rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain e...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...

RDPassSpray

RDPassSpray RDPassSparyは、Microsoftドメイン環境でパスワードスプレー攻撃を実行するためのPythonツールです。 ユーザーをロックアウトしないように、必ずロックアウトポリシーを確認してください。 使用方法 まず、必要な依存関係をインストールします： root@kitploit: pip3 install -r requirements.txt 次に、xfreerdpがインストールされていることを確認します： root@kitploit: apt-get install python-apt apt-get install xfreerdp...

CVE-2020-1472

CVE-2020-1472 POC 最新の impacket を GitHub から入手し、netlogon 構造体が追加されている必要があります。 デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれによりDCSyncが可能になりますが、他のドメインコントローラとの通信も切断されるため、注意して使用してください！ 詳細情報とオリジナルの研究はこちら インストール Python 3.6以降...

ShadowSpray

ShadowSpray ドメイン全体に Shadow Credentials をスプレーし、ドメイン内の他のオブジェクトに対する長い間忘れられていた GenericWrite/GenericAll DACL を悪用するためのツールです。 なぜこのツールか 多くのエンゲージメントにおいて、BloodHound で "Everyone" / "Authenticated Users" / "Domain Users" といった、ドメイン内のほぼ全ユーザーを含む広範なグループが、他のオブジェクトに対して GenericWrite/GenericAll DACL を持っているのを目にします。...

AnalyticsRelationships

AnalyticsRelationships このスクリプトは、URLからGoogle Analytics IDを調べて関連するドメイン/サブドメインを取得しようとします。最初にWebページ内のGoogle AnalyticsのIDを検索し、次にそのIDを使ってbuiltwith とhackertarget にリクエストを送信します。 注記 : すべてのWebサイトで動作するわけではありません。以下の正規表現で検索されます： root@kitploit: - "www.googletagmanager.com/ns.html?id=A-Z0-9-+" - GTM-A-Z0-9+ -...

DNSrecon-gui

私のウェブサイト: https://microjoan.com 私のブログ: https://darkhacking.es/ コーヒーをご馳走してください: https://www.buymeacoffee.com/microjoan 免責事項 このツールキットには、ソーシャルメディアに対して潜在的に損害を与える、または危険をもたらす可能性のある素材が含まれています。アクセス、使用、またはその他の方法で誤って利用する前に、あなたの州/国の法律を参照してください。...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 このスクリプトは、ドメインコントローラのZerologon脆弱性を一括チェックするために作成されました。 注意 Zerologon脆弱性はドメインコントローラにとって危険です。本番サーバではエクスプロイトを使用しないでください。 引数 --ip CVE-2020-1472のチェック対象IPアドレス --file IPアドレス一覧ファイルのパス --threads スレッド数 --name NetBIOSコンピュータ名、--ipフラグと併用 使用例 python3 checkcve-2020-1472.py ---ip python3...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

domain-to-webapp

domain-to-webapp 一个简单的 bash 脚本，用于查找托管在某个域中的 Web 应用程序 依赖要求 curl Subfinder Docker 镜像 用法 root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | | || | \ V V / / |...

ADZero

描述 有缺陷的加密协议取代了Netlogon协议中的身份验证机制。未经验证的攻击者可以利用Zerologon漏洞将域控制器机器的计算机账户密码设置为空（null）NT哈希 = 31d6cfe0d16ae931b73c59d7e0c089c0。这样一来，攻击者可以使用生成的凭据访问域控制器机器，并获取其他用户的凭据。通过获取授权用户的凭据，可以在域控制器机器上以高权限建立会话。 安装 root@kitploit: python3 -m venv env source env/bin/activate pip install -r requirements.txt 用法...

