android

cSploit는 현재 EOL지원 종료 상태이며 개발자에 의해 업데이트되지 않고 있습니다. 현재 버전은 최신 Android 버전에서 작동하지 않을 수 있습니다. 그동안 cSploit에 기여해주신 모든 분들께 감사드립니다. cSploit: Android 네트워크 펜테스팅 제품군 cSploit은 자유 소프트웨어이자 오픈 소스GPL 라이선스 Android 네트워크 분석 및 침투 도구 모음으로, IT 보안 전문가/괴짜가 모바일 기기에서 네트워크 보안 평가를 수행할 수 있는 가장 완벽하고 전문적인 툴킷 을 목표로 합니다. 자세한 내용은...

CVE-2026-39047

CVE-2026-39047: Epson 프린터 RAW 프로토콜 익스플로잇 프레임워크 저장소: https://github.com/J4ck3LSyN-Gen2/CVE-2026-39047 PoC 스크립트: poc.py 모의 타깃: mockprinter.py 작성자: J4ck3LSyN 개요 이 프레임워크는 RAW TCP 인쇄 프로토콜일반적으로 포트 9100을 통해 잘못된 형식 또는 초대형 페이로드를 처리할 때 Epson 다기능 프린터특히 L14150 FL27PB에서 발생하는 원격 버퍼 오버플로인 CVE-2026-39047 취약점을...

snapchat-map-scraper

Snapchat 스토리 다운로더 이 프로그램은 Snapchat의 공개 Snap Map에서 여러 위치를 검색하고 모든 스토리를 다운로드하여 나중에 조사 및 분류할 수 있도록 합니다. Snapchat이 지도의 어떤 '지점'에 어떤 동영상을 표시할지 결정하는 방식은 아직 많이 알려지지 않았으므로, 스크래퍼는 스크래핑 위치의 지리적 좌표를 수백 미터 내에서 무작위화하여 API가 더 관련성 높은 동영상을 제공하도록 유도할 수 있습니다. Linux에서 테스트되었지만, 비디오 뷰어가 설치되어 있다면 Windows/Mac에서도 작동할 것입니...

PolarDNS

PolarDNS는 Python 3.x로 작성된 특화된 권한 있는 DNS 서버로, 원래는 서버 측에서 DNS 재귀 확인자를 보안 테스트하기 위한 도구로 개발되었습니다. 운영자가 사용자 정의 DNS 응답을 생성할 수 있게 하여, 심층적인 DNS 프로토콜 테스트 목적에 적합합니다. PolarDNS는 다음 항목의 테스트에 사용할 수 있습니다: DNS 확인자 서버 측 DNS 클라이언트 DNS 라이브러리 DNS 파서 및 디섹터 DNS 정보를 처리하는 모든 소프트웨어 UDP와 TCP 프로토콜을 모두 지원하며, 운영자에게 DNS 프로토콜 계...

Reconky-Automated_Bash_Script

Reconky-자동화 Bash 스크립트 root@kitploit: \ \ /|| \ /|\ /| | || /| /| || \ || \ / / \ / | || | | | | | || \ | || / / \ / | | | | | | | || \ \ || \ / | \ | | | | | | || | \ || \ \ | \ | /| /| || \ || / \ \ | | |/ ///|/ |/ / / 사용법 ./reconky.sh 소개 Reconky는 침투 테스트 및 정보 수집 작업을 자동화하기 위해 bash로 작성된...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root python 사용법: python CVE201915107.py https://10.10.20.166:10000 cmd root@kitploit: C:\Users\CTF\Desktoppython CVE201915107.py https://10.10.20.166:10000 id...

tpotce

T-Pot - 올인원 멀티 허니팟 플랫폼 T-Pot은 올인원, 선택적으로 분산 가능한, 멀티아키텍처amd64, arm64 허니팟 플랫폼으로, 20개 이상의 허니팟과 Elastic Stack을 사용한 수많은 시각화 옵션, 애니메이션 실시간 공격 지도, 그리고 사기 경험을 더욱 향상시키는 다양한 보안 도구를 지원합니다. TL;DR 1. 시스템 요구 사항을 충족하세요. T-Pot 설치에는 최소 8-16 GB RAM, 128 GB 여유 디스크 공간 및 작동하는 발신 필터링되지 않은 인터넷 연결이 필요합니다. 2. 지원되는 배포판을...

evildork

evildork👁️ 특정 도메인 하나만 또는 사용 가능한 모든 서브도메인을 대상으로 dork 수행 일반 대상주로 사람을 대상으로 dork 수행 모든 dork 링크를 포함한 html 출력 결과 페이지 생성 Google은 여러 번 시도 후 봇 여부를 확인하기 위해 캡차를 추가할 수 있음에 유의하세요. 설치 📥 git clone https://github.com/Fricciolosa-Red-Team/evildork.git cd evildork python3 evildork.py 사용법 🚀 root@kitploit: usage:...

cgPwn

cgPwn - Cyber Grand Pwnage Box 这是一个专为硬件破解、逆向工程和战争游戏定制的 Ubuntu 虚拟机。 包含的工具 Pwndbg Pwntools Binwalk Radare2 Capstone, Unicorn 和 Keystone 引擎 Qira Timeless Debugger AFL Valgrind, VGdb ROPGadget, XRop, Ropper, rp++ Intel PIN Angr z3 frida 编译器工具：CLANG, LLVM, GDBMultiarch, GDBArm 实用工具：htop, lynx, socat,...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

kbd-audio

kbd-audio 이것은 오디오 데이터를 캡처하고 분석하기 위한 명령줄 및 GUI 도구 모음입니다. Keytap 가장 흥미로운 도구는 keytap 입니다. 이 도구는 컴퓨터 마이크에서 캡처한 오디오만 분석하여 누른 키보드 키를 추측할 수 있습니다. 자세한 내용은 다음 블로그 게시물을 확인하세요: Keytap: 설명 및 몇 가지 생각 동영상: Keytap의 짧은 데모 온라인에서 사용해 보기: Keytap2 keytap2 도구는 오디오에서 텍스트를 복구하는 또 다른 흥미로운 도구입니다. 이 도구는 학습 데이터가 필요하지 않으며, ...

