PiKarma

root@kitploit: ██████╗ ██╗██╗ ██╗ █████╗ ██████╗ ███╗ ███╗ █████╗ ██╔══██╗██║██║ ██╔╝██╔══██╗██╔══██╗████╗ ████║██╔══██╗ ██████╔╝██║█████╔╝ ███████║██████╔╝██╔████╔██║███████║ ██╔═══╝ ██║██╔═██╗ ██╔══██║██╔══██╗██║╚██╔╝██║██╔══██║ ██║ ██║██║ ██╗██║ ██║██║ ██║██║ ╚═╝ ██║██║ ██║ ╚═╝ ╚═╝╚═╝ ╚═╝╚═╝...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

pentest-a2p2v-core

README 자동 공격 경로 계획 및 검증 A2P2V은 특정 공격자 목표가 주어졌을 때 사용자가 순위가 매겨진 공격 시퀀스 집합을 결정할 수 있도록 지원하는 계획 및 사이버 공격 도구입니다. 이 도구의 목표는 비보안 전문가도 가능한 한 많은 자동화를 통해 기본 입력으로부터 명확하고 실행 가능한 인텔리전스를 생성하고, 해석하기 쉬운 보고서를 출력할 수 있도록 프로세스를 단순화하는 것입니다. 이 시스템은 알려진 네트워크 토폴로지와 시스템 취약점 정보를 사용하여 공격자 목표를 달성하기 위한 모든 공격 시퀀스 집합을 결정하고, 선택된...

BlackNET

BlackNET 😈 VB.NET を使用して開発された、無料で高度かつモダンな Windows ボットネットで、洗練された安全な PHP パネルを備えています。 BlackNET について 🤓 VB.NET を使用して構築された、無料で高度かつモダンな Windows ボットネットで、洗練された安全な PHP パネルを備えています。 このボットネットコントローラーには多くの機能が搭載されており、無料で最も安全なパネルを利用できます。 開発者: Black.Hacker できること 💪 1. ファイルをアップロード URLから ディスクから 2. DDoS攻撃...

Freeway

Freeway for Network Pentesting Freeway に関する記事を読む： Medium !NOTE ユーザーに EULA への同意を求めるプロンプトは表示されなくなります。 そのため、ソフトウェアをダウンロードすることにより、ユーザーは以下の EULA セクションに記載されたすべてのガイドラインに自動的に同意したものとみなされます。 1. 概要 Freeway は、Python の Scapy ベースの WiFi...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework A FrameWork For NoSQL Scanning and Exploitation Framework NoSQL Exploitation Framework 2.02b Released Author NoSQL Exploitation Framework Authored By Francis Alexander Wiki NoSQL Exploitation Framework Wiki on Installation & Usage -...

PixelCode-Attack

Malicious PixelCode 配信手法 Malicious PixelCode は、実行ファイルをピクセルデータにエンコードし、画像や動画の中に保存する隠密な手法を実証するセキュリティ研究プロジェクトです。軽量なローダーがメディアファイルを取得し、元のバイナリを再構築してメモリ上で実行します。このプロジェクトは、教育および研究目的に限った、型にはまらないデータ配信と難読化の手法に焦点を当てています。 この研究は Cyber Security News で取り上げられました: https://cybersecuritynews.com/pixelcode-attack/...

OverThruster

OverThruster "I've been ionized, but I'm okay now." -Buckaroo Banzai. General Info OverThruster is a tool to generate sketches for Arduinos when used as an HID Attack. It was designed around devices with the ATMEGA32U4 chip, like the CJMCU-BEETLE, or the new LilyGo "BadUSB" devices popping up on...

browser-identity-attacks-matrix

브라우저 및 ID 공격 매트릭스 이 저장소는 SaaS 앱, 브라우저 기반 공격, ID 공급자, 피싱을 포괄하는 브라우저 및 ID 공격 기법 모음입니다. 보안 연구자, 레드/블루 팀, 침투 테스터가 이러한 공격 기법을 배우고 공유할 수 있는 리소스로 제공됩니다. 이름 변경 공지: 이 프로젝트는 이전에 SaaS 공격 매트릭스 로 알려져 있었습니다. 브라우저 기반 공격 기법악성 확장 프로그램 및 피싱 등과 'SaaS'라는 레이블에 깔끔하게 맞지 않는 ID 계층 공격을 포함하도록 범위를 확장함에 따라 브라우저 및 ID 공격 매트릭스 ...

