webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

faraday_agent_dispatcher

Faraday Agents Dispatcher helps user develop integrations with Faraday written in any language. Installation Just run pip3 install faradayagentdispatcher and you should see the faraday-dispatcher command in your system. To setup a development environment this is, to change code of the dispatcher...

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 이 스크립트는 도메인 컨트롤러에서 Zerologon 취약점을 대량으로 확인하기 위해 제작되었습니다. 주의 Zerologon 취약점은 도메인 컨트롤러에 위험하므로, 프로덕션 서버에서 익스플로잇을 사용하지 마십시오. 인자 --ip CVE-2020-1472 확인을 위한 IP 주소 --file IP 주소가 포함된 파일 경로 --threads 스레드 수 --name NetBIOS 컴퓨터 이름, --ip 플래그와 함께 사용 예제 python3 checkcve-2020-1472.py ---ip...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

pillager

Pillager Pillage filesystems for sensitive information with Go. Table of Contents 1. Summary 2. Installation 3. Usage 4. Exfiltration 5. Documentation Summary Pillager is designed to provide a simple means of leveraging Go's strong concurrency model to recursively search directories for sensitive...

CVE-2019-1663-Binary-Analysis

Бинарный анализ CVE-2019-1663 Автор: Corentin Wolff Происхождение уязвимости Источник уязвимости Уязвимость возникает в функции 0x0002BF64, которая неправильно использует strcpy, что делает её подверженной атакам переполнения буфера. Для ясности эта функция переименована в Login. Ниже приведён...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

beanshooter

beanshooter beanshooter — это инструмент для перечисления и атаки JMX , который помогает выявлять распространенные уязвимости на конечных точках JMX. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Установка beanshooter — это проект maven , и...

System_bt_AOSP10_r33_CVE-2021-0589

Стек Bluetooth Fluoride Сборка и запуск на AOSP Просто соберите AOSP - Fluoride уже включён по умолчанию. Сборка и запуск в Linux Инструкции для Ubuntu, проверено на 14.04 с Clang 3.5.0 и на 16.10 с Clang 3.8.0 Загрузка исходного кода root@kitploit: mkdir /fluoride cd /fluoride git clone...

hook

Hook Hook は WatchGuard SSH インターフェースのパラメータインジェクションの脆弱性を悪用します。この脆弱性により、低権限ユーザーが任意のシステムファイルを攻撃者が制御する FTP サーバーに流出させることが可能になります。幸い、このスクリプトがデフォルトで使用する status という組み込みの低権限ユーザーが存在します。status ユーザーが readonly というパスワードを使用するのは不合理ではありませんが、必須ではありません。 Hook はユーザーファイル configd-hash.xml...

HIDEAGEM

root@kitploit: 888 888 8888888 8888888b. 8888888888 d8888 .d8888b. 8888888888 888b d888 888 888 888 888 "Y88b 888 d88888 d88P Y88b 888 8888b d8888 888 888 888 888 888 888 d88P888 888 888 888 88888b.d88888 8888888888 888 888 888 8888888 d88P 888 888 8888888 888Y88888P888 888 888 888 888 888 888 d8...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

KeePwn

Python-скрипт для помощи red team-специалистам в обнаружении экземпляров KeePass и извлечении секретов. Возможности Обнаружение KeePass Поиск установочных файлов KeePass через SMB C$ share. Поддержка нескольких источников целей IP, CIDR, имя хоста, файл. Проверка метаданных KeePass версия, время...

PipeViewer

Графический инструмент для просмотра именованных каналов Windows и поиска небезопасных разрешений. Инструмент был опубликован в рамках исследования, посвящённого именованным каналам Docker: "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker...

CVE-2024-48307POC

Уязвимость SQL-инъекции в интерфейсе getDictItemsByTable в jeecg-boot Параметры: root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Введите URL для проверки -f FILE, --file FILE Введите путь к файлу с одним URL на строку -c CONTENT, --content CONTENT Введите любо...

CVE-2021-40444_builders

CVE-2021-40444 билдеры Этот репозиторий содержит билдеры cab-файла, html-файла и docx-файла для эксплуатации CVE-2021-40444. Этот репозиторий предназначен только для тестирования, исследований и образовательных целей. Вы несете ответственность за то, как вы используете код, предоставленный в этом...

turbinia

Turbinia Summary Note: Turbinia will not develop new features anymore and is in maintenance mode. Users should have a look atOpenRelik. Turbinia is an open-source framework for deploying, managing, and running distributed forensic workloads. It is intended to automate running of common forensic...