pown

Pown Pown.js는 Node.js와 NPM 기반으로 구축된 보안 테스팅 및 익스플로잇 도구 키트입니다. 기존의 보안 도구, 특히 Metasploit과 달리 Pown.js는 프레임워크를 안티 패턴으로 간주합니다. 따라서 Pown의 각 기능은 사실상 독립적인 NPM 모듈로, 더 큰 재사용성과 유연성을 제공합니다. 새로운 기능을 만드는 것은 새로운 모듈을 NPM에 게시하는 문제일 뿐입니다. 이 모듈은 CLI를 시작하는 간단한 방법을 제공합니다. 결과적으로 pown을 사용하여 자신만의 도구를 쉽게 구축하거나 합성을 통해 새로운...

OffensiveRust

OffensiveRust My experiments in weaponizing Rust for implant development and general offensive operations. Table of Contents OffensiveRust Why Rust? Examples in this repo Compiling the examples Compiling the examples in this repo Cross Compiling Optimizing executables for size Pitfalls I found...

fav-up

Fav-up 파비콘 아이콘에서 시작하여 Shodan을 사용하여 실제 IP를 조회합니다. 설치 pip3 install -r requirements.txt Shodan API 키 무료가 아닌 사용법 CLI API 키를 전달하는 방법을 먼저 정의하세요: -k 또는 --key : 키를 stdin으로 전달 -kf 또는 --key-file : 키를 가져올 파일 이름 전달 -sc 또는 --shodan-cli : Shodan CLI에서 키 가져오기 초기화한 경우 현재 이 도구는 세 가지 방법으로 사용할 수 있습니다: -ff 또는...

CVE-2021-42558

CVE-2021-42558: MITRE Caldera における複数のクロスサイトスクリプティング Caldera バージョン =2.8.1 には、認証済みおよび未認証の攻撃者によって悪用される可能性のある、複数の反射型、格納型、自己型XSS脆弱性が含まれています。 ベンダーの開示: この脆弱性に関するベンダーの開示はこちらでご覧いただけます。 要件: この脆弱性には以下が必要です: 一部のXSSは有効なユーザー認証情報を必要とします 概念実証: 詳細および悪用手順は、このPDFでご覧いただけます。 追加情報: XSSベクター「1.1...

PyRat

PyRat PyRat は、Python の XmlRPC に基づいて作成されたオープンソースの遠隔操作プロジェクトで、クライアントとサーバー（コントロール側とも呼びます。以下、総称してサーバーと呼びます）を含みます。 声明：本プロジェクトは技術交流のみを目的としています。商用利用や不正な目的には使用しないでください。万一、法的紛争が発生しても、作者とは一切関係ありません。 1. XmlRPC は http プロトコルに基づいているため、PyRat はファイアウォールを無視して、よりエレガントに通信・制御を行うことができます。 2. Python...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

azurelinux

Azure Linux 4 Azure 向けに構築・最適化されたオープンソース Linux ディストリビューションで、Fedora Linux をソースとしています。 Azure Linux は、仮想マシン、コンテナ、ベアメタルプラットフォーム向けに、セキュリティ保護された信頼性の高いオペレーティングシステムを提供します。 Azure Linux は Fedora エコシステムの堅牢なオープンソース基盤の上に構築され、Azure 固有の革新技術で強化されています。これにより、RPM パッケージエコシステムの使い慣れた操作性を維持しつつ、Azure...

Eagle

Project Eagle Alpha Project Eagle is a plugin based vulnerabilities scanner with threading support used for detection of low-hanging bugs on mass scale root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / // : : --- v1.0b / / / / '-...

netmap.js

netmap.js 빠른 브라우저 기반 네트워크 검색 모듈 이 프로젝트는 더 이상 유지 관리되지 않습니다. 설명 netmap.js는 브라우저 기반 호스트 검색 및 포트 스캔 기능을 제공하여 웹사이트 방문자의 네트워크를 매핑할 수 있게 해줍니다. 매우 빠르며, es6-promise-pool을 활용하여 브라우저가 허용하는 최대 동시 연결 수를 효율적으로 실행합니다. 동기 작업 중인 아이디어를 위해 브라우저 기반 포트 스캐너가 필요했습니다. 기존 모듈을 가져오거나 BeEF 같은 다른 프로젝트에서 코드를 복사-붙여넣기 하면 간단할 줄...

peniot

PENIOT: IoT 침투 테스트 도구 목차 프로젝트 설명 PENIOT이란? PENIOT이 왜 필요한가? PENIOT은 무엇을 제공하는가? 빌드 방법 문서 테스트 기여자 개발자 노트 프로젝트 포스터 프로젝트 설명 PENIOT이란? PENIOT는 사물인터넷IoT 기기를 위한 침투 테스트 도구입니다. 이 도구는 인터넷 연결성을 대상으로 다양한 유형의 보안 공격을 통해 기기를 테스트/침투할 수 있도록 도와줍니다. 즉, 기기를 능동적 및 수동적 보안 공격 모두에 노출시킬 수 있습니다. 대상 기기와 해당 기기의 필요한 정보또는 매개변수...

