cloudsploit

Aqua의 CloudSploit - 클라우드 보안 스캔 빠른 시작 일반 root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0....

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker buil...

reachability

-- 시작 면책 조항 -- 본인 책임 하에 사용하십시오. – 발생할 수 있는 어떤 손해에 대해서도 본인은 책임지지 않습니다. – 네트워크 소유자의 명시적 허가 없이 이 도구를 실행하지 마십시오. 반복합니다, 실행하지 마십시오. 이것은 MASSCANhttps://github.com/robertdavidgraham/masscan을 감싼 Python 래퍼입니다. -- 면책 조항 종료 -- 이 스크립트는 Debian Linux 배포판을 사용 중이며 인터넷에 접속 가능하다고 가정합니다. 이 스크립트가 답하는 질문? 대상 범위에 접근...

Sniffle

Sniffle Sniffle は、TI CC1352/CC26x2 ハードウェアを使用した Bluetooth 5 および 4.x LE 向けスニファです。 Sniffle には、次のような便利な機能があります。 BT5/4.2 拡張長アドバタイズメントおよびデータパケットのサポート BT5 チャネル選択アルゴリズム 1 および 2 のサポート すべての BT5 PHY モードのサポート 通常の 1M、2M、コーデッドモード アドバタイズメントのみのスニッフィングと接続の無視のサポート チャネルマップ、接続パラメータ、PHY 変更操作のサポート MAC アドレスと RSSI...

wordpress-cve-2018-6389

WordPress-CVE-2018-6389 WordPress Core - 'load-scripts.php' 拒绝服务 -t PoC cve-2018-6389...

vallumd

vallumd 이 프로그램은 IP 블랙리스트를 중앙화하고 배포할 수 있도록 해줍니다. 인터넷에서 서버를 운영하다 보면 하나 이상의 무차별 대입 공격을 겪었을 가능성이 높습니다. 문제없습니다. 그냥 fail2ban을 설치하면 됩니다. 끝. 하지만 여러 대의 서버를 운영하고 있고 각 서버가 자신의 fail2ban 인스턴스를 실행 중이라면, 각각의 차단 목록에 서로 다른 IP 주소가 있을 것입니다. 모든 fail2ban 인스턴스에서 공유되는 차단 목록이 있다면 좋지 않을까요? 또는 모든 머신이 자신이 제어하는 라우터나 방화벽 뒤에...

BlueFish

BlueFish BlueFish는 PCAPPacket Capture 파일 분석을 간소화하도록 설계된 Python 기반 자동화 도구입니다. Wireshark의 명령줄 도구인 tshark의 강력한 기능을 활용하여 네트워크 캡처에서 귀중한 정보를 추출합니다. BlueFish를 사용하면 잠재적인 로그인 시도를 빠르게 식별하고, 네트워크 트래픽 패턴을 분석하며, 다양한 네트워크 아티팩트를 추출할 수 있습니다. 주요 기능: 잠재적인 로그인 시도 및 자격 증명 추출 IP 및 MAC 주소 분석 네트워크 트래픽에서 포함된 객체 검색 이메일 주...

declarative-policy

DeclarativePolicy: 선언적 권한 부여Authorization 라이브러리 이 라이브러리는 권한 부여 정책Authorization Policies 작성을 위한 DSL을 제공합니다. 로직과 권한을 분리하는 데 사용할 수 있으며, GitLab.com에서 프로덕션 수준으로 대규모로 사용되었습니다. 이 라이브러리의 원저자는 Jeanine Adkisson이며, 저작권은 GitLab이 소유합니다. 설치 애플리케이션의 Gemfile에 다음 줄을 추가하세요: root@kitploit: gem 'declarativepolicy' 그...

subdosec

Subdosec 서브도메인 탈취 스캐너 및 정찰 도구. 설치 • 사용법 • 웹 기반 • 기여 • 온라인 스캔 • 감사의 말 Subdosec는 거짓 양성false positive이 없는 빠르고 정확한 서브도메인 탈취 스캐너입니다. 취약한 서브도메인의 공개 데이터베이스와 정찰을 위한 상세한 비취약 메타데이터IP, CNAME, 제목, 상태 코드를 제공합니다. 설치 subdosec 설치 또는 업그레이드 root@kitploit: pipx install git+https://github.com/xcapri/subdosec.git...

