ropium

О программе ROPium ранее ROPGenerator — это библиотека/инструмент, который делает ROP-эксплойты простыми. Он автоматически извлекает и анализирует гаджеты из бинарных файлов и позволяет находить ROP-цепочки с помощью семантических запросов. ROPium поддерживает архитектуры X86 и X64 , в ближайшее...

basecrack

BaseCrack Декодер для схем кодирования Base BaseCrack — это инструмент, написанный на Python, который может декодировать все буквенно-цифровые схемы кодирования Base. Этот инструмент может принимать одиночный пользовательский ввод, несколько вводов из файла, ввод из аргумента, многократно...

OSXAuditor

OS X Auditor OS X Auditor — это бесплатный инструмент компьютерной криминалистики для Mac OS X. OS X Auditor анализирует и вычисляет хэши следующих артефактов на работающей системе или копии анализируемой системы: расширения ядра системные агенты и демоны агенты и демоны сторонних разработчиков...

Pachine

Pachine Python-реализация для CVE-2021-42278 повышение привилегий в Active Directory. Установка root@kitploit: $ pip3 install impacket Использование root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios...

CVE-2018-7600

CVE-2018-7600 - Удаленное выполнение кода в Drupal 7 Реализация эксплойта CVE-2018-7600 на Rust, нацеленная на уязвимые установки Drupal 7 = 7.57. Этот CLI воспроизводит следующий поток PoC: он отравляет кэшируемую рендерируемую форму через путь user/password, извлекает formbuildid, а затем...

scripthunter

scripthunter Scripthunter는 주어진 웹사이트에서 JavaScript 파일을 찾는 도구입니다. Google을 스캔하려면 ./scripthunter.sh https://google.com을 실행하면 됩니다. 시간이 다소 걸릴 수 있으므로, scripthunter는 Telegram API를 통해 스캔 완료 시 알림을 보내는 기능도 구현하고 있습니다. 블로그 게시물 설치 scripthunter를 설치하려면 이 저장소를 클론하세요. scripthunter는 몇 가지 도구에 의존하므로 다음 도구들이 설치되어 있는지...

scan4all

💬 README中文 • Компиляция/Установка/Запуск • Описание параметров • Как использовать • Сценарии • Список POC • Пользовательское сканирование • Лучшие практики Особенности Бесплатный один id для многоцелевого веб- netcat для reverse shell Что такое scan4all: интегрирует vscan, nuclei, ksubdomain,...

MailRipV2

Mail.Rip V2.1337 Ваш SMTP-проверщик / SMTP-взломщик для mailpass-комболистов, включающий такие функции, как: поддержка прокси SOCKS4 / SOCKS5 с автоматическим сборщиком и проверщиком прокси, проверка доставки электронной почты / входящих и DNS-поиск для неизвестных SMTP-хостов. Создан для простог...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

b4tm4n

B4TM4N PHP ВЕБ-ШЕЛЛ Учетная запись для входа по умолчанию root@kitploit: Username : k4mpr3t Password : k4mpr3t Возможности root@kitploit: 0 Файловый менеджер 1 Информация о безопасности 2 Простая база данных 3 Интерактивный терминал 4 PHP обратное подключение 5 Выполнить PHP код 6 Пользовательски...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 ファイルアップロード RCE CVE-2009-2265 エクスプロイトの POC を Rust で実装したもので、Adobe ColdFusion 8 を対象としています。 脆弱性の概要 この脆弱性により、認証されていない攻撃者が Adobe ColdFusion 8 を実行しているサーバーの Web アクセス可能なディレクトリに任意のファイルをアップロードでき、リモートコード実行 RCE につながります。 技術的詳細 脆弱性 : ヌルバイトインジェクションによるディレクトリトラバーサル コンポーネント :...

w12scan

w12scan w12scan — это механизм обнаружения сетевых активов. Через веб-интерфейс отправляются задачи, и w12scan автоматически группирует связанные активы для удобного анализа. w12scan также является моей дипломной работой. w12scan разделен на веб-часть для отображения данных и клиентскую часть для...

ehids-agent

Английский | 中文介绍 Введение в eHIDS HIDS demo, реализованная с помощью технологии eBPF ядра. Предупреждение Это всего лишь DEMO на основе eBPF, используйте Tetragon / Tracee / falco вместо него. Реализации и функции: 1. Захват данных TCP-сети 2. Захват данных UDP-сети 3. Захват DNS-информации в...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

fakelogonscreen

FakeLogonScreen FakeLogonScreen — это утилита для имитации экрана входа в Windows с целью получения пароля пользователя. Введенный пароль проверяется на Active Directory или локальной машине для подтверждения правильности, после чего отображается в консоли или сохраняется на диск. Его можно...

zscan

Zscan - набор инструментов для сканирования и бласта 📄Английский документ Содержание обновлений см. в журнале log Формат вывода результатов -Частичный скриншот выводимых результатов, разделен на два этапа. Первый этап - вывод в процессе сканирования, начинается после завершения обнаружения живых...

Rootsmart-v2.0

Rootsmart 2.0 с cve-2019-2215 + Ransomware Отказ от ответственности Этот проект предназначен исключительно для образовательных целей. Этот проект использует код из rkshrksh/2048-Game и kangtastic/cve-2019-2215. Описание проекта Этот проект является частью модуля «Мобильная безопасность»...

GPT_Vuln-analyzer

GPTVuln-analyzer 이것은 AI를 사용하여 취약점 분석에 대한 정확한 결과를 생성할 수 있는 방법을 보여주는 개념 증명 애플리케이션이며, 이미 유용한 ChatGPT를 더욱 활용할 수 있도록 합니다. openai-api, python-nmap, dnsresolver 파이썬 모듈을 사용하여 만들어졌으며, GUI 버전의 코드에는 customtkinter와 tkinter도 사용합니다. 이 프로젝트는 CLI 및 GUI 인터페이스를 모두 갖추고 있으며, 네트워크 취약점 분석, DNS 열거 및 서브도메인 열거를 수행할 수 있습니...

CVE-2022-22954

Анализ CVE-2022-22954 Обзор Workspace ONE Access модель предоставления рабочего пространства как услуги предоставляет многофакторную аутентификацию, единый вход и условный доступ для SaaS, веб- и мобильных приложений. CVE-2022-22954 — это уязвимость Server-side Template Injection, присутствующая ...

openocd

Добро пожаловать в OpenOCD OpenOCD обеспечивает внутричиповое программирование и поддержку отладки с многоуровневой архитектурой интерфейса JTAG и поддержки TAP, включая: воспроизведение XSVF для автоматизации граничного сканирования и программирования FPGA/CPLD; поддержка целей отладки например,...