bothan

bothan ip:port가 Empire를 호스팅하는지 확인합니다. 추후 다른 C2도 지원할 예정입니다. 사용법 root@kitploit: Direct single query ❯❯ bothan -v localhost:8080 DEBU2020-01-19T20:25:02-05:00 Requesting... host="localhost:8080" INFO2020-01-19T20:25:02-05:00 SUCCESS host="http://localhost:8080" tool=empire Take a pre-existing list o...

UnCanny

UNCanny Coerce この研究の背後にあるアイデアは単純で、独自の強制 coercion 技術を見つけたいと考えたことでした。最初は新しいRPC攻撃対象領域を探していましたが、MicrosoftがRPCアクティビティ監視を追加した（https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368）ため、別の道を選ぶことにしました。...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 서버 측 템플릿 주입 Vmware CVE-2022-22954용 POC 이 한 줄 GET 요청을 사용하세요!! 이 요청은 cat /etc/passwd를 실행합니다...

trivy-repo

trivy-repo Trivy용 deb/rpm 저장소 데비안/우분투 root@kitploit: $ sudo apt-get install wget apt-transport-https gnupg $ wget -qO - https://get.trivy.dev/deb/public.key | gpg --dearmor | sudo tee /usr/share/keyrings/trivy.gpg /dev/null $ echo "deb signed-by=/usr/share/keyrings/trivy.gpg...

DCS932L-Emulation-CVE-2024-37606-Attack

에뮬레이션을 다시 쉽게 만들기 환영합니다! 이 저장소는 D-Link DCS-932L 펌웨어를 에뮬레이션하고 CVE-2024-37606 취약점을 시연하기 위한 도구와 환경을 제공합니다. 사전 패치된 바이너리와 필요한 라이브러리가 포함되어 있어 Ghidra와 같은 도구로 수동 패치를 수행할 필요 없이 에뮬레이션 설정을 간소화합니다. CVE-2024-37606 이 프로젝트는 CVE-2024-37606에 대한 개념 증명 익스플로잇CVE-2024-37606-DCS932L.py을 포함합니다. 이 취약점은 alphapd 서비스의 버퍼...

nili

Nili Nili는 네트워크 스캔, 중간자 공격, 프로토콜 리버스 엔지니어링 및 퍼징을 위한 도구입니다. 필수 조건 Python - Python 프로그래밍 언어 Scapy - 대화형 패킷 조작 프로그램 Netzob - 프로토콜 리버스 엔지니어링, 모델링 및 퍼징 설치 다음은 Nili 및 필수 구성 요소 설치를 위한 몇 가지 지침입니다. 운영 체제에 맞는 적절한 지침을 선택하세요. Unix 계열 1- Python3 및 pip 설치: root@kitploit: $ sudo apt-get install python3 $ sudo...

claude-code-devcontainer

devcontainer의 Claude Code bypassPermissions를 안전하게 활성화한 상태에서 Claude Code를 실행하기 위한 샌드박스 개발 환경입니다. 보안 감사 워크플로를 위해 Trail of Bits에서 제작했습니다. 왜 사용해야 하나요? 호스트 머신에서 bypassPermissions로 Claude를 실행하는 것은 위험합니다. 확인 없이 어떤 명령이든 실행할 수 있기 때문입니다. 이 devcontainer는 파일시스템 격리 를 제공하므로 호스트 시스템을 위험에 빠뜨리지 않으면서 제한 없는 Claude의...

Subcert

Subcert Subcert — это инструмент для перечисления поддоменов, который находит все валидные поддомены из журналов сертификатной прозрачности. Содержание Настройка Демо Внести вклад Связаться со мной Настройка Шаг 1: Установите Python 3 root@kitploit: apt-get install python3-pip Шаг 2: Клонируйте...

SlackShell

SlackShell 설명 및 변경 내역 v1.0 이 PowerShell 모듈은 Slack API를 활용하여 명령 및 제어 채널을 생성하는 다양한 함수를 포함합니다. 주요 함수인 Start-Shell은 사용자가 지정한 Slack 채널에 연결하고 특정 Slack 팀과 사용자에 대해 제공된 API 인증 토큰을 사용하여 인증합니다. 채널에 입력된 모든 명령은 호스트에서 PowerShell로 실행됩니다. SlackShell 프로젝트는 API 호출에 Invoke-RestMethod를 사용하므로 PowerShell v3 이상이 필요합니다...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

wpscan

WPScan WordPress セキュリティスキャナ WPScan WordPress 脆弱性データベース - WordPress セキュリティプラグイン インストール 前提条件 （任意ですが強く推奨：rbenv） Ruby = 3.3 - 推奨：最新の安定版 Curl = 7.72 - 推奨：最新の安定版 7.29 にはセグメンテーションフォルトがあります 7.72 未満では、場合によっては Stream error in the HTTP/2 framing layer が発生する可能性があります RubyGems - 推奨：最新の安定版 Nokogiri は OS...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

popeye

Popeye: Kubernetes 라이브 클러스터 린터 Popeye는 라이브 Kubernetes 클러스터를 스캔하여 배포된 리소스 및 구성의 잠재적 문제를 보고하는 유틸리티입니다. Kubernetes 환경이 성장함에 따라 클러스터를 조율하는 수많은 매니페스트와 정책을 사람이 추적하는 것이 점점 어려워지고 있습니다. Popeye는 디스크에 있는 것이 아니라 배포된 내용을 기준으로 클러스터를 스캔합니다. 클러스터를 린팅하여 잘못된 구성, 오래된 리소스를 감지하고 모범 사례가 적용되었는지 확인하여 향후 문제를 방지합니다. 실제...

