cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

freevulnsearch

freevulnsearch このNMAP NSEスクリプトは、Free OCSAFプロジェクトの一部です - https://freecybersecurity.org。NMAPのバージョンスキャン「-sV」と連携して、CVE（Common Vulnerabilities and Exposures）を使用して該当する脆弱性が自動的に割り当てられ、CVSS（Common Vulnerability Scoring System）を使用して脆弱性の重大度が割り当てられます。わかりやすくするために、CVSSは対応するv3.0 CVSS評価に割り当てられています。 緊急（CVSS 9.0 -...

r2rs

\ / / |/ //|/ \ | | / | | / || / | / / / / / / react2rubyshell !IMPORTANT 免責事項: このスクリプトを使用して行う一切の行為に対する責任は、それを実行する個人に帰属します。所有しているシステム、または明示的なテスト許可を得たシステムに対してのみ使用してください。 必要条件 ローカルにRuby Ruby標準ライブラリ: json、net/http、optparse、readline、securerandom、shellwords、uri 外部gemは不要です。 インストール...

Cowrie and Grafana Honeypot using Terraform on DigitalOcean

Terraformを使用したDigitalOcean上のCowrie＆Grafanaハニーポット デモ動画 目次 目次 システム概要 技術 プロジェクトディレクトリ構造 ハードウェア要件 インストールとセットアップ Terraform状態管理 CI/CDパイプライン システムアーキテクチャ 観測結果 使用方法 プロジェクトドキュメント アーキテクチャ設計とトレードオフ システム実行ウォークスルー 遭遇した問題と制限 将来の改善点 セキュリティ上の考慮事項 貢献者 ライセンス システム概要...

CVE-2021-28079

CVE-2021-28079 - 概念验证 Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract 所有 OMV 文件都是归档数据。因此，你可以解压它并修改以利用 XSS 漏洞。 root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating: index.html inflating: metadata.json inflating: xdata.js...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

Invoke-Stealth

Invoke-Stealth は、シンプルかつ強力なPowerShellスクリプト難読化ツールです。 このツールは、さまざまな手法を使用してPowerShellで書かれた任意のスクリプトの難読化プロセスを自動化するのに役立ちます。WindowsまたはLinuxから、個別に、一緒に、またはすべてを順番に簡単に使用できます。 要件 Powershell 4.0以上 Python 3 すべての機能を使用するために必要 ダウンロード 完全なリポジトリをクローンするか、zipファイルをダウンロードすることをお勧めします。次のコマンドを実行してこれを行うことができます: root@kitploit:...

buffalo

Buffalo Python 3スクリプトで、2つのテキストファイルを入力として、対象のSSHサーバーに対して辞書/ワードリスト攻撃を実行します。Intelの技術審査のために作成されました。 インストール このスクリプトはParamikoとColoramaに依存しています。依存関係はpip install -r requirements.txtまたはpip3 install -r requirements.txtでインストールできます。 使い方 デフォルト設定 ポート22、試行回数の制限やロックアウト期間なし python3 buffalo.py localhost users.txt...

CVE-2025-12189

Bread & Butter: コンテンツゲート + リード獲得 + ファーストパーティデータ収集 + AIエージェントによる育成 CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data'; form.target = 'blank';...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

AndroTickler

AndroTickler Androidアプリのペンテストをより速く、より簡単に、より効率的に行うためのJavaツールです。AndroTicklerは、情報収集、静的および動的チェックなど、Androidアプリのペンテストのほとんどの側面をカバーする多くの機能を提供します。また、ペンテスターがペンテスト中に必要とするいくつかの機能も提供します。AndroTicklerはFridaと統合して、メソッドトレースと操作を提供します。以前はTickler という名前で公開されていました。...

bip

Bip Bip は、IDA を操作するための python の使用を簡素化することを目的としたプロジェクトです。その主な目標は、IDA の対話コンソールでの python の使用とプラグインの作成を容易にすることです。より一般的には、python API を通じて行われる反復的なタスクを自動化することを目的としています。 Bip はまた、よりオブジェクト指向で "python-like" な API と 本物の ドキュメントを提供するために開発されています。...

CacheData_decrypt

CacheDatadecrypt Windows EntraId CacheData をブルートフォース（BF）して復号するためのシンプルなツールキットです。 root@kitploit: usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as SYSTEM. The script will automaticall...

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File...

huntr-com-bug-bounties-collector

Recolector de bugs de huntr.com Nuevo recolector de bug bountyvulnerabilidades Requisitos Chrome con interfaz gráfica Si tienes problemas con la ejecución del script, verifica el estado de las características de GPU de las máquinas virtuales, si están disponibles. Chrome WebDriver Vista previa...

Exploit-CVE-2011-2523

README : Exploit para VSFTP 2.3.4 Este script de Python está diseñado para explotar una vulnerabilidad de puerta trasera presente en VSFTP versión 2.3.4. El exploit otorga acceso no autorizado al sistema que ejecuta esta versión específica de VSFTP. Uso Para usar este script de exploit, sigue est...

log4j-finder

log4j-finder A Python3 script to scan the filesystem to find Log4j2 that is vulnerable to Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. It scans recursively both on disk and inside nested Java Archive files JARs. How it works log4j-finder identifies log4j2 libraries on your filesyst...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...