wifi-agent

wifi-agent wifi-agent Мошенническая точка доступа. Программа создана только в образовательных целях, чтобы увидеть, как работает метод мошеннической точки доступа. Любое ненужное использование программы запрещено, и производитель не несёт ответственности за любое незаконное использование кем-либо...

DNSint

DNSint 🔍 전문 DNS 정찰 및 OSINT 도구 키트 도메인 정찰을 위한 포괄적인 DNS 인텔리전스 및 보안 분석 도구 제작자: wh0xac 기능 • 설치 • 사용법 • 예제 • 문서 🎯 개요 DNSint는 보안 전문가, 침투 테스터 및 시스템 관리자를 위해 설계된 강력한 올인원 DNS 정찰 및 OSINT 도구입니다. 여러 DNS 분석 기술과 OSINT 데이터 소스를 결합하여 포괄적인 도메인 인텔리전스를 제공합니다. DNSint를 선택해야 하는 이유? ✅ 포괄적 - 하나의 도구에 10개 이상의 분석 모듈 ✅ 빠름 - 병렬...

mini-diarium

Mini Diarium 로컬 전용 저널, 강력한 암호화 탑재. 무료, 오픈 소스, 그리고 인터넷에 절대 연결되지 않습니다. mini-diarium.com · 다운로드...

abap-code-scanner

OWASP ABAP Code Scanner SAP ABAP용 정적 애플리케이션 보안 테스트SAST. 맞춤형 ABAP 코드에서 보안 취약점을 찾아내는 무료 오픈소스 CLI - 오프라인 및 CI 환경에서 사용할 수 있습니다. 에디션 상용 에디션은 RedRays가 제공합니다. 이 OWASP 프로젝트오픈소스 CLI는 무료이며 오픈소스입니다. 왜 필요한가 SAP는 맞춤형 ABAP 코드로 운영됩니다. 수십 년에 걸쳐 작성된 수백만 줄의 코드가 급여, 재무, 물류를 담당하죠. 이러한 코드는 보안 검토가 거의 이루어지지 않아 인젝션, 경로...

Remot3d

Remot3d - 익스플로잇을 위한 쉬운 방법 곧 업데이트 예정 순식간에 백도어를 만드는 것은 쉽습니다. 이 백도어는 PHP 언어 프로그램을 실행하는 서버의 Linux 터미널을 통해 원격 프로세스에서 사용할 수 있습니다. 서버에서 비활성화된 시스템을 우회하기 위해 만들어졌으며, 특히 민감한 파일인 /etc/passwd를 읽기 위한 것입니다. 후원 이 프로젝트가 침투 테스트에 많은 도움이 되었고 저를 지원하고 싶다면, 커피 한 잔 사주세요 : 스크린샷...

toxssin

toxssin 목적 toxssin은 XSSCross-Site Scripting 취약점 악용 과정을 자동화하는 오픈소스 침투 테스트 도구입니다. 이 도구는 이 도구를 작동시키는 악성 JavaScript 페이로드toxin.js가 생성하는 트래픽을 해석하는 https 서버로 구성되어 있습니다. 이 프로젝트는 순수 JavaScript, 신뢰할 수 있는 인증서, 그리고 간단한 트릭을 사용하여 XSS 취약점이 유발할 수 있는 악용 가능성의 깊이를 탐구하기 위한 연구 기반의 창의적인 작업으로 시작되었습니다그리고 여전히 그렇습니다. 고지 사...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

cve-2023-50164

CVE-2023-50164 影響を受けるバージョン Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 脆弱性が修正されたバージョン Struts 2.5.33 Struts 6.3.0.2 検索用スクリプト Windows/PowerShell PowerShell 5.1以降向け。作成者: Kjetil Sigvartsen（Norsk helsenett SF） root@kitploit: String$Extensions = @'.jar',...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit @sinsinology의 도구를 수정하여 대량 익스플로잇을 수행합니다. 요구 사항 Python 3.x 설치 root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 실행 방법 root@kitploit: usage: python CVE-2024-4358.py --target-file...

vsock_poc

vsockpoc CVE-2021-26708 뒤에 숨은 버그 조사 이 저장소는 CVE-2021-26708에 대한 간단한 분석과 이 버그를 Use After Free 쓰기 프리미티브로 전환하는 방법을 담고 있습니다. 여기 있는 PoC는 완전한 익스플로잇이 아니라, 제가 이 버그를 조사할 때 사용한 테스트 환경입니다. kmalloc-64 캐시에서 해제된 엔트리를 성공적으로 사용할 수 있지만, 메모리를 정리하고 슬롯에 흥미로운 무언가를 배치하는 코드는 없습니다. @a13xp0p0v가 보고한 재미있는 버그입니다. 패치가 너무 단순해서 ...

