nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...

OneForAll

OneForAll 👊OneForAll은 강력한 서브도메인 수집 도구입니다 📝English Document 🚀시작 가이드 📢 이 문서를 꼭 읽어 주시기 바랍니다. OneForAll을 빠르게 익히는 데 도움이 됩니다! 🐍설치 요구 사항 OneForAll은 Python 3.6.0을 기반으로 개발 및 테스트되었으며, Python 3.6.0 이상의 버전이 필요합니다. Python 환경 설치는 Python 3 설치 가이드를 참고하세요. 다음 명령어로 Python 및 pip3 버전을 확인합니다. root@kitploit: python -V...

Persistnux

Persistnux 디지털 포렌식 및 침해사고 대응DFIR 조사를 위한 포괄적인 Linux 지속성 탐지 도구입니다. 개요 Persistnux는 공격자가 손상된 시스템에 접근을 유지하기 위해 사용하는 알려진 Linux 지속성 메커니즘을 식별하도록 설계된 bash 기반 도구입니다. 시스템 전반에 걸쳐 포괄적인 검사를 수행하고 추가 분석을 위해 CSV 및 JSONL 형식의 상세 보고서를 생성합니다. 기능 포괄적 탐지 : 모든 주요 Linux 지속성 메커니즘을 다룹니다. 실시간 분석 : 최소한의 종속성으로 라이브 시스템에서 직접...

GC2-sheet

GC2 GC2Google Command and Control는 공격자가 Google 스프레드시트 또는 Microsoft SharePoint 목록을 사용하여 대상 시스템에서 명령을 실행하고 Google 드라이브 또는 Microsoft SharePoint 문서를 사용하여 파일을 유출할 수 있는 명령 및 제어 애플리케이션입니다. 이유 이 프로젝트는 Red Teaming 활동 중에 특별한 설정예: 사용자 정의 도메인, VPS, CDN 등이 필요하지 않은 명령 및 제어를 제공하기 위해 개발되었습니다. 또한, 이 프로그램은 Google ...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE概要：本説明では、FreePBX 16 の 2 つの脆弱性（CVE-2025-57819 と CVE-2025-61678）を組み合わせて、未認証アクセスからリモートコード実行（Remote Code Execution, RCE）への権限昇格を実現する完全な攻撃チェーンを示します。脆弱性 CVE 情報CVE 番号影響コンポーネント影響と脆弱性のタイプCVE-2025-57819Endpoint モジュールローダー（brand パラメータ）未認証のスタック型 SQL...

sfop

Segmentation Fault-Oriented Programming SFOP これは、Segmentation Fault-Oriented Programming 攻撃手法に関する成果物リポジトリです。 成果物コレクション ここでは、このリポジトリ内の成果物について簡単に説明します。全部で8つの成果物があり、6つの PoC エクスプロイトと、実世界のプログラム（Nginx と Ladybird）に対する2つのエクスプロイトで構成されています。 PoC: bSFOPek: シグナルを登録するチェーンと Early Kill を使用して攻撃を開始する、完全な bSFOP...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 このリポジトリには、Atlassian Bitbucketのリモートコード実行脆弱性に対するシンプルなPoCスクリプトが含まれています。以下のコマンドでこのスクリプトを簡単に実行できます： root@kitploit: echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py または、他のツール（subfinder、sublist3r、go-dorkなど）を使用してターゲットファイルを作成することもできます。 root@kitploit: c...

ofp_sniffer

OFPSniffer 是一个用于故障排除和学习的 OpenFlow 嗅探器。 当前版本为 1.2，它能解析所有 OpenFlow 1.0 消息，并与 InfluxDB、Grafana 和 Slack 集成。 OpenFlow 1.3 将在 OFPSniffer 版本 1.3 中提供（即将发布）。 它直接在 Linux shell 上工作，并解析线缆上或来自 libpcap 文件的所有 OpenFlow 消息。使用 OFPSniffer，您可以轻松跟踪 OpenFlow 消息及其关联的错误（如果有），而无需打开 X11 或 Wireshark。OFPSniffer 使用 Python 3....

linkedin2username

linkedin2username OSINT 도구: LinkedIn에서 회사별 사용자 이름 목록 생성. 이는 순수 웹 스크래퍼이며, API 키가 필요하지 않습니다. 유효한 LinkedIn 사용자 이름과 비밀번호로 로그인하면, 지정한 회사의 모든 직원에 대해 여러 가지 가능한 사용자 이름 형식의 목록을 생성합니다. 다음과 같은 결과를 얻을 수 있습니다: first.last.txt: Joe.Schmoe 형식의 사용자 이름 f.last.txt: J.Schmoe 형식의 사용자 이름 flast.txt: JSchmoe 형식의 사용자 이름...

