slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 작성자: Subhodeep Baroi CVE-2024-40119: Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 CSRF 취약점 설명 CVE-2024-40119 은는 Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 펌웨어 v2.0.1의 CSRF교차 사이트 요청 위조 취약점입니다. 이 취약점을 통해 원격 공격자는 사용자의 동의 없이 관리자 비밀번호를 변경하여 잠재적인 계정 탈취로 이어질 수 있습니다...

CVE-2023-32571-POC

Dynamic Linq 注入导致 RCE - CVE-2023-32571 关于 Dynamic Linq 注入导致 RCE（CVE-2023-32571） 最近，NCC Group 的研究人员发现 Dynamic Linq 中存在一个漏洞，攻击者可以通过 Linq 注入调用 C 函数，从而可能实现远程代码执行（RCE）。 尽管 NCC Group 发布了关于 Dynamic Linq 的 RCE 报告，但出于某种原因，他们并未提供用于执行命令的 PoC（概念验证代码）。 PoC 如 NCC Group 的研究所述，我们可以通过 "Invoke" 调用 C 方法。借助此方法，我们可以调...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

tcp-zerocopy-sm

Investigation is closed. Working fork: https://github.com/soumarcelino/Root-My-Galaxy-SM-S918B Read this - https://github.com/BuSung-dev/Root-My-Galaxy-Payloads/issues/160issuecomment-5227077583 Attempts to cause rights elevation w GhostLock via TCP Zerocopy. Designed expecially for 5.15. samsung...

NetSet

NetSet 운영 보안 유틸리티 및 자동화 도구 버전 1.1.0 NetSet은 사용자의 네트워크 트래픽을 보호하는 데 도움이 되는 여러 작업을 자동화하도록 설계되었습니다. 또한 프록시를 쉽게 수집하고 Tor를 통해 유틸리티를 실행할 수 있는 방법을 제공합니다. NetSet에 의해 설치되고 사용되는 모든 유틸리티는 자동으로 구성됩니다. 물론 이 도구 자체가 운영 보안의 전부는 아닙니다. 오히려 기본 사항을 설정하는 편리한 방법입니다. NetSet은 무엇보다도 다음을 지원합니다: 필요 시 Tor를 통해 세션이 라우팅되는 터미널...

HIDEAGEM

root@kitploit: 888 888 8888888 8888888b. 8888888888 d8888 .d8888b. 8888888888 888b d888 888 888 888 888 "Y88b 888 d88888 d88P Y88b 888 8888b d8888 888 888 888 888 888 888 d88P888 888 888 888 88888b.d88888 8888888888 888 888 888 8888888 d88P 888 888 8888888 888Y88888P888 888 888 888 888 888 888 d8...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

zerojack

ZeroJack MouseJack 키 입력 주입 공격을 수행하는 도구입니다. ⚠️ 면책 조항 이 프로젝트는 교육 목적으로 만들어졌습니다. 본 프로젝트와 여기에 제공된 정보의 악의적인 사용에 대해 저는 책임을 지지 않습니다. 👾 프로젝트 소개 이 프로젝트는 교육 목적과 제가 소유한 취약한 무선 마우스를 가지고 놀기 위한 Crazyradio PA 장치의 대안으로 만들어졌습니다. 두 가지 주요 구성 요소로 이루어져 있습니다: 소프트웨어: ZeroJack Python3 애플리케이션 하드웨어: Raspberry Pi Zero 2W 및...

ThePhish

ThePhish ThePhish는 TheHive, Cortex 및 MISP를 기반으로 한 자동화된 피싱 이메일 분석 도구입니다. Python 3으로 작성되고 Flask 기반의 웹 애플리케이션으로, 이메일 헤더와 본문에서 관측 가능 항목observable을 추출하는 것부터 대부분의 경우 최종 판정verdict을 산출하기까지 전체 분석 과정을 자동화합니다. 또한, 필요에 따라 분석가가 분석 과정에 개입하여 분석 중인 이메일에 대한 추가 정보를 얻을 수 있도록 합니다. TheHive 및 Cortex와 상호작용하기 위해 각각...