CVE-2021-4034_Python3

CVE-2021-4034Python3 PwnKit（CVE-2021-4034）エクスプロイトのPython3版アップデートです。このCVEは、pkexec（polkitの一部）に存在するメモリ破壊の脆弱性を悪用し、ローカルユーザーが権限を昇格させるものです。 元のエクスプロイトはKim S. J.（ユーザー名: Flow）氏によって作成され、C言語で書かれていましたが、このPython3版ではよりシンプルな利用と多環境での互換性を提供します。 特徴 Python3対応 — 現在のPythonバージョンで動作するよう設計されています。 使いやすい — 実行してプロンプトに従うだけです...

mongoaudit

mongoaudit 은 MongoDB 서버를 감사하고, 취약한 보안 설정을 탐지하며, 자동화된 침투 테스트를 수행하는 CLI 도구입니다. 설치 이 저장소를 클론하고 셋업을 실행하세요: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit 은 MIT 라이선스 하에 배포됩니다...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

CVE-2025-58360

CVE-2025-58360 バージョン2.26.0から2.26.2未満、および2.25.6未満において、XML External Entity（XXE）の脆弱性が確認されました。このアプリケーションは、特定のエンドポイント /geoserver/wms の GetMap 操作を通じてXML入力を受け付けます。 エクスプロイト1: root@kitploit: python3 CVE-2025-58360 -u http://example.com エクスプロイト2: root@kitploit: curl -X POST...

async-pico-hub

Async PICO HUB Async PICOs는 Cobalt Strike Beacon 프로세스 내부에서 장기 실행되는 이벤트 기반 Beacon Object Files를 실행하기 위한 프레임워크입니다. Crystal Palace PICO를 Beacon 측 실행 모델과 결합하여 비동기 실행, 작업 추적, 정상 종료 및 안전한 비동기 출력을 제공합니다. Cobalt Strike의 기본 비동기 BOF와 달리 Async PICO는 Beacon의 프로세스에서 실행되며, 이벤트가 발생하면 Beacon을 깨워 출력을 표시할 수 있습니다. ...

cspparse

cspparse 설명 cspparse는 Content Security Policy를 평가하는 도구입니다. Google의 API를 사용하여 CSP 헤더를 가져와 ReconJSON 형식으로 반환합니다. Google의 API로 헤더를 확인할 뿐만 아니라, 대상 사이트의 HTML을 파싱하여 태그에 지정된 CSP 규칙을 찾습니다. 설치 Go Get으로 명령어 설치 및 소스 다운로드 cspparse 명령어가 $GOPATH/bin에 설치되고, 소스 코드https://github.com/lc/cspparse는...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

rewrite-cve-2026-22732

rewrite-cve-2026-22732 CVE-2026-22732에 취약한 코드를 탐지하는 OpenRewrite 레시피입니다. 이는 세 가지 응답 메서드 중 하나를 통해 Content-Length를 설정하면 Spring Security의 OnCommittedResponseWrapper를 우회하는 Spring Security 결함입니다. 래퍼가 헤더를 인식하지 못하므로 onResponseCommitted가 실행되지 않고, 지연 추가되는 보안 헤더X-Frame-Options, X-Content-Type-Options,...

FGscanner

FantaGhost URL Scanner 1.1 リリース日 : 2014/02/05 プロキシとTORに対応した高度なWebディレクトリスキャナ 概要 FGscannerは、高度なオープンソースのWebディレクトリスキャナです。辞書攻撃に似た手法で、Webサーバー上の隠しコンテンツを発見します。 FantaGhost URL Scannerは、プロキシとTORリクエストに対応しています。 インストール git clone https://github.com/FantaGhost/FGscanner.git cd ./FGscanner chmod +x fgscan.pl...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...