ligolo-iwa

Ligolo-IWA Isolated Web Applications（隔離型ウェブアプリケーション）を活用して、Chrome/Chromiumベースのブラウザ内で動作するLigolo-ng JavaScriptエージェントです。 クイックセットアップについてはLigolo-IWAドキュメントを参照してください: Ligolo-IWA セットアップ/クイックスタート そして、Ligolo-ngのドキュメントもお読みください: 📑 Ligolo-ng ドキュメント セットアップ/クイックスタート ローカルセットアップ 署名付きのIsolated Web...

CVE-2021-42261

CVE-2021-42261 推奨説明 Revisor Video Management System VMS 2.0.0 未満には、ディレクトリトラバーサルの脆弱性があります。悪用に成功すると、攻撃者はファイルシステムをトラバースして、リモートサーバー上の制限されたディレクトリの外部にあるファイルやディレクトリにアクセスできる可能性があります。これにより、脆弱なサーバー上の機密データが漏えいする可能性があります。 脆弱性タイプ ディレクトリトラバーサル 製品ベンダー Revisor Lab 影響を受ける製品コードベース Revisor VMS 2.0.0 影響を受けるコンポーネント...

c-sentinel

C-Sentinel UNIX 시스템을 위한 의미론적 관측 가능성 C로 작성된 가볍고 이식 가능한 시스템 프로버로, 명확하지 않은 위험에 대한 AI 기반 분석을 위해 '시스템 지문'을 캡처합니다. auditd 통합, 설명 가능한 위험 점수 매기기, 엔터프라이즈급 다중 사용자 인증을 갖춘 라이브 웹 대시보드를 제공합니다. 라이브 데모 : sentinel.speytech.com 스크린샷 보안 대시보드 멀티 호스트 개요 사용자 프로필 및 보안 설정...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msprobe

msprobe 소개 설치 사용법 예제 곧 출시 예정 감사의 글 소개 온프레미스 Microsoft의 모든 것을 찾아 패스워드 스프레이 및 열거에 사용합니다. 이 도구는 대상 최상위 도메인과 관련된 일반적인 서브도메인 목록을 사용하여 유효한 온프레미스 Microsoft 솔루션 인스턴스를 발견하려고 시도합니다. 도구 실행 스크린샷은 아래와 같습니다: 설치 pipx를 사용하여 프로젝트를 설치하세요: root@kitploit: pipx install git+https://github.com/puzzlepeaches/msprobe.git...

CVE-2023-36845

CVE-2023-36845 Juniper Networks Junos OS EX SeriesおよびSRX SeriesのJ-WebにおけるPHP外部変数改ざんの脆弱性により、認証されていないネットワークベースの攻撃者が特定の環境変数を制御できる可能性があります。 スクリプトの使用方法 root@kitploit: $ dos2unix CVE-2023-36845.sh $ CVE-2023-36845.sh example.com...

hacktronian

모든 해커가 필요로 하는 침투 테스트 도구. HACKTRONIAN 메뉴 : 정보 수집 비밀번호 공격 무선 테스트 취약점 공격 도구 스니핑 및 스푸핑 웹 해킹 비공개 웹 해킹 사후 공격 HACKTRONIAN 설치 정보 수집: Nmap Setoolkit 포트 스캐닝 Host To IP wordpress user CMS scanner XSStrike Dork - Google Dorks 수동 취약점 감사 Scan A server's Users Crips 비밀번호 공격: Cupp Ncrack 무선 테스트: reaver pixiewps...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

CVE-2026-67230

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2.6, the Web STOMP WebSocket handler enforced neither maxframesize nor logintimeout before authentication, allowing an unauthenticated client to keep a connection alive with a slow stream of small frame...

CVE-2026-67230 RabbitMQ: Web-STOMP unbounded pre-auth accumulation

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2.6, the Web STOMP WebSocket handler enforced neither maxframesize nor logintimeout before authentication, allowing an unauthenticated client to keep a connection alive with a slow stream of small frame...

EUVD-2026-87144

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2.6, the Web STOMP WebSocket handler enforced neither maxframesize nor logintimeout before authentication, allowing an unauthenticated client to keep a connection alive with a slow stream of small frame...

