PasswordsSniffer

PasswordsSniffer 설명 이 모듈은 보호되지 않은 프로토콜의 사용자 이름과 비밀번호를 스니핑합니다. 요구 사항 이 패키지에는 다음이 필요합니다: python3 python3 Standard Library Scapy 설치 root@kitploit: pip install PasswordsSniffer 사용법 명령줄 root@kitploit: PasswordsSniffer python3 -m PasswordsSniffer python3 PasswordsSniffer.pyz PasswordsSniffer test test...

pingback

Pingback C2 탐지 Pingback C2 도구가 생성한 ICMP 핑 터널을 탐지하기 위한 Zeek 패키지 및 Suricata 규칙입니다. 관련 블로그 게시물: https://corelight.blog/2021/05/07/pingback-icmp-tunneling-malware/ 설치 이 패키지를 설치하는 가장 쉬운 방법은 zkg를 사용하는 것입니다: zkg install corelight/pingback 사용법 이 예제 PCAP을 사용하여 아래에서 따라해 보세요: root@kitploit: $ ls...

CVE-2025-6019

CVE-2025-6019 Доказательство концепции PoC Этот репозиторий содержит скрипт доказательства концепции PoC для CVE-2025-6019 , уязвимости локального повышения привилегий LPE в libblockdev и udisks. Скрипт создает образ файловой системы XFS с бинарным файлом bash с установленным SUID и эксплуатирует...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro 2.53.9 - Удаленное выполнение кода RCE из-за неправильного контроля доступа в AJAX-действиях Описание Профессиональная версия этого плагина регистрирует несколько AJAX-действий, которые вызывают функции, не имеющие проверок прав доступа и nonce, в частности функци...

CVE2PoC

CVE2PoC CVE2PoC — это инструмент, который помогает пентестерам, баг-хантерам и исследователям безопасности быстро находить публичные эксплойты, подтверждения концепции PoC и бюллетени безопасности, связанные с идентификатором CVE. Содержание Возможности Установка Использование Поиск публичных...

InfoG

InfoG v2.0 InfoG произносится Info-jee — это инструмент для сбора информации. Вы можете узнать IP-адреса, данные о номере телефона и многое другое. Как использовать: Сначала клонируйте репозиторий: git clonehttps://github.com/Tech-Sec/InfoG.git Перейдите в папку InfoG: cd InfoG Затем выполните: p...

CVE-2022-22536

CVE-2022-22536 SAP 메모리 파이프 비동기화 취약점MPI CVE-2022-22536. 설명 - CVE-2022-22536에 대한 PoC: SAP 메모리 파이프MPI 비동기화 취약점. - antx가 2022-02-15에 작성함. 상세 정보 SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 및 SAP Web Dispatcher는 요청 스머글링 및 요청 연결에...

Tyr

Tyr Yggdrasil 네트워크 상의 피어투피어 이메일. 영어 | 러시아어 스크린샷 | | | ---|---|---|--- | | | Tyr이란 무엇인가요? Tyr은 Android 기기에서 완전한 메일 서버를 실행하고 Yggdrasil 메시 네트워크를 통해 메일을 라우팅합니다. 중...

capa

Website | Download | Web Interface capa detects capabilities in executable files. You run it against a PE, ELF, .NET module, shellcode file, or a sandbox report and it tells you what it thinks the program can do. For example, it might suggest that the file is a backdoor, is capable of installing...

RDWAtool

Универсальный инструмент на Python для извлечения информации, распыления и брутфорса паролей на приложении Microsoft Remote Desktop Web Access RDWA. Этот Python-инструмент позволяет извлекать различную информацию из приложения Microsoft Remote Desktop Web Access RDWA, такую как FQDN удаленного...

CVE-2024-44541

CVE-2024-44541: Уязвимость SQL-инъекции в Inventio Lite v4 Описание Inventio Lite v4 уязвим для SQL-инъекции SQLi в конечной точке /action=processlogin. Эта уязвимость позволяет злоумышленникам внедрять произвольные SQL-запросы через параметр username в POST-запросах, что потенциально может...

