BlackMamba

BlackMamba コマンド＆コントロール BlackMambaとは？ Black Mambaは、複数の接続を同時に処理するコマンド＆コントロール（C2）です。PythonとQt Frameworkで開発され、ポストエクスプロイテーションの段階に役立つ多くの機能を備えています。 機能一覧 複数クライアント リアルタイム通信 暗号化通信 スクリーンショット収集 リアルタイム動画キャプチャ クライアントマウスのロック ファイルのダウンロード＆アップロード キーロガー Webダウンローダー コントリビューションのお願い⚠️...

ulexecve

クイックスタート 動的または静的にリンクされたELF Linuxバイナリを、execveを呼び出すことなく実行します。 root@kitploit: cat /bin/echo | ulexecve - hello hello はじめに このPythonツールはulexecveと呼ばれ、 userland execve...

fence v0.1.67

Fence wraps commands in a sandbox that blocks network access by default and restricts filesystem operations based on configurable rules. It's most useful for running semi-trusted code package installs, build scripts, CI jobs, unfamiliar repos with controlled side effects, and it can also compleme...

RemoteKeyStrokes

RemoteKeyStrokes アクティブなリモートデスクトップセッションを介してキーストロークを自動化するスクリプトで、オフェンシブオペレーターが living off the land テクニックと組み合わせて使用するのに役立ちます。すべての功績は nopernik にあり、これが可能になったことで、私はそれを改善することにしました。リモートデスクトップを介してコマンドを実行する際のポストエクスプロイテーションフェーズで役立つものが欲しかったのです。また、 SCPA プロジェクトを作成してリソースを整理された方法で収集するのにも役立ちました。 機能 コマンド実行 ファイル転送 権限...

LAZYPARIAH

LAZYPARIAH 低依存性のコマンドラインツールで、リバースシェルペイロードをその場で生成します。 説明 LAZYPARIAHは、純粋なRubyで書かれたシンプルで簡単にインストール可能なコマンドラインツールであり、ペネトレーションテストやキャプチャ・ザ・フラッグ（CTF）コンペティションで、さまざまなリバースシェルペイロードをその場で生成するために使用できます。 LAZYPARIAHがサポートするリバースシェルペイロードには以下が含まれます（ただしこれに限定されません）： Cバイナリペイロード（その場でコンパイル）：cbinary...

pwndb

pwndb 流出メール検索ツール。提供元: pwndb2am4tzkvold.onion インストール 前提条件 root@kitploit: sudo apt install tor インストール root@kitploit: git clone https://github.com/jxlil/pwndb.git; cd pwndb virtualenv venv source venv/bin/activate pip3 install -r requirements.txt 使い方 root@kitploit: usage: pwndb.py -h -t EMAIL...

melting-cobalt

melting-cobalt 👀 A tool to hunt/mine for Cobalt Strike beacons and "reduce" their beacon configuration for later indexing. Hunts can either be expansive and internet wide using services like SecurityTrails, Shodan, or ZoomEye or a list of IP's. Getting started 1. Install melting-cobalt 2. Configu...

melting-cobalt

melting-cobalt 👀 Cobalt Strike ビーコンをハント/マイニングし、後でインデックス化できるようにビーコン設定を「削減」するツールです。ハントは、SecurityTrails、Shodan、ZoomEye などのサービスを使った広範囲かつインターネット全体にわたるものか、IP リストに対して行うことができます。 はじめに 1. melting-cobalt をインストールします 2. ハントを開始するためにトークンを設定します 3. ビーコンをマイニングして削減を開始します 4. 結果を確認します cat results.json | jq 📺 デモ インストー...

katoolin3

katoolin3 Katoolin3 は、Kali Linux で利用可能なすべてのプログラムを Debian および Ubuntu に提供します。 説明 このプログラムは、LionSec 氏の katoolin を Python3 に移植したものです。Katoolin3 は katoolin に比べていくつかの改善点があります： 最新のパッケージ 古い katoolin は古くなったパッケージリストを使用します。Katoolin3 は常にパッケージリストを最新に保ちます。 （最終更新日：2020年2月18日） 欠落パッケージの処理の改善 古い katoolin...