X-Recon

웹 페이지 입력을 식별하고 XSS 스캔을 수행하는 유틸리티입니다. 기능: 서브도메인 검색: 대상 웹사이트의 관련 서브도메인을 검색하여 화이트리스트로 통합합니다. 이 서브도메인은 스크래핑 과정에서 활용할 수 있습니다. 사이트 전체 링크 검색: 제공된 화이트리스트와 지정된 maxdepth를 기반으로 웹사이트 전체의 모든 링크를 수집합니다. 폼 및 입력 추출: 추출된 링크에서 발견된 모든 폼과 입력을 식별하여 JSON 출력을 생성합니다. 이 JSON 출력은 도구의 XSS 스캔 기능을 활용하기 위한 기초 역할을 합니다. XSS 스캔:...

credmap

credmap: 자격 증명 매퍼 Credmap은 자격 증명 재사용의 위험성에 대한 인식을 높이기 위해 만들어진 오픈 소스 도구입니다. 제공된 사용자 자격 증명을 여러 알려진 웹사이트에서 테스트하여 비밀번호가 이 중 어느 곳에서 재사용되었는지 확인할 수 있습니다. 공식 소개 게시물은 여기에서 찾을 수 있습니다. 도움말 메뉴 root@kitploit: Usage: credmap.py --email EMAIL | --user USER | --load LIST options Options: -h/--help show this help...

AirmonGUI

AirmonGUI aircrack-ng ワイヤレスツールキット向けのローカルWebインターフェースです。 スクリーンショット · クイックスタート · 機能 · ロードマップ · 貢献 !WARNING 自分が所有しているか、テストする書面での許可を得ているネットワークでのみ使用してください。許可なくネットワークをスキャン、認証解除、またはトラフィックをキャプチャすることは、ほとんどの国で違法です。詳細は法的責任と責任ある使用を参照してください。 これは何か AirmonGUI は airmon-ng、airodump-ng、aireplay-ng、aircrack-ng...

grubcrawler

エージェント型ウェブクローラー - アンチディテクション、ビジョンフォールバック、P2Pメッシュ搭載 エンドポイント · メッシュ · アンチディテクション · ゴーストプロトコル · ライブストリーム · MCPツール · クイックスタート · ベンチマーク · アーキテクチャ...

pixload

pixload -- 이미지 페이로드 생성 도구 설명 이미지에 페이로드를 백도어 숨기기 생성/주입하기 위한 도구 세트. 현재 지원되는 이미지 형식: BMP, GIF, JPG, PNG, WebP. 정보 pixload와 그 사용 사례를 더 잘 이해하기 위한 유용한 참고 자료: 폴리글롯 JPEG을 사용한 CSP 우회 폴리글롯 이미지를 사용해 멀버타이징 공격을 숨기는 해킹 그룹 PNG IDAT 청크에 웹 셸 인코딩 PNG 및 이상한 콘텐츠 유형을 통한 Facebook XSS PNG IDAT 청크의 XSS 페이로드 재검토 결과 바이너리...

duckLogger

DuckLogger DuckLogger은 ESP32-S3 기반 USB 키 로거입니다. 키 입력을 텍스트 파일에 기록하며, 내장 Wi-Fi 액세스 포인트를 통해 무선으로 로그를 다운로드할 수 있습니다. 이 프로젝트를 재현하는 데 커스텀 PCB가 필요하지 않습니다. 여기에 사용된 하드웨어는 Aliexpress 등에서 총 10달러 미만입니다. 특징 키 입력 로깅 : 키 입력을 기록하여 내부 플래시 저장소의 로그 파일에 저장합니다. 듀얼 Wi-Fi 모드 : Wi-Fi 스테이션 모드기존 네트워크에 연결와 액세스 포인트핫스팟 모드를 모두...

vimana-framework

개요 Vimana 는 Python API 및 웹 애플리케이션을 감사하기 위한 모듈식 보안 프레임워크입니다. 플러그인 기반 아키텍처를 통해 보안 전문가는 자동화 및 수동 기술을 사용하여 Python 프로젝트를 평가, 퍼징 및 분석할 수 있습니다. 핵심 기능: 취약점 탐지 및 익스플로잇 정적 및 동적 분석 애플리케이션 크롤링 및 발견 지속성 및 사후 익스플로잇 분석 CI/CD 보안 통합 연구 개발 R&D 📋 문서...

skf-flask

이전 버전이며 보관된 Security Knowledge Framework 참고: 이는 SKF의 보관된 버전입니다. 현재 새로운 Security Knowledge Framework를 구축 중입니다. 더 많은 업데이트를 보려면 다음 GitHub 저장소를 방문하세요: https://github.com/Security-Knowledge-Framework/Platform https://github.com/Security-Knowledge-Framework/SKF-requirements-tool...

sql-global-injector

Ultimate-Dork WebクローラーとSQLインジェクション脆弱性のスキャン 使い方とインストール root@kitploit: - Installation apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector - Usage python3 ultimate-dork.py -h show...