linkedin2username

linkedin2username OSINT Tool: Generate username lists from companies on LinkedIn. This is a pure web-scraper, no API key required. You use your valid LinkedIn username and password to login, it will create several lists of possible username formats for all employees of a company you point it at...

jaeles

!IMPORTANT This repository has been archived and is no longer maintained. Check out github.com/vigolium/vigolium — a brand new scanner that I made that's better in every way. Jaeles is a powerful, flexible and easily extensible framework written in Go for building your own Web Application Scanner...

harbian-audit

harbian-audit 강화 소개 강화된 Debian GNU/Linux 및 CentOS 8 배포판 감사. 주요 테스트 환경은 Debian GNU/Linux 9/10/11/12/13 및 CentOS 8, Ubuntu 22이며, 다른 버전은 완전히 테스트되지 않았습니다. 이 릴리스에서는 데스크탑 관련 항목이 구현되어 있지 않습니다. 코드 프레임워크는 OVH-debian-cis 프로젝트를 기반으로 하며, Debian 9/10/11/12/13 및 CentOS 8의 기능에 따라 일부 원래 구현을 수정하고, STIG...

grafanaExp

grafanaExp Grafana CVE-2021-43798 任意ファイル読み取り脆弱性を利用し、脆弱性の有無、存在するプラグイン、キーの抽出、サーバー側のDBファイルの復号化を自動的に行い、datasourrce情報を出力します。 使用方法 exp と decode 機能を提供します。 root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command...

CVE-2026-64600

CVE-2026-64600 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 已获授权的渗透测试环境 示例配置： root@kitploit: git clone cd 项目使用 python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依...

SpotifyC2

SpotifyC2 — 클라우드 기반 명령 채널 연구 Spotify 재생목록을 통해 명령을 실행하고 Telegram을 통해 명령 출력을 수신합니다. SpotifyC2란? SpotifyC2 는 공개적으로 접근 가능한 클라우드 서비스가 컨트롤러와 클라이언트 간의 통신 채널로 사용될 수 있는 방법을 보여주는 Windows 기반 사이버보안 연구 프로젝트입니다. 전통적인 서버와 통신하는 대신, 클라이언트는 Spotify 재생목록 을 주기적으로 폴링하여 재생목록 제목을 명령으로 해석합니다. 명령을 로컬에서 실행한 후, 결과 출력은 설정된...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 このリポジトリは hgrab-framework の一部です。 dork title: "Public Repositories - Bitbucket" 影響を受ける製品 root@kitploit: - Bitbucket Server and Data Center 7.6（7.6.17 より前） - Bitbucket Server and Data Center 7.17（7.17.10 より前） - Bitbucket Server and Data Center 7.21（7.21.4 より前） -...

CVE-2018-1133-Exploit

CVE-2018-1133-Exploit このリポジトリには、Moodle Evil Teacher エクスプロイト（CVE-2018-1133）用のPythonエクスプロイトスクリプトが含まれています。 使用方法 root@kitploit: usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and exit -u URL, --url URL ターゲットURL -l LOGIN...

Seal

Seal ピアツーピア、エンドツーエンド暗号化チャット。 受信トレイなし。復元すべきアカウントなし。誰も聞いていない——私たちでさえも。 github.com/Emn4tor/Seal !GitHub last commithttps://img.shields.io/github/last-commit/Emn4tor/Seal?style=flat-square&color=4f8f86&...

CVE-2022-1388

BIG-IP iControl REST 脆弱性 CVE-2022-1388 PoC この脆弱性により、管理ポートやセルフIPアドレスを介してBIG-IPシステムにネットワークアクセスできる認証されていない攻撃者が、任意のシステムコマンドの実行、ファイルの作成・削除、またはサービスの無効化を行う可能性があります。 PoC 以下のcurlワンライナーを使用してF5 Big-IPの脆弱性を確認するか、提供されているPythonスクリプトを使用することができます。 root@kitploit: cat ips.txt | while read ip; do curl -su admin -H...

misp-objects

misp-objects MISPオブジェクトはMISPシステムで使用され、他の情報共有ツールでも使用できます。MISPオブジェクトは MISP属性に加えて、属性の高度な組み合わせを可能にします。これらのオブジェクトとその関連属性の作成は、 実際のサイバーセキュリティのユースケースと情報共有における既存の慣行に基づいています。 独自のMISPオブジェクトテンプレートをMISPに含めるために提案してください。このシステムは misp-taxonomies と似ており、誰でもソフトウェアを変更することなく独自のオブジェクトをMISPに含めるために貢献できます。...