TBomb

TBomb v2.1b 無料でオープンソースのSMS/通話爆撃アプリケーション お知らせ 重要なお知らせ: 低品質なコントリビューション、スパムのプルリクエスト/イシュー、そして新しいプロジェクトへの移行に伴い、このリポジトリをアーカイブすることを決定しました。このプロジェクトは私の最大のサイドプロジェクトの一つであり、これまで受けたすべてのサポートに深く感謝しています。しかし、維持管理がますます困難になり（スパムPR対応をしてくれた@0n1cOn3に特別な感謝を）、これ以上貢献を続ける余裕がなくなりました。...

instaloctrack

instaloctrack TL;DR : ascineema, video of the project A tool to scrape geotagged locations on Instagram profiles. Output in JSON & interactive map. requirements root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ installation root@kitploit: git clone...

instaloctrack

instaloctrack TL;DR : ascineema, プロジェクトの動画 Instagramプロフィールからジオタグ付きの位置情報をスクレイピングするツール。出力はJSONとインタラクティブマップ。 必要条件 root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ インストール root@kitploit: git clone https://github.com/bernsteining/instaloctrack cd instaloctrack...

incriminator

Incriminator Incriminator 是一个开源项目，仅供教育目的，允许你在网络犯罪中诬陷其他设备。 项目目前为 1.0 版本。 如果你发现了一个 bug，请报告它。 感谢下载…… 仅供教育目的使用！！！！！！！ 我对本工具造成的损害不承担任何责任！！！！ 使用的软件： BeeLogger https://github.com/4w4k3/BeeLogger AP-Fucker https://github.com/mattoufoutu/scripts/blob/master/AP-Fucker.py DHCPwn...

Ladon

Ladon 大規模イントラネット侵入スキャナー Cobalt Strikeプラグインメモリロード プログラム概要 Ladonは大規模イントラネット侵入スキャナー\ドメイン侵入\横移動ツールであり、PowerShellモジュール、Cobalt...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Dirtypipe 检测工具 该程序利用 eBPF 检测 Dirty Pipe 漏洞利用尝试。它同样监控不受影响的内核和 Docker 容器。 🛫 如果您想了解更多工作原理，请阅读博客文章！🛬 它是如何工作的？ 默认执行： root@kitploit: sudo ./bin/dirtypipedetection 调试模式： 在运行时显示 libbpf 日志 root@kitploit: sudo ./bin/dirtypipedetection --debug 守护进程模式： 以守护进程方式运行，并通过 syslog 发送告警...

skf-cli

SKF-CLI 廃止 概要 SKF Labは @blabla1337 のプロジェクトで、OWASP を基盤としています。SKF-CLI は OWASP の公式リリースではなく、私個人のプロジェクトです。（demo.skflabs がドメインを変更し認証を追加したため、本プロジェクトはサポートを終了しました。） root@kitploit: $ python3 skf.py --help ╔═╗╦╔═╔═╗ ╔═╗╦ ╦ ╚═╗╠╩╗╠╣───║ ║ ║ ╚═╝╩ ╩╚ ╚═╝╩═╝╩ @0xjoyghosh ---------------------- Security Knowledg...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

sandmap

sandmap 描述 • 如何使用 • 命令行 • 配置 • 依赖 • 其他 • 贡献 • 许可证 • Wiki 描述 sandmap 是一款支持使用强大 Nmap 引擎 进行网络和系统侦察的工具。它提供用户友好的界面，自动化并加速扫描过程，使您能够轻松使用多种高级扫描技术。 主要特性 简单的 CLI ，能够运行纯粹的 Nmap 引擎 包含在 模块 中的预定义扫描 支持 Nmap 脚本引擎 （NSE）及脚本参数 TOR 支持（通过 proxychains） 同时进行多次扫描 目前：31 个模块，459 个扫描配置文件 如何使用 很简单： root@kitploit: Clone this...

LambdaGuard

LambdaGuard AWS Lambdaは、Amazon Web Servicesが提供するイベント駆動型のサーバーレスコンピューティングプラットフォームです。イベントに応じてコードを実行し、そのコードに必要なコンピューティングリソースを自動的に管理するコンピューティングサービスです。 LambdaGuardは、AWS Lambdaの監査ツールであり、資産の可視性を高め、実用的な結果を提供するために設計されています。統計分析、AWSサービスの依存関係、セキュリティの観点からの設定チェックに関して、有意義な概要を提供します。 必要条件 Python 3.6+ Java...