dnscontrol

DNSControl DNSControl은 DNS를 위한 Infrastructure as Code입니다. 완전한 기능을 갖춘 구성 언어JavaScript 호환와 AWS Route 53, Cloudflare, Gandi 같은 DNS 제공업체 API와 통신하는 "플러그인"을 포함합니다. 동일한 DNS 레코드를 여러 제공업체에 보낼 수 있습니다. Go가 실행되는 모든 곳Linux, macOS, Windows에서 실행됩니다. 제공업체 모델은 확장 가능하므로 더 많은 제공업체를 추가할 수 있습니다. 예제 dnsconfig.js:...

OFFAT

OWASP OFFAT OWASP OFFAT공격적 API 테스터은 openapi 명세 파일에서 테스트를 생성한 후 API의 일반적인 취약점을 자동으로 테스트하기 위해 만들어졌습니다. YAML 구성 파일을 통해 테스트 중 자동으로 입력을 퍼징하고 사용자가 제공한 입력을 사용하는 기능을 제공합니다. 데모 참고: 테이블에서 'dataleak' 및 'result' 열은 독립적인 측면을 나타냅니다. 엔드포인트에 데이터 유출이 있을 수 있지만 해당 엔드포인트의 결과는 여전히 'Success'로 표시될 수 있습니다. 이는 'result' 열...

CobaltStrikeParser

CobaltStrikeParser CobaltStrike Beacon 설정을 파싱하는 Python 파서 설명 parsebeaconconfig.py를 스테이지리스 비콘, 메모리 덤프 또는 metasploit 호환 모드기본값 true가 있는 C2 URL에 사용합니다. 많은 스테이지리스 비콘은 PE이며, 비콘 코드 자체가 .data 섹션에 저장되고 4바이트 키로 XOR 처리됩니다. 스크립트는 휴리스틱하게 XOR 키와 데이터를 찾아내고, 데이터를 복호화한 후 설정을 파싱합니다. 이 스크립트는 라이브러리로도 사용할 수 있도록...

CVE-2020-15916

英文 GenLANConfigAttack - 是一个针对 CVE-2020-15916 漏洞的概念验证工具，该漏洞允许未经授权更改设备的 LAN 配置。 功能特点 利用 LAN 配置漏洞 发送恶意有效载荷以更改网络设置 绕过安全机制以获取对 LAN 的控制权 使用方法 1. 克隆此仓库： root@kitploit: git clone https://github.com/geniuszly/CVE-2020-15916 2. 安装依赖： root@kitploit: pip install -r requirements.txt 3. 运行漏洞利用程序： root@kitploit...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

gixy

GIXY 개요 Gixy는 Nginx 구성을 분석하는 도구입니다. Gixy의 주요 목표는 보안 구성 오류를 방지하고 결함 탐지를 자동화하는 것입니다. 현재 지원되는 Python 버전은 2.7, 3.5, 3.6, 3.7입니다. 면책 조항: Gixy는 GNU/Linux에서만 잘 테스트되었으며, 다른 OS에서는 문제가 있을 수 있습니다. 제공 기능 현재 Gixy는 다음을 탐지할 수 있습니다: ssrf 서버 사이드 요청 위조 httpsplitting HTTP 분할 origins referrer/origin 검증 문제...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 블라인드 RCE 익스플로잇 CVE-2026-25643 PoC 📜 설명 이 Python 익스플로잇은 Frigate NVR 0.16.3 이하 버전의 중요한 구성 조작 취약점인증된 경로 및 인증되지 않은 경로 모두을 대상으로 합니다. 악성 go2rtc 스트림과 가짜 카메라 항목을 주입하여 서비스 재시작 중 Frigate 프로세스로 임의 명령 실행을 트리거합니다 — 리버스 셸이나 출력 캡처가 필요하지 않습니다. 🛠️ 설치 !NOTE 프로젝트 종속성을 위한 깨끗하고 격리된 환경을 보장하려면...

catsploit

CATSploit🐈 CATSploit is an automated penetration testing tool using Cyber Attack Techniques Scoring CATS method that can be used without pentester. Currently, pentesters implicitly made the selection of suitable attack techniques for target systems to be attacked. CATSploit uses system...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

