Politician

Politician ESP32 마이크로컨트롤러를 위한 정교한 WiFi 감사 라이브러리 Politician은 ESP32 플랫폼에서 WiFi 보안 감사를 위해 설계된 임베디드 C++ 라이브러리입니다. 고급 802.11 프로토콜 기술을 활용하여 WPA/WPA2/WPA3 핸드셰이크 캡처와 엔터프라이즈 자격 증명 수집을 위한 깔끔하고 현대적인 API를 제공합니다. 주요 기능 PMKID 캡처 : 클라이언트 연결 해제 없이 연결 응답에서 PMKID 추출 CSA채널 전환 알림 주입 : 비인증 공격의 현대적 대안 엔터프라이즈 자격 증명 수집 ...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

cua-kit

CUA-Kit Windows 및 macOS 시스템에서 컴퓨터 사용 에이전트를 열거하고 상호작용하기 위한 툴킷입니다. 도구 도구| 설명| 출력 ---|---|--- cua-enum| 컴퓨터 사용 에이전트 구성 열거 Claude Code, Codex CLI, Cursor, Gemini CLI| .exe, .x64.o cua-exec| 래퍼 또는 직접 API를 통해 컴퓨터 사용 에이전트 CLI 명령 실행 Claude, Codex, Gemini, Cursor| .exe, .x64.o cua-poison| 가짜 컴팩트 요약으로 Clau...

PhantomCtx

PhantomCtx PhantomCtx는 서명된 실행 파일예: Microsoft, Adobe, Mozilla의 대부분에 임의의 DLL을 로드할 목적으로 Activation Context 하이재킹을 자동화하는 도구입니다. 이 로더는 기존의 DLL Hijacking & Sideloading에 대한 현대적인 대안으로 제시됩니다: 기존 접근 방식과 달리 취약한 바이너리가 필요하지 않습니다. 이 기술은 대상 실행 파일이 임포트 주소 테이블IAT을 통해 DLL을 확인 하거나, 최악의 경우 절대 경로 없이 LoadLibrary를 통해 DL...

CVE-2026-35031

CVE-2026-35031: Jellyfin 자막 업로드 경로 순회를 통한 RCE -darkred?style=flat-square -orange?style=flat-square TL;DR Jellyfin Media Server의 심각한 경로 순회 취약점으로 인해 "자막 업로드" 권한이 있는 인증된 사용자가 디스크의 임의 위치에 파일을 업로드할 수 있습니다. 자막 업로드 엔드포인트의 검증되지 않은 Format 필드를 악용하면 공격자는 민감한 위치에 파일을 쓰고, 민감한 데이터를 추출하고, 권한을 상승시키고, 궁극적으로...

honeyprompt

honeyprompt honeyprompt 소개: LLM 우선의 속임수 프레임워크로, 웹 개발자를 위해/에 의해 만들어졌습니다. @alectrocute의 개인 열정 프로젝트입니다. 모든 주요 클라우드 및 로컬 LLM 제공자를 지원합니다. SSH, HTTP, TLS, TCP, 텔넷 등. 작은 컨테이너단일 정적 바이너리로 제공되며 모든 설정은 하나의 honeyprompt.yaml에 있습니다. 컴파일할 플러그인도, 실행할 데이터베이스도 필요 없으며, 쉽게 확장 가능하고 저사양 하드웨어에 배포할 수 있습니다. 데모 인스턴스 데모...

container-cve-2021-22555

CVE-2021-22555 재현기를 컨테이너로 먼저, 이 저장소는 편리한 사전 빌드 컨테이너로 여기에서 익스플로잇 코드를 가져옵니다: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 사전 빌드 컨테이너: quay.io/cgwalters/cve-2021-22555 완화: seccomp 프로필 강력한 완화 방법은 cloneCLONENEWUSER을 거부하는 seccomp를 활성화하는 것입니다. 상위 Kubernetes 문서에는 이에 대...

explain-my-curl

explain-my-curl explain-my-curl은 cURL 명령어가 DNS, TLS, HTTP에서 수행하는 작업을 이해할 수 있도록 도와주는 로컬 우선 CLI 도구입니다. 이 저장소는 현재 다음을 포함합니다: cURL 입력을 파싱하고 설명하는 CLI 명령어 대화형 탐색을 위한 스타터 TUI DNS, TCP 연결, TLS 핸드셰이크, 최초 응답 시간Time-to-first-byte에 대한 실행 텔레메트리 명령어 표시 및 오류 문자열에 대한 비밀 정보 삭제Secret redaction 프로토콜 투명성을 지원하는 증거 레이...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

