scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

NetSet

NetSet 운영 보안 유틸리티 및 자동화 도구 버전 1.1.0 NetSet은 사용자의 네트워크 트래픽을 보호하는 데 도움이 되는 여러 작업을 자동화하도록 설계되었습니다. 또한 프록시를 쉽게 수집하고 Tor를 통해 유틸리티를 실행할 수 있는 방법을 제공합니다. NetSet에 의해 설치되고 사용되는 모든 유틸리티는 자동으로 구성됩니다. 물론 이 도구 자체가 운영 보안의 전부는 아닙니다. 오히려 기본 사항을 설정하는 편리한 방법입니다. NetSet은 무엇보다도 다음을 지원합니다: 필요 시 Tor를 통해 세션이 라우팅되는 터미널...

wifi-framework

Wi-Fi フレームワーク Wi-Fi 実験をより容易に行うためのフレームワークを紹介します。 ファジングツールの作成、新しい攻撃の実装、脆弱性をテストするための概念実証の作成、実験の自動化、テストスイートの実装などに使用できます。 このフレームワークの主な利点は、Linux の Wi-Fi 機能を再利用して、攻撃やテストをより簡単に実装できること です。 例えば、フレームワークは 保護された Wi-Fi ネットワークに接続し、クライアントをテストする際にビーコンをブロードキャストできます。 一般に、Linux の任意の Wi-Fi 機能を再利用して、攻撃やテストをより迅速に実装できます...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python 봇 - 전화번호 검색 및 터미널에 결과 출력 hossamsalem23 제작 첫 번째 : Chrome Webdriver 다운로드 root@kitploit: https://chromedriver.chromium.org/downloads 설치 root@kitploit: git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt install...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

firecall

firecall SSH를 통해 방화벽, 스위치 등과 통신을 자동화합니다. 설명 이 스크립트들은 Cisco ASA 방화벽에 명령어를 자동으로 전송하도록 설계되었습니다. 목적은 수동으로 방화벽에 로그인하여 변경 작업을 할 필요를 없애는 것입니다. 이 코드는 명령줄에서 직접 실행하거나 다른 스크립트에 통합할 수 있습니다. 이 스크립트들은 자동화/오케스트레이션을 염두에 두고 만들어졌습니다. 안전하게 사용된다면, 특정 기준에 따라 악성 IP를 자동으로 차단하기 위해 보안 인텔리전스 데이터를 수집하는 데 사용될 수 있습니다. 설정 1...

salus

Salus: Guardian of Code Safety and Security 🔍 Overview Salus Security Automation as a Lightweight Universal Scanner, named after the Roman goddess of protection, is a tool for coordinating the execution of security scanners. You can run Salus on a repository via the Docker daemon and it will...

rpi-hunter

rpi-hunter LAN에 있는 Raspberry Pi를 SSH를 통해 자동으로 발견하고 페이로드를 전달합니다. 또는 솔직한 제목: sshpass를 이용한 명령 전달 자동화. Rpi-hunter는 LAN에 기본 또는 알려진 자격 증명을 가진 여러 Raspberry Pi가 있을 때 명령/페이로드를 자동으로 전송하는 데 유용합니다. 가이드: 설치 1. 종속성 설치: sudo pip install -U argparse termcolor 및 sudo apt -y install arp-scan tshark sshpass 2...

glue

OWASP Glue Glue는 일련의 도구를 실행하기 위한 프레임워크입니다. 일반적으로 보안 분석 파이프라인을 자동화하기 위한 백본backbone으로 사용됩니다. 권장 사용법 Glue를 실행하려는 분들은 Docker 이미지를 사용하는 것을 권장합니다. 왜냐하면 Docker 이미지에는 Glue가 사용하는 다른 도구들이 이미 포함되어 있고 구성되어 있기 때문입니다. 자세한 내용은 문서를 참조하세요. Glue Docker 문서 DevOps 맥락에서 Glue를 사용하는 방법에 관심이 있는 분들은 Glue DevOps 통합 옵션을...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

laforge

Laforge 보안 경쟁 인프라 자동화 프레임워크 Laforge는 정보 보안 경쟁을 위한 인프라를 신속하게 개발할 수 있도록 해줍니다. 간단하고 직관적인 구성 언어를 사용하여, Laforge는 의존성 그래프와 상태 관리를 관리하며 생산적인 원격 협업을 가능하게 합니다. Laforge 엔진은 다차원적이고 비파괴적인 구성 오버레이를 수행하기 위해 사용자 정의 로더를 사용합니다. 이에 대한 좋은 비유는 Docker입니다. Docker 컨테이너를 빌드할 때 레이어별로 쌓아 올립니다. 이러한 힘이 우리가 Laforge를 만들게 했습니다...

CVE-2022-22954

CVE-2022-22954 분석 개요 Workspace ONE Access작업 공간을 서비스로 제공하는 모델는 SaaS, 웹 및 모바일 애플리케이션에 다중 인증, 단일 로그인SSO 및 조건부 액세스를 제공합니다. CVE-2022-22954는 다음 제품에 존재하는 SSTIServer-side Template Injection 취약점입니다: VMware Workspace ONE Access Access: v21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0 VMware Identity Manager vID...

nmapAutomator

nmapAutomator 백그라운드에서 실행할 수 있는 스크립트! 요약 이 스크립트의 주 목표는 매번 실행되는 열거 및 정찰 과정을 자동화하여 실제 침투 테스트에 집중할 수 있도록 하는 것입니다. 이를 통해 다음 두 가지를 보장합니다: 1. nmap 스캔 자동화 2. 백그라운드에서 항상 정찰을 실행 초기 포트가 '510초 ' 내에 발견되면, 해당 포트를 수동으로 확인하기 시작하고 나머지는 사용자의 개입 없이 백그라운드에서 실행되도록 할 수 있습니다. 기능 스캔 1. Network : 호스트 네트워크의 모든 활성 호스트를 표시합...

RemoteKeyStrokes

RemoteKeyStrokes アクティブなリモートデスクトップセッションを介してキーストロークを自動化するスクリプトで、オフェンシブオペレーターが living off the land テクニックと組み合わせて使用するのに役立ちます。すべての功績は nopernik にあり、これが可能になったことで、私はそれを改善することにしました。リモートデスクトップを介してコマンドを実行する際のポストエクスプロイテーションフェーズで役立つものが欲しかったのです。また、 SCPA プロジェクトを作成してリソースを整理された方法で収集するのにも役立ちました。 機能 コマンド実行 ファイル転送 権限...

subdomains.sh

subdomains.sh サブドメイン列挙に使用されるツールのラッパーで、指定されたドメインに対してワークフローを自動化するために bash で書かれています。 リソース ワークフロー インストール 使用方法 クレジット 貢献 ワークフロー インストール インストールスクリプトを実行: root@kitploit: curl -s https://raw.githubusercontent.com/hueristiq/subdomains.sh/main/install.sh | bash - またはエフェメラルなDockerコンテナで実行: リポジトリをクローンして実行...

HSC24RedTeamInfra

HSC24RedTeamInfra ワークショップ「Red Team Infrastructure Automation」で使用したスライドとコード...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

DLLirant

DLLirant DLLirantは、指定されたバイナリに対するDLLハイジャックおよびDLLプロキシングの調査を自動化するツールです。 DLLハイジャックが見つかった場合の最終PoC出力: 旧ライブデモ（新バージョンと同様） インストール方法 Windows x64用のLLVM（LLVM-version-win64.exe）をインストールします: https://github.com/llvm/llvm-project/releases インストール中に「Add LLVM to the system PATH for current user」にチェックを入れることを忘れないでください...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e...

AutoNessus

AutoNessus 이 스크립트는 Nessus API와 통신하여 스캔 자동화를 지원합니다. 스크립트에 전달된 플래그에 따라 모든 스캔 목록, 모든 정책 목록, 스캔 시작, 중지, 일시 중지 및 재개를 수행할 수 있습니다. 클라이언트가 원하는 테스트 기간이 있는 경우 cron 작업/예약 작업을 만들어 스캔 시작 또는 일시 중지를 자동화하는 데 유용할 수 있습니다. 이 코드를 자유롭게 사용하고 수정하십시오. 저희 목적에는 적합하지만 귀하의 환경에는 완벽하지 않을 수 있습니다. 제안이나 개선 사항은 언제든지 환영합니다. 종속성...