pagesource

pagesource 웹페이지에서 로드된 모든 리소스브라우저 DevTools Sources 탭과 유사를 캡처하여 원래 디렉토리 구조를 유지한 상태로 저장하는 Python CLI 도구입니다. 설치 root@kitploit: pip install pagesource 중요: 패키지 설치 후 Playwright 브라우저를 설치하세요 playwright install chromium 사용법 기본 사용법 root@kitploit: 웹페이지에서 모든 리소스 캡처 pagesource https://example.com 이 명령은 모든 리소스를...

kit_hunter

Kit Hunter: 기본 피싱 키트 탐지 도구 버전 2.6.0 2021년 9월 28일 테스트 및 개발은 Python 3.7.3 Linux에서 진행되었습니다. Kit Hunter란? Kit Hunter는 Python 학습을 위한 개인 프로젝트이자, 설정된 마커를 기반으로 디렉터리를 검색하고 피싱 키트를 찾는 기본 스캔 도구입니다. 탐지가 이루어지면 관리자를 위한 보고서가 생성됩니다. 기본적으로 스크립트는 잠재적으로 문제가 있는 것으로 탐지된 파일을 표시하고, 이를 문제로 지목한 마커태그를 나열한 후, 탐지가 발생한 정확한 코드...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor は、Group Policy Object GPO の操作と悪用のための Python ユーティリティです。GPO 攻撃ベクトルは、Active Directory 環境において非常に頻繁に影響力の大きな権限昇格シナリオにつながる可能性があります。それでも、攻撃セキュリティ専門家は、GPO 操作に伴うリスクの認識により、それらを活用することに消極的かもしれません。 GroupPolicyBackdoor は、GPO 攻撃ベクトルのためのモジュール式で安定したステルス性の高い悪用フレームワークを、すべて...

Bash-exploit-for-CVE-2022-0739

CVE-2022-0739 用 Bash エクスプロイト BookingPress 1.0.11 に対する未認証のSQLインジェクション。 root@kitploit: Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

Amnesiac

Amnesiac Amnesiac은 Active Directory 환경 내에서의 측면 이동lateral movement을 지원하기 위해 설계된 사후 침투post-exploitation 프레임워크입니다. Amnesiac은 Windows OS에서 사후 침투 프레임워크가 명시적으로 설치되지 않는 한 쉽게 사용할 수 없는 문제를 해결하기 위해 개발되었습니다. 실제로 이 도구는 전적으로 PowerShell로 작성되었으며, 다른 PowerShell 스크립트처럼 메모리에서 로드 및 실행될 수 있습니다. Amnesiac이 유용하다고 생각하시고...

GPOddity

GPOddity GPOddity 프로젝트는 NTLM 릴레이및 기타 방법를 통해 GPO 공격 벡터를 자동화하는 것을 목표로 합니다. 공격에 대한 자세한 내용과 도구 사용 방법 데모는 다음 문서를 참조하세요: https://www.synacktiv.com/publications/gpoddity-exploiting-active-directory-gpos-through-ntlm-relaying-and-more 설치 Pipx 다음 명령어로 pipx를 통해 GPOddity를 설치할 수 있습니다: root@kitploit: $ python...

dirmap

Dirmap English 고급 웹 디렉토리 스캐닝 도구로, DirBuster, Dirsearch, cansina, Yujian보다 강력한 기능을 제공합니다. 요구 사항 분석 광범위한 조사 결과, 훌륭한 웹 디렉토리 스캐닝 도구는 최소한 다음 기능을 갖추어야 합니다: 동시성 엔진 사전 사용 가능 순수 브루트포스 페이지 크롤링을 통한 동적 사전 생성 Fuzz 스캐닝 사용자 정의 요청 사용자 정의 응답 결과 처리 ... 이제 Dirmap의 특징 을 살펴보겠습니다. 기능 특징 1. n개의 target n개의 payload 동시 실행...

modifyCertTemplate

목적 이 도구는 운영자가 ADCS 인증서 템플릿을 수정하여 생성된 취약 상태를 권한 상승에 활용할 수 있도록 지원하고, 이후 템플릿을 이전 상태로 재설정하기 위해 설계되었습니다. 이는 특히 템플릿에 대한 WriteProperty 권한이 침해되었지만, 연산자가 해당 권한이 적용되는 속성을 확신하지 못하는 시나리오를 위해 고안되었습니다. 이러한 시나리오에서 템플릿의 ACL을 쿼리하고 적용 가능한 ACE 정보를 속성 GUID와 교차 참조하여 수정 가능한 속성을 확인할 수 있습니다. 도구와 주제에 관한 관련 블로그 게시물. 사용법...

autobloody

autobloody autobloody는 BloodHound가 보여주는 Active Directory 권한 상승 경로를 자동으로 악용하는 도구입니다. 설명 이 도구는 BloodHound 데이터베이스에 권한 상승 경로가 존재할 경우 두 AD 개체소유한 소스와 대상 간의 AD 권한 상승을 자동화합니다. 자동화는 두 단계로 구성됩니다: BloodHound 데이터와 neo4j 쿼리를 사용하여 권한 상승에 최적의 경로 찾기 bloodyAD 패키지를 사용하여 찾은 경로 실행 autobloody는 bloodyAD에 의존하기 때문에, 일반...

urlbrute

URLBrute Webサイトのディレクトリ/DNSブルートフォースツール 利用可能なモード ディレクトリ/ファイルのブルートフォース DNSブルートフォース インストール ソースからビルド 依存関係をインストール root@kitploit: go get 実行ファイルをビルド root@kitploit: go build $GOPATH/binフォルダにインストールする場合 root@kitploit: go install go getを使用する root@kitploit: go get github.com/ReddyyZ/urlbrute...

