vulnx

vulnx 취약점 데이터를 탐색하기 위한 강력한 검색, 필터링 및 분석 기능을 갖춘 최신 CLI 빠른 시작 root@kitploit: 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no API key required vulnx filters See all available sear...

CVE-2023-38831_ReverseShell_Winrar-RCE

WINRARの脆弱性CVE-2023-38831を悪用したリバースシェルの取得 このリポジトリでは、WinRARの脆弱性CVE-2023-38831を悪用して、被害者のWindowsマシンから攻撃者のKali Linuxマシンへリバースシェルを取得する方法を紹介します。 事前準備 このリポジトリのコンテンツをダウンロードします： 次に、この脆弱性を悪用するために必要なPythonの依存関係を以下のコマンドでインストールします： root@kitploit: pip install rarce 準備...

CaddySmith

CaddySmith CaddySmith는 Cobalt Strike 또는 Sliver C2 프로필을 읽어서 Caddy 웹 서버 설정을 생성하는 작은 Python 스크립트입니다. 생성된 Caddyfile은 일반 Linux 서버를 리다이렉터로 바꿔줍니다: 합법적인 비콘 트래픽은 팀 서버로 리버스 프록시되고, 그 외 모든 것스캐너, 검색 봇, 블루 팀 프로브, 임의 curl은 데코이 URL로 보내집니다. Apache보다 훨씬 쉽게 빠르게 설정할 수 있는 웹 서버인 Caddy를 사용하기 위해 이 도구를 만들었습니다. Caddy는 단일 ...

dc-sonar

DC Sonar 커뮤니티 저장소 프로젝트는 다음 저장소로 구성됩니다: dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer 면책 조항 교육 목적으로만 사용하십시오. 프로덕션 Active DirectoryAD 도메인에서 사용하지 마십시오. 기여자는 이를 사용함으로써 발생하는 어떤 책임도 지지 않습니다. 소셜 미디어 저희 레드 팀 커뮤니티 텔레그램 채널을 확인하세요. 목차 1. 설명 1. 아키텍처 2. 기능 2. 설치 1. Docker 2. 수동...

shotlooter

Введение Инструмент Shotlooter разработан для поиска конфиденциальных данных на скриншотах, которые загружаются на https://prnt.sc/ через программное обеспечение LightShot, применяя методы OCR и обработки изображений. root@kitploit: +-------------------+ IMAGE FILE |!/usr/bin/python |...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

r2web

r2web: 어디서나, 언제든지 radare2에 접근하세요. 개요 r2web을 사용하면 로컬 설치나 플랫폼 문제 없이 radare2를 실행할 수 있습니다. 브라우저에서 직접 파일을 분석하세요. radare2 WASI와 Wasmer를 사용하여 완전히 클라이언트 측에서 실행되며, 대화형 명령 실행을 위해 xterm.js 프론트엔드를 사용합니다. 👉 라이브 체험하기 스크린샷 보려면 클릭 | | ---|---|--- | | 대시보드| 단축키| 문자열 보기 | | 주소 이동| 검색| 그래프 보기 기능 브라우저 기반 : 로컬 설치 불필요...

KingOfBugBountyTips

KingOfBugBountyTips 궁극의 버그 바운티 정찰 무기고 "그림자 속에서 사냥하고, 코드 속에서 신뢰한다." Telegram | Twitter | YouTube | LinkedIn DoD VDP 범위 DoD 취약점 공개 프로그램 | KingRecon DOD 전체 DoD 범위 - 19개 도메인 bash BBRF Scope - All DoD Domains bbrf inscope add '.af.mil' '.army.mil' '.marines.mil' '.navy.mil' '.spaceforce.mil' '.ussf.mi...

cve-2025-29927-poc

CVE-2025-29927-POC はじめに このリポジトリには、CVE-2025-29927 の概念実証（PoC）が含まれています。これは、Web アプリケーション内のミドルウェア処理における欠陥を実証する仮想的な脆弱性です。この PoC は、特別に細工された HTTP リクエストがリダイレクトロジックをバイパスして、ダッシュボードなどの制限付きコンテンツにアクセスする方法を示しています。このプロジェクトは、教育およびセキュリティ研究目的のみを対象としています。 免責事項 : この PoC...

chaos

chaos chaos는 RST가 ChatGPT와 협력하여 개발한 'origin' IP 스캐너입니다. 주로 침투 테스터와 버그 헌터를 대상으로 하는 전문 유틸리티입니다. Origin-IP는 타사를 통해 공개적으로 제공되는 웹사이트의 최종 공용 IP 대상을 설명하는 전문 용어입니다. Origin-IP에 관심이 있는 이유를 더 알고 싶다면 블로그 게시물을 확인하세요. chaos는 ChatGPT와의 DevOps 원칙을 사용하여 24시간 이내에 아이디어에서 기능적인 개념 증명까지 신속하게 프로토타이핑되었습니다. root@kitploit...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

