draytek-arsenal

Draytek Arsenal: Draytek 엣지 디바이스를 위한 관찰 가능성 및 보안 강화 툴킷. 고급 공격자들은 점점 더 엣지 디바이스를 표적으로 삼고 있습니다. 그러나 이러한 디바이스는 종종 독점 형식으로 배포되는 펌웨어로 알려진 폐쇄 소스 소프트웨어에 의해 제어됩니다. 이는 보안을 평가하기 위해 펌웨어를 추출하는 방법을 이해해야 하는 방어자와 연구자에게 추가적인 어려움을 의미합니다. 이는 단지 가상의 시나리오에 그치지 않습니다. 최근 고객이 침해 사고를 당했을 때 우리가 직접 경험했기 때문입니다. 고객 인프라의 가장자리...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE는 침투 이후post-exploitation 도구로, 보안 전문가가 침투 후 구성 관리CM 시스템을 활용할 수 있도록 도와줍니다...

gosec

gosec - Go Security Checker Inspects source code for security problems by scanning the Go AST and SSA code representation. Quick links GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Features Pattern-based rules for detecting common security issue...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM generates GPS baseband signal data streams, which can be converted to RF using software-defined radio SDR platforms, such as ADALM-Pluto, bladeRF, HackRF, and USRP. Windows build instructions 1. Start Visual Studio. 2. Create an empty project for a console application. 3. ...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

dawgmon

dawgmon - 복도 감독관 Dawg 요약 이 도구의 이름은 사우스파크의 에피소드 시즌 10, 에피소드 10에 기반을 두고 있으며, 여기서 카트맨이 학교 복도를 순찰하는 복도 감독관 Dawg가 됩니다. 이 도구는 이전에 실행된 이후 Linux 기반 시스템에서 발생한 변경 사항을 모니터링하는 데 도움을 줍니다. 사용 방법 중 하나는 포함된 샘플 cronjob과 같은 것을 사용하여 정기적으로 dawgmon을 실행하고 결과를 시스템 관리자에게 이메일로 보내는 것입니다. 이는 악의적인 일이 발생하는 머신을 식별하고 누가 어디에 무엇...

wsh

wsh wsh произносится ву́ш — это генератор веб-шеллов и интерфейс командной строки. Всё началось с простого HTTP-клиента, потому что взаимодействие с веб-шеллами — это мука. Есть форма: чтобы отправить команду, нужно ввести её в поле ввода и нажать кнопку. Я хотел нечто, что лучше вписывается в мой...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev Автор: Joe Testa @therealjoetesta Обзор Этот инструмент для тестирования на проникновение позволяет аудитору перехватывать SSH-соединения. Патч, применённый к исходному коду OpenSSH v7.5p1, заставляет его действовать как прокси между жертвой и её целевым SSH-сервером; все пароли...

arsenal

Arsenal Arsenal은 침투 테스트 명령어를 위한 빠른 목록, 알림 및 실행기입니다. 이 프로젝트는 침투 테스터가 침투 테스터를 위해 작성한 것으로, 기억하기 어려운 모든 명령어의 사용을 간소화합니다. Arsenal에서는 명령어를 검색하고 선택하면 터미널에 바로 미리 채워집니다. 이 기능은 사용 중인 셸과 무관합니다. 실제로 arsenal은 실제 사용자 입력을 에뮬레이트하므로TTY 인수 및 IOCTL 사용 모든 셸에서 작동하며 명령어가 기록에 남습니다. 필요하면 인수를 입력해야 하지만 arsenal은 전역 변수를...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator는 Windows, Linux, macOS에서 흔히 사용되는 시스템 기본 실행 파일용 난독화된 명령줄을 생성하는 데 도움이 되는 오픈소스 크로스플랫폼 PowerShell 모듈입니다. 👉 ArgFuscator의 대...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—修正版 このツールは https://github.com/chvancooten/follina.py をベースに修正したものです。独自のdocxテンプレートファイルを指定でき、実戦でのフィッシングに便利です。自分でフィッシング用Word文書を編集した後、-fパラメータで指定できます。 使い方: root@kitploit: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H HOST -P...

CVE-2023-24055

CVE-2023-24055 CVE-2023-24055용 POC 및 스캐너 사용에 따른 책임은 본인에게 있습니다! configscanner.py Windows에서 실행되는 KeePass 구성 파일용 간단한 파서입니다. 이 도구는 %APPDATA%\Roaming\KeePass\KeePass.config.xml 디렉터리를 열고 모든 트리거를 출력합니다. 다음 트리거는 명령줄/URL 실행 활성 데이터베이스를 파일/URL과 동기화 활성 데이터베이스 내보내기 위험한 것으로 표시됩니다. 이는 개인적인 의견이며, 다른 작업으로도 악성 작업을...

System_bt_AOSP10_r33_CVE-2021-0589

Fluoride 블루투스 스택 AOSP에서 빌드 및 실행 AOSP를 그냥 빌드하면 됩니다. Fluoride는 기본적으로 포함되어 있습니다. Linux에서 빌드 및 실행 Ubuntu용 지침입니다. 14.04에서는 Clang 3.5.0, 16.10에서는 Clang 3.8.0으로 테스트했습니다. 소스 다운로드 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 의존성 설치 sudo 권한 필요:...

goldig

Проект перемещен на github.com/rtfmkiesel/goldig goldig Выполнение команд в Windows через DNS-записи. Эта утилита создаст DNS-сервер и будет обслуживать вредоносную TXT-запись. Просто скопируйте и вставьте команду из вывода консоли в вашу оболочку Windows. Использование root@kitploit: usage: gold...

ai-kill-chain

AI 시대 위협을 위한 확장된 사이버 킬 체인 LLM대규모 언어 모델 및 에이전트형 AI 공격에 대응하는 방어자를 위한 Lockheed Martin Cyber Kill Chain의 업데이트입니다. 모델 공급망 손상에 대한 사전 공격 단계를 추가합니다. 원래 7개 단계 각각에 AI 특화 하위 기법을 추가합니다. Actions on Objectives 단계를 고전적 데이터 유출, 모델 추출, 에이전트 피벗agentic pivot이라는 세 가지 동등한 하위 단계로 분할합니다. 저자: Gourav Nagar 버전: 1.0 날짜:...

CVE-2022-28219

CVE-2022-28219 ManageEngine ADAudit Plus 빌드 7060에 영향을 미치는 CVE-2022-28219에 대한 POC 기술 분석 블로그에서 자세한 내용을 확인하세요: https://www.horizon3.ai/red-team-blog-cve-2022-28219 사용법 root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -lhp HTTPPORT -lfp FTPPORT -f...