Armor

Armor Armorは、アンチウイルススキャナーを回避できる暗号化されたmacOSペイロードを作成するためのシンプルなBashスクリプトです。以下は、ArmorをシンプルなNetcatペイロードで使用した例のGIFです。...

CVE-2024-24919

CVE-2024-24919 检查器 一个简单的 bash 脚本，用于检查 CVE-2024-24919 漏洞。 安装 克隆仓库： root@kitploit: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh 用法 ./CVE-2024-24919-scan.sh -l ips.txt HUNTER 查询 root@kitploit: product.name="Check Point SSL Network...

SpoofThatMail

SpoofThatMail DMARCレコードに基づいて、ドメインまたはドメインリストがスプーフィング可能かどうかをチェックするBashスクリプト ドメインリストファイル（1行に1ドメイン）: root@kitploit: sh SpoofThatMail.sh -f domains.txt 単一ドメイン: root@kitploit: sh SpoofThatMail.sh -d domain...

BugBountyScanner

BugBountyScanner バグバウンティの偵察を行うためのBashスクリプトとDockerイメージです。ヘッドレスでの使用を想定しています。リソース消費は少なく、情報出力は豊富です。 お役に立ちましたか？ BugBountyScanner でバウンティを獲得できましたか？ 説明 ⚠ 注意: スクリプトの使用はVPN経由での実行を強く推奨します。...

ASLRay

ASLRay Linux ELF x32/x64 ASLR DEP/NX バイパスエクスプロイト（スタックスプレー使用） 特性: ASLRバイパス DEP/NXバイパス クロスプラットフォーム ミニマリスティック シンプルさ パッチ不可能 依存関係: Linux 2.6.12+ - 任意のx86-64 LinuxベースOSで動作 BASH - スクリプト全体 制限事項: x64ではスタックが実行可能である必要がある -z execstack バイナリはローカルで引数を介してエクスプロイトする必要がある（ファイル、ソケット、入力は不可） 他のアーキテクチャやOSは未サポート TODO...

ios_triage

iOS Triage 「checkra1ned」されたiOSデバイスからデータを抽出するBashスクリプト Mac OS X Mojave 10.14.6上で開発、テスト済み 必須要件 checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ SSHPASS for Mac OS X https://gist.github.com/arunoda/7790979 dialog for Mac OS X http://macappstore.org/dialog/ 任意要件 python...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

owt

現在不安定です。最終的には更新されます。 Offensive Wifi Toolkit owt 作成者: Brennan Mccown clu3bot このツールは、ユーザーフレンドリーなインターフェースを備えたUnix bashスクリプトで、WiFi監査に必要なツールをまとめています。owtの目標は、最大限の機能を維持しつつ、可能な限り小さなファイルサイズにすることです。 インストールとスクリプトの実行 root@kitploit: $ git clone https://github.com/clu3bot/OWT.git $ cd owt $ sudo bash owt.sh 注意...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4Shellの脆弱性をリモートで特定または悪用するためのbashスクリプト。 このツールは、LDAPペイロードとX-Api-Version、User-Agent、X-Forwarded-Forヘッダーを使用して様々なテストを実行します。 このスクリプトは、監査対象のサービス/アプリケーションの所有者から事前の許可を得た上で常に使用してください。 依存関係： 1. Githubからプリコンフィグ済みのLDAPサーバーを作成します： https://github.com/mbechler/marshalsec mvn clean...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 针对 F5 BIG-IP 的 PoC - bash 单行漏洞利用脚本 受影响版本： BIG-IP 版本 16.1.0 至 16.1.2（已发布补丁） BIG-IP 版本 15.1.0 至 15.1.5（已发布补丁） BIG-IP 版本 14.1.0 至 14.1.4（已发布补丁） BIG-IP 版本 13.1.0 至 13.1.4（已发布补丁） BIG-IP 版本 12.1.0 至 12.1.6（已停止支持） BIG-IP 版本 11.6.1 至 11.6.5（已停止支持）...