EDD

CodeFactor EDD Enumerate Domain Data（枚举域数据）旨在类似于 PowerView，但基于 .NET。PowerView 本质上是终极的域枚举工具，我们希望有一个我们自己开发的 .NET 实现。该工具主要通过查看各种现有项目中不同功能的实现，并将它们整合到 EDD 中而构建的。 WPF 前端 使用方法 要使用 EDD，只需调用应用程序，提供要运行的函数（如下所列），并提供该函数所需的任何可选/必需参数。 参数： root@kitploit: -f, --function=VALUE 你要使用的函数 -o, --output=VALUE 保存文件的路径 -...

typofinder

Domain typo finder ドメインタイポ発見のためのTypofinder NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com Stephen Tomkinson, @neonbunny9 on twitter Matt Summers, matt dot summers at nccgroup dot com https://github.com/nccgroup/typofinder...

DomainFrontDiscover

DomainFrontDiscover 用于发现可进行域前置的CloudFront域的脚本和结果 关于此过程的详细说明请访问 https://www.peew.pw/blog/2018/2/22/how-i-identified-93k-domain-frontable-cloudfront-domains ConfirmedFrontableDomains.txt 一份包含93k+个经确认可用于通过CloudFront进行域前置的域列表（2018年2月22日）。 ConfirmedFrontableDomains-Alexa1M.txt...

PS-CVE-2021-21551

描述 用于修复域内计算机上 CVE-2021-21551 漏洞的脚本。该驱动程序 dbutil23.sys 由部分戴尔工具（BIOS 更新程序、SupportAssist 等）安装，可在装有该驱动的机器上实现权限提升。脚本通过 WinRM 对所有域成员计算机执行检查，尝试清理易受攻击的驱动，并生成一个包含状态信息的 .txt 列表。 使用方法 - 远程版本 1. 直接运行脚本即可，它会完成所有工作 : PS ./CVE-2021-21551-remotefix.ps1 // 请确保你的客户端可通过 WinRM（PSRemoting）访问。 // // 如果无法访问，你可以修改脚本，通过...

Vmware-ESXI

CVE-2024-37085 ドメイン参加済みESXiハイパーバイザーに対する認証なしシェルアップロードから完全な管理者権限の取得。 ESXIVORTEXをダウンロード 詳細: 認証バイパスにより、vpxuser コンテキストでのシェルアップロードが可能になり、ドメイン参加済みESXiハイパーバイザー上で完全な管理者権限を取得します。 この脆弱性を悪用するには、ESXiシェルが有効になっている必要があります。 エクスプロイト: この脆弱性の悪用には、完全な管理者制御を達成するためにいくつかの手順を実行する必要があります。 これらすべての手順は、1つのPythonスクリプトで処理されます。...

CVE-2025-51471-POC

CVE-2025-51471 - Ollama クロスドメイントークン漏えい PoC 作者: ajtazer 🔥 概要 このリポジトリには、Ollama の全バージョン （最新版を含む）に影響する、クロスドメイン認証トークン漏えいの脆弱性 CVE-2025-51471 の Proof of Concept（PoC）が含まれています。 📋 脆弱性の説明 Ollama が 401 Unauthorized で応答する HTTPS サーバーからモデルをプルする際、WWW-Authenticate ヘッダーの realm URL が同じドメインに属するかどうかを検証せずに 従います...

pentesting-multitool

Pentesting-Multitool はじめに Pentesting-Multitool プロジェクトは、いくつかのペネトレーションテストツールを1つのツールにまとめる必要性から生まれました。これは Python3 を使用して開発され、DNSPython、pythonwhois、scapy などの外部ライブラリを追加します。 このスクリプトの主な機能は、DNSレコード、ドメイン、その他のデバイスに関する情報を収集することです。 使用前の必要な設定 簡単なインストール pentesting-multitool をクローン : $ git clone...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

SPY-MASKER

SPY-MASKER 🔥 SPY-MASKER フィッシングURLを通常のURL（google.comやfacebook.comなど）の下に隠すためのシンプルなPythonスクリプトです。フィッシングツールに統合して、URLを正規のように見せることができます。 ⚖️ 法的免責事項: 教育目的のみ SPY-MASKERを事前の相互同意なしに標的への攻撃に使用することは違法です。エンドユーザーは、該当するすべての地域、州、連邦の法律を遵守する責任があります。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害についても責任を負いません。責任を持って使用してください！ 💻...