CVE-2016-10033

CVE-2016-10033 – PHPMailer 원격 코드 실행 📌 설명 이 저장소는 CVE-2016-10033 에 대한 개념 증명PoC 익스플로잇 코드를 포함하고 있습니다. 이는 PHPMailer 버전 5.2.18 미만 에서 발생하는 취약점입니다. 문제는 PHP 내장 mail 함수의 $additionalparameters 인수가 부적절하게 처리될 때 발생하며, 공격자가 sendmail 에 추가 명령줄 매개변수를 주입할 수 있게 됩니다. 이를 악용하여 웹 접근 가능 디렉토리에 임의의 PHP 코드를 작성할 수 있으며, 원격 코드...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 익스플로잇 exploit.py에서 TARGET을 변경하세요. root@kitploit: $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

xpfarm

XPFarm 오픈소스 AI 기반 공격적 보안 플랫폼으로, 잘 알려진 보안 도구들을 통합 웹 UI 뒤에 래핑하며 분산 스캔, AI 생성 보고서, 스마트 스캔 플래너, 대화형 공격 그래프, 커뮤니티 플러그인 SDK를 제공합니다. Google Play에서 ObsidianBox Modern도 확인해보세요. 색인 섹션| 설명 ---|--- Why| 동기와 철학 Wrapped Tools| XPFarm이 조율하는 10개의 오픈소스 도구 Architecture Map| 전체 시스템 아키텍처, 스캔 파이프라인, 데이터 흐름 Overlord —...

param-miner

param-miner 이 확장 기능은 숨겨진, 연결되지 않은 파라미터를 식별합니다. 특히 웹 캐시 중독 취약점을 찾는 데 유용합니다. Backslash Powered Scanner의 고급 diffing 로직과 이진 탐색 기법을 결합하여 요청당 최대 65,000개의 파라미터 이름을 추측합니다. 파라미터 이름은 신중하게 선별된 내장 워드리스트에서 가져오며, 모든 인스코프 트래픽에서 추가 단어를 수집합니다. 사용하려면 Burp에서 요청을 마우스 오른쪽 버튼으로 클릭하고 "Guess cookies|headers|params"를...

dnsReaper

DNS Reaper DNS Reaper는 또 다른 서브도메인 인수 도구이지만, 정확성, 속도 및 우리가 보유한 시그니처 수에 중점을 둡니다! 초당 약 50개의 서브도메인을 스캔할 수 있으며, 각각 50개 이상의 인수 시그니처로 테스트합니다. 즉, 대부분의 조직이 10초 이내에 전체 DNS 자산을 스캔할 수 있습니다. 시작을 더 쉽게 하기 위해, DNS 영역 파일, 쉼표로 구분된 목록 또는 ProjectDiscovery에서 찾은 최대 100개의 서브도메인을 스캔하는 작고 재미있는 웹 버전을 만들었습니다. 확인하세요:...

forbiddenpass

업데이트 Knowledge-Wisdom-Understanding MrPMillz 님께서 스크립트를 더 깔끔하게 만들고 헤더 페이로드를 수정해 주셔서 감사합니다. 설치 root@kitploit: git clone https://github.com/gotr00t0day/forbiddenpass.git cd forbiddenpass pip3 install -r requirements.txt python3 forbiddenpass.py -h 사용법 root@kitploit: . . . . \ /\ | || | /| / \ \ | / ...

spiderfoot

SpiderFoot 는 오픈 소스 인텔리전스OSINT 자동화 도구입니다. 거의 모든 데이터 소스와 통합되며 데이터 분석을 위한 다양한 방법을 활용하여 데이터를 쉽게 탐색할 수 있도록 합니다. SpiderFoot는 깔끔하고 직관적인 웹 기반 인터페이스를 제공하기 위해 내장 웹 서버를 포함하고 있으며, 명령줄을 통해서도 완전히 사용할 수 있습니다. Python 3 로 작성되었으며 MIT 라이선스 입니다. 기능 웹 기반 UI 또는 CLI 200개 이상의 모듈 아래 참조 Python 3.7+ YAML 구성 가능한 상관 관계 엔진 37...

