839322 matches found
APTRS
APTRS APTRS（自动化渗透测试报告系统）是一款基于 Python 和 Django 的自动化报告工具，专为渗透测试人员和安全组织设计。该工具无需手动操作，可直接生成 PDF 和 Excel 报告，从而简化报告生成流程。此外，APTRS 提供了一种系统化的方式来监控和管理各个项目中的漏洞。使用 APTRS 保持渗透测试项目的组织性和高效性。 !Quality Gate Statushttps://sonar...
bitbang-cli
BitBang CLI bitbang 是一个单一静态二进制文件的远程访问多功能工具。通过任意浏览器，即可获得交互式 shell 和对远程机器的文件浏览器访问权限。你还可以访问该机器网络上的 Web 应用。除浏览器外，它还支持 TCP 端口转发、文件复制和终端共享。它无需账户或配置——开箱即用。 在你要访问的机器上： curl -sSfL bitba.ng/install | sh bitbang serve root@kitploit: serve 会打印一个 URL。在任何浏览器中打开它，你就能获得一个终端、一个文件浏览器，以及通往该机器网络的代理——或者从另一个终端用 bitban...
Magisk
これは公式にサポートされているGoogle製品ではありません はじめに MagiskはAndroidをカスタマイズするためのオープンソースソフトウェアスイートであり、Android 6.0以降のデバイスをサポートしています。 主な機能は以下の通りです： MagiskSU : アプリケーションにrootアクセスを提供します Magisk Modules : モジュールをインストールして読み取り専用パーティションを変更します MagiskBoot : Androidブートイメージのアンパックと再パックのための最も完全なツール Zygisk :...
CVE-2017-5123
CVE-2017-5123 waitid システムコールを利用した Linux 権限昇格。このエクスプロイトは @XeR0x2A と @chaignc によって HexpressoTeam から提供されており、 教育目的のみで使用されます。 このバグは2017-05-21に導入され、2017-10-09に修正されました。4.14.0-rc4+ は既知の脆弱性が あります。 asciicast 初級者または中級者のエクスプロイト作成者であれば、私たちの実装を読む前に 自分でエクスプロイトしてみることをお勧めします。簡単なエクスプロイトプリミティブ...
MeshTNC
MeshTNC MeshTNCは、コンシューマーグレードの無線機との間でLoRaデータをパイプするためのツールです。 コード - github.com/datapartyjs/MeshTNC リリース - github.com/datapartyjs/MeshTNC/releases サポート - ko-fi/dataparty 機能 ファームウェアに組み込まれたシンプルなシリアルCLI シリアルCLIを使用してLoRA経由で生のバイト（16進数）を送信 シリアルへのLoRaパケットログ（16進数） BLEパケットスニッフィング KISS-TNCモード コンパイル Visual Stud...
Awesome-RedTeam-Cheatsheet
レッドチームテクニック 初期アクセステクニック 近日公開 コード実行テクニック 近日公開 横方向移動テクニック 近日公開 回避テクニック 近日公開 永続化テクニック 近日公開 権限昇格テクニック 近日公開 資格情報ダンプテクニック 近日公開 ピボットテクニック 近日公開 Windows プロトコルと用語 Windows プロトコルと用語ガイド 近日公開 その他 OPSEC ガイド マルウェア開発 AD Azure クラウドへの攻撃 近日公開 サポート こちらからサポートいただけます 🐱 : Active-Directory-Cheat-sheet...
chomtesh
CHOMTE.SH このリポジトリに :star: を付けて、毎日の進捗を最新の状態に保ちましょう！...
Androspy
Androspy Androspy : は自動IPポイズナー機能付きバックドア暗号化・生成ツールであり、Belahsan Ouerghiによってコードが書かれています 依存関係 keytool jarsigner Apache2 Metasploit-Framework xterm インストール root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Androspy.git cd Androspy chmod +x setup.sh sudo ./setup.sh chmod...
frida-ui
Frida UI Frida 向けのモダンで軽量な Web ベースのユーザーインターフェースです。Frida 用に設計されており、Android アプリケーションのペネトレーションテスト を目的としています。ブラウザから直接、デバイス、プロセス、スクリプトを操作できます。 クイックスタート root@kitploit: uv（推奨）または pipx/pip を使用してインストール uv tool install frida-ui または: pipx install frida-ui または: pip install frida-ui サーバーを起動 frida-ui ブラウザを開いて、次...
Steganography
ステガノグラフィ 目次 インストール バイトシーケンス操作 WavSteg LSBSteg StegDetect ステガノグラフィ技術に詳しくない場合は、Steganography: Hiding Data Inside Data でこの分野の基本的な概要も書いています。 インストール このプロジェクトは PyPI にあり、以下のようにインストールできます。 root@kitploit: pip install stego-lsb または、このリポジトリから直接インストールすることもできます： root@kitploit: git clone...
