15758 matches found
DSXS
Damn Small XSS Scanner Damn Small XSS Scanner DSXS는 100줄 미만의 코드로 작성된 완전한 기능의 크로스 사이트 스크립팅 취약점 스캐너입니다 GET 및 POST 파라미터 지원. 선택적 설정으로 HTTP 프록시와 함께 HTTP 헤더 값 User-Agent, Referer 및 Cookie를 지원합니다. 샘플 실행 root@kitploit: $ python3 dsxs.py -h Damn Small XSS Scanner DSXS 100 LoC Lines of Code v0.3a by:...
CVE-2024-10511
CVE-2024-10511 CWE-287: 부적절한 인증 요약 Schneider Electric PowerChute Serial Shutdown 제품은 UPS 관리 소프트웨어로, 데스크탑, 서버 및 워크스테이션의 정상적인 시스템 종료 및 에너지 관리 기능을 제공합니다. PowerChute Serial Shutdown v1.2.0.301 및 이전 버전 에는 무차별 대입 암호 크래킹을 방지하기 위해 세 번의 로그인 시도 실패 후 2분 동안 '잠금'하는 메커니즘이 있습니다. PowerChute는 계정을 하나만 생성하고 한 번에 하나...
acltoolkit
acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...
CVE-2018-6574
이 저장소는 서드파티 패키지를 다운로드할 때 명령어를 실행할 수 있었던 CVE-2018-6574 "go get RCE"의 PoC를 담고 있습니다. cflags가 외부 라이브러리를 설정할 수 있었기 때문에 가능했습니다. 이 PoC에서 외부 라이브러리는 생성자에서 명령어를 실행합니다...
http-protocol-exfil
http-protocol-exfil HTTP 프로토콜 버전을 사용하여 파일을 비트 단위로 보냅니다"HTTP/1.0"은 0, "HTTP/1.1"은 1을 나타냅니다. GET 요청을 사용하므로 Blue Team은 IP 주소로의 요청만 보게 됩니다. 그러나 큰 파일을 보내는 데 시간이 오래 걸립니다. 예를 들어 200KB를 보내는 데 1시간이 필요하며, 요청 수는 파일 바이트 수의 8배로 매우 많아집니다. 리스너 생성 리스너를 실행하려면 listener.py를 사용하고, 선택적 인자로 수신할 포트를 지정합니다. root@kitploi...
crlfuzz
CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin...
MicroburstSecretsHunter
MicroBurst Secrets Hunter Azure 環境で暗号化されずに放置されるべきではない平文パスワード、キー、接続文字列、その他のシークレットを、MicroBurst の Get-AzDomainInfo 出力から探し出す PowerShell スキャナです。 読み取り専用の監査ワークフロー 向けに作られています: MicroBurst でドメインダンプを収集しGet-AzDomainInfo には Reader アクセスで十分です、このツールを出力フォルダに向けます。Azure 自体には一切触れません —...
DSSS
아주 작은 SQLi 스캐너 아주 작은 SQLi 스캐너 DSSS는 100줄 미만의 코드로 작성된 완전한 기능의 SQL 인젝션 취약점 스캐너입니다 GET 및 POST 매개변수 지원. 선택적 설정으로 HTTP 프록시와 함께 HTTP 헤더 값 User-Agent, Referer 및 Cookie를 지원합니다. 실행 예시 root@kitploit: $ python3 dsss.py -h Damn Small SQLi Scanner DSSS 100 LoC Lines of Code v0.3a by: Miroslav Stampar @stampar...
CVE-2025-55182-burpscanner
CVE-2025-55182-burpscanner CVE-2025-55182 취약점 탐지를 위한 Burp Suite 수동 스캔 플러그인, JDK 17 사용 플러그인 사용법: 기본적으로 history 스캔 / 우클릭 능동 스캔, 취약점 식별 시 자동으로 CVE-2025-55182 모듈로 이동 중복 제거 메커니즘 스캔 과정에서 동일한 취약점이 중복 기록되는 것을 방지하기 위해, 본 도구는 host + path 기반의 고유성 판단을 사용합니다: root@kitploit: host + path를 취약점 기록의 고유 식별자로 사용 새로운...
SQLi_Sleeps
SQLiSleeps time-basedインジェクションにより応答時間を20秒以上にすることで、SQLiの脆弱性を発見できるシンプルなスクリプトです。 root@kitploit: usage: SQLiSleeps2.py -h -u URLS -d DATA -c COOKIE Realiza una petición GET a múltiples URLs con diferentes datos. options: -h, --help show this help message and exit -u URLS, --urls URLS Archivo de texto...
Grafana-CVE-2021-43798
Grafana-CVE-2021-43798 Grafana File-Read 영향 버전: 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Default plugins-lst root@kitploit: alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap...
log4j-scan
1 사용 설명 CVE-2021-44228 log4j 2.x RCE 취약점 탐지 도구로, 대상 링크에 GET 요청을 보내고 dnslog를 이용해 콜백 여부를 탐지합니다. root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit -u URL, --url=URL 输入需要检查的链接，如: https://ainrm.cn 2 과정 스크린샷 1. 공개된 payload 8개와 요...
PowerGram
PowerGram PowerGram 은 Windows, Linux 또는 Mac OS에서 실행할 수 있는 순수 PowerShell 텔레그램 봇입니다. 사용하려면 PowerShell 4 이상과 인터넷 연결만 있으면 됩니다. 봇과 텔레그램 서버 간의 모든 통신은 HTTPS로 암호화되지만, 모든 요청은 GET 방식으로 전송되므로 쉽게 가로챌 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령어를 실행하여 수행할 수 있습니다:...
graphql-cop
GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...
sqlifinder
Python으로 제작된 SQL 인젝션 스캐너입니다. 기능 • 설치 • 사용법 • sqlifinder는 waybackurls, 웹 크롤러 및 SQL 인젝션 페이로드를 사용하여 웹 애플리케이션의 GET 기반 SQL 인젝션 취약점을 탐지하는 도구입니다. 기능 빠르고 강력한 스캐너 웹 크롤러 및 waybackurls 포함 사용법...
Pummel
root@kitploit: ██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚═════...
KaliPackergeManager
KaliPackergeManager kalipm.sh는 칼리 리눅스를 위한 강력한 패키지 관리 도구로, 사용자 친화적인 메뉴 기반 인터페이스를 제공하여 다양한 패키지와 도구의 설치를 간소화합니다. 소프트웨어 관리 프로세스를 간소화하고 사용자가 여러 카테고리의 패키지를 쉽게 설치할 수 있도록 합니다. 기능 대화형 메뉴: 직관적이고 사용자 친화적인 메뉴 기반 인터페이스를 통해 패키지를 쉽게 선택할 수 있습니다. 카테고리별 패키지: 시스템, 데스크탑, 도구, 메뉴 및 기타 등 여러 카테고리에 걸쳐 패키지를 탐색할 수 있습니다. 효율...
sparrow-wifi
Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...
extended-xss-search
확장형 XSS 검색 및 찾기 이것은 이미 "xssfinder"로 공개된 초기 아이디어를 기반으로 한 확장 버전입니다. 이 개인 버전은 공격자가 GET뿐만 아니라 POST 요청도 수행할 수 있도록 합니다. 또한 모든 요청을 Burp 또는 다른 터널을 통해 프록시할 수 있습니다. 첫 단계 example.app-settings.conf 파일의 이름을 app-settings.conf 로 변경하고 설정을 조정하세요. 기본적으로 바로 작동해야 하지만, 대상에 따라 청크 크기를 조정하는 것이 좋습니다. 실행 이 도구는 CLI를 통해 인수를...