nikto

nikto Nikto 웹 서버 스캐너 - https://cirt.net/Nikto2 전체 문서 - https://github.com/sullo/nikto/wiki 일반 실행: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if you forget...

CVE-2022-0332

CVE-2022-0332 Moodle 3.11 から 3.11.4 - SQL インジェクション POC root@kitploit: GET...

EyeWitness

EyeWitness - 웹 스크린샷 도구 EyeWitness는 웹사이트의 스크린샷을 찍고, 서버 헤더 정보를 제공하며, 알려진 기본 자격 증명을 식별하도록 설계되었습니다. 이제 Chromium 브라우저를 기반으로 더 나은 안정성과 쉬운 설치를 지원합니다. 🚀 주요 기능 크로스 플랫폼 지원 - Windows, Linux, macOS Chromium 기반 - Google Chrome/Chromium으로 안정적인 헤드리스 스크린샷 적응형 리소스 관리 - 시스템 성능에 따라 자동 조정 설정 파일 지원 - 선호하는 설정 저장 URL...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

social-analyzer

Social Analyzer - 1000以上のソーシャルメディア \ ウェブサイトを横断して個人のプロフィールを分析・発見するためのAPI、CLI、Webアプリです。さまざまな分析・検出モジュールが含まれており、調査プロセス中に使用するモジュールを選択できます。 検出モジュールは、さまざまな検出技術に基づくレーティングメカニズムを利用し、0から100（No-Maybe-Yes）のレート値を生成します。このモジュールは、誤検知を減らすことを目的としています。...

web-traffic-generator

web-traffic-generator 迅速で雑な HTTP/S「有機的」トラフィックジェネレーター。 概要 事前定義された ROOTURLS から始まり、ページ上のリンクをランダムに「クリック」して、事前定義された MAXDEPTH に達するまで漫然とインターネットを「閲覧」する、シンプルな（出来の良くない）Python スクリプトです。 インシデントレスポンス / ネットワーク防御シミュレーション用のノイズジェネレーターとして作成しました。唯一の問題は、私のシミュレーション環境には複数の IDS/IPS/NGFW デバイスがあり、固定トラフィックの単純な TCPreplays...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate は、伝説の Bus Pirate に触発された、あなたのデバイスをマルチプロトコル開発・解析ツールに変えるオープンソースファームウェアです。 シリアルターミナルまたはウェブベースの CLI を介して、さまざまなデジタルプロトコル I2C、UART、1-Wire、SPI など のスニッフィング、送信、スクリプティング、および対話操作をサポートします。また、Bluetooth、Wi-Fi、Sub-GHz、RFID などの無線プロトコルとも通信できます。 公式プロジェクトウェブサイトにすべてが集約されています: ESP32 B...

CVE-2022-22536

CVE-2022-22536 SAPメモリパイプ非同期化の脆弱性MPI CVE-2022-22536。 説明 - CVE-2022-22536のPOC: SAPメモリパイプMPI非同期化の脆弱性。 - 2022-02-15にantxによって作成。 詳細 SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53およびSAP Web...

exploit-writing-for-oswe

OSWEのためのエクスプロイト作成 背景 概要 このリポジトリには、OSWEのラボおよび認定試験でエクスプロイトスクリプトを作成する際に役立つ、便利なスニペットとヒントの一覧が含まれています。 ここに示す例の一部は、特定のコーディング慣行に反するかもしれませんが、最終的な目標はエクスプロイトスクリプトを迅速かつ正確に書くことです。 requestsライブラリの使用に慣れていない場合や、Pythonに不慣れな場合は、コードスニペットセクションが最適な出発点です。それ以外の場合は、再利用可能なコードセクションまたはヒントセクションに進んでください。 目的...

full-60-ddos-tools

Full 60 Ddos Tools 전체 60가지 DDoS 도구 Yoo, 현재 가장 인기 있고 강력한 60가지 ddos 도구 모음입니다. 가장 강력한 DDOS 도구는 Python이 필요합니다. 이는 매우 개인적이고 최적화된 프로그래밍 언어입니다. 널리 사용되며 배우기 쉽고 더 간단한 최적화된 구문을 제공합니다. 또한 네트워크 보안을 위해 서버를 테스트하는 Tool DDOS Python을 작성하는 데 사용됩니다. Python을 사용하여 서비스 거부 공격을 수행할 수 있는 프로그램을 작성합니다. 네트워크 정체를 유발하여 사용자가...

CVE-2026-100383

Improper Neutralization of Input During Web Page Generation XSS or 'Cross-site Scripting' vulnerability in Wikimedia Foundation Mediawiki - WikiLambda Extension allows Cross-Site Scripting XSS. This issue affects Mediawiki - WikiLambda Extension: 1.47.0-alpha. The issue has been remediated on the...

SpoofcheckSelfTest

SpoofCheck セルフテスト あなたのドメインがメールスプーフィングに対して脆弱かどうかをテストできるWebアプリケーションです。 注記: このアプリケーションはまだ開発中です。 インストール: このアプリケーションはサービスとして使用することを想定しています。ただし、自分でホストしたい場合は、次の手順を実行してください: root@kitploit: git clone https://github.com/bishopfox/spoofcheckselftest.git cd spoofcheckselftest pip install -r requirements.txt...

CVE-2020-8816

CVE 2020-8816 : Pi-hole（バージョン = 4.3.2）は、リモートコード実行（Remote Code Execution）の脆弱性の影響を受けます。Web ポータルの認証済みユーザーは、サービスを実行しているローカルユーザーの権限で、基盤となるサーバー上で任意のコマンドを実行できます。 使用例 : go run CVE-2020-8816.go -host $LHOST -p $LPORT -pass admin -u http://4c9a7a45fa37.ngrok.io/admin/ またはバイナリ CVE-2020-8816 をダウンロードします :...

PartyLoud

Partyloud 프라이버시를 되찾으세요 가짜 웹 브라우징을 생성하고 추적을 완화하세요 CodeFactor PartyLoud는 고도로 구성 가능하고 직관적인 무료 도구로, 특별한 기술 없이 리눅스 터미널에서 직접 추적을 방지할 수 있도록 도와줍니다. 한 번 시작하면 실행 중인 것을 잊을 수 있습니다. 여러 플래그를 제공하며, 각 플래그를 통해 환경을 사용자 정의하고 PartyLoud의 동작을 필요에 맞게 변경할 수 있습니다. 버그 및 기능 요청을 제출하여 이 프로젝트를 지속적으로 개선하는 데 도움을 주세요. 문의/피드백은 여기...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit CVE-2021-36260に関するmetasploitスクリプトPOCです。一部のHikvision製品のWebサーバーに存在するコマンドインジェクションの脆弱性で、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、この脆弱性を悪用してコマンドインジェクション攻撃を実行できます。 POCの準備 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-36260-metasploit cd CVE-2021-36260-metasploit mkdi...

snallygaster

snallygaster HTTPサーバ上のファイルリークやその他のセキュリティ問題を検出します。 どんなツール？ snallygasterは、Webサーバ上に存在し、公開されるべきではない、セキュリティリスクとなり得るファイルにアクセスできるかどうかを調べるツールです。 典型的な例としては、公開されたgitリポジトリ、パスワードやデータベースダンプを含む可能性のあるバックアップファイルなどがあります。また、その他のセキュリティ脆弱性に関するいくつかのチェックも含まれています。 この種の問題への入門として、以下のトークをご覧になることをお勧めします： Attacking with HTT...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory プラグイン = 4.3.0 - 認証なし任意ファイルアップロード 🚨 概要 CVE-2024-51788 は、The Novel Design Store Directory WordPress プラグイン = v4.3.0 に影響を与える新たに公開された 重大 な脆弱性です。この欠陥により、認証されていない攻撃者 が 悪意のあるウェブシェル を含む任意のファイルをアップロードでき、影響を受けるサーバー上で リモートコード実行 RCE が可能になります。 🔴 深刻度...

Azure-App-Tools

Azure-App-Tools Azureアプリケーションで使用するツールのコレクション。 https://azure.microsoft.com/en-us/get-started/apps/ 前提条件 Azure PowerShell モジュール https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 例: 動的デバイスコード @MrUn1k0d3r によるオリジナルPoC...

WebGoat.NET

Webgoat.NET ソースコード: https://github.com/jerryhoff/WebGoat.NET ZIPのダウンロード: https://github.com/jerryhoff/WebGoat.NET/zipball/master このWebアプリケーションは、一般的なWebセキュリティの脆弱性を教えることを目的とした 学習プラットフォームです。ほとんどのWebアプリケーションに該当する汎用的な セキュリティ脆弱性を含んでいます。また、.NETフレームワークに特化したレッスンも 含まれています。このアプリの演習は、Webセキュリティ攻撃と、開発者がそれらを...

py3webfuzz

Py3webFuzz ';-- Python 웹 퍼징 모듈 라이브러리 Python3 모듈 호환 작성자 Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz 기여자 Nathan Hamiel @nathanhamiel 설명 pywebfuzz를 기반으로 한 Py3webfuzz는 웹 애플리케이션, 웹 서비스의 취약점 식별을 지원하는 Python3 모듈로, 무차별 대입, 퍼징 및 분석을 통해 이루어집니다. 이 모듈은 일반적인 테스트 값, 생성기 및 웹 애플리케이션...