Reconator

Reconator 는 자동화된 정찰 프레임워크입니다. 단일 또는 대량으로 대상을 추가하면, 작업자가 약 17개의 정찰 모듈서브도메인 열거, 디렉토리 브루트포스, JS/링크 마이닝, WAF 핑거프린트, 테이크오버 검사, GF 분류 등을 실행합니다. 대시보드는 각 모듈의 결과가 도착하는 대로 보여줍니다. 기술 스택 계층| 기술 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 Worker| Python 서브프로세스 실행기 타임아웃 + 취소 지원 DB| PostgreSQL 1...

GPOHound

GPOHound GPOHound は、SYSVOL 共有から抽出したグループポリシーオブジェクト GPO をダンプし、分析するためのツールです。 構造化された形式化されたフォーマットを提供し、Active Directory 環境における設定ミス、安全でない設定、特権昇格パスを発見するのに役立ちます。 このツールは BloodHound の Neo4j データベースと統合し、Active Directory 情報の LDAP 的なソースとして使用するとともに、分析結果に基づいて新しい関係（エッジ）やノードプロパティを追加してデータを強化します。 機能 ダンプ GPO を構造化された...

ldap_shell

LDAP 셸 이 프로젝트는 Impacket의 ldapshell을 포크한 것입니다. LDAP/LDAPS 프로토콜을 통해 Active Directory 열거 및 조작을 위한 대화형 셸을 제공하여 시스템 관리자와 보안 전문가 모두에게 유용합니다. 설치 이 도구들은 Python 3.5+에서만 호환됩니다. GitHub에서 리포지토리를 클론하고 의존성을 설치하면 바로 사용할 수 있습니다. pip로 설치: root@kitploit: git clone https://github.com/PShlyundin/ldapshell.git cd...

ADRecon

ダウンロード元: https://github.com/adrecon/ADRecon ADRecon: Active Directory 偵察 ADRecon は、AD 環境からさまざまなアーティファクト（後述）を抽出し、統合するツールです。収集した情報は、特別にフォーマットされた Microsoft Excel レポートで提示でき、分析を容易にし、対象 AD 環境の現状を全体像として把握するためのメトリクスを含むサマリービューが用意されています。...

PsMapExec

PsMapExec 🚀 PsMapExecとは？ PsMapExec は、PowerShellベースのポストエクスプロイテーションフレームワークであり、著名なCrackMapExec / NetExec ツールに大きく影響を受けています。これらのツールの親しみやすい外観と機能をネイティブPowerShellに取り入れ、独自の改良を加えています。このツールは、ペネトレーションテスターがActive Directory環境を容易に評価し、支配するために設計されています。 ⭐ PsMapExecをお楽しみですか？ プロジェクトにスターを付けて、広めてサポートを示しましょう。 📖 使用方法...

CVE-2026-54121

CVE-2026-54121 Certighost これは、CVE-2026-54121（別名 Certighost ）を実証するための概念実証ツールです。詳細な分析についてはこちら https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 をお読みください。 依存関係のインストール この概念実証は自己完結型のPythonスクリプトです。impacket、cryptography、pyasn1、asn1crypto、およびdnspythonが必要です。 root@kitploit: sudo pip install...

ADCollector

ADCollector ADCollectorは、Active Directory環境を列挙して潜在的な攻撃ベクトルを特定する軽量ツールです。これにより、環境の構成/展開の基本的な理解を出発点として得られます。 注意事項:...

CVE-2021-41773

CVE-2021-41773 Usage root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py CVE-2021-41773とは？ CVE-2021-41773 Apache HTTP Server 2.4.49のディレクトリトラバーサルの脆弱性。Require all...

yolobox

root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...

CVE-2024-34832

CubeCart - ディレクトリトラバーサルによるRCEの可能性 CVE-2024-34832 TL;DR 管理パネルでは、g や node といったパラメータが、.inc.php ファイルを含めるためのパス構築やPHPコードの実行に使用されます。サーバ上の任意の場所に .inc.php ファイルをアップロードできる悪意のあるユーザーは、パストラバーサル脆弱性を悪用してそれらのファイルをインクルードし、悪意のあるコードを実行できます。 前提条件 管理パネルへのアクセス権（権限は一切不要を含め、どのような権限でも動作します） サーバ上の任意の場所に .inc.php...