IServ Schoolserver User Enumeration

IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...

webanalyze

webanalyze これはGoで書かれたWappalyzerの移植版です。このツールは高性能になるように設計されており、大量のホストリストをテストすることができます。 Wappalyzerがアプリ定義への公開アクセスを削除したため、webanalyzeは現在enthecから定義を読み込んでいます。 インストールと使用方法 プリコンパイル済みリリース プリコンパイル済みのリリースはこちらから直接ダウンロードできます。 ビルド 自分でビルドする場合： root@kitploit: $ go install -v...

CVE-2026-71054

Vulnerability in Oracle Java SE component: 2D. Supported versions that are affected are Oracle Java SE: 7u511. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can...

CVE-2026-71054

Vulnerability in Oracle Java SE component: 2D. Supported versions that are affected are Oracle Java SE: 7u511. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can...

bmc-tools

BMC-Tools Парсер кэша растровых изображений RDP. Входные данные bmc-tools обрабатывает файлы bcache.bmc и cache????.bin, находящиеся в профилях пользователей Windows. Использование root@kitploit: ./bmc-tools.py -h -s SRC -d DEST -c COUNT -v -o -b -w WIDTH Со следующими значениями аргументов:...

SharpKiller

SharpKiller Пожизненный обход AMSI AMSI-Killer от @ZeroMemoryEx, портированный на .NET Framework 4.8. Требуется дополнительная обфускация https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 Новые интегрированные функции...

Parsero

Parsero란 무엇인가? Parsero는 Python으로 작성된 무료 스크립트로, 웹 서버의 Robots.txt 파일을 읽고 Disallow 항목을 확인합니다. Disallow 항목은 검색 엔진에 웹 서버에 호스팅된 디렉터리나 파일이 인덱싱되면 안 된다는 것을 알려줍니다. 예를 들어, "Disallow: /portal/login"은 www.example.com/portal/login의 콘텐츠가 Google, Bing, Yahoo 등 크롤러에 의해 인덱싱되는 것이 허용되지 않는다는 의미입니다. 이것은 관리자가 검색 엔진과...

GooFuzz

GooFuzz – Мощь Google Dorks Авторы Автор: M3n0sD0n4ld Twitter: @DavidUton Описание: GooFuzz — это скрипт, написанный на Bash Scripting , который использует продвинутые методы поиска Google для получения конфиденциальной информации в файлах или каталогах, не делая запросов к веб-серверу. Что новог...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

sRDI

sRDI - 셸코드 반사 DLL 인젝션 sRDI는 DLL 파일을 위치 독립적 셸코드로 변환할 수 있게 해줍니다. 적절한 섹션 권한, TLS 콜백, 무결성 검사를 지원하는 완전한 기능의 PE 로더가 되도록 설계되었습니다. 압축된 DLL에 셸코드 PE 로더를 붙인 것으로 생각할 수 있습니다. 기능은 두 가지 구성 요소를 통해 구현됩니다: PE 로더 구현RDI을 셸코드로 컴파일하는 C 프로젝트 DLL, RDI 및 사용자 데이터를 부트스트랩과 함께 결합하는 변환 코드 이 프로젝트는 다음 요소로 구성됩니다: ShellcodeRDI: D...

msidump

msidump MSI Dump - أداة تحلل حزم تثبيت MSI الخبيثة، تستخرج الملفات والبيانات الثنائية والتدفقات streams وتدمج ماسح YARA. في مستندات Office الممكّنة بماكرو، يمكننا بسرعة استخدام oletools mraptor لتحديد ما إذا كان المستند خبيثًا. وإذا أردنا تحليله بشكل أعمق، يمكننا استخدام oletools olevba أو...

Mistica

Mística --- شعار Mística من تصميم JoelGMSec Mística هي أداة تسمح بتضمين البيانات في حقول بروتوكول طبقة التطبيق، بهدف إنشاء قناة ثنائية الاتجاه للاتصالات التعسفية. حالياً، تم تنفيذ التضمين في بروتوكولات HTTP وHTTPS وDNS وICMP، لكن من المتوقع إضافة المزيد من البروتوكولات في المستقبل القريب. تمتلك...

sift-kg

sift-kg 모든 문서 컬렉션을 지식 그래프로 변환하세요. 코드, 데이터베이스, 인프라 없이 — CLI와 문서만 있으면 됩니다. PDF, 논문, 기사, 기록을 넣으면 — 모든 것이 어떻게 연결되어 있는지 보여주는 탐색 가능한 지식 그래프를 몇 분 만에 얻을 수 있습니다. sift-kg는 LLM을 통해 엔티티와 관계를 추출하고, 승인을 받아 중복을 제거한 후, 브라우저에서 탐색할 수 있는 대화형 뷰어를 생성합니다. 모든 것에 대한 개념 지도를 손끝에서 만나보세요. 시각화를 구동하는 동일한 그래프는 AI 두 번째 뇌로도 작동합니...

angrgdb

angrgdb استخدم angr داخل GDB. أنشئ حالة angr من حالة المصحح الحالية. التثبيت root@kitploit: pip install angrgdb echo "python import angrgdb.commands" /.gdbinit الاستخدام يقوم angrgdb بتطبيق واجهة angrdbg API داخل GDB. يمكنك استخدامه في النصوص البرمجية بهذه الطريقة: root@kitploit: from angrgdb...

evtx

EVTX Un analyseur multiplateforme pour le format Windows XML EventLog Fonctionnalités 🔒 Implémenté en utilisant 100% de Rust sécurisé - et fonctionne sur toutes les plateformes supportées par Rust qui ont stdlib. ⚡ Rapide - voir les benchmarks ci-dessous. Il est plus rapide que toute autre...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell ReminderSoundFile オプションを使用して、カレンダー NTLM 漏洩を送信または保存するスクリプト関数。 スクリプトを実行して関数を PowerShell に読み込んだ後、以下の例を関数の使用開始点として利用できます。 Outlook がインストールされた Windows マシンで実行する必要があります（Outlook COM オブジェクトを使用してメールを送信するため）。 この関数は Outlook...

fsmon

fsmon Utilitaire de surveillance de système de fichiers de bas niveau pour Linux, Android, iOS et macOS. Auteur : pancake @ nowsecure Licence : MIT Conçu pour Administrateurs système et intervenants en incidents Chercheurs en sécurité et analystes légistes Développeurs déboguant des applications ...

PackMyPayload

PackMyPayload - Menace émergente des malwares conteneurisés Accéder aux formats supportés Cet outil prend un fichier ou un répertoire en entrée et les intègre dans un fichier de sortie agissant comme une archive/un conteneur. Il peut servir de preuve de concept pour présenter le risque émergent...

holehe

Holehe OSINT - E-mails vers Comptes Enregistrés 👋 Salut ! Pour toute demande professionnelle ou collaboration, veuillez me contacter à : [email protected] 📧 De préférence, utilisez votre e-mail professionnel pour la correspondance. Restons concis et tout en anglais ! Version en ligne de Hole...

CVE-2024-56428

CVE-2024-56428 Identifiants en clair dans la base de données locale de l'iLabClient Lire la configuration incluant le mot de passe L'iLabClient est utilisé pour télécharger les résultats depuis le serveur de laboratoire. Les données de configuration sont stockées localement dans l'instance Apache...