shocknaww

shocknaww CVE-2014-6271을 확인하는 간단한 스크립트 사용 예시 root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo 취약 환경 예시 상위 디렉토리에서 다음을 실행하세요. root@kitploit: python -m CGIHTTPServer 이제 shocknaww를 로컬호스트 테스트 서버에 대해 사용하세요. root@kitploit: ./shocknaww.py http://127.0.0.1:8000/test.py...

Persistnux

Persistnux 디지털 포렌식 및 침해사고 대응DFIR 조사를 위한 포괄적인 Linux 지속성 탐지 도구입니다. 개요 Persistnux는 공격자가 손상된 시스템에 접근을 유지하기 위해 사용하는 알려진 Linux 지속성 메커니즘을 식별하도록 설계된 bash 기반 도구입니다. 시스템 전반에 걸쳐 포괄적인 검사를 수행하고 추가 분석을 위해 CSV 및 JSONL 형식의 상세 보고서를 생성합니다. 기능 포괄적 탐지 : 모든 주요 Linux 지속성 메커니즘을 다룹니다. 실시간 분석 : 최소한의 종속성으로 라이브 시스템에서 직접...

CVE-2024-36416

CVE-2024-36416 CVE-2024-36416 검증 도구 사용법 root@kitploit: pip3 install -r requirements.txt python3 sukuna.py --help python3 sukuna.py --url http://./ --validate --payload-test 서버 측 로그 파일 확인 서버 측 파일을 확인하세요. 로그 파일 \service\example\proxy.log 이가 25MB 이상이면 서버가 취약할 가능성이 높습니다. 문제점 압축된 폴더를 다운로드하면 Windows...

Detection-for-CVE-2017-2793

Detection-for-CVE-2017-2793...

DetectionLab

Detection Lab 2023-01-01 기준으로 DetectionLab은 더 이상 적극적으로 유지 관리되지 않습니다 DetectionLab은 매주 토요일 예약된 CircleCI 워크플로우를 통해 테스트되어 빌드가 통과되는지 확인합니다. 목적 이 랩은 방어자를 염두에 두고 설계되었습니다. 주요 목적은 사용자가 보안 도구 및 시스템 로깅 구성 모범 사례가 사전 로드된 Windows 도메인을 신속하게 구축할 수 있도록 하는 것입니다. 대부분의 요구에 맞게 쉽게 수정하거나 추가 호스트를 포함하도록 확장할 수 있습니다...

SubOver

SubOver 참고 - 이 프로젝트는 중단되었습니다. 더 이상 업데이트가 제공되지 않습니다! 죄송합니다! 하지만 더 멋진 무언가가 곧 나올 예정입니다! Subover는 적대적 서브도메인 탈취Hostile Subdomain Takeover 도구로, 원래 Python으로 작성되었으나 Golang으로 처음부터 다시 작성되었습니다. 재설계 이후 속도와 효율성에 중점을 두었습니다. 현재까지 SubOver는 30개 이상의 서비스를 탐지하며, 이는 다른 어떤 도구보다 많은 수입니다. 이 도구는 Golang의 동시성을 활용하므로 매우 빠릅니...

recheck

recheck 신뢰할 수 있는 ReDoS 검사기 라이선스 MIT 라이선스. 2020-2025 C TSUYUSATO "MakeNowJust" Kitsune...

CVE-2024-4956

CVE-2024-4956 すべての情報は情報提供のみを目的としています。 python3 CVE-2024-4956-threads.py - targetstextfile - outputtextfile nuclei -t nucleiactive.yaml -l targets.txt nuclei -t nucleipassive.yaml -l targets.txt -json-export output.json; あとは任意の方法で解析してください targets.txt の形式: IP:PORT IP:PORT...

minion-ticket-bleed-plugin

Minion Ticketbleed プラグイン これは、F5 TLSレイヤーでのTicketbleed（CVE-2016-9244）脆弱性をチェックするためのMinionプラグインです。テストはGoスクリプトまたはLinuxバイナリとして実行できます。スクリプトはhttps://filippo.io/Ticketbleed/から改良したものです。 インストール プロジェクトを次のコマンドでクローンしてください： git clone https://github.com/glestel/minion-ticket-bleed-plugin.git...

