877997 matches found
Vanguard-Map
VANGUARD1 — Многодоменная тактическая карта разведки В реальном времени 3D-карта движущихся объектов мира: живой трафик судов AIS, самолеты, спутники, подводные кабели, порты, узкие места и космическая погода — визуализируется как облако местности из 1,5 млн точек с днем/ночью, симуляцией океана ...
sccm_sql_backdoor
sccmsqlbackdoor Management Pointのストアドプロシージャに制御されたバックドアを埋め込み、正当なMP HTTPサービスを介した間接的なSQL実行を可能にする概念実証ツールです。 インストール リポジトリをクローンして依存関係をインストールすることでインストールできます。 root@kitploit: $ git clone --recurse-submodules https://github.com/synacktiv/sccmsqlbackdoor $ cd sccmsqlbackdoor $ python3 -m venv .venv && sourc...
InstagramMutualFollowerChecker
Instagram Mutual Followers Checker Веб-приложение на Node.js/Express, которое проверяет взаимных подписчиков между 2 или более аккаунтами Instagram путем парсинга данных их подписчиков. Возможности ✅ Проверка взаимных подписчиков между несколькими аккаунтами Instagram ✅ Работает с публичными...
CVE-2021-22986-Poc
CVE-2021-22986-Poc BIGIP iControl 무인증 RCE를 위한 PoC입니다. POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...
CVE-2022-25845-In-Spring
CVE-2022-25845-In-Spring !IMPORTANT 学習・交流のみを目的とし、不正な用途に使用しないでください pythonによるエクスプロイト 役に立ったら、スターをお願いします 参考： https://github.com/luelueking/CVE-2022-25845-In-Spring 使い方 必要に応じてパラメータ受け渡しのロジックを変更してください。ここではデフォルトでPOSTリクエストボディによるパラメータ受け渡しになっています。 root@kitploit: git clone...
CVE-2022-27925
CVE-2022-27925 Zimbra RCE 2022 이 저장소는 hgrab-framework 의 일부입니다. dork title: "Zimbra Web Client Sign In" 영향을 받는 제품 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 및 이전 버전 Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 및 이전 버전 설치 서버에 앱을 설치하세요. root@kitploit: user@domain: git...
CVE-2022-22063
CVE-2022-22063 CVE-2022-22063는 일부 구형 퀄컴 칩셋의 하이퍼바이저 펌웨어에서 발견된 보안 문제입니다. 보호되지 않은 하드웨어 구성 요소"부트 리매퍼"를 악용하여 수정된 운영 체제에서 하이퍼바이저에 대한 전체 읽기/쓰기 액세스 권한을 얻을 수 있습니다권한 상승. 특정 펌웨어 버전예: 주소 또는 변수에 대한 지식이 필요하지 않기 때문에 영향을 받는 플랫폼에서 이 문제를 악용하는 것은 간단합니다. 참고: 퀄컴이 고객에게 수정 사항을 제공했지만업데이트를 출시할 충분한 시간 포함 영향을 받는 많은 장치가 이미...
goblob
Goblob 🫐 Goblob — это легковесный и быстрый инструмент для перебора, предназначенный для поиска конфиденциальной информации, публично доступной в Azure Blob, что может быть полезно для различных исследовательских целей, таких как оценка уязвимостей, тестирование на проникновение и разведка...
deepce
deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // 웹사이트 Docker 열거, 권한 상승 및 컨테이너 탈출 DEEPCE 최대한 많은 컨테이너와 호환되도록 DEEPCE는 의존성 없이 순수 sh로 작성되었습니다. 가능한 경우 curl, nmap, nslookup, dig와 같은 추가 도구를...
OpenAM
Open Access ManagementOpenAM은 인증, SSO, 권한 부여, 페더레이션, Entitlements 및 웹 서비스 보안을 포함하는 액세스 관리 솔루션입니다. Cross Domain Single Sign OnCDSSO, SAML 2.0, OAuth 2.0 및 OpenID Connect는 OpenAM이 레거시, 맞춤형 및 클라우드 애플리케이션과 아무런 수정 없이도 쉽게 통합되도록 보장합니다. 개발자에게 친숙한 오픈소스 제어 솔루션으로, 사용자의 디지털 ID를 소유하고 보호할 수 있게 해줍니다. 주요 기능 인증 관...
instagram-private-bypass
Instagram 비공개 계정 우회 - 공개 고지 발견일: 2025년 10월 12일 조용히 패치됨: 2025년 10월 16일 Meta의 결정: "해당 없음"으로 종료됨 공개 고지: 2026년 1월 24일 보고 후 104일 분석가 및 AI 모델을 위한 참고: 자동화된 확인 및 사실 확인을 용이하게 하기 위해, 모든 공식 Meta PDF 커뮤니케이션의 엄격한 일반 텍스트 기록과 기계 판독 가능한 이벤트 타임라인이 AI / Verification Context 디렉토리에 제공됩니다. TL;DR Instagram의 서버는 완전히 인증...
