katoolin

katoolin 모든 Kali linux 도구를 자동으로 설치합니다 기능 Kali linux 저장소 추가 kali linux 저장소 제거 Kali linux 도구 설치 요구 사항 Python 2.7 운영 체제 Ubuntu에서 테스트됨 설치 sudo su git clone https://github.com/LionSec/katoolin.git && cp katoolin/katoolin.py /usr/bin/katoolin chmod +x /usr/bin/katoolin sudo katoolin 비디오...

ipChecker

ipChecker 주어진 IP가 Tor 노드인지 공개 프록시인지 확인하는 도구입니다. 왜? 때로는 모든 속도 제한만으로는 무차별 대입 공격이나 대규모 공격을 막기에 충분하지 않을 수 있습니다. 이 도구는 Tor나 공개 프록시를 사용하는 일부 공격자를 차단하는 데 도움을 줄 수 있습니다. 작동 방식 ipChecker는 공개 사이트에서 프록시 IP를 수집하는 여러 플러그인을 가지고 있습니다. 이 모든 IP는 제공된 API를 사용하여 조회할 수 있는 데이터베이스에 저장됩니다. 기본적으로 make run 명령을 실행하면 docker...

CVE-2023-3452---WordPress-Canto-Plugin-RCE

CVE-2023-3452 - WordPress Canto 플러그인 RCE WordPress Canto 플러그인 ≤ 3.0.4 RFI 취약점에 대한 익스플로잇입니다. 실제로 HTTPS에서 작동합니다 — 다른 공개 PoC는 SSL에서 포기하는 편이었습니다. 공로는 마땅히 인정해야 합니다: 이 CVE는 다른 사람들이 발견했습니다. 저는 HTTPS 대상에서도 작동하는 버전을 만들었을 뿐입니다. 취약점 | ---|--- CVE| CVE-2023-3452 EDB-ID| 51826 유형| 원격 파일 포함 RFI → 인증 없는 RCE 영향 ...

AnalyticsRelationships

AnalyticsRelationships Этот скрипт пытается получить связанные домены/поддомены, ища идентификаторы Google Analytics в URL. Сначала он ищет ID Google Analytics на веб-странице, а затем делает запросы к builtwith и hackertarget с этим ID. Примечание : Он работает не со всеми веб-сайтами. Поиск...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Linux 커널 LPE 감사 및 익스플로잇 툴킷 · Page-Cache / XFRM ESP-in-TCPespintcp 회귀 대화형 감사 → LPE 사전 조건 탐지 → 익스플로잇 자동 실행확인 후 ⚠️ 윤리적 및 법적 경고 이 도구는 합법적이고 승인된 보안 테스트 전용 입니다 — 계약된 펜테스트, 랩/CTF, 또는 본인 소유 자산. 시스템 소유자의 허가 없이 사용하는 것은 범죄 행위입니다UU ITE, Computer Fraud and Abuse Act 등. 사용자는 전적인 책임을...

InfoHound

InfoHound - 도메인 프로파일링을 위한 OSINT 도구 정찰 단계에서 공격자는 대상에 대한 모든 정보를 검색하여 프로필을 만들고, 나중에 조직에 침투할 수 있는 방법을 식별하는 데 도움을 줍니다. InfoHound는 OSINT를 사용하여 대상과 직접 상호작용하지 않는 수동적 분석 기법을 수행하며, 웹 도메인 이름이 주어지면 많은 양의 데이터를 추출합니다. 이 도구는 이메일, 사람, 파일, 서브도메인, 사용자 이름 및 URL을 검색하며, 이후 이를 분석하여 더 가치 있는 정보를 추출합니다. 또한 InfoHound는...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider는 파일 업로드 양식의 취약점을 탐지하고 악용하는 과정을 자동화하는 오픈 소스 침투 테스트 도구입니다. 이 도구는 업로드가 허용된 파일 유형을 탐지할 수 있으며, 원하는 웹 서버에 웹 셸이나 악성 파일을 업로드하는 데 가장 효과적인 기술을 식별할 수 있습니다. 스크린샷 설치 Python 3.6 이상이 필요합니다. root@kitploit: git clone https://github.com/almandin/fuxploider.git cd fuxploider pip3 install -r...

