whoishere.py

whoishere.py WIFI Client Detection - Identify people by assigning a name to a device performing a wireless probe request...

SASM

SASM SimpleASM - простая кроссплатформенная среда разработки для языков ассемблера NASM, MASM, GAS, FASM с подсветкой синтаксиса и отладчиком. В SASM Вы можете легко разрабатывать и выполнять программы, написанные на языках ассемблера NASM, MASM, GAS, FASM. Вводите код в форму и запускайте...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo is an open source honeypot for nosql databases that automates the process of detecting attackers,logging attack incidents. The simulation engines are deployed using the twisted framework.Currently the framework holds support for redis. N...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

wig

wig - Recopilador de Información de Aplicaciones Web wig es una herramienta de recopilación de información de aplicaciones web, que puede identificar numerosos Sistemas de Gestión de Contenidos y otras aplicaciones administrativas. La identificación de aplicaciones se basa en sumas de verificació...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

network-security-snort

Snort IDS/IPS 部署实验 在 Kali Linux 上的三虚拟机网络中，对 Snort 3 进行了全流程部署，既作为入侵检测系统（被动监控），也作为入侵防御系统（通过 iptables 主动阻断），并针对四种攻击向量完成了验证。 本实验通过将同一套四向量攻击链运行两次，证明了检测 与防护 之间的运维性区别——第一次针对只能记录日志但无法阻断的 IDS，第二次针对 IDS + iptables IPS 层，后者有选择地丢弃攻击流量，同时保留合法流量。 目录 实验环境 网络拓扑 方法论 Snort 配置 自定义检测规则 阶段 1 — IDS 模式 阶段 2 — IPS 模式 ID...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...

custom-bytecode-analyzer

custom-bytecode-analyzer JSONルールでカスタマイズ可能なJavaバイトコードアナライザ。これはコマンドラインツールで、1つ以上のJarまたはWarファイルを含むパスを受け取り、提供されたルールを使用して解析し、結果のHTMLレポートを生成します。 使用方法 root@kitploit: usage: java -jar cba-cli.jar OPTIONS -a DIRECTORYTOANALYZE -a,--analyze 解析を実行するディレクトリのパス。 -c,--checks 解析で実行されるカスタムチェックのスペース区切りリスト。...

krie

KRIe KRIe は、eBPF を用いて Linux カーネルのエクスプロイトを検出することを目的とした研究プロジェクトです。KRIe は決して完全無欠な戦略ではありません。eBPF に関連する制限や、侵害されたカーネルに依存してセキュリティイベントを出力する可能性のあるポストエクスプロイト検出など、意図を持った攻撃者があれば最終的には回避できることは明らかです。とはいえ、このプロジェクトの目標は、攻撃者の活動を困難にし、最終的には既存のエクスプロイトが脆弱なカーネル上で動作するのを防ぐことです。 KRIe は CO-RE Compile Once - Run Everywhere...

keyhacks

KeyHacks shows methods to validate different API keys found on a Bug Bounty Program or a pentest. @Gwen001 has scripted the entire process available here and it can be found here Table of Contents ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret...

keyhacks

KeyHacks 展示了在漏洞赏金计划或渗透测试中发现的不同 API 密钥的验证方法。 @Gwen001 已将整个过程编写成脚本，可在此处获取：here 目录 ABTasty API 密钥 Algolia API 密钥 Amplitude API 密钥 Asana 访问令牌 AWS 访问密钥 ID 和密钥 Azure Application Insights APP ID 和 API 密钥 Bazaarvoice 通行密钥 Bing Maps API 密钥 Bit.ly 访问令牌 Branch.io 密钥和密钥 BrowserStack 访问密钥 Buildkite 访问令牌...

POC_CVE-2024-10829

POCCVE-2024-36420 Flowise に影響を与える CVE-2024-36420 のローカル再現ラボと nuclei テンプレート草案。 概要 CVE-2024-36420 は、Flowise において fileName ボディパラメータがサニタイズされずに使用されることにより発生する任意ファイル読み取り脆弱性です。影響を受けるエンドポイント: POST /api/v1/openai-assistants-file このラボは以下を検証するために使用されました: flowiseai/flowise:1.4.3 での脆弱な動作 新しい...

AzSubEnum

AzSubEnum - Azure サービスサブドメイン列挙 AzSubEnumは、Azureサービス向けに特化したサブドメイン列挙ツールです。このツールは、さまざまなAzureサービスに関連するサブドメインを綿密に検索し特定するために設計されています。技術とクエリの組み合わせにより、AzSubEnumはAzureドメイン構造を調査し、多様なAzureサービスに関連するサブドメインを体系的に探索・収集します。 動作原理 AzSubEnumは、DNS解決技術と体系的な順列（パーミュテーション）手法を活用して、Azure App Services、ストレージアカウント、Azure...

initroot

initroot: Motorola ブートローダー カーネルコマンドラインインジェクションによるセキュアブート & デバイスロックのバイパス CVE-2016-10277 Roee Hay / Aleph Research, HCL Technologies 著 第一段階のエクスプロイト: テザリング型ジェイルブレイク このエクスプロイトは、デバイス上で一時的な無制限の root アクセスを獲得します。 例えば、cedric の場合（読みやすさのため一部のメッセージは省略しています）： root@kitploit: $ cd ./tethered/cedric $...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

CVE-2022-0185

CVE-2022-0185 Linux カーネル権限昇格エスケープ toc 脆弱性概要 脆弱性ID: CVE-2022-0185 脆弱性スコア: 脆弱性製品: Linux カーネル - fsconfig syscall 影響範囲: Linux カーネル 5.1-rc1 5.16.2 利用条件: Linux ローカル; CAPSYSADMIN cap権限を保有unshare で直接取得できるため、事実上無制限 利用効果: ローカル権限昇格; コンテナエスケープ ソースコード取得: git clone git://kernel.ubuntu.com/ubuntu/ubuntu-focal.g...

RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | |/ \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / Rogue Assembly Hunter Rogue Assembly Hunter は、実行中のプロセスから「興味深い」.NET CLR...

trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...

trojanizer

TROJANIZER root@kitploit: リリースバージョン : v1.1 安定版 著者 : pedro ubuntu r00t-3xp10it コードネーム: TroiaRevisited 対応ディストリビューション : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 開発 @2017 フレームワークの説明 root@kitploit: Trojanizer ツールは、ユーザーが入力した2つのファイルを WinRAR SFX で圧縮し、 SFX 実行可能 .exe...