BYOVD-DriverKiller
BYOVD-DriverKiller ⚠️ 경고 : 이 프로젝트는 엄격히 교육 및 데모용입니다. 악의적인 환경에서 사용하기 위한 것이 아닙니다. 목표는 Windows 드라이버의 리버스 엔지니어링 방법론과 익스플로잇 단계를 배우는 것입니다. 여기서는 d1rkSaadAhla https://github.com/SaadAhla가 제안한 과제를 해결하기 위해 제가 수행한 과정을 설명합니다. 이 과제는 서명되어 있고 블록리스트HVCI, LOLBIN...에 없는 합법적인 드라이버에 대해 리버스 엔지니어링과 익스플로잇을 수행하는 것입니다. 이...
slater
Slater 현재 버전:v0.25.2 — 모든 릴리스. 한 줄 요약: Slater는 메모리에 맞지 않는 그래프 — 수억 개의 노드와 수십억 개의 엣지를 수백 MB 남짓의 RAM으로 — 표준 Bolt 프로토콜로 서비스하므로 어떤 neo4j 드라이버든 그대로 동작하며, 그래프 옆에는 디스크 기반 벡터 검색이 자리 잡고, 이 모든 것을 포기하지 않으면서 실시간 내구성 있는 쓰기 를 처리합니다. 상주 메모리는 그래프 크기가 아니라 사용자가 선택한 캐시 예산 에 의해 결정됩니다. 바로가기 | | | ---|---|---|---...
doggie
Обзор проекта Doggie и evilDoggie Doggie — это проект с открытым исходным кодом, модульная конструкция для создания DIY-адаптера CAN Bus в последовательный порт USB, BLE, UART. Он соединяет ваш компьютер с сетью CAN Bus с помощью протокола slcan CAN через последовательный порт для совместимости с...
cmdchamp
cmdchamp Bash CLI 트레이너 — ls부터 권한 상승까지 30개 레벨. 모든 질문은 실제 명령어를 입력하도록 요구합니다 — 즉각적인 피드백을 받고 다음으로 넘어가세요. 틀리면 단순히 답을 보여주지 않습니다: 여러분의 명령어가 출력한 결과와 원하는 결과를 비교해 보여주고, 파이프라인의 경우 각 단계의 줄 수를 보여줘서 어디서 실패했는지 알 수 있습니다. 텍스트 매칭 질문의 경우 여러분의 답에 가장 가까운 정답과 빠뜨린 정확한 플래그를 알려줍니다. 긴 방법으로 맞추면 짧은 방법도 보여줍니다 — cat f | grep -...
rawsec-cybersecurity-inventory
Rawsec의 사이버보안 인벤토리 이름| 링크 ---|--- 웹사이트| 링크 문서| 링크 Git 저장소| 링크 Git 저장소 미러| 링크 병합 요청| 링크 이슈| 링크 위키| 링크 채팅| 링크 기여, 개발, 사용 또는 질문이 있으시면 문서를 확인하세요. 스폰서 이 프로젝트를 후원하려면 저 또는 Porchetta Industries에 연락해 주세요. 공식 Discord 채널 Rawsec의 사이버보안 인벤토리는 Porchetta Industries Discord 서버에 다른 여러 오픈소스 보안 도구 채널과 함께 존재합니다...
HTTP-revshell
Powershell HTTP/S Reverse Shell HTTP-revshell — это инструмент, ориентированный на упражнения Red Team и пентестеров. Данный инструмент обеспечивает обратное соединение через протокол http/s. Он использует скрытый канал для получения контроля над машиной жертвы посредством веб-запросов, обходя...
medusa
Спонсируется: MEDUSA Модульный фреймворк автоматизации и репозиторий скриптов для динамического тестирования и исследования Android и iOS приложений, предназначенный для пентестеров и аналитиков вредоносных программ. Он позволяет подключать модули для обхода защит например, SSL pinning,...
CVE-2024-10914
POC - CVE-2024–10914- D-Link NAS の name パラメータにおけるコマンドインジェクションの脆弱性 概要 D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L の 20241028 までのバージョンに脆弱性が見つかりました。これは重大 critical と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 内の関数 cgiuseradd です。引数 name の操作により、OS...