jfscan

!CAUTION ⚠️ Проект устарел Этот проект был переписан на Go для лучшей производительности и функциональности. Используйте новую версию здесь: nullt3r/massmap Описание Убийственные возможности Используйте мощь Nmap вместе с Masscan для масштабных сканирований Сканируйте цели по доменным именам и...

jfscan

!CAUTION ⚠️ Project Deprecated This project has been rewritten in Go for better performance and features. Please use the new version here: nullt3r/massmap Description Killing features Unleash the power of Nmap with Masscan for large-scale scans Scan targets using domain names and other formats...

log4shell-test-exploit

Тестовый эксплойт CVE-2021-44228 log4shell Подготовка root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git...

CVE-2021-35215

CVE-2021-35215 Солнечные ветры Orion Platform ActionPluginBaseView десериализация RCE, требуется вход. PoC root@kitploit: POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests:...

CVE-2022-0332

CVE-2022-0332 Moodle 3.11 a 3.11.4 - Inyección SQL POC root@kitploit: GET...

Geogramint

Geogramint - OSINT-инструмент геолокации для Telegram Конец : 06/09/2024 Павел Дуров, основатель и генеральный директор Telegram, объявил о прекращении работы функции «Люди рядом». Функция не работает уже неделю. Удаление этой функции означает, что Geogramint и другие OSINT-инструменты,...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS , FRIDA 기반으로 구동되는 강력한 웹 인터페이스로, Android 및 iOS 앱 을 런타임에 조작할 수 있도록 도와줍니다. RMS를 사용하면 로드된 모든 클래스와 관련 메서드를 쉽게 덤프하고, 실시간으로 모든 것을 후킹하며, 메서드 인수와 반환 값을 추적하고, 사용자 정의 스크립트를 로드하는 등 다양한 유용한 기능을 활용할 수 있습니다. iOS 데모 - 동영상 Android 데모 -...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

wpscan

WPScan WordPress 보안 스캐너 WPScan WordPress 취약점 데이터베이스 - WordPress 보안 플러그인 설치 사전 요구 사항 선택 사항이지만 적극 권장: rbenv Ruby = 3.3 - 권장: 최신 안정 버전 Curl = 7.72 - 권장: 최신 안정 버전 7.29 버전에는 세그폴트segfault가 있습니다 7.72 미만 버전은 경우에 따라 Stream error in the HTTP/2 framing layer 오류가 발생할 수 있습니다 RubyGems - 권장: 최신 안정 버전 Nokogiri는...

EyeWitness

EyeWitness EyeWitness предназначен для создания скриншотов веб-сайтов, предоставления информации о заголовках сервера и определения учётных данных по умолчанию, если они известны. EyeWitness предназначен для работы в Kali Linux. Он автоматически определяет тип файла, переданного с флагом -f:...

pefile

pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data. The structures defined in the Windows header files will be accessible as...

fluxion

Fluxion — будущее MITM-атак на WPA Fluxion — это инструмент для аудита безопасности и социальной инженерии. Это переработка linset от vk496 с надеемся меньшим количеством ошибок и большей функциональностью. Скрипт пытается получить ключ WPA/WPA2 от целевой точки доступа с помощью атаки социальной...

gau

getallurls gau getallurls gau fetches known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, Common Crawl, and URLScan for any given domain. Inspired by Tomnomnom's waybackurls. Resources Usage Installation ohmyzsh note Usage: Examples: root@kitploit: $ printf example.com | gau $...

gau

getallurls gau getallurls gau는 주어진 도메인에 대해 AlienVault의 Open Threat Exchange, Wayback Machine, Common Crawl 및 URLScan에서 알려진 URL을 가져옵니다. Tomnomnom의 waybackurls에서 영감을 받았습니다. 리소스 사용법 설치 ohmyzsh 참고 사용법: 예시: root@kitploit: $ printf example.com | gau $ cat domains.txt | gau --threads 5 $ gau example.com...

Rubeus

Rubeus Rubeus는 원시 Kerberos 상호작용 및 남용을 위한 C 도구 세트입니다. Benjamin Delpy의 Kekeo 프로젝트CC BY-NC-SA 4.0 라이선스와 Vincent LE TOUX의 MakeMeEnterpriseAdmin 프로젝트GPL v3.0 라이선스에서 크게 차용되었습니다. 무기화의 어려운 부분을 해결한 Benjamin과 Vincent에게 모든 공을 돌립니다. 그들의 선행 작업이 없었다면 이 프로젝트는 존재하지 않았을 것입니다. Charlie Clark과 Ceri Coburn은 Rubeus...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker and poc functions.php는 원본 이미지의 functions.php를 교체해야 하며, docker-compose.yml에서 직접 마운트하십시오. poc root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:132.0 Gecko/20100101 Firefox/132.0...

efi_fuzz

efifuzz UEFI NVRAM変数のためのシンプルなカバレッジ誘導型ファザー。 Qiling と AFL++ に基づいています。 作者: Itai Liba @liba2k と Assaf Carlsbad @assafcarlsbad。 使用方法 Docker環境の使用 1. イメージをビルド: docker build -t efifuzz . 2. 環境をテスト: docker run -v $PWD:/efifuzz -it efifuzz sh -c "cd efifuzz/tests/ && pytest -s -v -W...

CVE-2020-0728

CVE-2020-0728 Details The TrustedInstaller.exe service is running as NTAUTHORITY\SYSTEM and is hosting the Sxs Store Class 3C6859CE-230B-48A4-BE6C-932C0C202048 COM service along with the interface ISxsStore. The access permissions...

marfil

Marfil Marfil is an extension of the Aircrack-ng suite, used to assess WiFi network security. It allows to split the work of performing long running dictionary attacks among many computers. Motivation The Aircrack-ng suite provides the aircrack-ng tool, which is a 802.11 WEP and WPA/WPA2-PSK key...

marfil

Marfil Marfil является расширением набора Aircrack-ng, используемым для оценки безопасности сетей WiFi. Он позволяет распределить работу по выполнению длительных атак по словарю между несколькими компьютерами. Мотивация Набор Aircrack-ng предоставляет инструмент aircrack-ng, который является...