2312626 matches found
airecon
Автономный агент тестирования на проникновение на базе ИИ -orange.svg AIRecon — это автономный агент тестирования на проникновение, который сочетает локально размещённую Ollama LLM с Docker-песочницей Kali Linux , нативной интеграцией прокси Caido , структурированным пайплайном RECON → ANALYSIS →...
python-log4rce
Python Log4RCE Un PoC tout-en-un purement Python3 pour CVE-2021-44228. Exemple root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...
reconerator
Aperçu Il s'agit d'un assembly .NET personnalisé qui effectue un certain nombre d'activités de reconnaissance situationnelle. Plusieurs ensembles de fonctionnalités sont disponibles : BASE – Obtient des informations depuis le disque et le registre. LDAP – Permet d'effectuer des requêtes LDAP...
xepor
Xepor Xepor prononcé /ˈzɛfə/ , zephyr est un framework de routage web pour les ingénieurs en rétro-ingénierie et les chercheurs en sécurité. Il fournit une API de type Flask permettant aux hackeurs d'intercepter et de modifier les requêtes HTTP et/ou les réponses HTTP dans un style de codage...
ironcurtain
IronCurtain Un runtime sécurisé pour les agents IA autonomes, dont la politique de sécurité est dérivée d'une constitution lisible par l'homme. Quand quelqu'un écrit "sécurisé", vous devriez immédiatement être sceptique.Qu'entendons-nous par sécurisé ? !WARNING Prototype de recherche. IronCurtain...
CobaltStrikeParser
CobaltStrikeParser Analyseur Python pour la configuration du Beacon CobaltStrike Description Utilisez parsebeaconconfig.py pour les beacons sans stage, les dumps mémoire ou les URLs C2 avec le mode de compatibilité metasploit vrai par défaut. De nombreux beacons sans stage sont des PE où le code ...
skyhook
Skyhook Skyhook est un utilitaire piloté par REST utilisé pour faire passer clandestinement des fichiers à l'intérieur et à l'extérieur de réseaux défendus par des implémentations IDS. Il est livré avec un client web pré-packagé qui utilise un mélange de React, de JavaScript vanille et de web...
struts-pwn
struts-pwn Эксплойт для Apache Struts CVE-2017-5638 Использование Тестирование одного URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Тестирование списка URL. python struts-pwn.py --list 'urls.txt' -c 'id' Проверка существования уязвимости для одного URL...
cook
COOK Un générateur de wordlist surpuissant, capable de diviser, fusionner, rechercher, sauvegarder, créer des permutations et combinaisons de mots, appliquer différents encodages/décodages et tout ce dont vous avez besoin. Tueur de frustration ! & Personnalisable ! Index Installation Configuratio...
rusty-hog
Rusty Hog est un scanner de secrets construit en Rust pour la performance, et basé sur TruffleHog qui est écrit en Python. Rusty Hog fournit les binaires suivants : Ankamali Hog : Scanne les secrets dans un document Google. Berkshire Hog : Scanne les secrets dans un bucket S3. Choctaw Hog : Scann...
webanalyze
webanalyze Go로 작성된 Wappalyzer의 포트입니다. 이 도구는 성능에 최적화되어 있으며 대규모 호스트 목록을 테스트할 수 있습니다. Wappalyzer가 앱 정의에 대한 공개 액세스를 제거했기 때문에 webanalyze는 현재 enthec에서 정의를 로드합니다. 설치 및 사용법 사전 컴파일된 릴리스 사전 컴파일된 릴리스는 여기에서 직접 다운로드할 수 있습니다. 빌드 직접 빌드하려면: root@kitploit: $ go install -v...
cornershot
CornerShot이란? 전쟁에서 CornerShot은 군인이 모퉁이 너머를 살펴보고어쩌면 사격도 적에게 노출되지 않고 공격할 수 있게 해주는 무기입니다. 이와 유사하게, CornerShot 패키지를 사용하면 원격 호스트에서 특별한 권한 없이도 해당 호스트의 네트워크 접근 상태를 확인할 수 있습니다. CornerShot을 사용하면 소스source가 캐리어carrier에 네트워크 접근이 가능할 때, 특정 포트 p 에 대해 캐리어 와 타겟target 사이에 네트워크 접근이 있는지 확인할 수 있습니다. 예를 들어, 레드팀이 "침해된...
pentest-tools
pentest-tools مجموعة من أدوات الأمان المخصصة للاحتياجات السريعة. ملاحظة مهمة ‼ حدث تنظيف كبير في 2022-11 ‼ تم أرشفة بعض البرامج النصية غير المفيدة/غير العاملة وتم نقل البعض الآخر إلى مستودعاتها الخاصة للحصول على مزيد من الرؤية، لا تتردد في التحقق منها: apk-analyzer cloudflare-origin-ip csp-analyz...
CVE-2022-30190
CVE-2022-30190 - Microsoft サポート診断ツール 概要 このスクリプトは、リモートでコードを実行する Microsoft Office 文書を作成しようとします。 セットアップ root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help オプション root@kitploit: usage: CVE-2022-30190.py -h --html HTML --cm...
Krawl
Krawl Un serveur honeypot web moderne et personnalisable, conçu pour détecter et suivre l'activité malveillante des attaquants et des robots d'exploration web grâce à des pages web trompeuses, de faux identifiants et des canary tokens. Table des matières Démo Qu'est-ce que Krawl ? Tableau de bord...
pyrasite
.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...
cve-2022-42889-text4shell
Установка maven - maven-linux 1. Установка Maven для создания fat jar root@kitploit: mvn clean install 2. Сборка Docker root@kitploit: docker build --tag=text4shell . 3. Запуск Docker root@kitploit: docker run -p 80:8080 text4shell 4. Тестирование приложения root@kitploit:...
apache__incubator-dubbo_CVE-2021-30181_2-6-8
Projet Apache Dubbo Apache Dubbo est un framework Web et RPC puissant et convivial. Il prend en charge plusieurs implémentations linguistiques telles que Java, Go, Python, PHP, Erlang, Rust et Node.js/Web. Dubbo fournit des solutions pour la communication, la découverte de services, la gestion du...
365-Stealer
365-Stealer جدول المحتويات حول 365-Stealer حول هجوم منح الموافقة غير المشروعة الميزات الرئيسية لـ 365-Stealer إعداد بيئة الهجوم تسجيل تطبيق Azure تلقائيًا تسجيل تطبيق Azure يدويًا تكوين التطبيق إنشاء أسرار العميل إضافة أذونات API إعداد 365-Stealer تمكين SQLite3 على خادم Apache تكوين بوابة إدارة...