gohide

gohide 포트 간 트래픽을 AES-GCM 암호화를 사용한 난독화 채널을 통해 터널링합니다. 난독화 모드 세션 쿠키 HTTP GET http-client Set-Cookie 세션 쿠키 HTTP/2 200 OK http-server WebSocket 핸드셰이크 "Sec-WebSocket-Key" websocket-client WebSocket 핸드셰이크 "Sec-WebSocket-Accept" websocket-server 난독화 없음, AES-GCM 암호화 메시지만 사용 none AES-GCM은 위의 각 옵션에 대해 기본적으...

http-request-smuggling

HTTP 요청 스머글링 탐지 도구 HTTP 요청 스머글링은 공격자가 모호한 HTTP 요청을 밀반입하여 보안 제어를 우회하고 무단 액세스 권한을 획득하여 악의적인 활동을 수행하는 높은 심각도의 취약점입니다. 이 취약점은 2005년 watchfire에 의해 발견되었고, 이후 2019년 8월 James Kettle - albinowax에 의해 재발견되어 DEF CON 27과 Black-Hat USA에서 발표되었습니다. 이 취약점에 대해 더 자세히 알고 싶다면 Portswigger 웹사이트에 있는 그의 잘 정리된 연구 블로그를...

CustomHeader

Custom Header - BurpSuiteの全HTTPリクエストに新しいヘッダーを自動追加 ダウンロードリリース: https://github.com/mirfansulaiman/CustomHeader/releases/ このBurp Suite拡張機能は、HTTPリクエスト（Scanner、Intruder、Repeater、Proxy History）に新しいヘッダーを追加してヘッダーをカスタマイズできます。また、カスタマイズしたいHTTP VERBを自由に選択することもできます。 Burpsuite Professional/Community...

hyperfox

Hyperfox Hyperfox는 두 지점 간의 HTTP 및 HTTPS 트래픽을 프록시로 중계하고 기록하는 보안 감사 도구입니다. 설치 다음 명령어로 최신 버전의 hyperfox를 /usr/local/bin에 설치할 수 있습니다 관리자 권한 필요: root@kitploit: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 이 차량에서 공짜 사탕을 받고 싶지 않다면, 릴리즈 페이지에서 릴리즈를 다운로드하여 수동으로 설치할 수...

Striker

Striker C2 Striker 는 간단한 Command and Control C2 프로그램입니다. 면책사항 이 프로젝트는 활발히 개발 중입니다. 대부분의 기능은 실험적이며, 더 많은 기능이 추가될 예정입니다. 변경 사항이 있을 수 있습니다. 특징 A 에이전트 Linux 및 Windows 호스트용 네이티브 에이전트. 필요할 경우 사용할 수 있는 자체 포함된 최소한의 Python 에이전트. HTTPs 채널. 비동기 작업 실행. 여러 리다이렉터를 지원하며, 활성 리다이렉터가 다운되면 다른 리다이렉터로 대체 가능. B 백엔드 /...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 是在 Apache Tomcat 中发现的一个严重的远程代码执行（RCE）漏洞 影响启用了 HTTP PUT 的系统（通过将 Default servlet 的 "read-only" 初始化参数设置为 "false"）均受影响。 9.0.1 Beta、8.5.23、8.0.47 和 7.0.82 之前的 Tomcat 版本在所有操作系统上都包含一个潜在危险的 远程代码执行（RCE）漏洞，前提是默认 servlet 配置了参数 readonly 设置为 false，或者启用了 WebDAV servlet 且 参数 readon...

thats_no_pipe

Thats no pipe Windowsの名前付きパイプ通信をインターセプトするFridaベースのプロジェクト 目的 このプロジェクトは、特定のWinAPI関数をフックし、WebSocketを使用してHTTPプロキシに転送することでIPC通信をインターセプトすることを目的としています。 アーキテクチャ 名前付きパイプへの読み書きは、さまざまな関数で発生する可能性があります。このセクションでは、WriteFileは名前付きパイプへの書き込みを表し、ReadFileは名前付きパイプからの読み取りを表します。 インターセプトされると、書き込まれるデータは次のスキーマに従います。...

httpgrep

설명 HTTPS 서버를 스캔하고 HTTP 응답 본문과 헤더에서 문자열 또는 정규식 패턴을 grep하는 빠르고 비동기적인 Python 도구입니다. 단일 호스트, URL, CIDR 범위, IP 범위 또는 파일을 대상으로 하며; 대상별로 여러 포트를 스캔합니다단일, 쉼표 목록 또는 범위, 포트별 TLS/일반 자동 감지; TLS 인증서에서 이름 기반 vhost를 직접 가져와 스캔할 수 있으며; 일치 항목을 터미널에 실시간으로 스트리밍하고; 결과를 텍스트, CSV 또는 JSONL 로그 파일로 기록할 수 있습니다. 대규모 스캔을 위해...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

