BerrySentinel

🫐 Berry Sentinel リアルタイムC2（Command & Control）接続の行動検出器 Zero-signature · Bulletproof Collection · Deep Scan · Kill Engine 概要 Berry Sentinelは、システム上のすべてのアクティブなネットワーク接続を監視し、それらを生成するプロセスの振る舞い を分析して悪意のある活動を検出します — アンチウイルスの署名データベースやブロックされたIPリストは使用しません。 リバースシェル、ウェブシェル、RAT、C2ビーコン、およびMeterpreter、Cobalt...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce ロック画面のPINをブルートフォースしてAndroidスマートフォン（またはデバイス）のロックを解除します。 Kali Nethunterスマートフォンを、Androidデバイス向けのPINブルートフォースクラッカーに変えましょう！ 📱 仕組み ロックされたスマートフォンをNethunterデバイスに接続するためにUSB OTGケーブルを使用します。キーボードをエミュレートし、自動的にPINを試行し、誤った推測を多く試行した後に待機します。 Nethunterスマートフォン USBケーブル USB OTGアダプター...

SSH-Remote-Code-Execution

SSH 远程代码执行 SSH 零日漏洞 | 由 ClumsyLulz 与 Taylor Christian Newsome 制作 摘要 本仓库包含一个 C 程序，该程序接受输入参数并生成一个数据包，通过 SSH 协议发送到服务器。该程序分配一个缓冲区来保存数据，将其写入一个文件，并使用 system 函数构造命令行字符串，以启动到指定主机和端口的 SSH 连接。 已发现的问题 当前实现存在多个安全性和稳定性问题： 1. 缓冲区溢出 ：仅使用 malloc 分配了 28 字节，却写入了 29 字节，可能导致内存损坏或段错误。 2. 返回地址计算错误...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

the-bastion

🔒 The Bastion 概要 Bastion（バスティオン）は、運用チーム（システム管理者、開発者、データベース管理者など）が、通常 ssh を使用して、デバイス（サーバー、仮想マシン、クラウドインスタンス、ネットワーク機器など）に安全に接続するための唯一のエントリポイントとして使用されるマシンのクラスターです。 The Bastion は、インフラストラクチャ全体に対する認証、認可、トレーサビリティ、および監査可能性のメカニズムを提供します。 ユーザーとインフラストラクチャの間に位置することで、The Bastion...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

ldap_shell

LDAP shell このプロジェクトは、Impacket の ldapshell のフォークです。LDAP/LDAPS プロトコルを介した Active Directory の列挙および操作のためのインタラクティブシェルを提供し、システム管理者とセキュリティ専門家の両方に役立ちます。 インストール これらのツールは Python 3.5+ とのみ互換性があります。GitHub からリポジトリをクローンし、依存関係をインストールすれば準備完了です。 pip を使ったインストール: root@kitploit: git clone...

linux-soft-exploit-suggester

linux-soft-exploit-suggester システム上のすべての脆弱なソフトウェアに対するエクスプロイトを見つけるスクリプトです。カーネルの脆弱性だけでなく、ソフトウェアパッケージに焦点を当てています。エクスプロイトデータベースを使用してパッケージのセキュリティを評価し、権限昇格に役立つエクスプロイトを検索します。 使用方法 ダウンロード root@kitploit: wget...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

Qu1cksc0pe

Qu1cksc0pe 多機能マルウェア解析ツール。Windowsバイナリからメールファイルまで、多くのファイルタイプを解析します。 取得できる情報 : 使用されるDLLファイル 関数とAPI セクションとセグメント URL、IPアドレス、メールアドレス Android権限（危険/特別/情報） MITRE ATT&CKマッピング（Windows + Linux静的解析） ファイル拡張子とその名前 埋め込まれた実行ファイル/エクスプロイト その他にも... Qu1cksc0peは、疑わしいファイルに関するさらに多くの情報を取得し、ユーザーがそのファイルの機能を理解するのに役立ちます。...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 Read File Example: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: clo...

CVE-2023-20198-RCE

Fofa root@kitploit: body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false 用法 root@kitploit: usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD...

CVE-2018-8097-PoC

CVE-2018-8097 CVE-2018-8097 の PoC。このスクリプトは CVE-2018-8097 を悪用し、時間ベースのブラインド RCE 手法を使用してファイルとその内容を取得できます。 使用方法 root@kitploit: python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this help message and exit -u, --url URL Target base URL e.g.,...

CVE-2026-20350

A vulnerability in the web-based management interface of Cisco ThousandEyes Virtual Appliance could allow an authenticated, remote attacker to inject arbitrary operating system commands. This vulnerability is due to improper validation of user-supplied input to the web-based management interface...

misp-galaxy

misp-galaxy MISP galaxy 是一种简单的方法，用于表达可附加到 MISP 事件或属性的大型对象（称为 cluster）。一个 cluster 可以由一个或多个元素组成，元素以键值对的形式表达。MISP galaxy 中提供了默认知识库（如威胁行为者、工具、勒索软件、ATT&CK 矩阵），但您可以根据需要对这些知识库进行覆盖、替换、更新、派生和共享。 现有的 cluster 和词汇表可以按原样使用，也可以作为通用知识库使用。MISP 分发机制可应用于每个 cluster，以实现有限或更广泛的分发方案。 Galaxy 还可用于表达现有的类矩阵标准，如 MITRE...

zarp

Introduction Zarp is a network attack tool centered around the exploitation of local networks. This does not include system exploitation, but rather abusing networking protocols and stacks to take over, infiltrate, and knock out. Sessions can be managed to quickly poison and sniff multiple system...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ Aviso legal Esta herramienta es solo para estudio, investigación y autoevaluación. No debe...