Findsploit

Findsploit by @xer0dayz（作成者：@xer0dayz） https://sn1persecurity.com 概要 Finsploit は、ローカルおよびオンラインのエクスプロイトデータベースを迅速かつ簡単に検索するためのシンプルな Bash スクリプトです。このリポジトリには、任意の exploit-db エクスプロイトをカレントディレクトリにコピーする「copysploit」と、C のエクスプロイトを自動的にコンパイルして実行する「compilesploit」（例：./copysploit 1337.c && ./compilesploit...

MIDA-Multitool

MIDA - Multitool システム列挙、脆弱性識別、特権昇格を目的としたBashスクリプト。 MIDA Multitoolは、以前のスクリプトであるSysEnumとRootHelperから機能を引き継いでおり、ある意味ではRootHelperの後継、あるいは少なくとも姉妹スクリプトです。 これらの2つの以前のスクリプトの機能に加えて、独自の機能も組み込んでおり、システム列挙、脆弱性識別、エクスプロイト、特権昇格に関連する操作やユーティリティのための包括的なアシスタントを目指しています。 使用方法...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: 最終コミット .. raw:: html 手動ポートスキャン 潜在サービス列挙 このツールが気に入ったら、他のツール開発のための個人的なモチベーションとして、+1スターをお願いします .. contents:: :local...

4nonimizer

4nonimizer を気に入ったら、ぜひご支援をお願いします！ 4nonimizer とは？ これは、インターネット閲覧に使用する公開IPを匿名化するためのbashスクリプトであり、TORネットワークやさまざまなVPNプロバイダー（OpenVPN）（無料・有料を問わず）への接続を管理します。デフォルトでは、複数のVPN接続（.ovpnファイル）が事前設定されており、対応するプロバイダーがサポートしていれば認証情報を自動ダウンロードします。また、300秒ごとに使用した各IPをログファイルに記録します。...

pentmenu

pentmenu 中文说明 ネットワーク偵察とDoS攻撃を迅速かつ簡単に行うためのbashセレクトメニュー 必要に応じてsudoが実装されています。 DebianとArchでテスト済み。 貢献やプルリクエストは大歓迎です！ 必要条件: bash sudo curl netcat（'-k'オプションに対応していること。openbsd派生を推奨） hping3（またはフラッド攻撃の代わりにnpingを使用可能） openssl stunnel nmap whois（必須ではないが推奨） nslookup（または'host'） ike-scan...

GhostInTheNet

GhostInTheNet 究極のネットワークステルスツール。Linuxをネットの幽霊にし、MITM/DOS/スキャンから保護します。 特徴: ネットワーク不可視性 ネットワーク匿名性 MITM/DOSから保護 透過性 クロスプラットフォーム ミニマリスティック 依存関係: Linux 2.4.26+ - あらゆるLinuxベースのOS（WhonixやRaspberryPIを含む）で動作します BASH - スクリプト全体 root権限 - カーネル制御のため 制限事項: イーサネットを使用する場合はVLANログ、WiFiを使用する場合は三角測量/ビーコンによって発見される可能性がありま...

log4j-ioc-detector

log4j Linux IoC Detector A basic Bash script to detect log4j Indicator of Compromise IoC in Linux. How to Use 1. Clone this repository: root@kitploit: git clone https://github.com/santosomar/log4j-ioc-detector 2. Run the the log4jiocdetector.sh script, as demonstrated below: root@kitploit: bash...

domain-to-webapp

domain-to-webapp ドメイン内にホストされているWebアプリケーションを見つけるためのシンプルなbashスクリプト 必要条件 curl Subfinder docker image 使い方 root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | |...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

cypheroth

Cypheroth 自動化された、拡張可能なツールセット。BloodhoundのNeo4jバックエンドに対してCypherクエリを実行し、出力をスプレッドシートに保存します。 説明 これは、Neo4jデータベースに保存されたBloodhoundデータに対してCypherクエリを自動実行するbashスクリプトです。 複数の評価でNeo4j Webインターフェースを介して同じクエリを繰り返し実行していることに気づき、もっと簡単な方法があるはずだと思いました。😅 実行するCypherクエリのリストは完全に拡張可能です。以下の書式の例は、独自のクエリを追加する方法を示しています。...