OffsetInspect

OffsetInspect 바이트 오프셋 검사, 소스 상관관계, 바이너리 비교, 방어 탐지 경계 분석을 위한 한정된 메모리bounded-memory PowerShell 툴킷입니다. OffsetInspect는 실무 분석가의 질문에 답합니다: 이 바이트 오프셋에는 어떤 콘텐츠가 있으며, 그 주변에는 어떤 소스 또는 바이너리 컨텍스트가 있을까요? 또한 ThreatCheck가 다루는 동일한 분석 문제에서 영감을 얻은 OffsetInspect 고유의 탐지 경계 워크플로를 제공하되, ThreatCheck의 소스나 바이너리를 번들로 포함하지...

CVE-2026-93599 rustls-webpki before 0.103.13 Panic via empty BIT STRING

rustls-webpki through 0.103.12 and 0.104.0-alpha releases before 0.104.0-alpha.7 contains a reachable panic in bitstringflags in src/der.rs. The input guard fails to reject a named-bit BIT STRING whose content is exactly 0x00 zero padding bits and no data bytes, so rawbits.len - 1 underflows on t...

EUVD-2026-82894

rustls-webpki through 0.103.12 and 0.104.0-alpha releases before 0.104.0-alpha.7 contains a reachable panic in bitstringflags in src/der.rs. The input guard fails to reject a named-bit BIT STRING whose content is exactly 0x00 zero padding bits and no data bytes, so rawbits.len - 1 underflows on t...

CVE-2026-93599

rustls-webpki (Rust TLS cryptography library) versions through 0.103.12 and 0.104.0-alpha.6 are affected by a panic in bit_string_flags() in src/der.rs. The root cause is that the input guard fails to reject a named-bit BIT STRING whose content is exactly [0x00] (zero padding bits, no data bytes)...

PuttyRider

PuttyRider Putty 세션을 가로채서 대화를 스니핑하고 Linux 명령을 주입합니다. Download PuttyRider-bin.zip Documentation Defcamp 2014 프레젠테이션 - pdf Defcamp 2014 프레젠테이션 - video Examples 실행 중인 Putty 프로세스와 그 상태주입됨/주입되지 않음를 나열합니다. root@kitploit: PuttyRider.exe -l 첫 번째로 발견된 putty.exe에 DLL을 주입하고 DLL에서 내 IP:Port로 역방향 연결을 시작한 후...

Caddy: rewrite placeholder re-expansion, unbounded body buffer DoS, and fileHidden case-sensitivity bypass

Caddy v2.11.3 — Three vulnerabilities in handler/placeholder layer Tested against: caddy:2.11.3 official Docker image, SHA verified at runtime Reproduction environment: Docker Desktop 4.73.1 / Engine 29.4.3 on Windows 10 host, isolated containers, no network egress required for any of the exploit...

GHSA-J8PX-RMRX-76H9 Caddy: rewrite placeholder re-expansion, unbounded body buffer DoS, and fileHidden case-sensitivity bypass

Caddy v2.11.3 — Three vulnerabilities in handler/placeholder layer Tested against: caddy:2.11.3 official Docker image, SHA verified at runtime Reproduction environment: Docker Desktop 4.73.1 / Engine 29.4.3 on Windows 10 host, isolated containers, no network egress required for any of the exploit...

hashcobra

hashcobra hashcobra 해시 크래킹 도구. 설명 이 도구는 해시를 크래킹하기 위한 새로운 방법을 사용합니다. 레인보우 테이블 개념을 활용하여 이 도구는 워드리스트로부터 레인보우 테이블을 생성하여 크래킹 과정을 크게 최적화합니다. 사용법 root@kitploit: $ ./hashcobra -H --== hashcobra by sepehrdad ==-- usage: hashcobra -o options | misc options: -a - hashing algorithm default: md5 - ? to list...

hashcobra

hashcobra hashcobra Hash Cracking tool. Description This tool uses a new method to crack hashes. With the help of rainbow tables concept this tool generates rainbow tables from wordlists to heavily optimize the cracking process. Usage root@kitploit: $ ./hashcobra -H --== hashcobra by sepehrdad ==...