proxmark3

폐기됨 Iceman 포크 이 포크는 폐기되었습니다. 대신 RRG/ICEMAN 저장소를 사용하세요! 참조: Proxmark3 RDV4.0 github 저장소 RRG/Iceman 저장소는 이 저장소를 기반으로 합니다. 모든 새로운 하드웨어 기능을 지원하기 위해 RRG 저장소에 많은 개발이 이루어졌습니다. 이 저장소는 플래시 메모리, 스마트카드 SIM 모듈, 고출력 안테나, USART를 통한 직렬 통신을 지원하는 FPC 포트 등을 간단히 언급하자면 모두 완벽하게 지원합니다. RRG 저장소에는 범용 Proxmark 클라이언트가 있습니...

offensive-docker

Offensive Docker는 침투 테스트 환경을 쉽고 빠르게 구축할 수 있는 자주 사용되는 도구들을 포함한 이미지입니다. ➡️ 참고: VPS Google Cloud Platform 또는 Digital Ocean, 무료 크레딧 포함에서 offensive docker를 실행하는 방법은 다음 저장소를 확인하세요. Offensive Docker VPS...

DATA

DATA: 자격 증명 피싱 분석 및 자동화 CircleCityCon 2017 프레젠테이션 슬라이드 Headless Ubuntu Server 16.04에서 테스트됨 BUCKLEGRIPPER py 의심되는 피싱 URL이나 줄로 구분된 URL 파일을 방문하여 스크린샷을 찍고 흥미로운 파일을 스크랩합니다. 요구 사항은 installbucklegripperdeps.sh를 실행하거나 검토하여 설치할 수 있습니다. root@kitploit: usage: bucklegripper.py -h -u URL -s SOURCE -r READFILE...

sshimpanzee

Sshimpanzee Sshimpanzeeを使用すると、静的 リバース SSHサーバーを構築できます。 ポートで待機して接続を待つ代わりに、SSHサーバーは攻撃者のIPへのリバース接続を通常のリバースシェルのように開始します。 Sshimpanzeeを使用すると、通常のSSH接続のすべての機能（ポートフォワーディング、ダイナミックSOCKSプロキシ、FTPサーバーなど）を活用できます。 さらに重要なことは、被害マシンから攻撃者サーバーへの直接接続が不可能な場合、DNSトンネリング、ICMPトンネリング、HTTPカプセル化などのさまざまなトンネリングメカニズムを提供します。...

Aker

Aker SSH ゲートウェイ Akerとは？ Akerは、独自のLinux SSHジャンプ/踏み台ホストを設定するためのセキュリティツールです。エジプト神話の国境を守る神にちなんで名付けられたAkerは、すべてのシステム管理者やサポートスタッフがLinux本番サーバーにアクセスする際のチェックポイントとして機能します。Aker SSHゲートウェイには、数千台のLinuxサーバーを簡単に管理・運用するのに役立つ多くのセキュリティ機能が含まれています。詳細については、Wikiをご覧ください。 動機 CryptoAuditor や fudo...

SmmBackdoor

SMM backdoor for UEFI based platforms !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 이것은 중단된 레거시 프로젝트입니다. 최신 버전의 백도어는 SMM Backdoor Next Gen 프로젝트 페이지와 해당 문서를 확인하십시오: https://github.com/Cr4sh/SmmBackdoorNg !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 이 프로젝트에 ...

dlink_shell_poc

dlinkshellpoc Dlink 셸 PoC D-Link 815 버전 A 1.3에서 테스트됨 호환 기기: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 참고: PoC 코드는 캡차를 처리하지 않습니다. 예시 root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p PASSWORD -u URL -x D-Link Service.cgi RCE...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

DEBIAN-CVE-2026-80886

In the Linux kernel, the following vulnerability has been resolved: serial: msm: Disable DMA for kernel console UART At the moment, concurrent writes from userspace and the kernel to the console can trigger a race condition that results in an infinite loop of the same messages printed over and ov...

CVE-2026-80886

In the Linux kernel, the following vulnerability has been resolved: serial: msm: Disable DMA for kernel console UART At the moment, concurrent writes from userspace and the kernel to the console can trigger a race condition that results in an infinite loop of the same messages printed over and ov...