automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

Seatbelt

Seatbelt Seatbeltは、攻撃的および防御的なセキュリティの観点から関連する、セキュリティ指向のホスト調査「安全確認」を実行するCプロジェクトです。 @andrewchiles氏のHostEnum.ps1スクリプトと@tifkin氏のGet-HostProfile.ps1は、収集する多くのアーティファクトのインスピレーションを提供しました。 @harmj0y氏と@tifkin氏がこの実装の主要な作成者です。 SeatbeltはBSD 3-Clauseライセンスの下でライセンスされています。 Table of Contents Seatbelt Table of Content...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 に対する検査およびエクスプロイトコード、通称 Zerologon ドメインコントローラが Zerologon 攻撃に対して脆弱かどうかをテストします。脆弱な場合、ドメインコントローラのアカウントパスワードを空文字列にリセットします。 注意: この操作は本番環境で問題を引き起こす可能性が高いです（例：DNS 機能、レプリケーションドメインコントローラとの通信など）。その結果、対象クライアントはドメインに対して認証できなくなり、手動操作でのみ再同期が可能になります。Zerologon...

poodle-PoC

Poodle PoC 🐩 🐩 🐩 Poodle 攻击（Padding Oracle On Downgraded Legacy Encryption）的概念验证： 一种中间人攻击，利用互联网和安全软件客户端回退到 SSL 3.0 的机制。 如果使用的传输层安全协议是 SSLv3，Poodle 攻击允许您检索客户端发送到服务器的加密数据。但它不允许您检索用于加密请求的私钥。 1. 🐩 攻击概念 🐩 SSLv3 与 CBC 密码模式 SSLv3 是一种用于加密/解密和保护数据的协议。在我们的案例中，它使用 CBC 密码分组链接模式 。明文根据加密算法（AES、DES、3DES）分成多个块，长度...

watchguard-sso-client

Watchguard SSOエージェント脆弱性の概念実証 CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 詳細は以下のアドバイザリで説明されています： CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 このスクリプトを実行するには、Pythonのclickライブラリが必要です。 使用例 SSOクライアントへの任意コマンド発行 サブコマンドcommandを使用して、Watchguard SSOクライアントのTelnetインターフェースにコマンドを発行できます。例えば、現在ログインしているユーザーの一覧を取得できます。...

hcon2026hwctf

Hardware Hacking CTF hcon2026hwctf ハードウェアCTFに興味があるなら、ここにHC0N CTF 2026の最初の公開チャレンジがあります。RISC-V RP2350のエクスプロイトチャレンジ（低レベル）です。 我々は、何百人ものカンファレンス参加者がチャレンジを解くチャンスを得られるように、あまりエリート向けでも難しすぎないようにすることを目指しました。それが達成できているといいのですが。 CTFを自宅で 実行したい場合は、Raspberry Pi Pico 2 を用意し、このファームウェアを書き込んで、write-upsを読まないでください ！ -...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

botb

Break out the Box BOtB BOtB は、ペネトレーションテスターやエンジニア向けに設計されたコンテナ分析および悪用ツールであり、一般的な CI/CD 技術と連携して使用できます。 機能 BOtB は CLI ツールであり、以下のことが可能です： 一般的なコンテナ脆弱性の悪用 一般的なコンテナ事後悪用アクションの実行 コンテナ内で特定のツールやバイナリが利用できない場合の機能提供 CI/CD 技術を使用した BOtB の機能をコンテナデプロイのテストに活用 上記を手動または自動のアプローチで実行 現在の機能 露出した Docker...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

Security Bulletin: There are multiple security vulnerability in IBM Maximo Asset Management application

Summary There are multiple security vulnerability in IBM Maximo Asset Management application Vulnerability Details CVEID:CVE-2026-59901 DESCRIPTION: Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.136.Final and 4.2.16.Final, the Bzip2Decoder handler in...

attack-surface-framework

Attack Surface Framework 概要 ASFは、攻撃対象領域の監視役として組織を保護することを目的としており、「オブジェクト」（ドメイン、IPアドレス、CIDR（内部または外部）など）が提供されると、ASFは資産/サブドメインを発見し、ポートとサービスを列挙し、差分を追跡し、公開されているPoCを活用してゼロデイ脆弱性に対する追加のサポート層を提供する継続的かつ柔軟な攻撃および警告フレームワークとして機能します。 動機...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

firefox-devtools-mcp

Firefox DevTools MCP WebDriver BiDi（Selenium WebDriver 経由）で Firefox を自動化するための Model Context Protocol サーバー。Claude Code、Claude Desktop、Cursor、Cline などの MCP クライアントで動作します。 リポジトリ: https://github.com/mozilla/firefox-devtools-mcp 注記 : この MCP サーバーはローカルの Firefox ブラウザーインストールが必要で、glama.ai...

CVE-2017-7038

CVE-2017-7038 SafariのXSS（CVE-2017-7038）https://support.apple.com/en-us/HT207923 Document実装のXSS脆弱性 root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayload, 'text/html'; var xhr ...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

CVE-2017-8295

CVE-2017-8295 WordPressにはパスワードリセット機能があり、その機能には脆弱性が存在します。この脆弱性により、場合によっては攻撃者が事前認証なしでパスワードリセットリンクを入手できる可能性があります。この攻撃は、攻撃者が被害者のWordPressアカウントに不正アクセスする原因となる可能性があります。 脆弱なコード ------ wp-includes/pluggable.php ------ ... root@kitploit: if !isset $fromemail // Get the site domain and get rid of www...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

FarsightAD

FarsightAD 目次 FarsightAD 目次 説明 前提条件 基本的な使い方 ADハンティングコマンドレット デモ 完全/部分隠しオブジェクトの検出 謝辞 感謝 著者 ライセンス 説明 FarsightAD は、Active Directoryドメインの侵害後に脅威アクターが仕掛けた（可能性のある）永続化メカニズムを発見することを目的としたPowerShellスクリプトです。 このスクリプトは、複製メタデータのタイムスタンプで強化された様々なオブジェクトとその属性のCSV/JSONファイル出力を生成します。さらに、レプリケーション権限で実行した場合、Directory...

CVE-2022-3294

漏洞利用参考： https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf 枚举： 1. 获取主节点的 IP，主节点通常运行...

envsec

envsec ネイティブOS資格情報ストアを使用した安全な環境シークレット管理。 デモ 機能 OSネイティブの資格情報ストアにシークレットを保存（プレーンテキストファイルではない） クロスプラットフォーム: macOS、Linux、Windows コンテキストでシークレットを整理（例: myapp.dev、stripe-api.prod、work.staging） SQLiteを介してシークレットのメタデータ（キー名、タイムスタンプ）を追跡 グロブパターンでコンテキストとシークレットを検索 シークレット補間を使用してコマンドを実行...