ALYCON-Threat-Landscape

ALYCON: 高度な脅威ランドスケープ分析 情報理論的位相空間分析を用いたマルチドメイン脅威検出 概要 ALYCON の位相空間可視化は、マルチドメインの脅威検出と異常分類を示しています。 フレームワーク: トレーニング不要で、シャノンエントロピー H、フィッシャー情報量 F、ワッサースタイン距離 W を用いた普遍的な異常検出。システム状態を幾何学的に異なる領域にマッピングします。 可視化コンポーネント 脅威ランドスケープマップは以下を示します: 位相空間座標: H, F, W 検出軸 状態クラスタリング: 正常状態 vs 異常状態 マルチドメイン分析: クロスドメイン脅威検出能力...

goGetBucket

goGetBucket - AWS S3バケットの発見：変更と順列による 警告：このコードは個人利用のみで書かれたため、非常にひどいものです。時間ができたら改善（そして高速化）します。 ドメインのリコン（偵察）を行う際、そのドメインが所有する資産を把握することは非常に重要です。AWS S3バケットの権限は何度も誤認され、機密資料の露出を招いてきました。...

Goohak

GooHak 概要: ターゲットドメインに対してGoogleハッキングクエリを自動的に実行し、脆弱性を発見してターゲットを列挙します。 依存関係 Linux: xdg-open Linux Linuxでの使用方法: root@kitploit: ./goohak domain.com ライセンス: 本ソフトウェアは、作成者（@xer0dayz）へのクレジット表示を条件とし、商用利用を禁止する場合に限り、自由に配布、変更、使用することができます。 作成者: @xer0dayz https://sn1persecurity.com...

CVE-2020-0665

CVE-2020-0665 - SIDフィルターバイパス Active Directoryフォレスト（クロスフォレスト攻撃）におけるSIDフィルタリングをバイパスするCVE-2020-0665の概念実証。 攻撃の要件 対象のドメインコントローラマシンは、2020年2月以降にパッチが適用されていない必要があります。 以前に信頼するフォレストのドメインコントローラを侵害していること（この攻撃にはSYSTEMユーザーとしての高い権限が必要です）。 信頼するフォレストとの間に双方向の推移的信任関係が確立されていること。...

TLDHunt

TLDHunt - ドメイン空き状況チェッカー TLDHuntは、オンラインプロジェクトやビジネス用に利用可能なドメイン名を見つけるためのコマンドラインツールです。キーワードとTLD（トップレベルドメイン）拡張子のリストを指定すると、TLDHuntはそれらの条件に一致するドメイン名の空き状況をチェックします。このツールは、ドメインレジストラのウェブサイトで手動検索することなく、まだ取得されていないドメイン名を素早く見つけたい場合に特に便利です。 レッドチーミングやフィッシング目的では、このツールは元のドメインとは異なる拡張子を持つ類似ドメインを見つけるのに役立ちます。 !NOTE...

CVE-2026-92597

Nodemailer versions ≥ 6.9.16 and

SPY-MASKER

SPY-MASKER 🔥 SPY-MASKER フィッシングURLを通常のURL（google.comやfacebook.comなど）の下に隠すためのシンプルなPythonスクリプトです。フィッシングツールに統合して、URLを正規のように見せることができます。 ⚖️ 法的免責事項: 教育目的のみ SPY-MASKERを事前の相互同意なしに標的への攻撃に使用することは違法です。エンドユーザーは、該当するすべての地域、州、連邦の法律を遵守する責任があります。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害についても責任を負いません。責任を持って使用してください！ 💻...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 ドメイン管理者アカウント資格情報開示の脆弱性 脆弱性概要 Netwrix Account Lockout Examiner ALE 5.1 より前のバージョンでは、認証されていないリモートの攻撃者が、攻撃者が制御するシステムへの接続を誘発し、ドメイン管理者権限を持つアカウントの NTLMv1/v2 チャレンジレスポンスを取得できます。ドメイン管理者アカウントは、インストールに必要な設定として製品にすでに構成されていることになります。攻撃者は、ドメインコントローラ上で Kerberos...

degas

Degas 使用深度学习模型检测 DGA 生成的域名 运行 我目前使用 Conda（Anaconda/Miniconda）进行开发，但使用附带的 requirements.txt 时，你也可以使用 Pipenv 或 virtualenv。 conda: root@kitploit: conda env create -f environment.yml conda activate degas Pipenv: root@kitploit: pipenv install -r requirements.txt pipenv shell Virtualenv 类似，但确实再没有理由用...