CVE-2023-48084
CVE-2023-48084 POC の壊れた構文を修正します。主に誤ったインポートと API 関数への誤った参照です。 APIToken の取得を自動化し、トークンを変数に格納して、修正済み POC にパイプします。 https://github.com/Hamibubu/CVE-2023-48084 何らかの理由でこれが機能しない場合は、上記のリンク先の依存関係のソースを diff チェックし、私の変更を元に戻してください。 インストール root@kitploit: git clone https://github.com/bucketcat/CVE-2023-48084 cd...
Ropper
Ropper Ropper を使用すると、さまざまなファイル形式のバイナリファイルに関する情報を表示したり、さまざまなアーキテクチャ（x86/X8664、ARM/ARM64、MIPS/MIPS64、PowerPC/PowerPC64、SPARC64）向けのROPチェーンを構築するためのガジェットを検索できます。逆アセンブルには、素晴らしい Capstone Framework を使用しています。 インストール Capstone を PyPi でインストール: root@kitploit: $ sudo pip install capstone filebytes を PyPi...
CVE-2025-61882-POC
CVE-2025-61882 セキュリティテストツール 🚨 重要な法的警告 技術的な詳細については、ブログ記事を参照してください このツールは、許可されたセキュリティテストのみを対象としています root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ ║ ║ 🚨 コンピュータシステムへの不正アクセスは違法です 🚨 ║ ║ ║ ║ このツールを使用することで、あなたは以下を理解し同意したことになります: ║ ║ ║ ║ ║ ║ そんなの関係ねぇ、さっさと実行してハックしろ ║ ║ ║...
oxo v2.9.29
OXO Scan Orchestration Engine OXO is a security scanning framework built for modularity, scalability, and simplicity. OXO Engine combines specialized tools to work cohesively to find vulnerabilities and perform actions like recon, enumeration, and fingerprinting. Documentation Agents Store CLI...
CVE-2026-36834
概要 src/decoders/pana8.cpp に範囲外配列読み取りが存在します。関数 GetDBit は、ハフマンテーブルに一致するものが見つからない場合に値 17 を返す可能性がありますが、huffcoeff は 17 個の要素（有効なインデックス 0～16）で宣言されています。その結果、huffcoeff17 にアクセスし、UBSan および AddressSanitizer によって確認された未定義動作を引き起こします。 影響 ユーザーから提供された RW2 ファイルを処理するアプリケーション（画像エディタや LibRaw...
obfuscation_detection
난독화 탐지 v2.4 저자: Tim Blazytko 자동으로 난독화된 코드 및 기타 흥미로운 코드 구조를 탐지합니다 설명: 난독화 탐지Obfuscation Detection는 바이너리에서 난독화된 코드와 흥미로운 코드 구조예: 상태 머신를 탐지하는 Binary Ninja 플러그인입니다. 바이너리가 주어지면 이 플러그인은 리버스 엔지니어링 중에 더 자세히 살펴볼 가치가 있는 코드 위치를 식별하여 분석을 용이하게 합니다. 다양한 휴리스틱을 기반으로 이 플러그인은 복잡하거나 일반적이지 않은 코드 구조를 포함하는 함수를 식별합니다...
BloodHound.py
BloodHound.py BloodHound.py は、Impacket をベースにした BloodHound 用の Python ベースのインジェスターです。 このブランチのコードは BloodHound 4.2 および 4.3 とのみ互換性があります 。BloodHound CE の場合は、bloodhound-ce ブランチ を確認してください。 インストール BloodHound Community Edition CE と BloodHound Legacy では、インストール方法が異なります。両方のツールに仮想環境を使用するか、pipx...
FuxiOS
FuxIOS.py v2.0 - CVE-2016-4631 エクスプロイト PoC � 個人メモ 2025 なぜ今これを公開するのか？ 古いハードディスクや忘れられたリポジトリを整理していたとき、サイバーセキュリティのキャリアを始めたばかりの頃に書いたこのスクリプトを見つけました。あの頃は別の時代でした。Python 2.7 が主流で、CVE-2016-4631 のような脆弱性は日常茶飯事で、動作する PoC はすべて小さな勝利のように感じられました。 久しぶりにこのコードを見て、懐かしさを感じずにはいられませんでした。エクスプロイトをデバッグしていた夜々、"Payload sent...
CVE-2018-14667-poc
CVE-2018-14667-poc Richfaces漏洞环境及PoC 靶场：vulenvironment下的war包直接丢到tomcat即可 PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" about debug 直接将vulenvironment下的war包下的war解压，然后从idea导入，并将tomcat下的lib添加到library path request demo： root@kitploit: GET...