WarChild

War Child Warchild는 웹사이트가 다양한 종류의 서비스 거부 공격주로 사기꾼들이 웹사이트에 피해를 입히기 위해 조직하는 공격에 대해 얼마나 강력한지 분석하기 위해 만들어진 서비스 거부 테스트 스위트입니다. 설치 root@kitploit: For Installing the required modules just run the following command in your terminal : pip install -r requirements.txt 사용 root@kitploit: python warchild.py 개요...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

Pummel

root@kitploit: ██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚═════...

CVE-2025-60876

CVE-2025-60876：busybox wget 请求目标注入修复 针对 BusyBox wget 中 HTTP 标头注入漏洞 CVE-2025-60876 的行为保持型修复，附带演示该漏洞的概念验证（PoC），以及用于向上游 BusyBox 提交修复的工件。 漏洞详情 BusyBox wget 会将 URL 路径和查询字符串逐字复制到 HTTP 请求行中。携带原始 CR 0x0D、LF 0x0A 或其他控制字节的 URL 可以拆分请求行并注入攻击者控制的标头。空格 0x20 也有同样的效果：它会破坏 METHOD SP request-target SP HTTP/1.1 的帧结...

BurpSentinel

Burp Sentinel ウェブアプリケーションの一般的なセキュリティホールの発見を容易にします。 イントロ / チュートリアル: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction ブログ: http://dobin.github.io/ BurpSentinel を使うと、ペネトレーションテスターは HTTP リクエストのパラメータに対して、悪意のあるリクエストをすばやく簡単に大量に送信できます。それだけでなく、攻撃リクエストに対応する HTTP...

ladder

Ladder Ladder は HTTP ウェブプロキシです。 简体中文 Ladder は、現代のウェブサイトにおけるペイウォール実装とコンテンツ配信動作をテスト・解析するための開発者ツールです。 これにより、開発者、研究者、パブリッシャーは、さまざまなクライアント環境（ブラウザやクローラーなど）をシミュレートし、さまざまな条件下でコンテンツがどのように配信されるかを観察できます。そのため、ペイウォール設定のデバッグ、アクセス制御や HTTP ヘッダーの検証、さまざまなユーザーエージェント間での一貫した動作の確認に役立ちます。 Ladder...

apatchy

apatchy Apache HTTPD のインプロセスファジングフレームワーク apatchy は、Apache の HTTP リクエスト処理パイプライン全体（パース、フック、フィルター、ハンドラー）を、ネットワーク I/O なしでファジングできます。Apache のソケット層をカスタム I/O フィルターに置き換え、実際の HTTP トラフィックを処理するのと同じコードパスに、生のバイト列を直接送り込みます。 特徴 異なるビルドツリーと構成の管理 カバレッジレポートの生成 カスタムイントロスペクション: LLVM コールツリー解析 マネージャー: ハーネス、Proto ミューテーター...

thanatos

Thanatos Thanatos는 Rust로 작성된 Windows 및 Linux C2 에이전트입니다. 설치 Thanatos를 설치하려면 머신에 Mythic이 설정되어 있어야 합니다. Mythic 루트 디렉토리에서 mythic-cli를 사용하여 에이전트를 설치합니다. root@kitploit: sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos sudo ./mythic-cli payload start thanatos Thanatos는 http C2...

CVE-2020-17518

Apache Flink 디렉터리 탐색 취약점, REST API를 통해 원격 파일 읽기/쓰기 취약점 번호: CVE-2020-17518 취약점 설명: CVE-2020-17518: REST API를 통한 원격 파일 쓰기 영향을 받는 버전: Flink 1.5.1-1.11.2 안전 버전: Flink 1.11.3 또는 Flink 1.12.0 Flink 1.5.1은 REST API를 도입했으며, 악의적으로 조작된 HTTP HEADER를 통해 임의의 파일을 파일 시스템의 임의의 위치에 복사할 수 있습니다. 사용법: 단일: python...

ferret

Ferret セキュリティテスター向けのコラボレーティブMITMプロキシ。 HTTPトラフィックのキャプチャ、AIによるリクエストの注釈付け、ハントセッションの実行、トラフィックのリプレイ、ファインディングの追跡を、ひとつのインターフェースで実現します。 クイックスタート · 機能 · スクリーンショット · 設定 · セキュリティ · コントリビューション クイックスタート インストール root@kitploit: git clone https://github.com/synlace/ferret.git cd ferret cp .env.example .env option...