zappzarapp-php-security

⚡ zappzarapp/security CSP, 보안 헤더, CSRF 보호, 보안 쿠키, 비밀번호 검증, 입력 정화, 속도 제한, SRI, 시크릿 로딩, 암호화, 세션 보안, TOTP 2단계 인증, 서명된 URL 및 보안 이벤트 로깅을 제공하는 포괄적인 PHP 보안 라이브러리입니다. 주요 특징 올인원 — 단일 구성 가능한 패키지에 17개의 보안 모듈 기본 보안 강화 — 엄격한 CSP, unsafe- 미사용, HTTPS 우선 프레임워크 비종속 — 모든 PHP 8.4+ 애플리케이션에서 작동 불변 및 타입 안전 — readonly...

cve-exploit

CVE-EXPLOIT 이 소프트웨어는 법적 목적으로만 사용하십시오. 귀하의 행동에 대해 어떠한 책임도 지지 않습니다. Python 3.11.2를 사용하세요. Edu0x01 제작 설명 cve-exploit은 CVE와 익스플로잇을 찾기 위한 허브입니다. 공식 NIST, ExploitDB 및 Github 데이터베이스를 기반으로 합니다. 이 도구는 CVE 및 관련 익스플로잇을 빠르고 쉽게 검색할 수 있게 해줍니다. 또한 익스플로잇 컴파일 옵션을 감지할 수 있습니다. 최신 중요 취약점을 나열하는 데에도 사용할 수 있습니다. 설치...

MeshTNC

MeshTNC MeshTNC는 LoRa 데이터를 소비자용 라디오와 주고받기 위한 도구입니다. 코드 - github.com/datapartyjs/MeshTNC 릴리즈 - github.com/datapartyjs/MeshTNC/releases 지원 - ko-fi/dataparty 기능 펌웨어에 내장된 간단한 시리얼 CLI 시리얼 CLI를 사용하여 LoRA를 통해 원시 바이트hex 전송 LoRA 패킷 로깅을 시리얼hex로 출력 BLE 패킷 스니핑 KISS-TNC 모드 컴파일 Visual Studio Code용 PlatformIO...

meshyface

Meshyface Meshyface는 단일 Python 서비스로 실행되며 HTTP를 통해 단일 페이지 웹 UI를 제공하는 채팅 우선 Meshtastic 대시보드입니다. 현재 앱 구성 현재 UI는 다음을 제공합니다: 채팅 및 직접 피어 대화 지도, 개요, 링크, 경로, 센서, Top 10 순위, 노드 세부 정보 및 요청 시 기록을 위한 네트워크 워크스페이스 실시간 패킷/로그 출력을 위한 콘솔 워크스페이스 파일 전송이 활성화된 경우 Games 및 Files 탭이 있는 앱 워크스페이스 라디오, 장치, 연결, 위치, 채널, 티커, 목...

LeakValue

Android 13은 Parcel 직렬화 메커니즘을 강화하기 위해 많은 개선 사항을 도입합니다. Android 보안 및 개인정보 보호 팀이 만든 개선 사항에 대한 프레젠테이션은 여기 있습니다 훌륭한 일이며, 많은 취약점을 확실히 제거하거나 악용 불가능하게 만듭니다. 또한 그들은 앱이 다른 앱시스템 앱 포함에 자신의 코드를 로드할 수 있게 해주는 이전 익스플로잇을 무력화시키는 방법을 설명합니다. 하지만 이제 저는 같은 결과를 다른 방식으로 달성하는 새로운 익스플로잇을 가지고 돌아왔습니다. 이 익스플로잇은 앞서 언급한 Parcel...

run-gemini-cli

run-gemini-cli 개요 run-gemini-cli는 Gemini CLI를 통해 Gemini를 개발 워크플로우에 통합하는 GitHub Action입니다. 이는 중요한 일상적인 코딩 작업을 위한 자율 에이전트이자, 작업을 빠르게 위임할 수 있는 주문형 협력자 역할을 합니다. GitHub 저장소 내에서 Gemini와 대화형으로예: @gemini-cli 이 이슈 수정 GitHub Pull Request 리뷰 수행, 이슈 분류, 코드 분석 및 수정 등을 수행하는 데 사용합니다. run-gemini-cli 개요 기능 빠른 시작...