Vajra

Vajra - 你的云武器 关于 Vajra Vajra 是一个基于 UI 的工具，采用多种技术攻击和枚举目标 Azure 环境。 术语 Vajra 指的是印度神话中因陀罗（雷神与风暴之神）的武器。它与云的关联使其成为该工具的完美名称。 Vajra 目前支持 Azure 和 AWS 云环境，并计划在未来添加对 Google Cloud Platform 以及某些 OSINT 的支持。 目前可用的功能如下： Azure 攻击 1. 基于 OAuth 的钓鱼（非法同意授权攻击） 窃取数据 枚举环境 部署后门 发送邮件/创建规则 2. 密码喷洒 3. 密码暴力破解 枚举 1. 用户 2. 子域...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

mass3

DNSリゾルバのリストとマルチスレッディングを使用して、HTTPではなくDNSを使用して事前コンパイルされたAWS S3バケットのリストを迅速に列挙します。警告: これは本当に酷いgolangコードです。Go Langの事前知識なしに書きましたが、どうにか機能しています。ツールを改善するために自由に貢献してください！ インストール root@kitploit: go get -u github.com/smiegles/mass3 使用方法 root@kitploit: mass3 -w ./lists/buckets.txt -r ./lists/resolvers.txt -t 10...

RustHound

このバージョンはBloodHound Legacy 4.x とのみ互換性があります BloodHound Community Edition CE に対応したバージョンは、こちら RustHound-CE にあります。 概要 制限事項 説明 コンパイル方法 Makefileを使用する Dockerfileを使用する Cargoを使用する Linux x8664 静的バージョン LinuxからWindows静的バージョン LinuxからmacOS静的バージョン バイナリサイズの最適化 ドキュメントのビルド方法 使用方法 デモ 基本的な使い方 FQDNリゾルバモジュール...

Azur3Alph4

Azur3Alph4 概要 Azur3Alph4 は、目的の運用のためにレッドチームタスクを自動化する PowerShell モジュールです。このモジュールは、侵害後（RCE 達成済み）の位置にあります。この位置から開始しなければ、トークン抽出やその他多くのツールは正常に実行されません。 このモジュールは、マネージド ID の一部である侵害されたアプリ内でのさらなる列挙と移動に使用する必要があります。 Azur3Alph4 は現在開発中です。モジュールは作業中で更新されています。ほとんどはまだテストされていません。 スクリプトは個別使用と簡単な識別のためにリポジトリにありますが、.psm...

LinPwn

LinPwn 概要 LinPwnは、ポストエクスプロイテーションの列挙と権限昇格を支援するために作成された対話型ツールです。 接続 Connectionクラスで、接続先のIPとポートを設定します。 LinPwnバイナリをターゲットマシンに配置します。 自分のマシンで nc -lvp PORT を実行し、その後ターゲットマシンでLinPwnを実行して接続を確立します。 使い方 1. shell - このコマンドは /bin/sh を実行します。 使用例: LinPwn: Shell id exit と入力すると LinPwn に戻ります。 2. readfile -...

whiskeysamlandfriends

WhiskeySAML とフレンズ TicketsPlease TicketsPlease: Kerberosチケットの生成、ADFS構成設定のリモート取得、Golden SAMLトークンの生成、Azureアクセストークンの取得を支援するPythonライブラリ。 WhiskeySAML WhiskeySAML: リモートADFS構成抽出を伴うGolden SAML攻撃のための概念実証ツール。このツールはTicketsPleaseライブラリを利用します。 ShockNAwe ShockNAwe: Azure Core...

CVE-2025-66698

CVE-2025-66698 目标软件：Veda Semantic Machines v5.4.8（可能包含所有先前版本）。 漏洞类型：身份验证绕过。 CVE ID：CVE-2025-66698。 概述：系统对 ticket 参数的验证存在缺陷，将空字符串视为有效会话。 项目链接： Veda Semantic Machines 2025年11月18日：发现并初步提交 CVE 请求。 2026年1月9日：CVE ID 分配。尝试联系供应商（忽略并删除）。 2026年1月13日：因供应商未回应而公开披露。 此漏洞是在我进行安全研究审查代码时发现的。代码中的 ticket 参数未对空值进行检查...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

