cspparse

cspparse Описание cspparse — это инструмент для оценки политик безопасности контента Content Security Policies. Он использует API Google для получения заголовков CSP и возвращает их в формате ReconJSON. Он не только проверяет заголовки через API Google, но также анализирует HTML целевого сайта дл...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

pi-pwnbox-rogueap

Pi-PwnBox 🚀 -RogueAP 📡 Самодельная безголовая PwnBox / RogueAP на основе Raspberry Pi и USB-адаптеров Alfa WiFi. Шпаргалки и ментальная карта по взлому WiFi 💡 Предназначена для использования в: Выездных Red Team-заданиях, Оценках безопасности WiFi, Практике атак на WiFi. Содержание...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE Затронутая версия: = v1.22B01 Hotfix последняя Firmware: Here Эта модель достигла конца своего жизненного цикла. Ресурсы, связанные с этими продуктами, прекратили разработку и больше не поддерживаются. Компания D-Link Systems, Inc. рекомендует вывести эти продукты из...

vallumd

vallumd Эта программа позволяет централизовать и распространять чёрные списки IP. Если вы поддерживаете сервер в интернете, вы, скорее всего, сталкивались с одной или несколькими атаками методом перебора. Не проблема, просто установите fail2ban. Готово. Но если вы управляете несколькими серверами...

ntdissector

ntdissector Ntdissector는 NTDS 데이터베이스의 레코드를 파싱하기 위한 도구입니다. 레코드는 JSON 형식으로 덤프되며 객체 클래스로 필터링할 수 있습니다. SYSTEM 하이브 또는 올바른 bootkey를 16진수 형식으로 제공하면 해당 열에서 암호화 레이어가 제거됩니다. 자세한 내용은 다음 블로그 게시물을 참조하세요: ntdissector 소개: NTDS.dit 파일을 위한 스위스 아미 나이프 ntdissector를 사용하여 ADAM NTDS 파일에서 비밀 추출 설치 root@kitploit: $...

Maestro

Maestro Maestro는 사용자 워크스테이션의 C2 에이전트에서 Intune/EntraID와 상호작용하도록 설계된 post-exploitation 도구로, 사용자의 비밀번호나 Azure 인증 흐름, 토큰 조작, 웹 기반 관리 콘솔에 대한 지식이 필요하지 않습니다. Maestro를 사용하면 운영자가 사용자의 평문 비밀번호를 획득하거나, 시스템에서 PRT기본 새로 고침 토큰 쿠키를 추출하거나, 추가 도구나 SOCKS 프록시를 통한 브라우저 세션을 실행하거나, 로그인한 사용자를 대신하여 Azure에서 작업을 수행하기 위해...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics Официальный репозиторий GitHub Профессиональный инструмент OSINT и цифровой криминалистики с открытым исходным кодом Версия 1.4.0 последняя: Версия 1.0.0 запуск: Refloow™ Geo Forensics — это высокопроизводительный инструмент цифровой криминалистики с открытым исходным...

C2-detection-manjusaka

"Manjusaka" C2 프레임워크 탐지 C2 프레임워크 Manjusaka 탐지: "Sliver 및 Cobalt Strike의 중국식 형제" 참고 자료: 탐지 로직 상세 정보: https://corelight.com/blog/detecting-manjusaka-c2-framework Talos의 분석 보고서: https://blog.talosintelligence.com/2022/08/manjusaka-offensive-framework.html Suricata: Suricata 규칙은 여기에서 제공됩니다...

IIS-ShortName-Scanner

IIS Short Name Scanner - 2012-2023 и всё ещё работает... Последняя презентация: Beyond Microsoft IIS Short File Name Disclosure Последний пост в блоге: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ Я рекомендую всем сначала...

exe_to_dll

EXEtoDLL Converts an EXE, so that it can be loaded like a DLL. Supports both 32 and 64 bit DLLs Inspired by the idea of@guywhataguy. Read more here. Download Stable builds are available in releases. Test builds can be downloaded from the build server click on the build and choose the "Artifacts"...

worldmonitor

World Monitor 简体中文 | 日本語 실시간 글로벌 인텔리전스 대시보드 — AI 기반 뉴스 집계, 지정학적 모니터링, 인프라 추적을 통합 상황 인식 인터페이스로 제공합니다. !Happy Varianthttps://img.shields.io/badge/HappyVariant-happy.world...

