및 파일 전송을 위한 내장 웹 애플리케이션. 서버 지문 인식 탄력 기술: 파일 전송...

AnonX

참고 AnonX 스크립트는 we-transfer의 Public API를 기반으로 제작되었으며, 출시 후 3주 만에 작동이 중단되었습니다. “모든 좋은 것은 끝이 있기 마련입니다. 그래서 무거운 마음과 참아낸 눈물로 Public API를 종료한다는 소식을 알리게 되었습니다. 슬픈 시간입니다.”라고 Stephen이 말합니다. 자세한 내용은 Public API를 종료했습니다 문서를 참조하세요. AnonX AES-256-CBC를 통한 암호화된 파일 전송 AnonX는 암호화된 파일 업로더 및 다운로더입니다. 업로드된 아카이브는 일주일 ...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools는 제한된 네트워크 환경에서 Windows 호스트 간 파일을 이동하도록 설계된 스크립트 모음입니다. 이는 각 전송 방향다운로드 및 업로드에 대해 Python 서버와 PowerShell 클라이언트로 구성된 총 4개의 파일을 사용하여 수행됩니다. 유일한 종속성은 Python 스크립트 중 하나에 필요한 Impacket입니다. 다음과 같이 pip를 통해 설치할 수 있습니다: root@kitploit: pip3 install impacket ICMP를 통한 다운로드 포함...

moveit-transfer-cve-2023-34362

🔍 脆弱性研究 ソフトウェアエコシステムにおける実際のセキュリティインシデントを網羅した、厳選された詳細な脆弱性ライトアップ集です。各エントリには、完全な技術分析、概念実証、IOCリスト、および修復ガイダンスが含まれています。 目的: 教育用リファレンスおよびポートフォリオ。すべてのPoCコードは検出および研究目的のみに使用されます。 インデックス | 脆弱性| タイプ| 重大度| 日付| 状況 ---|---|---|---|---|--- 005| MOVEIT Transfer 脆弱性 CVE-2023-34362| ゼロデイSQLインジェクション| 🔴 重大| 2023年5月31...

outis

outis outis는 맞춤형 원격 관리 도구RAT 또는 그와 비슷한 것입니다. Meterpreter나 Empire-Agent를 생각하면 됩니다. 하지만 이 도구의 초점은 익스플로잇 툴킷익스플로잇은 없음이나 대상의 지속적인 관리가 아닙니다. 초점은 서버와 대상 시스템 간에 통신하고, 다양한 방법과 플랫폼을 사용하여 파일을 전송하고, 소켓을 공유하고, 셸을 실행하는 등의 작업을 수행하는 것입니다. 이름에 관하여 호메로스의 오디세이에 나오는 키클롭스 폴리페모스는 이름 확인에 문제가 있었습니다. 그가 오디세우스의 이름을 물었을 때,...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 是一个用于检测 CVE-2022-29464 漏洞的 NSE 脚本。该漏洞是一个未授权且不受限制的任意文件传输漏洞，允许未认证的攻击者通过发送恶意 JSP 文件在 WSO2 服务器上获取 RCE。 漏洞 参见详细的文章和 PoC：此处。 用法 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse ... PORT STATE SERVICE 80/tcp op...

Dnsrr

DNSrr DNSrrはbashで書かれたツールで、DNSレコードからあらゆる有益な情報を列挙するために使用されます。以下のような異なる手法を利用します。 DNS Forward Bruteforce DNS Reverse Bruteforce DNS Cache Snooping DNS Zone Transfer DNSサーバーから取得可能なすべての情報を入手します。 インストール gitを使用してインストール root@kitploit: git clone https://github.com/A3h1nt/Dnsrr はじめに root@kitploit: ./dnsrr.s...

Stealth-Kid-RAT

Stealth Kid RAT コードネーム: Kiddo バージョン: 0.01A Stealth Kid RAT は C で書かれたオープンソースのリモート管理ツールです。 現在、POC Concept ブランチで開発中です。 開発中の機能:- TCP ネットワークストリーム IPv4 & IPv6 対応 高速ネットワークシリアライゼーション NetSerializer 圧縮 QuickLZ および暗号化 AES-128 通信 マルチスレッド TCP & UDP 接続によるファイル転送 SKR プロジェクトは Debian GNU-Linux Deb 9.8 "Stretch"...

bitbang-cli

BitBang CLI bitbang は、単一の静的バイナリで動作するリモートアクセス多機能ツールです。任意のブラウザから、リモートマシンへの対話型シェルとファイルブラウザアクセスを提供します。また、そのマシンのネットワーク上のWebアプリにもアクセスできます。ブラウザ以外にも、TCPポートフォワーディング、ファイルコピー、ターミナル共有に対応しています。アカウントや設定は不要で、そのまま動作します。 アクセスしたいマシン上で: curl -sSfL bitba.ng/install | sh bitbang serve root@kitploit: serve は URL...

