CVE-2026-52102-PoC

CVE-2026-52102 - 漏洞利用 PoC 一个演示 CVE-2026-52102 的概念验证（PoC）。 使用方法 root@kitploit: python3 CVE-2026-52102-PoC.py 目标 在 targets.txt 文件中，每行添加一个目标。 注意： 仅包含你拥有或已获得明确授权进行测试的系统。 示例： root@kitploit: https://example.local:8090... https://192.168...:8090... 研究人员...

DoH_c2_Trigger

DoHc2Trigger ブログ記事のコード: https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

nextdns

NextDNS CLI 客户端 NextDNS CLI 是一款命令行工具，可让你使用 NextDNS 的 DNS-over-HTTPS DoH 服务，并具备高级功能。尽管最先进的功能仅适用于 NextDNS，但该程序也可作为任何 DoH 提供商的客户端，或 NextDNS + 其他 DNS 的组合（split horizon）。 该 CLI 主要面向路由器和基于 UNIX 的系统，但它同样非常适合 Windows 和 macOS，尤其是那些偏好完全开源客户端且不介意缺少 GUI 的用户。 安装和使用说明请参阅 wiki。 Shell 补全 root@kitploit: nextdns...

goproxy

GoProxy GoProxy 是一个使用 Go（又称 Golang）编写的库，用于创建定制的 HTTP/HTTPS代理服务器，并提供多种可配置设置。 该项目的目标是提供一个优化过的代理服务器，能够在合理流量下使用，同时又可定制且可编程。 代理本身就是一个 net/http 处理器，因此您可以在它之上添加多个中间件（panic 恢复、日志记录、压缩等）。它可以轻松地与任何其他 HTTP 网络库集成。 要使用 goproxy，需要将浏览器（或任何其他客户端）设置为使用 goproxy 作为 HTTP 代理。 以下是在 Chrome 和 Firefox 中的设置方法。 如果您决定从 base...

godoh

🕳 godoh DNS-over-HTTPSを使用したコマンド＆コントロールのプルーフ・オブ・コンセプト はじめに godoh は、Golang で書かれた DNS-over-HTTPS を転送手段として使用する、コマンド＆コントロールのプルーフ・オブ・コンセプトです。現在サポートされているプロバイダは Google、Cloudflare に加え、従来の DNS を使用する機能も含まれています。 インストール 必要なのは godoh のバイナリのみです。バイナリは、タグ付きリリースの一部として releases ページからダウンロードできます。 ソースから godoh...

caddy

a プロジェクト すべてのサイトをHTTPSに CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。 リリース · ドキュメント · ヘルプを入手 搭載技術 特別協力： Warp - 複数のAIエージェントによるコーディングのために構築 MacOS、Linux、Windowsで利用可能 メニュー 機能 インストール ソースからビルド 開発用 バージョン情報やプラグインを含める クイックスタート 概要 完全なドキュメント ヘルプ について 機能 簡単な設定 - Caddyfileによる 強力な設定 - ネイティブのJSON設定による 動的な設定 - JSON...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

hyperfox

Hyperfox Hyperfox 是一款安全审计工具，用于代理并记录两个端点之间的 HTTP 和 HTTPS 流量。 安装 您可以通过以下命令将 Hyperfox 的最新版本安装到 /usr/local/bin（需要管理员权限）： root@kitploit: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 如果您不放心直接运行此脚本，也可以从我们的发布页面获取预编译版本并手动安装。 从源码构建 hyperfox 要从源码构建 hyperfox，您需要安装 Go ...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 Descripción: Un troyano de acceso remoto https basado en Python para pruebas de penetración. El servidor está basado actualmente en NodeJS Requisitos del Bot: pip install requests pip install pyscreenshot Requisitos del Servidor: sh setup.sh para generar certificado autofirmad...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

link

...

Swego

Swego Golang製のスイスアーミーナイフなWebサーバー。 PythonのSimpleHTTPServerのようにシンプルでありながら、多くの機能を備えています。 使用法 バイナリを実行する ビルドしたくない場合は、https://github.com/nodauf/Swego/releases でバイナリが利用可能です。 そうでない場合は、build-essential がインストールされ、GOPATH が設定されている必要があります： root@kitploit: git clone https://github.com/nodauf/Swego.git cd Swego/s...

Egress-Assess

Egress-Assess Egress-Assess は、データの出口検出機能をテストするためのツールです。 セットアップ セットアップするには、付属のセットアップスクリプトを実行するか、次の手順を実行します。 1. pyftpdlib をインストールします。 2. サーバー証明書を生成し、Egress-Assess と同じディレクトリに "server.pem" として保存します。これは次のコマンドで行えます。 openssl req -new -x509 -keyout server.pem -out server.pem -days 365 -nodes 使い方...

GraphStrike

GraphStrike リリースブログ: GraphStrike: Microsoft Graph API を使用して Beacon トラフィックを消失させる 開発者ブログ: GraphStrike: 攻撃的ツール開発の解剖 はじめに GraphStrike は、Cobalt Strike の HTTPS Beacon が C2 通信に Microsoft Graph API を使用できるようにするツールスイートです。すべての Beacon トラフィックは、攻撃者の SharePoint サイトに作成された2つのファイルを介して送信され、Beacon からのすべての通信は...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

apk-mitm

apk-mitm AndroidアプリのAPKファイルをHTTPS通信の検査に自動で対応させるCLIツール プロキシを使ってモバイルアプリのHTTPSトラフィックを検査することは、おそらくアプリの動作を理解する最も簡単な方法です。しかし、Android 7で導入されたネットワークセキュリティ設定と、証明書ピンニングを使用してMITM攻撃を防ごうとするアプリ開発者のおかげで、アプリをHTTPSプロキシで動作させるのはかなり面倒になっています。 apk-mitmはこのプロセス全体を自動化します。APKファイルを指定するだけで、apk-mitmは以下を実行します：...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

cve-2021-38647

cve-2021-38647 OMI における CVE-2021-38647 RCE の PoC エクスプロイト。 デフォルトの HTTPS ポートで ExecuteShellCommand を使用して単一のコマンドを実行します： root@kitploit: python cve-2021-38647.py -s 10.10.10.10 shell id デフォルトの HTTP ポートで ExecuteShellCommand を使用して単一のコマンドを実行します： root@kitploit: python cve-2021-38647.py 10.10.10.10 -p 5985...

sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...

http-vuln-CVE-2022-41082

更新バージョンではHTTPSチェックも可能になりました exchange-vuln-check.nse HTTPの場合: nmap -p80 --script exchange-vuln-check.nse HTTPSの場合: nmap -p443 --script exchange-vuln-check.nse 結果をファイルに保存 nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 Microsoft Exchange Server のリモートコード実行脆弱性。 nma...