c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

ParamFinder

ParamFinder Caidoから直接隠しパラメータを発見！ インストール コミュニティストア経由 推奨 1. Caido で Plugins ページに移動します 2. Community Store に移動します 3. ParamFinder を検索します 4. Install をクリックします 5. 完了！ 🎉 手動インストール 1. Releases ページに移動します 2. 最新の pluginpackage.zip をダウンロードします 3. Caido の Plugins ページに移動します 4. 「Install Package」をクリックし、ダウンロードした...

Http11Probe

Http11Probe Http11Probe는 HTTP/1.1 서버를 위한 규정 준수 및 보안 테스트 도구입니다. 원시 TCP 소켓을 통해 서버에 잘못된 형식, 모호한, 또는 지나치게 큰 요청을 보내고, RFC 9110 및 RFC 9112가 실제로 요구하는 대로 응답하는지 확인합니다. 이는 단순 LF 줄 끝, 구식 줄 접기, CL/TE 요청 밀수, 청크 프레임 기술, 지나치게 큰 헤더, NUL 바이트 등 엄격한 파서와 느슨한 파서가 의견을 달리하기 시작하는 까다로운 사례들입니다. 동일한 215개 테스트가 Nginx, Apache...

CVE-2026-67415 RabbitMQ: Shovel Management Atom Exhaustion Allows Persistent Broker-Wide Denial of Service

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, the Shovel parameter parser converted attacker-controlled runtime parameter values into non-garbage-collected Erlang atoms before bounding them or checking a fixed allowlist. Exploitation requires network access to th...

CVE-2026-67415 RabbitMQ: Shovel Management Atom Exhaustion Allows Persistent Broker-Wide Denial of Service

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, the Shovel parameter parser converted attacker-controlled runtime parameter values into non-garbage-collected Erlang atoms before bounding them or checking a fixed allowlist. Exploitation requires network access to th...

EUVD-2026-87225

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, the Shovel parameter parser converted attacker-controlled runtime parameter values into non-garbage-collected Erlang atoms before bounding them or checking a fixed allowlist. Exploitation requires network access to th...

Hermes-Proxy

Hermes Proxy Hermes Proxy は Electron と Vite で構築されたデスクトップ HTTP/HTTPS 傍受アプリです。 リクエスト/レスポンスをキャプチャし、リクエストの再送信、HAR ファイルのエクスポート/インポートが可能です。 特徴 リクエスト/レスポンスの詳細を表示するライブトラフィックテーブル リクエストの再送信（URL/ヘッダー編集可能） すべてのトラフィックを HAR としてエクスポート HAR ファイルをトラフィックテーブルにインポート レスポンスボディの保存...

CVE-2026-67409 RabbitMQ: JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 4.3.3, 4.2.9, 4.1.14, 4.0.23, and 3.13.18, JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS CWE-252. the JWKS key fetching mechanism in uaajwt.erl does not validate the HTTP response...

CVE-2026-67236

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

DEBIAN-CVE-2026-67236

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

frida-c2-mcp

FridaC2MCP ストリーム可能なHTTPトランスポートを使用したMCPサーバーで、Fridaの動的インストルメンテーションを完全にデバイス上 で実行します。クライアント側のツールは不要です。 このプロジェクトはroot化されたAndroidおよび脱獄済みiOSデバイス上で直接動作し 、FridaをHTTP経由で呼び出し可能な一連のツールとして公開します。MCP互換のクライアントはネットワーク上のデバイスに接続し、ローカルにFridaツールをインストールすることなく動的インストルメンテーションを実行できます。 今後、開発はGemini CLI と Claude Code...

