VolExp

VolExp Volatility エクスプローラ このプログラムは、メモリダンプへのアクセスをユーザーに提供します。また、Volatility Framework https://github.com/volatilityfoundation/volatility のプラグインとしても機能します。 このプログラムは Process Explorer/Hacker と同様に機能しますが、さらにメモリダンプへのアクセス（または Memtriage を使用したコンピュータ上のリアルタイムメモリへのアクセス）をユーザーに提供します。 このプログラムは Windows、Linux、MacOS...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

tarian

Tarian 私たちは、お気に入りのKubernetesエコシステムへの攻撃と戦うために、これをオープンソースとして維持したいと考えています。継続的な貢献により、コミュニティとして脅威と戦うことができます。 Kubernetes上で動作するアプリケーションを悪意のある攻撃から保護するために、ソースコード署名の事前登録、ランタイムプロセスの監視、ランタイムソースコードの監視、変更検出、アラート、検出に基づく事前設定および即時対応アクション、さらにコミュニティとの検出情報の共有を行います。ランサムウェアからK8s環境を守りましょう！ Tarianの仕組みは？...

CVE-2019-3403

CVE-2019-3403 CVE-2019-3403を悪用してJIRAアプリケーションからすべてのユーザーを簡単にスクレイピングできるようにしたかったので、このスクリプトを急ごしらえで作りました。決してきれいなコードではありませんし、1000人を超えるユーザーを返すリクエストには対応していません（最初の1000人に切り詰められます）が、脆弱性のあるJIRAサーバーからすべてのユーザーを素早くスクレイピングできます。 使用方法 root@kitploit: usage: scrapejira.py -h -d DOMAIN -q QUERY -o OUT -v Scrape User...

Wordpresscan

Wordpresscan 一个基于WPScan（Ruby版本）工作开发的简单WordPress扫描器，用Python编写，部分功能受WPSeku启发。 免责声明 root@kitploit: 本GitHub作者不对滥用或您可能造成的任何损害负责！ 您同意自行承担使用本软件的风险。 安装与启动 安装 root@kitploit: git clone https://github.com/swisskyrepo/Wordpresscan.git cd Wordpresscan 虚拟环境 root@kitploit: virtualenv .venv -p /usr/bin/python2.7...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM generates GPS baseband signal data streams, which can be converted to RF using software-defined radio SDR platforms, such as ADALM-Pluto, bladeRF, HackRF, and USRP. Windows build instructions 1. Start Visual Studio. 2. Create an empty project for a console application. 3. ...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIMは、GPSベースバンド信号データストリームを生成し、ADALM-Pluto、bladeRF、HackRF、USRPなどのソフトウェア定義ラジオ（SDR）プラットフォームを使用してRFに変換できます。 Windowsビルド手順 1. Visual Studioを起動します。 2. コンソールアプリケーション用の空のプロジェクトを作成します。 3. 右側のソリューションエクスプローラーで、"gpssim.c"と"getopt.c"をソースファイルフォルダに追加します。 4. ソリューション構成のドロップダウンリストから"Release"を選択しま...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuseは、Cで記述された.NETアプリケーションであり、グループポリシーオブジェクト（GPO）に対するユーザーの編集権限を悪用して、そのGPOによって制御されるオブジェクトを侵害するために使用できます。 詳細は以下のブログ記事を参照してください：https://labs.mwrinfosecurity.com/tools/sharpgpoabuse Compile Instructions 必要なNuGetパッケージが適切にインストールされていることを確認し、Visual Studioでプロジェクトをビルドするだけです。 Usage...

tilt

Tilt: ターミナルIPルックアップツール パッシブリコネサンスのための自動IPルックアップおよびリバースプロービングツール root@kitploit: ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ 説明 Tilt:...

revsh

revsh revsh は、リバースシェルをターミナルサポート付きで確立し、高度なピボットのためのリバースVPN、および任意のデータトンネリングを行うツールです。 ニュース 2018-08-09 : 新リリース。主にバグ/安定性の修正と、OpenSSL 1.1.0 を使用したビルドプロセスに関するドキュメントの改善。更新されたビルド手順については、以下の インストール セクションを参照してください。 概要 「リバースシェル」とは？ リバースシェルとは、リモートホストにシェルアクセスを提供するネットワーク接続です。telnet や ssh...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - 揮発性メモリ抽出ユーティリティフレームワーク Volatility Framework は、GNU General Public License のも...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwachaは、Nixベースのシステム上でペイロードを迅速に実行するためのツールです。 認証情報を取得したシステムのサブネット全体からアーティファクトを収集したり、シェルコードを実行したりできます。 root@kitploit: $python hwacha.py &&&& && && && &&&&&&&&&&&& && && && Created by Esteban Rodriguez /\ &&&&&& &&...

Beleth

Beleth 辞書ベースのSSHクラッカー root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections to th...

diaphora

δiaphora Installation Install with the Hex-Rays plugin manager: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing...

appshark

Document Index 1.overview 2.startup 3.how to write rules 4.how to find compliance problems use appshark 5.a path traversal game 6.argument 7.engine config 8.result 9.faq AppShark Appshark is a static taint analysis platform to scan vulnerabilities in an Android app. Prerequisites Appshark require...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev 著者: Joe Testa @therealjoetesta 概要 このペネトレーションテストツールは、監査人がSSH接続をインターセプトできるようにします。OpenSSH v7.5p1 ソースコードに適用されたパッチにより、被害者と目的のSSHサーバー間のプロキシとして動作し、すべての平文パスワードとセッションがディスクに記録されます。 もちろん、被害者のSSHクライアントはサーバーの鍵が変更されたことを警告します。しかし、99.99999%...

git-hound

🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...