2114403 matches found
Web-Penetration-Test
Web-Penetration-Test WordPress 취약점CVE-2025-34077 악용, 쿠키 주입을 통한 인증 우회, 루트 권한 상승. 사이버 보안 전문 과정의 일부입니다. Day 1: 첫 번째 웹사이트 해킹하기 실습 보고서: 'BigWear' 서버 악용 사이버 보안 여정의 첫 번째 세션에서 저는 신화에서 벗어났습니다. 보안 취약점을 식별하기 위해 수학 천재나 전문 프로그래머가 될 필요가 없다는 것을 배웠습니다. 필요한 것은 창의력, 논리력, 그리고 견고한 방법론 입니다. 단계별: 'BigWear' 침해 저는...
KnockKnock
ЭТОТ РЕПОЗИТОРИЙ БЫЛ АРХИВИРОВАН Чтобы просмотреть последнюю версию KnockKnock или отправить issue, обратитесь к https://github.com/waffl3ss/KnockKnock. KnockKnock - v0.9.9 Пожалуйста, убедитесь, что вы действительно используете README. Предназначен для проверки потенциальных имён пользователей...
EDRSandblast-GodFault
EDRSandblast-GodFault Автор: Gabriel Landau из Elastic Security. Модификация EDRSandblast - см. оригинальный README ниже. Интегрирует GodFault в EDR Sandblast, достигая того же результата без использования каких-либо уязвимых драйверов. Пример вывода C:\Users\user\Desktop\OffsetsEDRSandblast.exe...
am335xbootrom
AM335x 부트 ROM 리버스 엔지니어링 이 보드들Beaglebone Black을 처음 손에 넣은 지 18개월쯤 된 것 같다. 쓰레기통에서 구해낸 보드였다. 불행히도 보드들은 처음부터 제대로 작동하지 않았다. 사실 이 보드를 다루는 것도, 아니면 어떤 싱글 보드 컴퓨터든 처음이라서, 문제가 내가 뭔가 잘못하고 있는 건지, 아니면 보드 자체에 문제가 있는 건지어쩌면 그것이 애초에 쓰레기통으로 향했던 이유일지도 확신할 수 없었다. 이 보드들이 실제로 부팅을 시작하게 만드는 데 꽤 오랜 시간과 많은 노력이 걸렸지만, 그래도 해냈다...
android-classyshark
ClassyShark Введение ClassyShark — это автономный инструмент для инспекции бинарных файлов для Android-разработчиков. Он может надёжно просматривать любые Android-исполняемые файлы и показывать важную информацию, такую как интерфейсы и члены классов, количество dex и зависимости. ClassyShark...
createdump
Windows App LSASS 덤프 - 개념 증명 이 프로젝트는 Windows App에서 Microsoft 서명 실행 파일인 createdump.exe 도구를 사용하여 LSASS 프로세스를 덤프하는 방법을 시연하며, 커스텀 후크를 활용하여 LSASS에 대한 프로세스 액세스를 활성화합니다. root@kitploit: Get-AuthentiCodeSignature -FilePath Join-Path -Path Get-AppxPackage -Name Windows365.InstallLocation -ChildPath...
GlobalUnProtect
GlobalUnProtect Windows 클라이언트 설치에서 GlobalProtect 구성, 쿠키 및 HIP 파일을 복호화하고 수집하기 위한 PoC 도구입니다. 블로그 게시물: https://rotarydrone.medium.com/4a1d8fc7773e 사용법 독립 실행형 또는 execute-assembly 또는 이에 상응하는 방식으로 메모리 내에서 실행합니다. 모든 콘텐츠를 메모리 내 zip으로 수집하여 지정된 위치에 씁니다. root@kitploit: GlobalUnProtect.exe Usage:...
AndroBugs_Framework
AndroBugs Framework AndroBugs Framework — это система анализа уязвимостей Android, которая помогает разработчикам или хакерам находить потенциальные уязвимости безопасности в приложениях Android. Никакого роскошного GUI, но максимально эффективная в среднем менее 2 минут на сканирование и более...
ApkAnalyser
Copyright C 2012 Sony Mobile Communications AB Данный файл является частью ApkAnalyser. Лицензировано в соответствии с Apache License, Version 2.0 "Лицензия"; вы не можете использовать этот файл, кроме как в соответствии с Лицензией. Вы можете получить копию Лицензии по адресу root@kitploit:...
Digital-Privacy
Английский | 简体中文 Существует два вида криптографии в этом мире: криптография, которая помешает вашей младшей сестре читать ваши файлы, и криптография, которая помешает крупным правительствам читать ваши файлы. Bruce Schneier《Applied Cryptography》 Содержание: Защита информации, ресурсы по открытым...