PowerShell-Red-Team

PowerShell-Red-Team-Enum 레드 팀 구성원이 컴퓨터에서 데이터를 수집하거나 대상에 접근하는 데 사용할 수 있는 PowerShell 함수 모음입니다. RedTeamEnum 모듈에 포함된 명령어에 대한 ps1 파일을 추가했습니다. 이를 통해 원하는 명령어 하나만 쉽게 찾아 사용할 수 있습니다. 전체 모듈을 원한다면 RedTeamEnum 디렉토리와 내용을 장치에 다운로드한 후 다음 작업을 수행하세요. root@kitploit: C:\PS robocopy .\RedTeamEnum...

Shelly

Shelly | Python 기반의 간단한 백도어 관리자 weevely 기반 Shelly는 Python으로 작성된 간단한 도구로, 웹사이트를 원격 제어하는 기능을 합니다. 설치 : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 요구 사항 : root@kitploit: sudo pip install -r requirements.txt 예제 : root@kitploit: python3 shell.py -g wp-log -p tegal13...

mail-security-tester

메일 보안 테스트 프레임워크 메일 보안 및 필터링 솔루션을 위한 테스트 프레임워크입니다. 중요: 이 도구로 악의적인 일을 하지 마십시오! 클라우드 또는 호스팅 솔루션에 대한 테스트는 항상 테스트 제공자의 승인을 받아야 합니다. 자신의 테스트 계정만 사용하고 테스트 메일로 다른 사람을 귀찮게 하지 마십시오. 설치 메일 보안 테스트 프레임워크는 Python =3.5에서 작동합니다. 이 저장소를 pull 하고 바로 사용하십시오. 추가 종속성은 필요하지 않습니다. 사용법 mail-tester.py 스크립트가 테스트를 실행합니다...

solrradar

Apache Solr 대규모 정찰 및 익스플로잇 프레임워크 Velocity 템플릿 인젝션 → 원격 코드 실행 📑 목차 취약점 개요 영향받는 버전 기능 설치 사용법 개념 증명 기술 심층 분석 탐지 방법론 방어 및 완화 면책 조항 참고 자료 🔴 취약점 개요 CVE-2026-44825 는 Apache Solr에서 발생하는 심각도가 높은 취약점으로, 공격자가 Velocity 템플릿 인젝션을 통해 인증 없이 원격 코드 실행RCE을 달성할 수 있습니다. 문제점 Apache Solr의 /select 엔드포인트는 wt=velocity 매개변...

react2shell-poc

React2Shell - CVE-2025-55182 PoC CVE-2025-55182 에 대한 개념 증명으로, React Server Components에서 발생하는 심각한 인증되지 않은 원격 코드 실행 취약점입니다. CVSS 점수: 10.0 심각 취약점 이 취약점은 React의 Flight 프로토콜 역직렬화기에 존재합니다. 특수하게 조작된 페이로드를 통해 프로토타입 오염prototype pollution을 악용함으로써, 공격자는 취약한 Next.js 애플리케이션에서 임의 코드 실행을 달성할 수 있습니다. 영향을 받는 버전 제...

CVE-2025-7771-Vulnerability-Exploration

🔓 ThrottleStop.sys 커널 익스플로잇 — HVCI 호환 물리 메모리 매퍼 CVE-2025-7771 — ThrottleStop.sys IOCTL을 통한 임의 물리 메모리 읽기/쓰기 ⚠️ 면책 조항 이 프로젝트는 교육 및 연구 목적으로만 게시되었습니다. 목표는 서명된 신뢰할 수 있는 커널 드라이버가 Administrator에서 SYSTEM/커널 로의 로컬 권한 상승LPE을 위해 어떻게 악용될 수 있는지, 그리고 HVCIHypervisor-Enforced Code Integrity 및 Secure Boot 를 포함한 최신...

riotpot

📢 ATTENTION!!! --- This repository has been moved to the Honeynet Project : RIoTPot RIoTPot is a hybrid interaction honeypot, primarily focused on the emulation IoT and OT protocols, although, it is also capable of emulating other services. In essence, RIoTPot acts as a proxy service for other...

riotpot

📢 주의!!! --- 이 저장소는 Honeynet 프로젝트로 이동되었습니다 : RIoTPot RIoTPot은 하이브리드 상호작용 허니팟으로, 주로 IoT 및 OT 프로토콜의 에뮬레이션에 중점을 두고 있지만, 다른 서비스도 에뮬레이션할 수 있습니다. 기본적으로 RIoTPot은 시스템에 포함된 다른 허니팟을 위한 프록시 서비스 역할을 합니다. 따라서 RIoTPot과 함께 모든 허니팟 및 다른 서비스를 실행할 수 있습니다. 또한 라우팅을 관리할 수 있는 UI 웹 애플리케이션이 있습니다. 허니팟에는 즉시 사용 가능한 여러 저상호작용...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE 원격 명령 실행 취약점 사용법 root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: root@kitploit: POST /account HTTP/1.1 Host...