WPAxFuzz

완전한 기능을 갖춘 Wi-Fi 퍼저 버그 신고 · 기능 요청 목차 1. 프로젝트 소개 2. 관리/제어/데이터 프레임 퍼징 요구 사항 및 종속성 설명 3. SAE 교환 퍼징 4. DoS 공격 모듈 설명 5. 취약점 6. 관련 연구 7. 라이선스 8. 연락처 9. 감사의 말 프로젝트 소개 이 도구는 802.11 프로토콜의 관리, 제어 또는 데이터 프레임이나 SAE 교환을 퍼징할 수 있습니다. 관리, 제어 또는 데이터 프레임의 경우, 전송되는 모든 프레임이 유효한 크기 값을 가지는 "표준standard" 모드 또는 크기 값이 무작위...

flashlight

침투 테스터를 위한 자동 정보 수집 도구 영상 : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

CBM

Car Backdoor Maker The Car Backdoor Maker is a software for making attack templates and load them into The Bicho. Before starting, please read how to Get The Bicho hardware. Screnshot Install and Usage This project has its wiki where you will find the following useful documentation: Installation...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

wifite2

Wifite 이 저장소는 리눅스 무선 네트워크 감사를 위한 Python 스크립트인 wifite를 완전히 다시 작성한 것입니다. Wifite는 기존의 무선 감사 도구를 대신 실행해줍니다. 명령어 인수와 스위치를 외우지 마세요! Wifite는 무선 액세스 포인트라우터의 비밀번호를 알아내기 위해 알려진 모든 방법을 사용하도록 설계되었습니다. 이러한 방법은 다음과 같습니다: 1. WPS: 오프라인 Pixie-Dust 공격 2. WPS: 온라인 무차별 PIN 공격 3. WPA: WPA 핸드셰이크 캡처 + 오프라인 크래킹. 4. WPA:...

autodeauth

autodeauth 로컬 네트워크를 자동으로 deauth하는 도구/서비스입니다 Raspberry Pi OS 및 Kali Linux에서 테스트됨 설정 root@kitploit: $ chmod +x setup.sh $ sudo ./setup.sh This can be changed by editing /etc/systemd/system/autodeauth.service ? Enter your WiFi interface to use with the autodeauth service: wlan0 Installed!, you can u...

CVE-2022-0847

CVE-2022-0847 説明 - CVE-2022-0847のPOC: Linuxカーネルのローカル権限昇格脆弱性。 - antxによって2022-03-08に作成されました。 詳細 - セキュリティ研究者のMax Kellermannは責任を持って'Dirty Pipe'脆弱性を開示し、Linuxカーネル5.8以降、Androidデバイスにも影響を与えると述べました。 - Linuxカーネル5.8以降の脆弱性で、任意の読み取り専用ファイルのデータを上書きできる。これにより、特権のないプロセスがルートプロセスにコードを注入できるため、権限昇格につながる。 -...

bbot

BEE·bot 은 Spiderfoot에서 영감을 받은 다목적 스캐너로, Recon리콘, Bug Bounties버그 바운티, ASM 을 자동화하도록 제작되었습니다! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 VivaGraphJS로 시각화한 실시간 BBOT 스캔 설치 root@kitploit: stable version pipx install bbot bleeding edge dev branch pi...

threatest

Threatest Threatest는 위협 탐지를 종단간end-to-end으로 테스트하기 위한 CLI 및 Go 프레임워크입니다. Threatest를 사용하면 공격 기술을 실행detonate하고, 예상한 알림이 선호하는 보안 플랫폼에서 생성되었는지 확인할 수 있습니다. 발표 블로그 게시물 읽기: https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 개념 디토네이터 디토네이터detonator는 공격 기술이 어떻게 그리고 어...

Impulse

💣 Impulse Modern Denial-of-service ToolKit 💻 Main window 📡 Methods:...

EUVD-2026-87543

A vulnerability was identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. The affected element is an unknown function of the file managevideos2.php of the component Faculty Video Management. Such manipulation of the argument VTitle/VUrl/VRemarks lea...