BlackNET

BlackNET 😈 VB.NET を使用して開発された、無料で高度かつモダンな Windows ボットネットで、洗練された安全な PHP パネルを備えています。 BlackNET について 🤓 VB.NET を使用して構築された、無料で高度かつモダンな Windows ボットネットで、洗練された安全な PHP パネルを備えています。 このボットネットコントローラーには多くの機能が搭載されており、無料で最も安全なパネルを利用できます。 開発者: Black.Hacker できること 💪 1. ファイルをアップロード URLから ディスクから 2. DDoS攻撃...

Freeway

Freeway for Network Pentesting Freeway に関する記事を読む： Medium !NOTE ユーザーに EULA への同意を求めるプロンプトは表示されなくなります。 そのため、ソフトウェアをダウンロードすることにより、ユーザーは以下の EULA セクションに記載されたすべてのガイドラインに自動的に同意したものとみなされます。 1. 概要 Freeway は、Python の Scapy ベースの WiFi...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework NoSQLスキャンおよびエクスプロイトのためのフレームワーク NoSQL Exploitation Framework 2.02b リリース 著者 NoSQL Exploitation Framework は Francis Alexander によって作成されました ウィキ NoSQL Exploitation Framework インストールと使用方法のウィキ - https://github.com/torque59/Nosql-Exploitation-Framework/wiki 機能:...

PixelCode-Attack

Malicious PixelCode 配信手法 Malicious PixelCode は、実行ファイルをピクセルデータにエンコードし、画像や動画の中に保存する隠密な手法を実証するセキュリティ研究プロジェクトです。軽量なローダーがメディアファイルを取得し、元のバイナリを再構築してメモリ上で実行します。このプロジェクトは、教育および研究目的に限った、型にはまらないデータ配信と難読化の手法に焦点を当てています。 この研究は Cyber Security News で取り上げられました: https://cybersecuritynews.com/pixelcode-attack/...

OverThruster

OverThruster 「イオン化されましたが、今は大丈夫です。」 -バッカローバンザイ 一般情報...

browser-identity-attacks-matrix

...

WPAxFuzz

本格的なWi-Fiファザー バグを報告 · 機能をリクエスト 目次 1. プロジェクトについて 2. 管理・制御・データフレームのファジング 要件と依存関係 説明 3. SAE交換のファジング 4. DoS攻撃モジュール 説明 5. 脆弱性 6. 関連研究 7. ライセンス 8. 連絡先 9. 謝辞 プロジェクトについて...

flashlight

ペネトレーションテスター向け自動情報収集ツール 動画 : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

cameradar

Cameradar RTSP ストリームアクセスツール Cameradar は、許可されたターゲット上の RTSP エンドポイントをスキャンし、辞書攻撃を使用してその認証情報とルートをブルートフォースします。 Cameradar の機能 アクセス可能なターゲット上のオープンな RTSP ホストを検出します。 RTSP フィードをストリーミングするデバイスモデルを検出します。 辞書ベースのストリームルート（例：/live.sdp）の探索を試みます。 辞書ベースのカメラ認証情報の探索を試みます。 調査結果のレポートを生成します。 目次 Docker によるクイックスタート バイナリのインスト...

CBM

Car Backdoor Maker Car Backdoor Makerは、攻撃テンプレートを作成し、The Bichoにロードするためのソフトウェアです。 始める前に、The Bichoハードウェアの入手方法をお読みください。 スクリーンショット インストールと使用方法 このプロジェクトにはwikiがあり、以下の有用なドキュメントがあります: インストール ソースコードからのコンパイル Linuxでの実行 Windowsでの実行 The Bichoへの接続 基本設定 CANフレームの設定 攻撃テンプレートの保存 攻撃テンプレートの復元 詳細設定 電話番号フィルター 停止コマンド...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

wifite2

Wifite このリポジトリは、無線ネットワークの監査を行うためのPythonスクリプトwifiteを完全に書き直したものです。 Wifiteは、既存の無線監査ツールを代わりに実行します。コマンドの引数やスイッチを覚える必要はもうありません！ Wifiteは、無線アクセスポイント（ルーター）のパスワードを取得するための既知のすべての方法を使用するように設計されています。これらの方法は以下の通りです。 1. WPS: オフライン Pixie-Dust 攻撃 2. WPS: オンライン ブルートフォース PIN 攻撃 3. WPA: WPA ハンドシェイクキャプチャ + オフラインクラック...

autodeauth

autodeauth ローカルネットワークを自動的にdeauthするツール/サービス Raspberry Pi OS および Kali Linux で動作確認済み セットアップ root@kitploit: $ chmod +x setup.sh $ sudo ./setup.sh This can be changed by editing /etc/systemd/system/autodeauth.service ? Enter your WiFi interface to use with the autodeauth service: wlan0 Installed!, you...

CVE-2022-0847

CVE-2022-0847 説明 - CVE-2022-0847のPOC: Linuxカーネルのローカル権限昇格脆弱性。 - antxによって2022-03-08に作成されました。 詳細 - セキュリティ研究者のMax Kellermannは責任を持って'Dirty Pipe'脆弱性を開示し、Linuxカーネル5.8以降、Androidデバイスにも影響を与えると述べました。 - Linuxカーネル5.8以降の脆弱性で、任意の読み取り専用ファイルのデータを上書きできる。これにより、特権のないプロセスがルートプロセスにコードを注入できるため、権限昇格につながる。 -...

bbot

BEE·bot は Spiderfoot に触発された多目的スキャナーで、あなたの Recon 、バグバウンティ 、ASM を自動化するために作られました! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 リアルタイムのBBOTスキャン -VivaGraphJSによる可視化 インストール root@kitploit: stable version pipx install bbot bleeding edge dev branch pipx...

DEScrypt-CPU-Collision-Cracker

DEScrypt-CPU-Collision-Cracker DEScrypt-CPU-Collision-Cracker とは？ Linux ベースの高性能 DEScrypt CPU クラッカーで、C++ で記述されています。ソルトを推測し、パスワードリストを使用してハッシュを解析します。 レインボーテーブルを使用しない理由は？ DEScrypt はデフォルトで 2 バイトのソルト（a-zA-Z0-9./ 1 の文字で構成）を使用するため、約 65,536 個の一意のレインボーテーブルを生成する必要があります。その結果、衝突クラッキングを使用してパスワード平文を見つける方が効率的です。...

threatest

Threatest Threatest は、脅威検知をエンドツーエンドでテストするための CLI および Go フレームワークです。 Threatest を使用すると、攻撃手法を detonate し、期待するアラートがお好みのセキュリティプラットフォームで生成されたことを確認できます。 アナウンスブログ記事を読む: https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 概念 デトネーター デトネーター は、攻撃手法をどこでどのように実行するかを記述します。...

Impulse

💣 Impulse モダンなDoSツールキット 💻 メインウィンドウ 📡 攻撃手法: 攻撃手法| ターゲット| 説明 ---|---|--- SMS| 電話番号| 大量のSMSメッセージと電話を単一ターゲットに送信 EMAIL| メールアドレス| 大量のメールをターゲットに送信 NTP| IP:PORT| NTP増幅は、攻撃者が公開されているNTPサーバーを悪用し、UDPトラフィックで標的を圧倒するタイプの分散型サービス拒否（DDoS）攻撃です。 SYN| IP:PORT|...

EUVD-2026-87543

A vulnerability was identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. The affected element is an unknown function of the file managevideos2.php of the component Faculty Video Management. Such manipulation of the argument VTitle/VUrl/VRemarks lea...

smbexec

root@kitploit: smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage...