beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

beanshooter

beanshooter beanshooter 는 JMX 엔드포인트에서 일반적인 취약점을 식별하는 데 도움이 되는 JMX 열거 및 공격 도구입니다. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 설치 beanshooter 는 maven 프로젝트이며 설치가 간단합니다. maven이 설치되어 있으면 다음 명령을 실행하여 실행 가능한 .jar 파일을 생성할 수 있습니다:console qtc@devbox...

frelatage

pip3 install frelatage 세계가 마땅히 가져야 할 Python 퍼저 설치 | 작동 방식 | 기능 | Frelatage 사용법 | 설정 Frelatage는 Python 코드를 퍼징하는 데 사용할 수 있는 커버리지 기반 Python 퍼징 라이브러리입니다. Frelatage의 개발은 AFL/AFL++, Atheris 및 PythonFuzz를 비롯한 다양한 다른 퍼저에서 영감을 받았습니다. 이 프로젝트의 주요 목적은 이러한 퍼저들의 최고 기능을 활용하여 하나의 새로운 도구로 통합함으로써 Python 애플리케이션을...

pyrexecd

PyRexecd PyRexecd is a standalone SSH server for Windows. Features: Standalone Win32 app not a service that resides in SysTray. Supports a single user / pubkey auth only. Notifies incoming connections via popup. Sends/Receives the clipboard text via stdin/stdout. PyPI Project page:...

BootStomp

BootStomp BootStomp은 부트로더 버그 탐색기입니다. 메모리 손상memory corruption과 상태 저장state storage 취약점이라는 두 가지 유형의 버그를 찾습니다. 자세한 내용은 https://seclab.cs.ucsb.edu/academic/publishing/bootstomp-security-bootloaders-mobile-devices-2017 에서 BootStomp 논문을 참조하십시오. BootStomp의 분석을 실행하려면 다음 지침을 읽으십시오. BootStomp는 ARM 아키텍처32비트 ...

bluffy

Bluffy シェルコードを ✨ 異なる ✨ フォーマットに変換！ Bluffyは、シェルコードを現実的なデータ形式にフォーマットすることで、アンチウイルス製品を（静的に）バイパスする実験で使用されたユーティリティです。 0xBoku氏のNinjaUUIDRunnerやChoiSG氏のUuidShellcodeExecなどの概念実証ツールが、Bluffyの初期コンセプトに影響を与えました。 現在までに、以下を実装しています： 1. UUID 2. CLSID 3. SVG 4. CSS 5. CSV ヘルプ root@kitploit: $ python3 bluffy.py -h...

fierce-domain-scanner

Fierce.pl 도메인 스캐너 원저자: RSnake https://twitter.com/rsnake 개요: Fierce는 반경량 스캐너로, 지정된 도메인에 대해 비연속적인 IP 공간과 호스트 이름을 찾는 데 도움을 줍니다. 이는 기본적으로 nmap, unicornscan, nessus, nikto 등의 선행 단계로 설계되었습니다. 이 모든 도구는 이미 찾고자 하는 IP 공간을 알고 있어야 하기 때문입니다. 이 도구는 익스플로잇을 수행하지 않으며, 무차별적으로 전체 인터넷을 스캔하지 않습니다. 특히 기업 네트워크 내부와 외부에...

eavesarp

Eavesarp ARP 요청을 분석하여 서로 통신할 가능성이 있는 호스트를 식별하는 정찰 도구입니다. 이는 LLMNR/NBNS가 이름 해결에 사용되지 않는 골치 아픈 상황에서 유용합니다. 제공: 요구 사항/설치 Kali 또는 기타 Debian 기반 Linux 배포판에서만 작동합니다 eavesarp는 Python3.7 및 Scapy가 필요합니다. Python을 설치한 후 다음을 실행하여 Scapy를 설치하세요: python3.7 -m pip install -r requirements.txt 일반 사용법 ARP 요청 캡처 참고:...

graphicator

Graphicator Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form so it can re-create the supported queries. When such queries are created is using them to...