CVE-2023-28252

2022年2月以降、Trend Microの調査によると、Windowsの0日脆弱性を悪用していると思われる新しいランサムウェアが報告されました。 このランサムウェアの詳細は、こちらのリンクでご覧いただけます。 Kasperskyの分析によると、Nokoyawaランサムウェアグループは2022年6月以降、Common Log File System CLFS ドライバーを標的とした他のエクスプロイトを使用しており、類似しているが異なる特徴を持ち、すべて単一のエクスプロイト開発者に関連しています。...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

zerobox

Zerobox 파이썬 SDK zerobox용 파이썬 SDK. 파일, 네트워크, 자격 증명 제어 기능으로 모든 명령을 샌드박스 처리합니다. root@kitploit: pip install zerobox 휠을 설치하면 zerobox CLI가 환경의 bin/에 추가되고 파이썬 SDK가 노출됩니다. CLI 사용법, 시크릿 개념, 전체 플래그 참조, 성능 수치, 플랫폼 지원에 대해서는 메인 README를 참조하세요. 빠른 시작 root@kitploit: from zerobox import Sandbox sandbox =...

rita

RITA Real Intelligence Threat Analytics RITA에서 더 나아가 헌팅 자동화, 미래지향적 시각화, 데이터 강화를 원하신다면 AC-Hunter를 확인해보세요. Active Countermeasures 제공. BHIS 후원. RITA는 네트워크 트래픽 분석을 위한 오픈 소스 프레임워크입니다. 이 프레임워크는 TSV 또는 JSON 형식의 Zeek 로그를 수집하며, 현재 다음과 같은 주요 기능을 지원합니다: 비콘 탐지 : 네트워크 내외부에서 비콘 동작의 징후를 검색 장기 연결 탐지 : 오랜 시간 동안 통...

p3-loader

P³-Shellcode Loader - 프로세스 매개변수 포이즈닝 저자: Max Hirschberger & Ogulcan Ugur 목차 1. 소개 2. 일반적인 프로세스 인젝션 및 관련 시스템 API 3. 필요한 Windows 내부 기술 기반 3.1 프로세스 생성 API 및 시작 매개변수 3.2 프로세스 환경 블록PEB 4. 프로세스 매개변수 포이즈닝P³ 4.1 포이즈닝된 매개변수로 프로세스 시작 4.2 새 프로세스에서 주입된 데이터 위치 찾기 4.3 주입된 코드 실행 4.4 구현된 페이로드 인젝션 5. 문자열에서 임의의 셸코...

binbloom

소개 이 프로젝트의 목적은 원시 바이너리 펌웨어를 분석하여 일부 특징을 자동으로 결정하는 것입니다. 이 도구는 기본적으로 단순한 통계를 수행하므로 모든 아키텍처와 호환됩니다. 주요 기능: 로딩 주소Loading address : binbloom은 원시 바이너리 펌웨어를 구문 분석하여 로딩 주소를 결정할 수 있습니다. 엔디언Endianness : binbloom은 휴리스틱을 사용하여 펌웨어의 엔디언을 결정할 수 있습니다. UDS 데이터베이스 : binbloom은 원시 바이너리 펌웨어를 구문 분석하여 UDS 명령 ID가 포함된 배...

binbloom

About The purpose of this project is to analyse a raw binary firmware and determine automatically some of its features. This tool is compatible with all architectures as basically, it just does simple statistics on it. Main features: Loading address : binbloom can parse a raw binary firmware and...

SSTImap

SSTImap 이 프로젝트는 Tplmap을 기반으로 합니다. SSTImap은 웹사이트의 코드 인젝션Code Injection 및 서버 사이드 템플릿 인젝션Server-Side Template Injection 취약점을 확인하고 이를 악용하여 운영 체제 자체에 접근할 수 있게 해주는 침투 테스트 소프트웨어입니다. 이 도구는 SSTI 탐지 및 악용을 위한 대화형 침투 테스트 도구로 사용되도록 개발되었으며, 더 고급 악용이 가능합니다. SSTImap용 추가 페이로드는 여기에서 찾을 수 있습니다. 페이로드와 기법은 다음에서 비롯되었습...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS , FRIDA 기반으로 구동되는 강력한 웹 인터페이스로, Android 및 iOS 앱 을 런타임에 조작할 수 있도록 도와줍니다. RMS를 사용하면 로드된 모든 클래스와 관련 메서드를 쉽게 덤프하고, 실시간으로 모든 것을 후킹하며, 메서드 인수와 반환 값을 추적하고, 사용자 정의 스크립트를 로드하는 등 다양한 유용한 기능을 활용할 수 있습니다. iOS 데모 - 동영상 Android 데모 -...