clusterfuzz

ClusterFuzz ClusterFuzz is a scalable fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a softwar...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb 중요 인증 우회 및 경로 탐색 원격 공격자가 FortiWeb 장치에 관리자 계정을 생성할 수 있는 중요 인증되지 않은 취약점. 📌 개요 CVE-2025-64446 는 FortiWeb 웹 애플리케이션 방화벽 관리 인터페이스의 심각한 상대 경로 탐색 취약점입니다. 인증되지 않은 원격 공격자는 이 결함을 악용하여 인증을 우회 하고 전체 권한을 가진 새 관리자 사용자를 생성하여 장치를 완전히 장악할 수 있습니다. CVSS v3.1 점수 : 9.8 심각 공격 유형 : 인증되지 않은 원격...

postshell

PostShell PostShell은 바인드bind 셸과 백 커넥트back connect 셸을 모두 포함하는 포스트 익스플로잇post-exploitation 셸입니다. 완전한 대화형 TTY를 생성하여 작업 제어job control가 가능합니다. 스텁 크기는 약 14KB이며 Unix 계열 시스템에서 컴파일할 수 있습니다. 스크린샷 연결이 시작된 후의 배너 및 셸과의 상호 작용. 기존의 백 커넥트/바인드 셸을 사용하지 않는 이유는? PostShell은 Python, Perl과 같은 종속성에 대한 의존도를 낮춰 공격자가 보다 쉽게...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

CVE-2025-66849

CVE-2025-66849 Ghost CMS 권한 상승 PoC 요약 Ghost Foundation Ghost CMS 6.4.0 이하 버전의 게시물 초안 편집기에 있는 HTML 블록은 사용자가 제공한 콘텐츠를 제대로 정화sanitize하거나 인코딩하지 않아 저장형 크로스 사이트 스크립팅XSS 취약점이 발생합니다. Contributor 권한을 가진 사용자는 초안에 임의의 JavaScript를 주입할 수 있으며, 이는 Owner 계정이 해당 초안을 열람할 때 실행됩니다. 이를 통해 공격자는 Owner의 컨텍스트에서 권한 있는 작업을...

navgix

navgix navgix — это многопоточный инструмент на Go, который проверяет уязвимости обхода псевдонимов nginx. Техники В настоящее время navgix поддерживает 2 техники поиска уязвимых каталогов или псевдонимов местоположений. А именно: Эвристика navgix выполняет начальный GET-запрос к странице, и если...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellianは、Intellian衛星コントローラー（Intellian Aptus Web）におけるRCE脆弱性を示すPoCスクリプトです。 以下のスクリプトは、システム内のすべてのバイナリをリストし、その後テスターがサーバーと直接（通常はrootとして）対話できるようにします。 PoC root@kitploit: xh4h@Macbook-xh4h /Satellian python satellian.py -u http:// / \ oo Intellian Satellite Terminal PoC /-------/...

CVE-2024-40725-CVE-2024-40898

🚨Alert🚨Apacheの脆弱性 🚨Alert🚨セキュリティ勧告: CVE-2024-40725 および CVE-2024-40898🚨Alert🚨 CVE-2024-40725 説明: CVE-2024-40725は、Apache HTTP Server...

wpCrack

wpCrack v1.0 버전 1.0 설치 git clone https://github.com/MrSqar-Ye/wpCrack.git WordPress 해시 크래커 비디오 연락처 : 트위터 : @M4DM0E 내 이메일로 보내기...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

chiasmodon

Chiasmodon Chiasmodon — это OSINT-инструмент, который позволяет пользователям собирать информацию из различных источников и проводить целевые поиски по доменам, приложениям Google Play, адресам электронной почты, IP-адресам, организациям, URL-адресам и многому другому. Он предоставляет широкие...

Fnord

Fnord Fnord는 난독화된 코드를 위한 패턴 추출기입니다. 설명 Fnord는 두 가지 주요 기능을 가지고 있습니다: 1. 바이트 시퀀스를 추출하고 일부 통계를 생성합니다. 2. 이 통계를 사용하여 길이, 발생 횟수, 유사성 및 키워드를 결합하여 YARA 규칙을 만듭니다. 1. 통계 Fnord는 파일을 다양한 크기의 슬라이딩 윈도우로 처리하여 최소 길이 -m X 기본값: 4부터 최대 길이 -x X 기본값: 40까지 모든 시퀀스를 추출합니다. 각 길이에 대해 Fnord는 가장 자주 발생하는 시퀀스 -t X 기본값: 3를...