SiteCore-RCE-Detection

SiteCore-RCE-Detection Sitecore RCE検出用 - CVE-2021-42237 Sitecore Experience Platform 事前認証RCE - CVE-2021-42237 Sitecoreのバージョン検出と、GetおよびPostを介して脆弱なReport.ashxにリクエストを送信したときのレスポンスに依存します。 このスクリプトは、各行にwww.url.com形式のURLリストを含むファイルを受け取ります。 使用方法 : python3 check-for-sitecore-rce.py -h python3...

rocacheck

rocacheck Package rocacheck is a Go implementation of the key fingerprint algorithm that checks if an RSA key was generated by broken Infineon code and is vulnerable to factorization via the Return of Coppersmith's Attack ROCA / CVE-2017-15361...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 취약점 개별 및 일괄 검증 지원 단일 URL 검사: 파일 일괄 검증:...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Dirtypipe 탐지 도구 이 프로그램은 eBPF를 통해 Dirty Pipe 공격 시도를 탐지하기 위해 제작되었습니다. 또한 취약하지 않은 커널과 도커 컨테이너도 모니터링합니다. 🛫 작동 방식에 대한 자세한 내용은 블로그 게시물을 참조하세요! 🛬 작동 방식 기본 실행: root@kitploit: sudo ./bin/dirtypipedetection 디버그 모드: 실행 시 libbpf 로그 표시 root@kitploit: sudo ./bin/dirtypipedetection...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 원격 코드 실행 취약점 Code By:Tas9er 경 고 본 도구는 기업이 취약점을 신속히 찾아 수정하는 것을 돕기 위한 것으로, 오직 허가된 보안 테스트 용도로만 사용해야 하며, 중화인민공화국 사이버보안법을 엄격히 준수해야 합니다. 미허가 불법 공격 사이트는 금지됩니다. 허가된 테스트用例: 기업의 허가된 보안 테스트 대상을 정리하여 url.txt에 넣으십시오. java -jar CVE-2021-22986.jar 시스템이 종료될 때까지 기다리면, 취약점이 있는 웹사이트와...

xsshunter

사용 중단 - 새 EXPRESS 버전을 사용하세요 자세한 내용은 여기를 참조하세요: https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter 소스 코드 이것은 https://xsshunter.com 에서 실행되는 소스 코드의 이식 가능한 버전입니다. 보안 전문가와 버그 바운티 헌터가 훨씬 더 강력한 방식으로 XSS를 테스트할 수 있도록 모든 서버에 쉽게 설치할 수 있도록 설계되었습니다. 이 소프트웨어를 설정하고 싶지 않고 바로 테스트를...

ScanQLi

ScanQLi ScanQLi 是一个简单的 SQL 注入扫描器，附带一些额外功能。 该工具无法利用 SQLi，仅用于检测它们。 在 Debian 9 上测试通过 功能 经典注入 盲注 基于时间的注入 GBK（即将推出） 递归扫描（跟随扫描网站的所有 href 链接） Cookie 集成 可调整的请求等待延迟 忽略指定 URL 前提条件 1. 安装 git 工具。 root@kitploit: apt update apt install git 2. 克隆仓库。 root@kitploit: git clone https://github.com/bambish/ScanQLi 3...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 パストラバーサル脆弱性チェッカー 使用例 プラットフォーム Linux & Windows...

CVE-2023-25194

이 도구는 보안 테스트 목적으로만 사용됩니다. 불법 활동에 관여하지 마십시오. 오용으로 인한 모든 결과는 전적으로 사용자 본인의 책임입니다. CVE-2023-25194 탐지 도구는 JNDI를 활용하여 DNS 로그 플랫폼이 반환한 응답 콘텐츠를 로드함으로써 취약점 존재 여부를 판단합니다. 응답 콘텐츠 판단 로직은 테스트를 통해 수신된 콘텐츠의 성공적인 활용을 기반으로 합니다. 일부 응답 콘텐츠는 DNS 로그 플랫폼을 통해 대상과 연결을 설정할 수 있지만, 악용이 불가능하여 최종적으로 무시됩니다. root@kitploit:...

CVE-2021-44228

CVE-2021-44228 CVE-2021-44228 大规模识别工具 需要修复 Crypto 库以使其在 Python3.9 下工作 sudo vim /usr/local/lib/python3.9/dist-packages/Crypto/Random/UserFriendlyRNG.py 将第 77 行： t = time.clock 替换为： t = time.perfcounter 使用方法 : sudo python3 192.168.0.0/8 mylog.txt...

Vm4J

Vm4J VMware製品のlog4j脆弱性を検出するためのツールです。 動作の仕組み 最初にJNDIExploitサーバーを起動します。 本ツールを起動し、設定を適切に構成します。 ペイロードを送信します。 スクリーンショット 対応製品 VMware HCX VMware vCenter VMware Workspace One 追加予定 VMware NSX VMware Horizon VMware vRealize Operations Manager 注意事項 1. このプロジェクトはVisual Studio 2022と.NET Framework 4.5を使用しています。 ...