GoEnumerator

GoEnumerator 소개 GoEnumerator는 재미로 작성하고 있지만, 제 자신의 정보 수집enumerations에도 사용하기 위한 도구입니다. 따라서 CTF 정보 수집이나 전문적인 침투 테스트의 초기 단계를 가속화하기 위해 계속해서 기능을 추가할 것입니다. 또한 IDS 등에 탐지되지 않도록 하는 기능과 옵션도 추가할 예정입니다. 왜 GoEnumerator인가? 위에서 말한 이유도 있지만, 데이터베이스에 기록하는 도구를 원했기 때문입니다. 나중에 데이터를 내보내거나 PostgreSQL UI를 사용하여 데이터를 정리하거나...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

Introduction 이 익스플로잇은 depthsecurity의 기술 설명을 기반으로 개발되었습니다. root@kitploit: https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices Description Edgewater Networks Edgemarc 기기의 HTTP 웹 관리 애플리케이션에는 특정 iptables 경로 등을 설정할 수 있는 사용자 정의 명령을 허용하는 숨겨진 페이지가 있습니다. 이 페이...

NfSpy

NfSpy - ID 스푸핑 NFS 클라이언트 Daniel Miller 제작 NfSpy는 NFS 공유를 마운트할 때 NFS 자격 증명 위조를 자동화하기 위한 Python 라이브러리입니다. 두 가지 클라이언트 프로그램이 포함되어 있습니다: nfspy 는 Linux에서 NFS 공유를 마운트하기 위해 Filesystem in UserspaceFUSE 라이브러리를 사용합니다. 이를 통해 grep 및 find와 같은 일반적인 파일 검색 및 조작 프로그램을 사용하여 NFS 익스포트를 탐색할 수 있습니다. nfspysh 는 NFS 익스포트를...

ultralytics

中文 | 한국어 | 日本語 | Русский | Deutsch | Français | Español | Português | Türkçe | Tiếng Việt | العربية Ultralytics creates cutting-edge, state-of-the-art SOTA YOLO models built on years of foundational research in computer vision and AI. Constan...

tap-ducky

TapDucky - 안드로이드 USB HID 키스트로크 인젝터 TapDucky - 안드로이드 USB HID 키스트로크 인젝터 루팅된 안드로이드에서 USB GadgetConfigFS을 지원하는 오픈소스 DuckyScript 실행기 TapDucky 는 USB 키보드, 마우스 또는 복합 HID 장치를 에뮬레이션하여 DuckyScript를 생성, 사용자 지정, 예약 및 실행할 수 있게 해주며, 승인된 테스트 및 자동화를 위해 설계되었습니다. 페이로드 매개변수화, 여러 스케줄러 트리거, 실행 로그, GitHub 기반 페이로드 라이브러리...

PolinRider

PolinRider: DPRK 위협 행위자가 수백 개의 GitHub 리포지토리에 멀웨어를 주입 날짜: 2026-03-07 최종 업데이트: 2026-04-11 — 아래 4월 1011일 업데이트 참조 심각도: 위급 — 1,950개 이상의 공개 리포지토리에 걸친 활성 공급망 감염, TasksJacker / Contagious Interview 클러스터와의 운영상 합병 확인됨 OpenSourceMalware 팀은 GitHub 사용자 및 조직의 리포지토리에 멀웨어를 주입하는 대규모 위협 캠페인을 발견했습니다. 위협 행위자...

webtech

WebTech 웹사이트에서 사용된 기술을 식별합니다. 릴리스 블로그 게시글에서 더 많은 정보. CLI 설치 WebTech는 pip로 사용할 수 있습니다: root@kitploit: pip install webtech setup.py를 통해서도 설치할 수 있습니다: root@kitploit: python setup.py install --user Burp 통합 Jython 2.7.0 스탠드얼론 버전을 다운로드하여 Burp에 설치하세요. "Extender" "Options" "Python Environment"에서: Jython...

sonar

root@kitploit: ██████ ███ ██████ ██ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ████ ██ ██ ██ ██ ██ ██ ██ ██ ██████ ███ ██ ██ ██ ██ ██ ██ Know what's running on your machine. Sonar shows everything listening on localhost and puts it in order: every port belongs to a grou...

Indushell

Indushell Industroyer 악성코드용 PoC C&C 원작자: xpn https://github.com/xpn 데모: https://www.youtube.com/watch?v=3bulqYmPTps 블로그 게시물: https://www.secarma.co.uk/labs/industroyers-command-and-control-protocol...

CBM

Car Backdoor Maker Car Backdoor Maker는 The Bicho에 공격 템플릿을 만들고 로드하기 위한 소프트웨어입니다. 시작하기 전에 The Bicho 하드웨어 구하는 방법을 읽어주세요. 스크린샷 설치 및 사용법 이 프로젝트에는 위키가 있으며, 다음 유용한 문서를 찾을 수 있습니다: 설치 소스 코드에서 컴파일 Linux에서 실행 Windows에서 실행 The Bicho에 연결 기본 설정 CAN 프레임 설정 공격 템플릿 저장 공격 템플릿 복원 고급 설정 전화번호 필터 중지 명령 고급 기능 ECU 종료 프레...

