bcm4360-wpa3

WPA3-SAE + 802.11w on the Broadcom BCM4360（クローズド wl バイナリ） Apple/Broadcom は BCM4360 14e4:43a0 に WPA3 を提供したことはありません。唯一の Linux ドライバはクローズドな broadcom-sta wl バイナリであり、brcmfmac では駆動できません。本プロジェクトは、そのクローズドバイナリに WPA3-SAE + 完全な 802.11w PMF を追加します。すべてホストソフトウェア側で実現し、ファームウェアのソースコードは不要 です。 実際に WPA3 のみ・MFP 必須の AP...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

CVE-2026-92903

Improper input validation in Snowflake CLI versions prior to 3.27.0 allows unsanitized, user-controlled values to be interpolated into SQL strings executed as multi-statement queries. An attacker with write or pull-request access to a project repository whose CI/CD pipeline runs Snowflake CLI und...

CVE-2026-92903 Improper Input Validation in Snowflake CLI Versions Allow Unsanitized User-Controlled Values to be Interpolated into SQL Strings

Improper input validation in Snowflake CLI versions prior to 3.27.0 allowed unsanitized user-controlled values to be interpolated into SQL strings that are executed as multi-statement queries. An attacker who is able to supply a malicious project configuration file or craft command-line input can...

CVE-2026-92903 Improper Input Validation in Snowflake CLI Versions Allow Unsanitized User-Controlled Values to be Interpolated into SQL Strings

Improper input validation in Snowflake CLI versions prior to 3.27.0 allowed unsanitized user-controlled values to be interpolated into SQL strings that are executed as multi-statement queries. An attacker who is able to supply a malicious project configuration file or craft command-line input can...

EUVD-2026-81428

Improper input validation in Snowflake CLI versions prior to 3.27.0 allowed unsanitized user-controlled values to be interpolated into SQL strings that are executed as multi-statement queries. An attacker who is able to supply a malicious project configuration file or craft command-line input can...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...

PanOsExploitMultitool

PanOsExploitMultitool 脆弱性CVE-2024-0012およびCVE-2024-9474の影響を受けるPalo Alto PAN-OSシステム向けの、悪用および侵害後マルチツール...

KubiScan

KubernetesクラスターのRole-Based Access Control（RBAC）認可モデルにおける危険なパーミッションをスキャンするツール。 本ツールは、「Securing Kubernetes Clusters by Eliminating Risky Permissions」調査の一部として公開されました。https://www.cyberark.com/threat-research-blog/securing-kubernetes-clusters-by-eliminating-risky-permissions/ 目次 概要 できること 使用方法 コンテナ...

kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...

dive

dive Dockerイメージ、レイヤーコンテンツを探索し、Docker/OCIイメージのサイズを縮小する方法を見つけるためのツール。 Dockerイメージを分析するには、イメージタグ/ID/ダイジェストを指定してdiveを実行するだけです： root@kitploit: dive または、Dockerで直接ダイブすることもできます： root@kitploit: alias dive="docker run -ti --rm -v /var/run/docker.sock:/var/run/docker.sock docker.io/wagoodman/dive" dive for...

CVE-2026-54900

CVE-2026-54900, CVE-2026-54902 寄付 PayPalでの送金、または下のQRコードのスキャンで、このプロジェクトの維持を支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv...

Kalim_Backdoor

Kalim バックドアマルウェア分析レポート 本レポートでは、Kalim バックドアマルウェアの機能について説明します。 目次： - バックドアとは？ - 技術分析 - まとめ - 戦術とテクニック MITRE ATT&CK - IOCs - Yara ルール バックドアとは？ バックドアとは、通常の認証やセキュリティ制御をバイパスしてシステムにアクセスするための隠れた方法です。 技術分析： 基本静的解析： まず、最初の分析のために VirusTotal にアップロードします。結果は、ファイルが 64 ビット DLL であり、Kalim...

modifyCertTemplate

目的 このツールは、オペレーターがADCS証明書テンプレートを変更し、作成された脆弱な状態を特権昇格に利用できるようにする（その後、テンプレートを以前の状態にリセットする）ことを支援するために設計されています。これは、テンプレートに対するWriteProperty権限が侵害されたが、オペレーターがその権限がどのプロパティに適用されるか不明なシナリオ向けに特別に設計されています。このシナリオでは、テンプレートのACLをクエリし、該当するACE情報をプロパティGUIDと照合することで、変更可能なプロパティを特定できます。 関連するブログ記事（ツールとトピックについて） 使用方法...

CVE-2017-5638

CVE: 2017-5638 - Apache Struts2 S2-045 の PoC こんにちは！元のスクリプトを requests ライブラリを使うようにリファクタリングしました。他のライブラリではエラーが発生していたためです。参考になれば幸いです！ 使用方法: python3 cve-2017-5638 url cmd-command...

CVE-2024-46256

CVE-2024-46256 Nginx Proxy Manager RCE脆弱性解析 環境構築 1. Nginx Proxy Manager 2.11.3環境の実行 root@kitploit: docker-compose up -d または自動スクリプトを使用できます: root@kitploit: python setupenvironment.py 2. Nginx Proxy Managerへのアクセス URL: http://localhost:81 初期設定完了後にテストを実施 デフォルト管理アカウントでログイン メール: [email protected] /...

enseal

enseal 開発者向けの安全で一時的な秘密情報共有ツール。 Slackに秘密情報を貼り付けるのはやめましょう。enseal は安全な方法を不安全な方法よりも高速にします — 暗号化された使い捨てチャネルを通じて、.env ファイルや秘密情報をワンコマンド、セットアップ不要で共有できます。bash sender $ enseal share .env Share code: 7-guitarist-revenge Secrets: 14 variables staging Expires: on first receive recipient $ enseal receive...

Amsi-Bypass-Powershell

スポンサー提供 Amsi-Bypass-Powershell このリポジトリには、さまざまなブログ記事で見つけたAntimalware Scan Interface AMSIのバイパス/回避方法がいくつか含まれています。...

CVE-2025-24893-POC

CVE-2025-24893 安装 bun： root@kitploit: curl -fsSL https://bun.com/install | bash 安装依赖： root@kitploit: bun install 运行： root@kitploit: bun run CVE-2025-24893.ts 本项目是使用 bun v1.2.19 的 bun init 创建的。Bun 是一个快速的一体化 JavaScript 运行时。 使用方法： root@kitploit: Usage: bun CVE-2025-24893.ts options Options: -u, --ur...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow 事前認証RCEエクスプロイトフレームワーク & PoC検証ツール 🔥 ServiceNow AI プラットフォーム — JavaScriptインジェクション → サンドボックスエスケープ → RCE → root権限昇格 エクスプロイトフレームワーク & セーフ検証ツール 許可されたセキュリティテストのみを対象としています。 ⚖️ 法的免責事項と責任ある使用 このツールは、教育目的および許可されたペネトレーションテスト専用に提供されています。...