CVE-2023-27216

CVE-2023-27216 - DLink 라우터 이 문서는 펌웨어 리버싱과 익스플로잇에 입문한 초보자인 제 개인적인 경험을 담고 있습니다. 범위 데모를 위해, 우리는 CVE-2023-27216을 분석하고 재현할 것입니다. CVE 번호: CVE-2023-27216 취약점 설명: D-Link DSL-3782 v.1.03에서 발견된 문제로, 원격 인증 사용자가 네트워크 설정 페이지를 통해 루트 권한으로 임의 코드를 실행할 수 있습니다. 장비 모델: D-Link DSL-3782 펌웨어 버전: DSL-3782A1EU1.01 제조사 공식...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

findom-xss

FinDOM-XSS FinDOM-XSS is a tool that allows you to finding for possible and/ potential DOM based XSS vulnerability in a fast manner. Installation root@kitploit: $ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules Dependencies: LinkFinder Usage To run the tool on a targe...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

iptables-essentials

Iptables Essentials: 일반적인 방화벽 규칙 및 명령어 ☑️ TODO 유용한 Iptables 구성 예제 추가 유용한 커널 설정 sysctl 구성 추가 유용한 외부 리소스 링크 추가 고급 구성 예제, 명령어, 규칙 추가 목차 Iptables 구성을 도와주는 도구 매뉴얼/하우투/튜토리얼 유용한 커널 설정 sysctl 구성 rpfilter logmartians sendredirects acceptsourceroute acceptredirects tcpsyncookies icmpechoignorebroadcasts...

ssh_scan

sshscan SSH 설정 및 정책 스캐너 ⚠️ 지원 중단 공지 ⚠️ Mozilla는 더 이상 SSH Scan 프로젝트를 유지보수하지 않습니다. 계속 개발하려면 포크하세요. 주요 장점 최소 의존성 - 네이티브 Ruby와 BinData를 사용하여 작업을 수행하며, 무거운 의존성이 없습니다. 단순한 스크립트가 아님 - 구현이 이식 가능하여 다른 프로젝트나 작업 자동화에 사용할 수 있습니다. 간단함 - SSH 서비스를 sshscan에 지정하기만 하면 지원되는 항목과 정책 상태에 대한 JSON 보고서를 얻을 수 있습니다. 구성 가능...

CVE-2020-35391-POC

CVE-2020-35391-POC에 오신 것을 환영합니다 👋 Tenda N300 변조된 HTTP 요청 헤더를 통한 인증 우회 Python PoC Tenda N300 F3 12.01.01.48 장치는 cgi-bin/DownloadCfg/RouterCfm.cfg에 대한 직접 요청을 통해 원격 공격자가 민감한 정보아마도 httppasswd 라인 포함를 얻을 수 있도록 허용합니다. 이는 CVE-2017-14942와 관련된 문제입니다. 참고: 취약점 보고서는 RouterCfm.cfg 파일 이름 뒤에 ? 문자를 배치하거나 HTTP 요청...

openwisp-controller

openwisp-controller .. image:: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml/badge.svg :target: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml :alt: CI build status .. image:: https://coveralls.io/repos/openwisp/openwisp-controller/badge.svg...

Phoenix

홈페이지 | 위키 | 기여하기 Phoenix Phoenix는 Mozilla Firefox를 위한 구성 및 고급 수정 모음으로, 사용자를 최우선으로 설계되었으며 개인정보 보호, 보안, 자유, 기능성, 사용성을 중점으로 합니다. Phoenix의 기능 및 개선 사항에 대한 자세한 목록은 여기를 참조하세요. !NOTE Thunderbird 사용자는 Phoenix의 자매 프로젝트인Dove를 살펴보시길 권장합니다. 📖 목차 Phoenix 목차 Phoenix 소개 Phoenix 작동 방식 동기 Phoenix 커뮤니티에 참여하고 싶으신가요?...

firehol

FireHOL http://firehol.org/ root@kitploit: FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade...