StegCracker

StegCracker 파일 내 숨겨진 데이터를 찾아내는 스테가노그래피 무차별 대입 유틸리티입니다. Docker 저장소를 찾고 계신가요? 여기에서 찾을 수 있습니다. 사용 중단 안내 시간과 CPU를 낭비하지 마세요. 대신 stegseek를 사용하세요! 확신이 안 서시나요? 다음 벤치마크를 확인하세요 사랑을 담아 가져왔습니다: 비밀번호| 라인| Stegseek v0.4| Stegcracker 2.0.9| Stegbrute v0.1.1 -t 8 ---|---|---|---|--- "cassandra"| 1 000| 0.9s| 3.1...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

gitrob

Gitrob: Putting the Open Source in OSINT 오픈 소스를 OSINT에 활용 Gitrob는 Github의 공개 저장소에 푸시된 잠재적으로 민감한 파일을 찾는 데 도움을 주는 도구입니다. Gitrob는 사용자나 조직에 속한 저장소를 설정 가능한 깊이까지 복제하고, 커밋 히스토리를 반복하며 잠재적으로 민감한 파일의 시그니처와 일치하는 파일을 플래깅합니다. 발견된 결과는 웹 인터페이스를 통해 제공되어 쉽게 탐색하고 분석할 수 있습니다. 사용법 root@kitploit: gitrob options targe...

Ladon

Ladon 大規模イントラネット侵入スキャナー Cobalt Strikeプラグインメモリロード プログラム概要 Ladonは大規模イントラネット侵入スキャナー\ドメイン侵入\横移動ツールであり、PowerShellモジュール、Cobalt...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB対応エクスプロイト 2024年に発見されたNGINXのヒープバッファオーバーフロー脆弱性のためのスタンドアロンエクスプロイト。このバージョンは、DockerコンテナをセットアップできないHackTheBoxやCTF環境向けに最適化されています。 脆弱性の詳細 CVE-2026-42945 は、2008年（バージョン0.6.27）から存在するNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグは以下の場合に発生します： 1. rewrite ディレクティブの置換文字列に...

Belati

Belati Belati - OSINT를 위한 전통적인 스위스 아미 나이프 Belati는 OSINT 목적으로 웹사이트 및 기타 서비스에서 공개 데이터와 공개 문서를 수집하는 도구입니다. 이 도구는 Foca와 Datasploit에서 영감을 받았습니다 : 현재 버전 v0.2.4 Belati 작동 모습 만든 이유는? 그냥 배움과 OSINT 목적입니다. 잘못된 점이 있으면 알려주세요. Belati가 할 수 있는 일 대화형 명령줄 셸 Whois인도네시아 TLD 지원 배너 그래빙 서브도메인 열거 모든 서브도메인 머신에 대한 서비스 스캐닝...

ESFileExplorerOpenPortVuln

ES File Explorer オープンポート脆弱性 - CVE-2019-6447 Google Playの説明によると： ES File Explorer ファイルマネージャーは、ローカルおよびネットワーク使用の両方に対応したフル機能のファイル画像、音楽、動画、ドキュメント、アプリマネージャーです！世界中で5億人以上のユーザーがいるES File Explorer ファイルマネージャーは、Androidスマートフォンとファイルを効率的かつ効果的に管理し、データ費用なしでファイルを共有するのに役立ちます。...

MSAPer

MSAPer | CVE-2023-3076 - MStore API CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 Parallelが既にインストールされていることを確認してください！ その後、以下を実行: git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper.sh...

EGESPLOIT

EGESPLOIT EGESPLOIT는 악성코드 개발을 위한 golang 라이브러리이며, meterpreter 통합을 위한 몇 가지 독특한 함수를 제공합니다. 문서 root@kitploit: CalculateChecksumx : 리버스 HTTP/HTTPS meterpreter 연결을 위한 x 자리 8비트 체크섬을 계산하며, 계산된 체크섬을 문자열로 반환합니다. MeterpreterConType, Address : meterpreter 연결을 시작하는 함수로, 2개의 매개변수연결 유형HTTP/HTTPS/TCP 및...