KrbRelay

KrbRelay 세 머리 개를 릴레이합니다. 자세한 내용은 https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html 및 https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html 에서 확인하세요. 대부분의 완전히 패치된 Windows 시스템에서 작동합니다. 실험실 환경의 서버 OS에서는 방화벽이 OXID 리졸버를 차단하기...

CVE-2026-82592

A vulnerability was detected in D-Link DIR-825M 1.1.8. This affects the function sub46725C of the file /boafrm/formDiskFormat of the component Disk Formatting Handler Endpoint. The manipulation of the argument partition results in stack-based buffer overflow. The attack can be executed remotely...

CVE-2026-82591

A security vulnerability has been detected in Open Asset Import Library Assimp up to 6.0.2. The impacted element is the function MD5Importer::MakeDataUnique of the file code/AssetLib/MD5/MD5Loader.cpp. The manipulation of the argument iNewIndex leads to heap-based buffer overflow. The attack can...

CVE-2026-82590

A weakness has been identified in Open5GS up to 2.7.7. The affected element is the function smfnudmsdmhandleget of the file src/smf/nudm-handler.c of the component SMF. Executing a manipulation of the argument preemptCap can lead to reachable assertion. The attack may be launched remotely...

CVE-2026-82589

A security flaw has been discovered in Open5GS up to 2.7.7. Impacted is the function amfnamfcommhandlen1n2messagetransfer of the file src/amf/namf-handler.c of the component N1-N2 Message Handler. Performing a manipulation of the argument...

ADCSync

ADCSsync これは、ESC1を利用してDCSyncを実行するために素早く作成したツールです。動作は遅いですが、DRSUAPIやVolume Shadow Copyを使用せずに、即席のDCSync攻撃を実行する効果的な手段です。 このツールの最初のバージョンであり、基本的にはドメイン内のすべてのユーザーに対してCertipyを実行するプロセスを自動化したものです。まだ多くの改善が必要であり、将来的には認証方法や脆弱なテンプレートの自動検出機能を追加する予定です。 root@kitploit: python3 adcsync.py -u clu -p theperfectsystem...

hashID

hashID | hash-identifier データ、特にパスワードの暗号化に使用されるさまざまな種類のハッシュを識別します。 これは、時代遅れの hash-identifier を置き換える ものです！ hashID は Python 3 で書かれたツールであり、正規表現を使用して 220 種類以上の独自のハッシュタイプを識別します。 対応ハッシュの詳細なリストは こちら にあります。 単一のハッシュを識別したり、ファイルを解析したり、ディレクトリ内の複数の ファイルを読み取って、その中のハッシュを識別することができます。 また hashID は、対応する hashcat...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

GDir-Thief

GDir-Thief 레드 팀 도구로, Google People API를 통해 접근 가능한 대상 조직의 Google People Directory를 외부로 유출합니다. 사용 방법 새 Google Cloud Platform GCP 프로젝트 만들기 API 연결에 필요한 Google API 액세스 토큰을 얻는 단계: 1. 임시 Gmail/Google 계정을 만듭니다 2. 해당 계정으로 로그인합니다 3. Google Cloud Console로 이동합니다 4. "Google Cloud Platform" 옆에 있는 아래쪽 화살표를 클릭합니...

grafanaExp

grafanaExp Grafana CVE-2021-43798 임의 파일 읽기 취약점을 이용하여, 취약점 존재 여부, 존재하는 plugin, 키 추출, 서버 측 db 파일 복호화를 자동으로 탐지하고 datasourrce 정보를 출력합니다. 사용 방법 exp 및 decode 기능을 제공합니다. root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global...

CVE-2026-82593

A stack-based buffer overflow exists in the D-Link DIR-825M router (firmware v1.1.8), specifically in function sub_41802C within the file /boafrm/formLtefotaUpgradeFibocom of the LTE Module Firmware Upgrade component. The root cause is improper handling of the fota_url argument, enabling a remote...