malwinx

Malwinx win32api를 코드 스니펫과 참조로 배우기 위한 일반적인 플라스크 웹 앱입니다. 사전 요구 사항 시작하기 전에 다음 패키지를 다운로드해야 합니다. root@kitploit: pip install flask pip install pefile pip install requests 사용법 root@kitploit: $ python flaskapp.py 라이브 데모 https://www.youtube.com/watch?v=z7snPXRG3M 기여하기 저는 다양한 소스를 통합하여 win32api에 대한 빠른 참조를 얻...

kanha

Kanha - Rust로 작성된 웹앱 침투 테스트 제품군 🦀 설치 ⦾ 하위 명령어 ⦾ 기여하기 Kanha는 대상 도메인을 기반으로 다양한 공격을 수행할 수 있도록 도와주는 도구입니다. kanha 하나만으로 퍼징, 역 DNS 조회, 일반 HTTP 응답, 하위 도메인 탈취 탐지 등 더 많은 작업을 할 수 있습니다. 이 프로젝트는 mini.nvim에서 영감을 받았으며, 기본적으로 시스템에 설치된 도구플러그인의 수를 줄여 생산성을 높이고, 별다른 설정 없이도 독립적으로 실행 가능한 단일 바이너리로 작동하는 것을 목표로 합니다. 성능,...

See-SURF

See-SURF 웹 애플리케이션에서 잠재적인 SSRFServer Side Request Forgery 파라미터를 찾는 보안 스캐너 이제 AI 🤖로 강화됨. See-SURF는 잠재적인 SSRF 파라미터를 탐지할 뿐만 아니라 검증까지 도와주어 시스템 및 사용자 데이터 침해로부터 애플리케이션을 보호합니다. 🎓 인용 연구 논문, 기사 등에서 이 소프트웨어를 사용하는 경우 인용해 주시기 바랍니다. root@kitploit: @softwareAgrawalSee-SURFDetectSSRF2019, author = Agrawal,...

scirius

Scirius 소개 Scirius Community Edition은 Suricata 규칙셋 관리에 특화된 웹 인터페이스입니다. 규칙 파일 및 관련 업데이트 파일을 처리합니다. .. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/suricata-index.png :alt: Suricata 페이지 :align: center Scirius CE는 Stamus Networks 에서 개발되었으며, GNU GPLv3 라이선스로 제공됩니다. 기능 Sciriu...

betwixt

Betwixt는 친숙한 Chrome DevTools 인터페이스를 사용하여 브라우저 외부의 웹 트래픽을 분석하는 데 도움을 줍니다. 설치하기 사용 중인 운영 체제에 맞는 최신 릴리스를 다운로드하거나, 직접 번들을 빌드하거나, 소스 코드에서 Betwixt를 실행하세요. 설정하기 트래픽을 캡처하려면 Betwixt가 백그라운드에서 생성한 프록시http://localhost:8008로 트래픽을 보내야 합니다. 시스템 전체 트래픽을 분석하려면: macOS - 시스템 환경설정 → 네트워크 → 고급 → 프록시 → 웹 프록시HTTP Windo...

ntopng

ntopng 소개 ntopng®는 GPLv3로 공개된 웹 기반 네트워크 트래픽 모니터링 애플리케이션입니다. 1998년에 작성된 원본 ntop의 새로운 화신이며, 성능, 사용성, 기능 면에서 새롭게 개선되었습니다. ntop 웹사이트http://www.ntop.org에서 ntopng에 대해 더 자세히 읽을 수 있지만, 컴파일 및 사용 방법을 배우려면 doc/README.md 파일부터 읽는 것을 권장합니다. 소스 코드 대신 미리 빌드된 패키지를 사용하려면 http://packages.ntop.org로 이동하세요. 다음 플랫폼용 바이...