sqlmap-tamper-api

SQLmap Tamper-API SQLmap 탐퍼 스크립트를 위한 API로, 탐퍼 스크립트를 작성할 때 자신이 선호하는 프로그래밍 언어를 사용할 수 있게 해줍니다. 이 API는 SQLmap이 탐퍼 스크립트를 작성할 때 Python만 허용하는 제한을 해결합니다. 작동 방식 tamper-api.py 스크립트는 페이로드 와 kwargs 를 JSON 형식 "payload": "", "kwargs": "headers": 으로 외부 탐퍼 스크립트의 STDIN에 인수로 전송합니다. 그러면 외부 스크립트가 JSON을 파싱하여 처리한 후, 다...

beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

beanshooter

beanshooter beanshooter 는 JMX 엔드포인트에서 일반적인 취약점을 식별하는 데 도움이 되는 JMX 열거 및 공격 도구입니다. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 설치 beanshooter 는 maven 프로젝트이며 설치가 간단합니다. maven이 설치되어 있으면 다음 명령을 실행하여 실행 가능한 .jar 파일을 생성할 수 있습니다:console qtc@devbox...

struts-s2-052-deserialization-rce-lab

Apache Struts S2-052 XMLデシリアライゼーションRCE このリポジトリは、悪意のあるXMLデシリアライゼーションを利用したApache Struts S2-052 CVE-2017-9805のエクスプロイトを示しています。 このエクスプロイトは、INE eWPTX Practice Range – Struts XML Deserialization RCEラボ を解く際に作成されました。 脆弱性の概要 Apache Struts RESTプラグインは、XStream を使用してXMLリクエストをデシリアライズします。 アプリケーションが以下のXMLを処理する場合：...

CVE-2023-47246-EXP

漏洞详情 1. fofa: root@kitploit: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. 受影响版本：SysAid Server23.3.36 漏洞复现 1. 执行脚本： root@kitploit: git clone https://github.com/W01fh4cker/CVE-2023-47246-EXP.git cd CVE-2023-47246-EXP pip install -r...

CVE-2025-2563

CVE-2025-2563 WordPress用プラグイン「User Registration & Membership」の4.1.2より前のバージョンでは、Membership Addonが有効な場合にユーザーが自分のアカウントロールを設定することを防いでいません。これにより権限昇格の問題が発生し、認証されていないユーザーが管理者権限を取得できる可能性があります。 🔴 脆弱性の概要 CVE-2025-2563 — Membership Addonのロールインジェクションによる未認証の権限昇格 説明: WordPress用プラグイン「User Registration &...

cve-2024-0230-blue

cve-2024-0230-blue CVE-2024-0230 Bluetooth の POC 用ヘルパースクリプト root@kitploit: git clone https://github.com/keldnorman/cve-2024-0230-blue cd cve-2024-0230-blue chmod +x poc.sh sudo ./poc.sh...

Config-Exploiter

Config-Exploiter Config-Exploiter: JoomlaおよびWordpressウェブサイトからconfig.phpファイルをダンプするツール、作成者：Belahsan Ouerghi . インストール root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo ./install.sh chmod +x...

subdomain3

Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...

subdomain3

Subdomain3 README.md는Chinese 中文에서 확인할 수 있습니다. 설명 Subdomain3는 차세대 도구로, 침투 테스터가 다른 도구보다 더 짧은 시간에 더 많은 정보를 발견할 수 있도록 도와줍니다. 이 정보에는 서브도메인, IP, CDN 등이 포함됩니다. 마음껏 사용해 보세요. 스크린샷 속도에 대한 중간 패턴 기능 더 빠름 속도를 위한 세 가지 패턴. 사용자는 설정 파일lib/config.py을 수정하여 속도를 높일 수 있습니다. CDN 지원 서브도메인이 CDN을 사용하는지 자동으로 판별하며, CDN 서버 사...

RAUDI

🐳 RAUDI: 定期的かつ自動的に更新されるDockerイメージ RAUDI Regularly and Automatically Updated Docker Images は、開発者から提供されていないツールに対して、 Dockerイメージ を GitHub Actions を通じて自動的に生成し、最新の状態に保ちます。 目次 RAUDIとは フォーク セットアップ テスト ローカルでの使用 利用可能なツール ツールの構造 ヘルパー 例 発音の仕方 貢献 クレジット ライセンス RAUDIとは RAUDI...