domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

penglab

Penglab Abuse of Google Colab for fun and profit. 🐧 What is it ? Penglab is a ready-to-install setup on Google Colab for cracking hashes with an incredible power, really useful for CTFs. See benchmarks below. It installs by default : Hashcat John Hydra SSH with ngrok And now, it can also : Launch...

penglab

Penglab Google Colab을 재미와 이익을 위해 악용하기. 🐧 무엇인가요? Penglab 은 Google Colab에서 해시를 엄청난 성능으로 크래킹할 수 있는 설치 준비 키트로, CTF에 매우 유용합니다. 아래 벤치마크를 참조하세요. 기본적으로 설치되는 것들: Hashcat John Hydra SSH ngrok 포함 그리고 이제 다음도 가능합니다: 통합 셸 실행 Rockyou 및 HashesOrg2019 워드리스트를 빠르게 다운로드! Google Colab을 사용하려면 Google 계정만 필요하며, SSH에는...

CVE-2017-0213

CVE-2017-0213: Windows COM の特権昇格の脆弱性 説明 作成者: Google Security Research CVE: 2017-0213 EDB-ID: 42020 参考文献: Project-Zero Microsoft Exploit-Database 動画: Youtube 影響を受ける製品 製品| バージョン| 更新プログラム| ビルド| テスト済み ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| |...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

Ratpack-1

Ratpack 是什么？ Ratpack 是一个简单而强大的工具包，用于创建高性能的 Web 应用程序。 Ratpack 基于 Java 和 Netty 事件驱动网络引擎构建。 其 API 针对 Groovy 和 Java 8 进行了优化。 可选的 Google Guice 集成为以托管方式扩展应用程序规模提供了基础。 可选的 Gradle 构建时支持让构建和测试应用程序变得轻而易举。 http://www.ratpack.io 想要贡献吗？ 请参阅 CONTRIBUTING.md...

GTRS

GTRS - Google 번역기 리버스 셸 이 도구는 Google 번역기를 프록시로 사용하여 감염된 머신에 임의 명령을 보냅니다. root@kitploit: INFECTED MACHINE ==HTTPS== GOOGLE TRANSLATE ==HTTP== C2 환경 설정 먼저 VPS와 도메인이 필요합니다. 도메인은 Freenom에서 무료로 얻을 수 있습니다. 서버 VPS에서 server.py를 시작합니다. root@kitploit: python2.7 server.py Server running on port: 80 Secret...

CVE-2018-17552

CVE-2018-17552 Ver documento aquí https://docs.google.com/document/d/1Enu58910099gFJ24AGkOtnJoQgtAibm2/edit?usp=sharing&ouid=116617095858459545855&rtpof=true&sd=true...

pagodo

pagodo - 수동 Google 도크 소개 pagodo는 인터넷에서 잠재적으로 취약한 웹 페이지 및 애플리케이션을 찾기 위해 Google 검색을 자동화합니다. 웹 GUI 브라우저로 수동으로 Google 도크 검색을 수행하는 것을 대체합니다. 두 부분으로 구성됩니다. 첫 번째는 ghdbscraper.py로 최신 Google 도크를 검색하고, 두 번째는 pagodo.py로 ghdbscraper.py가 수집한 정보를 활용합니다. 핵심 Google 검색 라이브러리는 이제 보다 유연한 yagooglesearch를 사용하며 이전의...

pagodo

pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...

Chrome-Extractor

Chrome-Extractor 一个Python脚本，用于从你的Google Chrome数据库中提取所有保存的密码，并将其保存到chrome.txt文件中。 注意： 仅限Windows...

CVE-2021-26415

PoC https://www.cloaked.pl/2021/04/cve-2021-26415/ で説明されている CVE-2021-26415 の簡単な PoC。 BaitAndSwitch.exe は https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch からコンパイルされています。...

CVE-2023-6241-Pixel7_Adaptation

Google Pixel 7 向け CVE-2023-6241 このリポジトリでは、securitylab が GitHub リポジトリ で公開した、Google Pixel 8 用のエクスプロイトを Google Pixel 7 に適合させる方法を説明します。 エクスプロイトの修正を開始する前に、元のエクスプロイトが必要なパッチを適用すれば Google Pixel 7 デバイスでも動作するという仮定を、CVE-2023-6241 に関連する 記事 に基づいて立てました。これは、2つのデバイスが（ハードウェア的に）異なっているように見えるため必要でした（比較）。 ツール...

shellshock_crawler

前提条件 1. sudo pip install shell 2. google python search をインストールする。 https://github.com/MarioVilas/google 実行 Google を使って最初の1000サイトを検索し、/etc/passwd を取得しようとします。 テストの結果、root化できるホストが非常に多く存在することがわかりました!!!! ちなみに、これはプロトタイプであり、誤検出が含まれています。 出力例： 2番目のフィールドが !!! の場合、シェルを取得できます！ root@kitploit: $ python...

Dorkify

Google Dork検索を Dorkify で実行 Google Dorking Google Dorkingは、Google検索を利用してウェブサイトの設定やコンピュータコードに潜むセキュリティホールを見つけるハッカー手法です。Google Dorkingでは、Google検索エンジンの高度な演算子を使って、特定の脆弱なWebアプリケーションのバージョンを探すなど、検索結果内の特定の文字列を見つけます。ユーザーはコマンドを使って特定の検索結果を取得できます。 メニュー 📃 Google検索 URL検索 本 音楽ダウンロード 情報 Dorkハック！ 機能...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: root@kitploit: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation...

CVE-2014-9173

CVE-2014-9173: Google Document Embedder - 時間ベースのブラインドSQLインジェクションの悪用 著者: ratiros01 オリジナルPoC: https://www.exploit-db.com/exploits/35371...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...