RepoReaper

RepoReaper 概要 RepoReaper は、ドメインとサブドメインのリストにわたって公開された .git リポジトリの特定を自動化するために設計された高精度ツールです。ユーザーが提供するドメイン名を含むテキストファイルを処理することで、RepoReaper は各ドメインに対して公開アクセス可能な .git ファイルを体系的にチェックします。これにより、情報漏洩に対する迅速な評価と保護が可能となり、セキュリティチームやウェブ開発者にとって不可欠なリソースとなります。 特徴 ドメインとサブドメインに対する公開された .git リポジトリの自動スキャン 機密データの露出検出を効率化...

domain-to-webapp

domain-to-webapp ドメイン内にホストされているWebアプリケーションを見つけるためのシンプルなbashスクリプト 必要条件 curl Subfinder docker image 使い方 root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | |...

rsdl

rsdl Subdomain Scanner v.2 Subdomain Scan With Ping Method & Check HTTP/S Statuses. Flags| Value| Description ---|---|--- --hostname| example.com| Domain for scan. --output| | Records the output with the domain name. --list| /tmp/lists/example.txt| Lister for subdomains. New Features Checking...

robusto

RobuSTO 💥 Robust-Subdomain-Takeover 💥 ドメインのリストを取得し、サブドメイン乗っ取りを検索します。 他のツールとの違いは？ このツールはプロセスの自動化を中心に構築されており、ブルーチームが自身の資産をスキャンするために使用できます。 例えば、組織の全サブドメインを定期的にスキャンし、問題が発生した際に内部アラートを発動します。 また、このツールは 「CI-Ready」 として構築されています（詳細は後述）。 インストール 前提条件 Nuclei リポジトリをクローンします: git clone...

creddump7

情報 このリポジトリは、以下で入手可能なオリジナルの「creddump」プログラムに私が加えた修正をまとめたものです。 https://code.google.com/p/creddump/ 私はオリジナルのプログラムを作成したわけではありません。 様々なフォーラムやユーザーからの提案で見つけた多くのパッチや修正を統合し、使用方法もより明確になるように変更しました。 以下のリンクからパッチと修正を参考にしました。 https://code.google.com/p/creddump/issues/detail?id=4...

CVE-2021-1675

来自 Lares Labs：CVE-2021-1675 和 CVE-2021-34527 的检测与修复信息 🚨 补丁已发布： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 补丁已确认修复了 RCE，但本地权限提升似乎尚未被修复。因此，下面列出的临时解决方案仍然推荐使用。 此仓库包含 CVE-2021-1675 和 CVE-2021-34527 攻击的 EVTX 示例，以及一个可用于生成相关遥测数据的最小 Sysmon 配置文件。...

LSTM-MI

一个基于LSTM的框架，用于处理DGA僵尸网络检测中的多类不平衡。 该代码库包含用于将域名分类为DGA或良性域名的非常简单的代码。此代码展示了我们在论文中的结果：https://www.sciencedirect.com/science/article/pii/S0925231217317320。该论文提出了一种新颖的LSTM.MI算法，将二分类和多分类模型结合起来，其中原始LSTM被调整为成本敏感型。在反向传播学习过程中引入成本项，以考虑类别之间的识别重要性。 按照说明操作，您可以重新实现我们的方法。此外，我们还提供了一些数据集：...

CVE-2020-1472

CVE-2020-1472 POC 最新のimpacket（netlogon構造が追加されたバージョン）をGitHubから入手する必要があります。 デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。これによりDCSyncが可能になりますが、他のドメインコントローラとの通信も切断されるため、十分注意してください！ 詳細情報と元の研究はこちら エクスプロイト手順 上記のブログ/ホワイトペーパーを読んで、何をしているのか理解してください DCのIPアドレスとNetBIOS名を指定してcve-2020-1472-exploit.pyを実行しま...

DomainAlerting

DomainAlerting 新しいドメイン名が登録され、キーワードが含まれている場合に毎日アラートを送信します。 説明 DomainAlertingツールでは、2つの主なアクションを実行できます（教育目的のみ）。 新しく登録されたドメインをダウンロード 自動メールアラートを送信 ワードリストを設定し、一致があった場合にメールで通知を受けることができます（例：「google|amazon」）。 前提条件 root@kitploit: apt install mailutils pip3 install -r requirements.txt 設定...

CVE-2026-41089-Netlogon-RCE

🛡️ CVE-2026-41089-Netlogon-RCE - 分析关键 Windows 服务安全漏洞 本仓库提供用于分析和测试名为 CVE-2026-41089 的 Netlogon 漏洞的工具。该工具可帮助安全专业人员判断其 Windows 域控制器是否面临此特定远程代码执行漏洞的风险。 📋 了解风险 Netlogon 服务负责管理 Windows 域环境中的用户身份验证和网络流量。该服务中的缺陷允许未经身份验证的用户向域控制器发送特定网络数据包。此操作可能导致系统被完全接管。...

zerologon

CVE-2020-1472 別名 Zerologon Exploit POC それは何ですか？ NetLogon MS-NRPC は、脆弱なセキュリティチャネルを介したドメイン間制御を確立できます。 ドメインコントローラ上のマシンアカウントのパスワードを空にすることが可能です。 注意点： パスワードがゼロにされている間、DCは半ば壊れた状態になりますが、このプログラムは終了時にパスワードを元に戻します DCでDNSの問題を引き起こす可能性があります（再起動で修正） Kerberos チケットの有効期限は10時間です netlogon構造体が追加された最新のimpacketを GitHub...