xpid

xpid Это nmap, но для pid. 🤓 Пожалуйста, помогите мне стать независимым программистом, пожертвовав ниже. xpid дает пользователю возможность «исследовать» сведения о процессах в Linux-системе. Например, спящий поток будет иметь каталог /proc/pid, в который можно перейти, но содержимое не...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

CVE-2022-26134

CVE-2022-26134 Удаленный злоумышленник без аутентификации может создать OGNL-выражение для инъекции, что позволит выполнить произвольный код на Confluence Server или Data Center, модифицировать PoC для удобного получения shell. Стандартный порт: 8090 Уязвимые версии Confluence Server and Data...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

CVE-2016-5195

Описание: dcow — это возможный эксплуатационный код для уязвимости CVE-2016-5195. При запуске программы от имени непривилегированного пользователя на уязвимой системе она изменяет файл /etc/passwd, устанавливая пароль "dirtyCowFun" SHA-512, но может быть изменён для старых стандартов. В случае...

CVE-2022-36162

CVE-2022-36162 제안된 설명 pdftoroff hovacui 1.1.0은 명령 실행에 영향을 받습니다. 영향은 로컬에서 임의 코드를 실행하는 것입니다. 구성 요소는 hovacui.c, 1574번 줄입니다. 공격 벡터는 HOME 환경 변수를 변경하고, postsave로 명령을 설정한 다음, PDF 파일을 열고 저장하기만 하면 됩니다. hovacui에서 취약점이 발견되어 임의 명령 실행이 가능해집니다. 1574번 줄: 1574 systemcommand; HOME 환경 변수가 신뢰되며, 공격자는 이를 위조할 수 있습니다...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 Объяснение и демонстрация уязвимости ZeroLogon CVE-2020-1472 Цель этой лабораторной работы строго образовательная. Ее выполнение не рекомендуется в производственных средах или в средах, которые вам не принадлежат. Об уязвимости Контекст уязвимости Эта уязвимость позволяет...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

DVS

DCOM Vulnerability Scanner 別名「狡猾なスイスアーミーナイフ」 - DCOM オブジェクトを使用した横方向の移動 内部ネットワークを横方向に移動する方法や、EDR に警告を発することなくリモートマシンと対話する方法を考えたことはありますか？ 有効な資格情報を持っているか、リモートマシンにアクセスできるアクティブなセッションがあるが、既知、予想、または高度に監視された方法（WMI、タスクスケジューラ、WinRM、PowerShell リモート処理など）でリモートでプロセスを実行する選択肢がないと仮定しましょう。 このようなシナリオでは、DVS...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

go_parser

Yet Another Golang binary parser for IDAPro English |中文 NOTE : Now the latest master branch is the Python3 version. The old master branch has been changed to branch py2 , and temporarily not maintained. Instructions for Python3 branch This version is developed and tested on macOS/Windows, IDA7.4+...

go_parser

IDAPro를 위한 또 다른 Golang 바이너리 파서 영어 |중국어 참고 : 현재 최신 master 브랜치는 Python3 버전입니다. 이전 master 브랜치는 py2 브랜치로 변경되었으며 임시로 유지보수되지 않습니다. Python3 브랜치 사용법 이 버전은 macOS/Windows, IDA7.4+ 및 Python3.8.x에서 개발 및 테스트되었습니다. 다른 플랫폼이나 버전에서 문제가 발생하면 이슈나 Pull Request를 제출해 주세요. 또한 macOS의 IDA7.4는 기본적으로 설치된 Python3를 사용하므로, 사용...

Graffiti

참고 : 페이로드를 온라인 검사기에 업로드하지 마십시오 Graffiti는 침투 테스트 상황에서 난독화된 원라이너를 생성하는 도구입니다. Graffiti는 다음 언어의 인코딩을 지원합니다: Python Perl Batch Powershell PHP Bash Graffiti는 목록에 없는 언어도 허용하며, 해당 원라이너를 데이터베이스에 저장합니다. 기능 Graffiti는 완전한 데이터베이스를 포함하고 있으며, 생성된 각 인코딩된 페이로드를 데이터베이스에 저장하여 사용자가 나중에 사용할 수 있도록 이미 생성된 페이로드를 확인할 수...

waybackpack

waybackpack Waybackpack is a command-line tool that lets you download the entire Wayback Machine archive for a given URL. For instance, to download every copy of the Department of Labor's homepage through 1996 which happens to be the first year the site was archived, you'd run: root@kitploit:...

CVE-2020-17456

説明 2020年8月21日、seown SLC 130 ルーターに認証RCE脆弱性があることが明らかになりました。脆弱性番号はcve-2020-17456です。この脆弱性は、ルーターのWebサービスの診断機能におけるpingコマンドインジェクションに起因します。複数のハードコードされた認証情報と組み合わせることで、認証されていない攻撃者が認証をバイパスし、ルート権限でターゲットデバイス上で任意のコマンドを実行できます。 使用方法 root@kitploit: python CVE-2020-17456.py http://192.168.1.1 id 例: その他...

urlhunter

root@kitploit: o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter는 bit.ly 및 goo.gl과 같은 단축 서비스를 통해 노출된 URL을 검색할 수 있는 리콘 도구입니다. 이 프로젝트는 Go로 작성되었습니다. 어떻게? URLTeam이라는 그룹감사합니다이 URL 단축 서비스를 무차별 대입하고 일치하는 결과를 매일 게시합니다. urlhunter는 그들의...

urlhunter

root@kitploit: o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter is a recon tool that allows searching on URLs that are exposed via shortener services such as bit.ly and goo.gl. The project is written in Go. How? A group named...

fatt

66 61 74 74 2e снимать отпечатки со всего! Более подробная информация о методах снятия отпечатков, примеры использования и результаты исследований будут добавлены в репозиторий в ближайшее время. Оставайтесь на связи! Скрипт для извлечения сетевых метаданных и отпечатков, таких как JA3 и HASSH, и...

leakdb

LeakDB LeakDB는 조직이 자체 내부 평문 "Have I Been Pwned"와 유사한 서비스를 구축하고 배포할 수 있도록 설계된 도구 세트입니다. LeakDB 도구 세트는 다중 테라바이트 규모의 유출 데이터 세트를 정규화, 중복 제거, 인덱싱, 정렬 및 검색할 수 있으며, 개별 사용자에게 대용량 파일을 배포할 필요가 없습니다. 정리된 후 LeakDB는 0.1초 이내에 수 테라바이트의 데이터를 검색할 수 있으며, LeakDB 서버는 명령줄 클라이언트나 모든 HTTP 클라이언트를 사용하여 쿼리할 수 있는 간단한 JSON...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...