ChromeAlone

ChromeAlone - 브라우저 C2 프레임워크 이것으로 무엇을 얻을 수 있나요? ChromeAlone은 Cobalt Strike나 Meterpreter와 같은 기존 임플란트를 대체할 수 있는 브라우저 임플란트입니다. 이 저장소는 간단한 빌드 프로세스를 제공하여 관리 콘솔을 생성하고, 인프라를 배포하며, 타겟에서 실행할 powershell 사이드로더 스크립트를 생성합니다. 설치 후 각 ChromeAlone 임플란트는 다음 메커니즘을 제공합니다: 호스트에서 SOCKS TCP 프록시 제공 브라우저 세션 도용 및 자격 증명 캡처...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

Log4Shell-CVE-2021-44228-Demo

CVE-2021–44228 Demo 1. CVE-2021–44228 소개 2021년 말 사이버 보안 업계에서 가장 큰 뉴스는 Log4j의 취약점이었습니다. CVE-2021-44228로 번호가 부여되었으며 Log4Shell 이라고도 불립니다. CVSS 취약점 평가 시스템에서 가장 심각한 등급인 10점 을 받았으며, 최근 Heartbleed와 ShellShock에 이어 가장 중대한 취약점으로 간주됩니다. 어떤 이들은 이를 '핵폭탄급 취약점'이라고 묘사할 정도로 그 영향이 매우 깊습니다. 이 과제는 CVE-2021-44228을...

modifyCertTemplate

Назначение Этот инструмент предназначен для помощи оператору в изменении шаблонов сертификатов ADCS, чтобы можно было использовать созданное уязвимое состояние для повышения привилегий а затем вернуть шаблон в исходное состояние. Инструмент специально разработан для сценария, где были...

Seth

Seth Seth은 RDP 연결을 중간자 공격MitM하여 연결을 다운그레이드함으로써 평문 자격 증명을 추출하기 위해 Python과 Bash로 작성된 도구입니다. 이 도구는 침투 테스트, 워크숍 또는 발표 맥락에서 적절히 구성된 RDP 연결의 중요성에 대한 인식을 높이고 교육하기 위해 개발되었습니다. 저자는 Adrian VollmerSySS GmbH입니다. 사용법 다음과 같이 실행하세요: root@kitploit: $ ./seth.sh RDP 호스트가 희생자 머신과 같은 서브넷에 있지 않은 한, 마지막 IP 주소는 게이트웨이의...

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering Static firmware reverse engineering of CVE-2015-1187 in the D-Link DIR-820L using Strings, Ghidra, and Binwalk. Done by extracting MIPS root filesystem, identifying the ncc2 backend handler, and tracing pingaddr through command construction to...

CVE-2023-7028

CVE-2023-7028 GitLab CE/EE에서 16.1부터 16.1.6 이전, 16.2부터 16.2.9 이전, 16.3부터 16.3.7 이전, 16.4부터 16.4.5 이전, 16.5부터 16.5.6 이전, 16.6부터 16.6.4 이전, 16.7부터 16.7.2 이전의 모든 버전에 영향을 주는 문제가 발견되었습니다. 해당 문제로 사용자 계정 비밀번호 재설정 이메일이 검증되지 않은 이메일 주소로 전송될 수 있습니다. Kali 2023.3에서 Poc 테스트됨 docker에서 GitLab 16.7.0-ee 설치 sudo...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447: ES File Explorer 무인증 HTTP 서비스 Android용 ES 파일 탐색기의 취약한 버전에서 노출되는 무인증 HTTP 서비스인 CVE-2019-6447 에 대한 독립적으로 구현된 안전 지향 연구 하네스 및 기술 분석입니다. 승인된 연구 전용입니다. 이 프로젝트는 본인이 소유하거나 테스트에 대한 명시적 허가를 받은 기기에만 사용하십시오. CLI는 기본적으로 비침습적non-invasive TCP 프로브를 수행합니다. 기기 데이터나 파일을 요청하는 작업에는 명시적인 실험실 승인 플래그가...

Security update for nodejs18

This update for nodejs18 fixes the following issues: CVE-2025-22150: undici: insufficiently random values used when defining the boundary for a multipart/form-data request bsc1236258. CVE-2025-23166: improper error handling in async cryptographic operations crashes process bsc1243218...

SSH-Remote-Code-Execution

SSH リモートコード実行 SSH ゼロデイ | ClumsyLulz & Taylor Christian Newsome 作 概要 このリポジトリには、入力パラメータを受け取り、SSH プロトコルでサーバーに送信するパケットを生成する C プログラムが含まれています。このプログラムは、データを保持するバッファを割り当て、それをファイルに書き込み、system 関数を使用して指定されたホストとポートへの SSH 接続を開始するコマンドライン文字列を構築します。 特定された問題 現在の実装には、いくつかのセキュリティおよび安定性の問題が存在します： 1. バッファオーバーフロー :...