Crashcast-Exploit

CRASHCAST 대량 익스플로잇 도구 저자: @037 이 도구를 사용하면 Shodan.io에서 얻은 Chromecast 기기에서 YouTube 동영상을 대량 재생하고, 앱을 원격으로 종료하며, 기기 이름을 변경할 수 있습니다. 사전 요구 사항 설치해야 할 것은 Python 3.x뿐입니다. root@kitploit: sudo apt-get install python3 또한 cURL이 설치되어 있어야 합니다. root@kitploit: sudo apt-get install curl 또한 Shodan Python 모듈이 필요합니다...

looney-tuneables

looney-tuneables CVE-2023-4911 pwntools 설치: https://github.com/Gallopsled/pwntools root@kitploit: apt-get update apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential python3 -m pip install --upgrade pip python3 -m pip install --upgrade pwntools...

secret-stripper

요청 시 클립보드에서 비밀 정보를 제거하는 작은 Rust CLI입니다. 단축키를 바인딩하고, 텍스트를 강조 표시한 후 키 조합을 누르면 클립보드에 편집된 버전이 저장됩니다. 일반적인 Ctrl+C / Ctrl+V는 절대 가로채지 않습니다. 목차 빠른 시작 지원 OS 플랫폼 설정 macOS 설정 Windows 설정 감지 항목 스크린샷 편집 AI TUI에 자동 편집 붙여넣기 기여 스타 기록 라이선스 빠른 시작 Linux - 추가 설정 없이 한 줄 명령어: root@kitploit: curl -sSf...

awesome-pentest

Awesome Penetration Testing ペネトレーションテストと攻撃的サイバーセキュリティリソースの厳選コレクション。 ペネトレーションテストとは、コンピュータシステムとその物理インフラに対して、許可を得た上で模擬攻撃を実施し、潜在的なセキュリティ上の弱点や脆弱性を明らかにする実践です。脆弱性を発見した場合は、このガイダンスに従って責任を持って報告してください。 あなたの貢献や提案を心から♥歓迎します。✿◕‿◕。詳細は貢献ガイドラインをご確認ください。この作品はクリエイティブ・コモンズ 表示 4.0 国際 ライセンスの下で提供されています。 目次 Android...

CVE-2018-16119

CVE-2018-16119: Аутентифицированное удаленное выполнение кода в TP-Link WR1043ND Обзор CVE-2018-16119 — это критическая уязвимость аутентифицированного удаленного выполнения кода, затрагивающая маршрутизаторы TP-Link TL-WR1043ND. Эта уязвимость позволяет аутентифицированным злоумышленникам...

libsignal

개요 libsignal은 공식 Signal 클라이언트와 서버에서 사용되는 플랫폼 독립적인 API를 포함하며, Java, Swift 또는 TypeScript 라이브러리로 노출됩니다. 기반 구현은 Rust로 작성되었습니다: libsignal-protocol: Double Ratchet 알고리즘을 포함한 Signal 프로토콜을 구현합니다. libsignal-protocol-java 및 libsignal-metadata-java의 대체품입니다. signal-crypto: AES-GCM과 같은 암호화 기본 요소입니다. 가능한 경우...

CVE-2024-34463

CVE-2024-34463 영향받는 장치 : BPL Smart Weighing Scale PWS-01-BT https://www.bplmedicaltechnologies.com/product-details/weighing-scales/personal-weighing-scale-pws-01bt/ 취약점 : 디지털 체중계와 관련 앱 https://bpl-bewell.en.aptoide.com/app 간 Bluetooth 통신의 보안 부족 협력자 : Hanit Thakur 익스플로잇 실행 단계 아직 설치되지 않았다면...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start root@kitploit: pipx install...