sherlock

Hunt down social media accounts by username across 400+ social networks Installation • Usage • Contributing Installation !WARNING Packages for ParrotOS and Ubuntu 24.04, maintained by a third party, appear to be broken. Users of these systems should defer to uv/pipx/pip or Docker. Method| Notes...

CVE-2012-1675

CVE-2012-1675 Oracle Database TNSリスナー ポイズン攻撃の脆弱性 nmap -Pn -sT --script=+oracle-tns-poison -p 1521 192.168.2.18 https://www.integrigy.com/files/Integrigy%20Oracle%20TNS%20Poisoning%20Attacks.pdf...

sub.Monitor

sub.Monitor root@kitploit: 継続的な攻撃対象領域管理のための、高速でユーザーフレンドリーなサブドメインモニタリングツール なぜ？ なぜ sub.Monitor を選ぶのか？ このプログラムは、発見されたすべてのドメインを保存するために SQLite を利用しているため（事前のデータベース管理が不要）、セットアップが簡単です。さらに、カスタマイズ性が高く、ユーザーは選択したツールを使用してスクリプトに数行のコードを追加するだけです。MySQL や MongoDB...

karonte

Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe Coldfusion の重大な脆弱性（CVE-2023-26359、CVE-2023-26360、CVE-2023-26359） 2023年3月8日、Adobe は、人気の Web アプリケーション開発プラットフォームである Adobe ColdFusion の重大な脆弱性に対処するため、セキュリティアップデートをリリースしました。不適切なアクセス制御 および安全でないデシリアライゼーションに分類されるこれらの脆弱性は、攻撃者が信頼できないデータを含む特別に細工されたリクエストを ColdFusion サーバーに送信すると、未認証のリモートコード実行（RCE） につながります...

Octopus

Octopus とは？ Octopus は、オープンソースのプレオペレーション C2 サーバーであり、Python ベースで、HTTP/S を介して Octopus PowerShell エージェントを制御できます。 Octopus の主な目的は、実際のレッドチーム作戦を開始する前に使用することです。フル装備の兵器庫とインフラを投入する代わりに、まず Octopus を使用してターゲットを攻撃し、情報を収集してから実際のレッドチーム作戦を開始できます。 Octopus は非常にシンプルな方法で動作し、完全に暗号化されたチャネルを介してコマンドを実行し、C2...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE Exploit CVE-2021-25646 Exploit Python para ejecución remota de código en Apache Druid mediante inyección de código JavaScript CVE-2021-25646. Descripción Este script explota una vulnerabilidad de RCE en Apache Druid versiones 0.20.1 que permite la ejecución arbitraria de código a...

Invoke-PSObfuscation

Invoke-PSObfuscation 従来の難読化手法は、base64や圧縮など、既存のコードをカプセル化するレイヤーを追加する傾向があります。これらのペイロードは依然としてある程度の成功率を持ちますが、意図されたペイロードを抽出することは容易になり、一部のランチャーは頻繁に検出されるため、本質的にボトルネックが生じます。...

patchy

Patchy GCP OSパッチ管理を悪用した自動横移動と永続化。詳しくは私のブログ記事を参照。 Patchyは主に2つのモード、横移動と永続化で構成されています。永続化モードでは、有効なサービスアカウント認証情報を使用してパッチジョブまたはデプロイを作成します。横移動モードは、プロジェクト内のすべてのComputeインスタンスへのアクセスを試みます。使用するには、メタデータAPIが利用可能なGCP環境内にいる必要があります。横移動には、攻撃的な動作を試みずに悪用が可能かどうかを確認できるモードがあります（環境が安全かどうかを確認するのに適しています）。...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script...

lazybee

ABOUT TOOL : Lazybee tool is a python based script from which you can generate random wordlist for brutefocre attacks. This tool has a unique features like wordlist generating time calculation and direct .txt saving in current directory. This tool works on both rooted Android device and Non-roote...

lazybee

ツールについて : Lazybeeツールは、Pythonベースのスクリプトで、ブルートフォース攻撃用のランダムなワードリストを生成できます。このツールには、ワードリスト生成時間の計算やカレントディレクトリへの直接.txt保存といった独自の機能があります。このツールは、root化されたAndroidデバイスとroot化されていないAndroidデバイスの両方で動作します。 利用可能なプラットフォーム : Termux...

safer-dependencies v0.6.1

Safer Dependencies for Claude Code When AI coding assistants like Claude add packages to your project, they often pick whatever version sounds right — without checking whether it has known security vulnerabilities, whether the package is still actively maintained, or whether the name is a typo aw...

maskphish

👨‍💻️ Author : jaykali 🔥 MaskPhish MaskPhish is not any Phishing tool. It's just a proof of concept of "URL Making Technology". It is a simple Bash Script to hide phishing URL under a normal looking URL google.com or facebook.com. It can be integrated into Phishing tools with proper credits to look...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

MassZeroLogon

ZeroLogon 脆弱性 CVE-2020-1472 の大量テストツール 手順 このツールを使用するには、ip adress and hostname separated by comma 形式のホストファイルが必要です。 ホストファイルのサンプル root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 次の手順に従うことで、有効な IP アドレスを含むこの種のファイルを取得できます。 次のパラメータを使用した...

tomcatWarDeployer

tomcatWarDeployer Apache Tomcat 自動 WAR デプロイ & 悪用 侵入テストツール。 これは何？ これは、Apache Tomcat の認証情報を利用して、JSP バックドアを自動生成・デプロイし、その後それを呼び出して便利なシェル（Web GUI、リモートマシンへのバインドリスニングポート、または攻撃者に接続するリバース TCP ペイロードのいずれか）を提供することを目的とした侵入テストツールです。 実際には、ペンテスターが提供した有効な HTTP 認証情報（またはカスタムのもの。結局、私たちはみんな tomcat:tomcat...