deception-as-detection

기만을 통한 탐지 Deception-as-Detection MITRE의 적 전술, 기법 및 공통 지식 ATT&CK™에 매핑된 기만 기반 탐지 기법: Windows 기술 매트릭스 Linux 기술 매트릭스 Mac 기술 매트릭스 📔 기만 스토리 Deception Stories 참고용으로 샘플 기만 스토리가 작성되었습니다. 더 많은 기만 스토리가 곧 추가될 예정입니다. 계속 지켜봐 주세요! 🍯 허니 리소스의 유용한 목록 TODO 다른 기법들 완료 기만 스토리 더 추가 클라우드 기반 기만 스토리 추가...

nautilus

Nautilus 2.0 Nautilus는 커버리지 가이드, 문법 기반 퍼저입니다. 이를 사용하여 테스트 커버리지를 개선하고 더 많은 버그를 찾을 수 있습니다. 반 유효한 입력의 문법을 지정함으로써 Nautilus는 복잡한 변이를 수행하고 더 흥미로운 테스트 케이스를 발견할 수 있습니다. 이 퍼저의 많은 아이디어는 NDSS 2019에 발표된 논문에 문서화되어 있습니다. 버전 2.0은 이 초기 프로토타입에 많은 개선 사항을 추가했으며 현재 AFL++와 100% 호환됩니다. 일반적인 사용성 개선 외에도 버전 2.0에는 많은 새로운...

unicorn

Unicorn Engine 기여자를 찾고 있습니다! 여기를 참조하세요. Unicorn은 QEMU를 기반으로 하는 가볍고, 멀티 플랫폼, 멀티 아키텍처 CPU 에뮬레이터 프레임워크입니다. Unicorn은 몇 가지 비할 데 없는 기능을 제공합니다: 멀티 아키텍처: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore 및 X86 16, 32, 64비트 깔끔하고/단순하며/가벼운/직관적인 아키텍처 중립 API 순수 C 언어로 구현되었으며, Crystal, Clojure...

CVE-2026-85081 Multiple elFinder Plugins - DOM-based XSS via postMessage Origin Bypass

The File Manager WordPress plugin before 8.0.5, FileOrganizer WordPress plugin before 1.2.1, File Manager Pro WordPress plugin before 2.1.3 do not correctly validate the origin of window messages received by the file browser they load on their admin screens, accepting any origin that is a leading...

s3cXSSer

s3cXSSer この拡張機能は、任意のWebサイトでGET/POSTベースのXSS脆弱性を簡単に検出するのに役立ちます。 S3C - XSSER - Chrome拡張機能 ChromeまたはBraveブラウザに追加する方法 1- brave://extensions/ または chrome://extensions/ に移動します 2- デベロッパーモードを有効にして「Load unpacked」をクリックします 3- 拡張機能のフォルダーを探して「OK」をクリックします 注意:...

malwarescanner

MalwareScanner 해시 비교를 통한 매우 기본적인 악성코드 스캐너 침해 대응 시 이와 같은 도구가 필요할 수 있습니다. 대응 중 새롭거나 의심스러운 파일을 발견했다면, 시스템 내 어디에 이러한 파일이 있는지 확인하고 싶을 것입니다. 따라서 이와 같은 도구가 필요할 수 있습니다. 이는 데모 버전이며 완전하지 않습니다. 코드를 변경하고 수정하여 자신의 것으로 만드세요. 필요한 변경 사항이나 추가 기능이 있으면 알려주세요. 도움이 된다면 "별표★"를 눌러주세요. 그러면 계속해서 개선할 수 있습니다. 특징 해시 기반 파일 검...

hyperpom

HYPERPOM Apple Silicon ハイパーバイザーに基づく AArch64 ファジングライブラリ 目次 免責事項 はじめに 前提条件 自己署名バイナリとハイパーバイザー権限 コンパイル手順 ドキュメント 例 テストの実行 著者 Hyperpom は、Apple Silicon Hypervisor 上に構築されたカバレッジガイド型ミューテーションベースのファジングフレームワークです。AArch64 ユーザーランドバイナリを簡単にインストルメントし、ファジングできるように設計されています。 ⚠️ 免責事項 このプロジェクトの背後にあるアイデアは、Apple Silicon...

stride-gpt

STRIDE GPT는 STRIDE 방법론을 기반으로 특정 애플리케이션에 대한 위협 모델과 공격 트리를 생성하기 위해 대규모 언어 모델LLM을 활용하는 AI 기반 위협 모델링 도구입니다. 사용자는 애플리케이션 유형, 인증 방법, 인터넷 노출 여부, 민감 데이터 처리 여부 등 애플리케이션 세부 정보를 제공합니다. 그러면 모델은 제공된 정보를 기반으로 출력을 생성합니다. 목차 프로젝트 지원하기 기능 엔터프라이즈 배포 Open Security Summit 발표 변경 로그 설치 저장소 구조 사용법 대화형 REPL 치트 시트 출력 예시 ...

Browser-C2

Browser-C2 ブラウザを使用してC2操作を行うポストエクスプロイテーションエージェント。...

SQLiDetector

SQLiDetector 간단한 파이썬 스크립트로, BurpBouty 프로필을 지원하며, 14개의 페이로드를 여러 번 요청하고 다양한 데이터베이스의 152개 정규식 패턴을 확인하여 SQL 인젝션Error based을 탐지하는 데 도움을 줍니다. root@kitploit: +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | Coded By: Eslam Akl @eslam3kll & Khaled Nassar...