CVE-2011-2523

CVE-2011-2523 これらは、管理された環境での攻撃手法の作成に関するメモです。 この演習はブラックボックスであるという前提に立っており、したがって標的システムの情報は不明です。 1- 必要なISO（Metaexploitable2、Kali、またはその他）をダウンロードする 2- 重要：環境はVMwareで設定されているため、両方のマシンをこのハイパーバイザーで実行する必要がある 3- 初期プロセス：ipを実行して2地点間の接続を確認する 4- nmap -sV -Pn 192.168.253.128 を使用する。認識を実行すると、複数のポートが見つかる 21 ftp vsft...

Webmin_1.890-POC

Webmin 1.890 期限切れリモートルート CVE-2019-15107 Webmin バージョン 1.890 は、それを知る者なら誰でも root としてコマンドを実行できるバックドア付きでリリースされました。バージョン 1.900 から 1.920 にも同様のコードを使用したバックドアが含まれていましたが、デフォルトの Webmin インストールでは悪用できませんでした。管理者が Webmin - Webmin Configuration - Authentication で期限切れパスワードの変更を許可する機能を有効にしていた場合にのみ、攻撃者が使用できました。 必要条件...

Malicious code in tailwindcss-form (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f5c6b39e2bde3263d10e2f20e707d06b981e746fda83ef7772233db33ae7a4f2 Package name mimics the legitimate tailwindcss-forms plugin repo field points at tailwindlabs/tailwindcss-forms but the main entry src/index.js is an...

MAL-2026-16282 Malicious code in tailwindcss-form (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f5c6b39e2bde3263d10e2f20e707d06b981e746fda83ef7772233db33ae7a4f2 Package name mimics the legitimate tailwindcss-forms plugin repo field points at tailwindlabs/tailwindcss-forms but the main entry src/index.js is an...

cirro

Cirro는 연구자와 침투 테스터가 그래프 데이터베이스를 통해 클라우드 환경과 ID 관계를 수집, 분석, 시각화할 수 있도록 설계된 확장 가능한 보안 연구 플랫폼입니다. 모듈식 아키텍처로 구축되어 여러 플랫폼과 데이터 소스를 지원하도록 확장할 수 있습니다. 자세한 내용은 문서를 확인하세요. 기능 다중 플랫폼 데이터 수집 : 여러 클라우드 플랫폼 및 ID 공급자를 지원하는 확장 가능한 아키텍처 유연한 인증 : 대상 플랫폼에 따라 다양한 인증 방법 지원 크로스 플랫폼 : Windows, macOS, Linux에서 사용 가능 모듈식...

RAUDI

🐳 RAUDI: 정기적으로 자동 업데이트되는 Docker 이미지 RAUDI 정기적으로 자동 업데이트되는 Docker 이미지는 개발자가 제공하지 않는 도구들을 위해 GitHub Actions를 통해 일련의 Docker 이미지를 자동으로 생성하고 최신 상태로 유지합니다. 목차 RAUDI란? 포크 설정 테스트 로컬 사용법 사용 가능한 도구 도구 구조 헬퍼 예제 발음 방법 기여 크레딧 라이선스 RAUDI란? RAUDI 는 많은 Docker 이미지를 수동으로 생성하고 관리해야 하는 번거로움에서 벗어나게 해줍니다. 소프트웨어가 업데이트될...

scanless

⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up:...

appshark

Document Index 1.overview 2.startup 3.how to write rules 4.how to find compliance problems use appshark 5.a path traversal game 6.argument 7.engine config 8.result 9.faq AppShark Appshark is a static taint analysis platform to scan vulnerabilities in an Android app. Prerequisites Appshark require...

LightMe

LightMe LightMe는 PowerShell 스크립트/페이로드를 난독화한 후 제공하는 간단한 HTTP 서버이며, 백그라운드에서 난독화를 서비스로 실행하여 각 HTTP 요청마다 거의 새로운 난독화된 페이로드를 제공합니다. 주요 기능 특정 디렉터리 내의 모든 PowerShell 파일 난독화 난독화된 PowerShell 파일을 제공하는 HTTP 서버 백그라운드 난독화기 각 요청마다 거의 새로운 페이로드 Background obfuscation interval에 따라 다름 기반: Invoke-Obfuscation 설치...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

fibratus

Fibratus Security sensor for realtime threat detection and protection Get Started » Docs • Rules • Filaments • Download • Discussions Fibratus detects and eradicates advanced attacker tradecraft, malware, and emerging threats by scrutinizing and asserting a wide spectrum of system events against ...