snmpwn

SNMPwnはSNMPv3ユーザー列挙および攻撃ツールです。これは、テスト許可を得たホストに対してセキュリティ専門家やペネトレーションテスターが使用するために設計された正規のセキュリティツールです。SNMPv3システムは、SNMPユーザーが存在しない場合に"Unknown user name"と応答するという事実を利用して、大規模なユーザーリストを循環させて存在するユーザーを見つけます。 機能 提供したホストがSNMPリクエストに応答しているか確認します。 提供したリスト内の各ユーザーをテストしてSNMPユーザーを列挙します。ユーザーのブルートフォースと考えてください。...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

kerberoast

🚩 赞助者 如果你喜欢这个项目，请在 GitHub 上赞助它！ 赞助者 kerberoast Kerberos 攻击工具包 —纯 Python— 安装 pip3 install kerberoast 前提条件 Python 3.6 参见 requirements.txt 快速开始 重要：接受的 LDAP 和 Kerberos 目标 URL 格式如下 : +://:@/?= : +://:@/?= 步骤 —使用 SSPI—： kerberoast auto 步骤 —不使用 SSPI—： 1. 通过 LDAP 查找易受攻击的用户 kerberoast ldap all -o ldapenum...

CVE-2024-39211

CVE-2024-39211 Kaiten 用户枚举 Kaiten —— 一个工作流管理系统，容易受到通过简单 POST 请求对系统中注册的用户登录名和电子邮件地址进行无限制暴力破解攻击的影响。 参考资料： CVE MITRE 描述 NVD CVE 使用方法 简单下载 bash 脚本并使用自定义字典运行 仅登录名，不包括电子邮件！ root@kitploit: bash CVE-2024-39211.sh 结果如下： 字典 公司通常使用基于名和姓组合的登录策略，例如 Anton Ivanov = aivanov 或 aivanov。因此，以下提供了大量俄语名字和姓氏的链接： 俄语常见名字...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 使用法 ./lazyrecon.sh target.com 概要 このスクリプトは、以下の処理を組織的に実行することで、偵察プロセスを自動化することを目的としています。 偵察ノートを含む日付付きフォルダを作成 Sublist3r と certspotter...

DockerENT

...

cloudbunny

CloudBunny CloudBunnyは、WAFをプロキシまたは保護として使用しているオリジンサーバーを特定するツールです。 ツールの詳細はこちらをご覧ください: https://tinyurl.com/y8p48wb3 動作の仕組み このツールでは、ドメイン情報を検索するために3つの検索エンジン（Shodan、Censys、ZoomEye）を使用しています。これらのツールを使用するにはAPIキーが必要です。以下のリンクから取得できます。 root@kitploit: Shodan - https://account.shodan.io/ Censys -...

ID-entify

Carlos Ramírez L. （BillyV4） | V 1.0 概要 ID-entify は、ドメインに関連する情報を受動的に検索できるツールです。 ドメインに関連する情報の検索: メールアドレス IPアドレス サブドメイン WEB技術に関する情報 ファイアウォールの種類 NSレコードおよびMXレコード 情報検索に使用するツール: Fierce Dnsrecon Dnsenum Dig Blindcrawl OWASP Amass Nslookup Whatweb Wafw00f Nmap http-waf-detect http-waf-fingerprint Whois...

exploit-joomla

exploit-joomla シンプルなエクスプロイト。CVE-2015-7297, CVE-2015-7857, CVE-2015-7858を利用して、データベースのパスワードを持つユーザーを列挙します。 エクスプロイトタイトル : Joomla 3.2から3.4.4 リモートSQLインジェクション大量エクスプロイト 日付 : 12-09-2020 要件 : Python 3.4.x , Requests モジュール python -m pip install requests コードの入手先 : https://github.com/kally-life/exploit-joomla...

spycast

SpyCast is a crossplatform mDNS enumeration tool that can work either in active mode by recursively querying services, or in passive mode by only listening to multicast packets. Building root@kitploit: cargo build --release OS specific bundle packages for example dmg and app bundles on OSX can be...

spycast

SpyCast 是一个跨平台的 mDNS 枚举工具，既可以工作在主动模式（递归查询服务），也可以工作在被动模式（仅监听多播数据包）。 构建 root@kitploit: cargo build --release 特定操作系统的捆绑包（例如 OSX 上的 dmg 和 app 捆绑包）可以通过以下方式构建： root@kitploit: cargo tauri build SpyCast 也可以在没有默认 UI 的情况下构建，此时所有输出将打印在终端上： root@kitploit: cargo build --no-default-features --release 运行 以主动模式运...