intercept

이 오픈 소스 프로젝트의 개발자를 지원해 주세요 신호 정보 플랫폼 소프트웨어 정의 라디오 도구를 위한 웹 기반 인터페이스입니다. 기능 페이지 디코딩 - POCSAG/FLEX rtlfm + multimon-ng 사용 433MHz 센서 - 기상 관측소, TPMS, IoT 기기 rtl433 사용 Sub-GHz 분석기 - 300-928 MHz ISM 대역 RF 캡처 및 프로토콜 디코딩 HackRF 사용 항공기 추적 - 실시간 지도 및 레이더가 포함된 dump1090 기반 ADS‑B 선박 추적 - VHF DSC 조난 모니터링이...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS , FRIDA 기반으로 구동되는 강력한 웹 인터페이스로, Android 및 iOS 앱 을 런타임에 조작할 수 있도록 도와줍니다. RMS를 사용하면 로드된 모든 클래스와 관련 메서드를 쉽게 덤프하고, 실시간으로 모든 것을 후킹하며, 메서드 인수와 반환 값을 추적하고, 사용자 정의 스크립트를 로드하는 등 다양한 유용한 기능을 활용할 수 있습니다. iOS 데모 - 동영상 Android 데모 -...

nikto

nikto Nikto 웹 서버 스캐너 - https://cirt.net/Nikto2 전체 문서 - https://github.com/sullo/nikto/wiki 일반 실행: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if you forget...

xvna

XVNA 극도로 취약한 Node 애플리케이션 XVNA는 NodejsExpressjs/MongoDB로 작성된 극도로 취약한 Node 애플리케이션으로, 보안 애호가들이 애플리케이션 보안을 배우는 데 도움을 줍니다. 이 애플리케이션은 의도적으로 취약하게 설계되었으므로 온라인에 호스팅하지 않는 것이 좋습니다. 로컬 환경에서 호스팅하고 선택한 도구를 사용하여 애플리케이션 보안 기술을 연마하는 것을 권장합니다. 이 애플리케이션을 방해하거나 해킹하는 것은 합법적입니다. 개념은 커뮤니티에 애플리케이션 보안을 아마도 가장 좋고 기초적인 방법으...

HBSQLI

HBSQLI: 헤더 기반 블라인드 SQL 인젝션 자동 테스터 HBSQLI는 웹 애플리케이션에서 헤더 기반 블라인드 SQL 인젝션 공격을 수행하는 자동화된 명령줄 도구입니다. 보안 연구자, 침투 테스터 및 버그 바운티 사냥꾼이 웹 애플리케이션의 보안을 테스트할 수 있도록 헤더 기반 블라인드 SQL 인젝션 취약점 탐지 과정을 자동화합니다. 면책 조항: 이 도구는 승인된 침투 테스트 및 보안 평가 목적으로만 사용됩니다. 이 도구의 무단 또는 악의적인 사용은 엄격히 금지되며 법적 조치를 초래할 수 있습니다. 이 도구의 저자와 기여자는...

snallygaster

snallygaster HTTP 서버의 파일 유출 및 기타 보안 문제를 찾습니다. 무엇인가요? snallygaster는 웹 서버에서 접근 가능하지만 공개되어서는 안 되며 보안 위험이 될 수 있는 파일을 찾는 도구입니다. 일반적인 예로는 공개적으로 접근 가능한 git 저장소, 비밀번호나 데이터베이스 덤프가 포함될 수 있는 백업 파일 등이 있습니다. 또한 몇 가지 다른 보안 취약점 검사도 포함되어 있습니다. 이러한 종류의 문제에 대한 소개로 다음 발표를 시청하실 수 있습니다: Attacking with HTTP Requests 모...

omnisci3nt

⭐️ 이 GitHub 저장소가 유용하다면, 별표를 눌러주세요! ⭐️ 🕵️‍♂️ Omnisci3nt: 통합 웹 정찰 도구 Omnisci3nt는 사이버 보안 전문가, 윤리적 해커, 보안 연구자 를 위해 설계된 포괄적인 웹 정찰 및 인텔리전스 프레임워크입니다. 서브도메인, SSL/TLS 인증서, 노출된 서비스, 기술, 아카이브된 웹 콘텐츠와 같은 도메인 관련 데이터의 자동 발견 및 분석을 가능하게 합니다. 여러 정찰 기술을 단일 워크플로우로 통합함으로써 Omnisci3nt는 사용자가 도메인의 외부 공격 표면, 구성 상태, 이력 정보를...