evilrdp

🚩 スポンサー このプロジェクトが気に入ったら、GitHubでスポンサーになることを検討してください！ スポンサー EVILRDP - RDPのより高度な制御 これは、aardwolfguiの邪悪な双子で、aardwolf RDPクライアントライブラリを使用し、ターゲットに対する拡張制御とコマンドラインからの追加のスクリプト機能を提供します。 特徴 コマンドラインから自動的にマウスとキーボードを制御 コマンドラインから自動的にクリップボードを制御 RDP経由でターゲットへのネットワーク通信をチャネルするSOCKSプロキシをクライアントから起動...

knockpy

🔍 Knockpy 서브도메인 스캔 v9.0 ✅ 빠르고 비동기 • 🔐 정찰 + 무차별 • 🔧 확장하기 쉬움 KnockPy 는 수동 정찰 및 무차별 대입을 통해 서브도메인을 열거하는 모듈식 Python 3 도구로, 이제 async/await 지원 , 향상된 성능 및 최신 HTTP/TLS 처리를 갖추고 있습니다. 🚀 기능 v9 ✅ httpx 및 DNS 해석을 사용한 비동기 스캔 ✅ 모듈식: 새로운 수동 소스를 쉽게 연결 🔍 수동 정찰 , 무차별 대입 또는 둘 다 지원 🎨 Rich 를 사용한 형식화된 터미널 출력 테이블, 진행률, 패...

CVE-2026-84380

A flaw was found in HTTPX2, a Python HTTP client. The Request.prepare function can incorrectly add a Content-Length header to a request that already includes a Transfer-Encoding header. This conflict in HTTP framing headers can lead to request smuggling or connection desynchronization. This could...

PPLBlade

PPLBlade 메모리 덤프를 난독화하고 디스크에 저장하지 않고 원격 워크스테이션으로 전송할 수 있는 보호된 프로세스 덤퍼 도구입니다. 주요 기능 : 1. PPL 보호 우회 2. 메모리 덤프 파일을 난독화하여 Defender 시그니처 기반 탐지 메커니즘 회피 3. RAW 및 SMB 업로드 방식을 사용하여 디스크에 저장하지 않고 메모리 덤프 업로드 파일리스 덤프 이 도구에서 사용된 기술에 대한 개요는 다음에서 확인할 수 있습니다:...

gimmeSH

gimmeSH 터미널을 떠나고 싶지 않은 침투 테스터를 위한 도구입니다. 간단한 소개 gimmeSH는 터미널 내에서 Reverse Shell, File Transfer 및 Msfvenom에 대한 맞춤형 치트시트를 생성하는 도구입니다. 플랫폼, IP 주소 및 포트 번호만 제공하면 됩니다. 설치 git을 통해 스크립트를 다운로드하고, .bashrc에 별칭alias을 추가하면 끝입니다. 바로 사용할 수 있습니다. 실행 Linux 파일 전송 웹 셸...

CVE-2026-84380 HTTPX2: Conflicting Content-Length and Transfer-Encoding headers can be auto-generated

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, Request.prepare in src/httpx2/httpx2/models.py can add a body-derived Content-Length header to a request that already contains a caller-supplied Transfer-Encoding header because its setdefault processing checks each default head...

CVE-2026-84380

HTTPX2 , a next-generation HTTP client for Python, contains a request-smuggling vulnerability prior to version 2.11.0 . The flaw resides in Request._prepare() in _models.py, where its setdefault() logic checks Content-Length and Transfer-Encoding headers independently instead of treating them as ...

EUVD-2026-70248

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, Request.prepare in src/httpx2/httpx2/models.py can add a body-derived Content-Length header to a request that already contains a caller-supplied Transfer-Encoding header because its setdefault processing checks each default head...

openssh-portable

Portable OpenSSH OpenSSH は、安全なリモートログイン、コマンド実行、ファイル転送のための SSH プロトコルバージョン 2の完全な実装です。クライアント ssh とサーバー sshd、ファイル転送ユーティリティ scp と sftp に加え、鍵生成ツール ssh-keygen、実行時鍵ストレージ ssh-agent、および多数の補助プログラムが含まれています。 これは、OpenBSD の OpenSSH を、Linux、OS X、Cygwin を含むほとんどの Unix 系オペレーティングシステムに移植したものです。Portable OpenSSH...

HTTP-Shell

HTTP-Shell HTTP-Shell 은 멀티플랫폼 리버스 셸입니다. 이 도구는 HTTP를 통한 리버스 연결에서 셸과 유사한 인터페이스를 얻을 수 있도록 도와줍니다. 다른 리버스 셸과 달리, 이 도구의 주요 목표는 Microsoft Dev Tunnels와 함께 사용하여 합법적인 연결에 최대한 가까운 연결을 확보하는 것입니다. 이 셸은 완전히 대화형은 아니지만, 오류를 화면에 표시하며Windows와 Linux 모두, 파일 업로드 및 다운로드, 명령 기록, 터미널 정리CTRL+L 포함, 자동 재연결, 디렉터리 이동을 지원하고...