CVE-2019-9053

CVE 2019-9053 詳細 説明 このコードは、Python 3での時間ベースのブラインドSQLインジェクション（Time-Based Blind SQL Injection）攻撃の実装です。この攻撃は、HTTPリクエストを介して、コンテンツ管理システム（CMS）Made Simple 2.2.8 のSQLインジェクションの脆弱性を悪用するように設計されています。 エクスプロイト 使用方法: root@kitploit: exploit.py -u http://target-uri -w /path-wordlist -c 参考文献 1 CMSエクスプロイト...

cve-2022-31813

CVE-2022-31813 脆弱性チェッカー 作者 : Derek Odiorne GitHub : @dodiorne バージョン : 1.2 最終更新日 : May 21, 2025 MITRE ATT &CK 手法: T1190 – 公開アプリケーションの悪用 🧠 説明 このツールは、modproxy と ProxyPassMatch を使用する Apache HTTP Server ≤ 2.4.53 におけるパストラバーサルおよびアクセス制御バイパスの脆弱性 CVE-2022-31813 を検出するためのブラックボックス脆弱性スキャナ です。...

CVE-2026-67236 RabbitMQ: Plaintext username:password stored in an insecure cookie after successful POST /login

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 코딩 에이전트를 위한 MCP 기반 애플리케이션 보안 테스트 도구. 스캐너가 아닙니다 — 협업형 워크벤치입니다. 에이전트는 UI와 상태 기반stateful API를 어려워하지만, 당신은 둘 다 능숙합니다. Sectool을 사용하면 프록시를 통해 애플리케이션을 탐색하는 동안 에이전트가 당신이 생성한 동일한 인증 트래픽을 분석하고 조작할 수 있습니다. 당신이 인증과 UI 상호작용을 처리하면, 에이전트는 플로우를 조회하고, 요청을 변형하며,...

hsecscan

hsecscan HTTP 응답 헤더를 위한 보안 스캐너입니다. 요구 사항 Python 2.x Python 모듈 os.path argparse sqlite3 urlparse urllib2 urllib json ssl 설치 root@kitploit: $ pip install hsecscan 사용법 root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROXY -a A...

hoaxshell

hoaxshell ⚡ このプロジェクトの最新版は、リフレッシュされたペイロードテンプレートを備えた HoaxShell スタンドアロンリスナー です。また、https://revshells.com から直接使用することもできます（リスナーとして hoaxshell を選択してください）。 ⚠️ 2022-10-18 現在、hoaxshell は AMSI によって検出されます（マルウェア百科事典）。使用するには生成されたペイロードを難読化する必要があります。手動で難読化して MS Defender を回避する方法については、このビデオを参照してください: Hoaxshell を使用した...

CVE-2022-23779

CVE-2022-23779: 内部ホスト名開示の脆弱性 情報 説明: Zoho ManageEngine Desktop Central 10.1.2137.8 未満では、インストールされたサーバー名が誰でも知ることができます。内部ホスト名はHTTPリダイレクト応答を読むことで発見できます。 影響を受けるバージョン: 10.1.2137.7 研究者: Matthew Zellner @fbusr 開示リンク: https://www.manageengine.com/products/desktop-central/cve-2022-23779.html NIST CVEリンク:...

pwndrop

pwndrop 은 레드팀 페이로드를 전송하거나 개인 파일을 HTTP 및 WebDAV를 통해 안전하게 공유하기 위한 자체 배포형 파일 호스팅 서비스입니다. 만약 파일을 호스팅하기 위해 빠르게 nginx/apache 웹 서버를 설정해야 했고, python -m SimpleHTTPServer의 제한에 항상 만족하지 못했다면, pwndrop 이 바로 당신을 위한 도구입니다! pwndrop 으로 다음을 할 수 있습니다: 드래그 앤 드롭을 사용하여 개인 VPS에 여러 파일을 업로드하고 즉시 공유합니다. 클릭 한 번으로 파일을 다운로드 가...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE このツールは、CVE-2021-41773 / CVE-2021-42013 の脆弱性について Apache サーバーをテストするために設計されています。教育目的のみを意図しており、明示的な許可を得たシステム上で責任を持って使用する必要があります。 インストール: リポジトリのクローン: root@kitploit: git clone https://github.com/Zyx2440/Apache-HTTP-Server-2.4.50-RCE.git ディレクトリに移動: root@kitploit: cd...