NtDumpBOF
NtDumpBOF 도구 https://github.com/ricardojoserf/NativeDump의 BOF 포트로, @ricardojoserf가 작성했습니다. NtDump.cna를 가져온 후 실행하세요: root@kitploit: ntdump 미니덤프 파일은 메모리에서 생성된 후 CALLBACKFILE 및 CALLBACKFILEWRITE를 사용하여 다운로드됩니다. 다운로드가 완료되면 파일은 View - Download 에서 볼 수 있습니다. 이후 Mimikatz를 사용하여 파싱할 수 있습니다. root@kitploit:...
windows-api-function-cheatsheets
Windows API 함수 치트시트 연락처 🌨️ Tetsuo: https://www.x.com/tetsuo Table of Contents Windows API 함수 치트시트 파일 작업 프로세스 관리 메모리 관리 스레드 관리 동적 연결 라이브러리DLL 관리 동기화 프로세스 간 통신 Windows 후크 암호화 디버깅 Winsock 레지스트리 작업 오류 처리 리소스 관리 유니코드 문자열 함수 문자열 길이 문자열 복사 문자열 연결 문자열 비교 문자열 검색 문자 분류 및 변환 Win32 구조체 치트시트 일반 구조체 Win32 소켓 구조...
LinkedInt
Спонсорство инструментов с открытым исходным кодом Вы можете спонсировать меня для поддержания инструмента: https://github.com/sponsors/vysecurity Отказ от ответственности Проект предназначен только для образовательных и тестовых целей. Авторы LinkedInt от Vincent Yiu @vysecurity:...
badsuccessor
BadSuccessor.py Windows Server 2025 Active Directory 환경에서 dMSA위임 관리 서비스 계정 권한 상승 취약점을 악용하는 침투 테스트 도구입니다. ⚠️ 법적 고지 이 도구는 승인된 침투 테스트 및 보안 연구 목적으로만 사용해야 합니다. 명시적인 서면 허가 없이 시스템에 이 도구를 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 도구의 오용이나 피해에 대해 책임지지 않습니다. ⚠️ 개발 상태 및 환경 테스트 고지 중요: 이 도구는 활발히 개발 및 테스트 중입니다. 현재 상태 Windows...
zip_smuggling
zipsmuggling 이 Python 유틸리티는 파일 구조 내에 추가 데이터가 내장된 zip 파일을 생성합니다. 이 추가 데이터는 zip을 검사하거나 압축을 풀 때 표시되지 않지만, zip 파일 안의 Windows 바로 가기 파일LNK을 통해 powershell로 검색할 수 있습니다. 사용법 이 스크립트에는 zip 파일 / 바로 가기 파일 / 은닉 파일의 이름과 은닉하려는 파일/데이터가 필요합니다: python3 zipsmuggle.py importantdata...
CVE-2025-12137
1 현재 nonce로 플러그인의 REST API를 호출하는 도우미 root@kitploit: async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await fetch$location.origin/wordpress/wp-json/iwp/v1$path, method, headers:...
sleep_python_bridge
Cobalt Strike Sleep Python Bridge 이 프로젝트는 sleep 언어와 python 언어 사이의 '브리지'입니다. 표준 GUI 클라이언트 없이 Python을 통해 Cobalt Strike 팀서버를 제어할 수 있게 해줍니다. 참고: 이 프로젝트는 매우 베타 단계에 있습니다. 목표는 테스트를 위한 플레이그라운드를 제공하는 것이며, 결코 공식 지원 기능이 아닙니다. 아마도 향후 핵심 제품에 추가될 수 있는 기능일 것입니다. 이 프로젝트는 @BinaryFaultline과 @Mcgigglez16이...
DataInject-BOF
Data Inject BOF 제 블로그 게시물 Control Flow Hijacking via Data Pointers의 프로세스 인젝션 개념 증명PoC을 BOFBeacon Object File로 구현한 것입니다. COM 프록시 함수가 호출하는 combase.dll의 Control Flow Guard 함수 포인터를 덮어써 제어 흐름을 가로챕니다. 중요 참고 사항 제 테스트 결과, explorer.exe는 COM 프록시에 크게 의존하기 때문에 트리거가 쉬운 현재 최적의 후보입니다. 직접 실험해 보시길 권장합니다. 이 BOF는...
PANIX
PANIX - NIX 대상 지속성 PANIX는 보안 연구원, 탐지 엔지니어, 침투 테스터, CTF 애호가 등을 위해 설계된 강력하고 모듈화된 고도로 사용자 지정 가능한 Linux 지속성 프레임워크입니다. 다용성을 염두에 두고 제작된 PANIX는 기능성을 강조하며, 다양한 지속성 기법을 이해하고 구현하는 데 필수적인 도구입니다. 기능 PANIX는 Linux 지속성 메커니즘을 시뮬레이션하고 연구하기 위한 다양한 기능 모음을 제공합니다. 기능| 설명| Root| User ---|---|---|--- At Job 지속성| 시스템 작업...
