WeBaCoo

| | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / root@kitploit: Web Backdoor Cookie Script-Kit @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 著者: Anestis Bechtsoudis @ bechtsoudis.com Copyright C 2011-2012 Anestis Bechtsoudis 免責事項...

insect

insect - Web 路径发现 当前版本: v1.4 20222.09.03 一个高级命令行工具，用于暴力破解 Web 服务器中的目录和文件，也称为 Web 路径扫描器 想法 来自 @maurosoria 和 @shelld3v Developement-2022 由 @nu11secur1ty 积极开发中 目录 安装 字典列表 选项 配置 如何使用 简单用法 暂停进度 递归 线程 前缀 / 后缀 黑名单 过滤器 原始请求 字典格式 排除扩展名 扫描子目录 代理 报告 更多示例命令 支持 Docker 在 Linux 上安装 Docker 构建 insect 镜像 使用 insect...

Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - 'requesturi' 盲服务端请求伪造（SSRF）（未认证） Exploit-DB-50405 预期结果：扫描本地主机或内部可访问主机的端口。 仅用于在企业环境中的教育和测试。 此漏洞利用已在 Python 3.8.6 上测试。 存在漏洞的应用程序： root@kitploit: docker run -p 9990:9990 -p 8080:8080 -e KEYCLOAKUSER=admin -e KEYCLOAKPASSWORD=admin jboss/keycloak:12.0....

dnscontrol v5.1.0

DNSControl DNSControl is Infrastructure as Code for DNS. It includes a full-featured configuration language Javascript-compatible, plus "plug-ins" that speak to DNS provider APIs such as AWS Route 53, Cloudflare, and Gandi. It can send the same DNS records to multiple providers. It runs anywhere ...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

CamRaptor

CamRaptor CamRaptorは、一般的なDVRカメラの複数の脆弱性を悪用して、ネットワークカメラの認証情報を取得するツールです。 特徴 Novo、CeNova、QSeeなどの最も一般的なカメラモデルの脆弱性を悪用します。 スレッドを有効にしたリストから、一度に複数のカメラを効率的に悪用するよう最適化されています。 シンプルなCLIとAPIの使用法。 インストール root@kitploit: pip3 install git+https://github.com/EntySec/CamRaptor 基本的な使い方...

CVE-2016-2233

CVE-2016-2233 CVE-2016-2233 是一个基于栈的缓冲区溢出漏洞，涉及广泛使用的 IRC 软件 Hexchat。我们构建了一个 IRC 服务器，并对其发起攻击，使所有连接到该服务器的客户端崩溃。我们在 Ubuntu 12.04 上使用 Python 进行攻击利用。我们制作了一个补丁来修复该漏洞，并通过多种测试证明其确实有效。 如何安装 Hexchat 系统环境：Ubuntu 12.04 seed Python 版本：2.7.12 要设置依赖关系，应执行以下命令： root@kitploit: sudo apt-get install gnome-common sudo...

agent-skills

Elastic Agent Skills Elastic Agent Skills — built by the people who built Elastic — deliver native platform expertise directly to your AI coding agent. This is the official Agent Skills library, compatible with agentic IDEs such as Cursor, GitHub Copilot, Windsurf, Gemini CLI, and more. Skills...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

metabigor

Metabigor - APIキーの手間なしで手に入るOSINTパワー Metabigorとは？ Metabigor は、1つもAPIキーを登録する必要なく、ターゲットのインフラストラクチャをマッピングします。 ネットワークレンジ、証明書、関連ドメイン、露出したポート、CDNベンダー、コードリークなど、すべてを 無料のソースから取得でき、すべてパイプで相互に接続できます。 機能 ネットワークディスカバリ - ASN、組織、ドメイン、またはIPからIPレンジ（CIDR）を検索 証明書透過性（Certificate Transparency） - crt.sh 経由でサブドメインを発見...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 本仓库旨在提供利用 CVE-2021-44228（绰号 Log4Shell）所需的全部组件，并演示如何利用该漏洞。 利用此漏洞所需的要素如下： 1. 一个 LDAP 服务器 ，它将把存在漏洞的应用程序重定向到 exploit。 2. 一个使用存在漏洞的 Log4J 版本的存在漏洞的应用程序 （易受 CVE-2021-44228 影响的 Spring Boot Web 应用程序）。 3. 将被存在漏洞的应用程序加载的 Java Exploit.class （以及对应的 Exploit.java 文件）。 4. 一个 http 服务器...

IIS-Raid

IIS-Raid IS Raid は、IIS の拡張性を悪用して Web サーバーにバックドアを仕掛け、攻撃者が定義したカスタムアクションを実行するネイティブ IIS モジュールです。 ドキュメント インストールされると、IIS-Raid はすべてのリクエストとメソッドを処理し、X-Password ヘッダーが存在するか確認してハードコードされた値と比較します。ヘッダーで指定された値がパスワードと一致しない場合、リクエストはバックドアの兆候を示さずに通常通り継続されます。ヘッダー値がパスワードと一致した場合、通信ヘッダーを検索してその内容を抽出します。さらに、base64...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs 向 Nagios XI 报告的漏洞 CVE-2021-25296 代码位置 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 代码片段 root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

boko

boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...

CRIME-poc

CRIME-poc CRIME 攻击：一种压缩预言攻击，由 Juliano Rizzo 和 Thai Duong 发现，编号为 CVE-2012-4929。 在压缩预言攻击中，对选定明文和未知明文的混合体使用自适应数据压缩，会导致压缩文本的长度发生内容敏感的变化，即使压缩文本本身随后被加密，这种变化也能被检测到。这可用于协议攻击，以检测注入的已知明文与消息秘密部分中的未知内容是否甚至部分相似，从而大大降低搜索秘密文本匹配项的复杂度。CRIME 和 BREACH 攻击就是利用这一现象的协议攻击示例。 CRIME...

swarm

swarm v0.6.0 英語 | 中文. Swarmは、分散タスクキューを使用してマスタースレーブモードシステムでの通信を実装し、MongoDBをデータストレージに使用するオープンソースのモジュラー分散ペネトレーションテストツールです。分散フレームワークと機能モジュールで構成されています。機能モジュールは、一部のペネトレーション機能の完全に新しい実装である場合もあれば、既存のツールを簡単にラップして分散機能を実装する場合もあります。モジュラーアーキテクチャのおかげで、分散フレームワークの下で新しい機能を簡単にカスタマイズおよび拡張できます。...

BlueTeam.Lab

BlueTeam.Lab 目的 このプロジェクトは、オーケストレーションされたブルーチームラボを作成するための一連の Terraform および Ansible スクリプトを含んでいます。このプロジェクトの目標は、レッドチームとブルーチームに、最新のWindows環境でさまざまな攻撃やフォレンジックアーティファクトをテストし、生成されたデータに対する「SOC的な」ビューを得るためのアドホックな検出ラボを展開する能力を提供することです。 注意: このラボは意図的に安全ではないように設計されています。このシステムをあなたが気にかけているネットワークに接続しないでください。 ラボのレイアウト...

logdata-anomaly-miner

logdata-anomaly-miner このツールはログデータを解析し、異常検出のための分析パイプラインを定義できます。限られたリソースと可能な限り低い権限で分析を実行するように設計されており、本番サーバーでの使用に適しています。 Requirements logdata-anomaly-minerをインストールするには、python = 3.6 を搭載したLinuxシステム が必要です。テストに含まれているすべてのUbuntu およびDebian バージョンが現在推奨されています。Fedora のサポートは実験的なもののみです。具体的には、テストされているシステムには、Debian...