AtlasReaper

AtlasReaper AtlasReaper — это инструмент командной строки, разработанный для целей наступательной безопасности, в первую очередь для разведки Confluence и Jira. Он также предоставляет различные функции, которые могут быть полезны для таких задач, как сбор учётных данных и социальная инженерия...

EtwLeakKernel

EtwLeakKernel 이 저장소는 ETW를 사용하여 커널 메모리 주소를 유출하는 프로그램의 PoC를 포함합니다. 이는 소비자를 생성하고거의 모든 공급자가 커널 주소를 유출하므로 거의 모든 공급자에 대해 가능 스택 추적을 요청함으로써 작동합니다. 스택 추적을 받으면 이를 파싱하여 커널 메모리 주소를 추출합니다. Microsoft는 관리자에서 커널로의 경계를 보안 경계로 간주하지 않기 때문에, 이 상황은 당분간 변경되지 않을 것입니다. 일부 익스플로잇 시나리오에서 유용할 수 있습니다예: ETW 공급자가 커널 기본 주소에서 특정...

peeping-tom

peeping-tom Удалённый кейлоггер для Windows на C++ Добро пожаловать в репозиторий проекта peeping-tom! Peeping-tom — это программа из двух частей: peeping-client, развёртываемый на целевой машине, и toms-server, прослушивающий входящие нажатия клавиш на машине атакующего. Для запуска требуется...

FluxER

🔒 FluxER Fluxion Easy Runner для Termux Автоматизированный установщик и запускатель Fluxion — набора инструментов для аудита безопасности беспроводных сетей, тестирования WPA/WPA2 и анализа сетей в среде Termux. 🎯 Возможности Автоматическая настройка : установка Ubuntu proot и Fluxion одной...

org.apache.tomcat/tomcat: Apache Tomcat: Unauthorized resource access via FORM authentication bypass

A flaw was found in Apache Tomcat. This incorrect authorization vulnerability occurs within the FORM authentication process, allowing a user to bypass security constraints. This bypass enables unauthorized access to resources via a GET request, even when those resources are intended to be...

tomcat: Apache Tomcat: Authentication bypass via limited replay attack in DIGEST authenticator

A flaw was found in Apache Tomcat. This vulnerability, an authentication bypass by capture-replay, affects the DIGEST authenticator. A remote attacker can exploit this by making a specially crafted DIGEST authenticated request with a nonceCount at the upper boundary of the replay window. This...

CVE-2021-27651

요약 공격자는 비밀번호 재설정 흐름의 모든 단계를 우회하고 Pega Infinity에서 임의 사용자의 계정을 재설정할 수 있습니다. 이는 1 비밀번호 재설정 흐름을 시작하고 피해자의 이메일을 입력한 다음, 2 HTTP POST 요청이 통과하도록 강제하여 비밀번호를 업데이트하는 방식으로 이루어집니다. 공격자는 새로 변경된 계정으로 로그인한 후, 허용되는 다양한 인증 후 코드 실행 벡터동적 페이지 수정, 템플릿 등를 통해 Pega 인스턴스를 완전히 장악할 수 있습니다. 재현 단계 1. 아무 Pega 인스턴스의 로그인 페이지로...

social-engineer-toolkit

The Social-Engineer Toolkit SET Social-Engineer Toolkit은 공인된 사회공학 평가를 위한 오픈소스 침투 테스트 프레임워크입니다. SET은 사용자 인식 테스트, 통제 검증, 동의 기반 레드팀 연습이 필요한 보안 팀을 위한 안내된 공격 벡터를 제공합니다. SET은 David Kennedy ReL1K / @HackingDave가 작성한 TrustedSec 프로젝트입니다. 책임 있는 사용 SET은 명시적 허가와 범위가 설정된 공인된 테스트에만 사용하세요. 동의 없이 시스템, 계정, 네트워크 또...