CloudScraper

CloudScraper는 클라우드 리소스를 찾기 위해 대상 URL을 스파이더링하고 스크래핑하는 도구입니다. URL을 입력하면 페이지를 크롤링하여 's3.amazonaws.com', 'windows.net', 'digitaloceanspaces' 등의 문자열을 찾습니다. 현재 AWS, Azure, Digital Ocean 리소스를 지원합니다. @okbyenow 사전 요구사항 비표준 Python 라이브러리: requests rfc3987 termcolor Python 3.6으로 제작됨 일반 이 도구는 Bryce Kunz의 최근...

wpjuicer

wpjuicer WP Juicer 도구는 WordPress 엔드포인트에서 기밀 정보를 빠르게 스캔하는 도구입니다. 이 스크립트는 WordPress 전용으로, 프레임워크 엔드포인트에서 민감한 정보를 찾고, 상세한 결과를 제공하여 인식 및 데이터 추출을 돕습니다. 이 도구의 주요 목적은 감사 목적에 유용한 정보를 발견하는 과정을 간소화하고 가속화하는 것입니다. 엔드포인트를 검색하고, 사용자를 나열하며, WordPress 버전을 확인하고, 압축되거나 숨겨진 파일을 찾습니다. Go가 설치 및 구성되어 있다면 즉, $GOPATH/bin...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

svn-extractor

Svn-Extractor 웹 애플리케이션 침투 테스터는 .svn 폴더가 존재하는 상황을 자주 마주칩니다. 모르는 분들을 위해 설명하면, .svn 폴더는 SVN 버전 관리 시스템이 작업을 수행하는 데 사용하는 폴더입니다. 블랙박스 침투 테스트에서 이 폴더는 엄청난 양의 정보를 담고 있습니다. 이 정보가 도움이 되는 주요 분야는 다음과 같습니다. 1. 숨겨진 파일 및 폴더 이름 찾기 2. 파일의 소스 코드에 접근하기 3. htaccess에 접근 제한이 있어도 파일 다운로드하기 이것을 달성하는 방법. 1. 숨겨진 파일 및 폴더 이름...

Storm-Breaker

매력적인 기능을 가진 도구. 기능: 아무 권한 없이 장치 정보 획득! 위치 접근 스마트폰 웹캠 접근 마이크 접근 업데이트 로그: 2022년 11월 4일 두 번째최신 업데이트. 도구의 전체 구조가 처음부터 프로그래밍되어 웹 패널로 제공됩니다 이전 버전에서는 명령줄로 제공. 이전 버전의 버그 수정! Ngrok 자동 다운로드 추가! 템플릿 최적화! 로그 다운로드 가능 신규! 로그 지우기 추가! 개인 호스트에 업로드 가능 더 이상 Ngrok 문제 없음 언제든지 리스너를 시작 및 중지 가능! 원하는 대로 사용자 인터페이스 개선 신규!...

jackdaw

jackdaw 수집 수집 수집 이것은 무엇인가요? Jackdaw는 도메인의 모든 정보를 수집하여 SQL 데이터베이스에 저장하고, 도메인 객체들이 서로 어떻게 상호작용하는지, 그리고 잠재적인 공격자가 이러한 상호작용을 어떻게 악용할 수 있는지에 대한 멋진 그래프를 보여줍니다. 또한 해시/비밀번호/사용자를 저장/조회/보고하여 암호 크래킹 프로젝트를 지원하는 편리한 기능도 제공합니다. 빠른 사용 정보 자동 수집을 사용하지 않는 경우예: Windows가 아닌 경우 dbinit을 통해 초기 빈 데이터베이스를 생성해야 합니다. 먼저...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

exploit-CVE-2016-8016-25

Linux版McAfee Virus Scanの複数のリモート脆弱性 本エクスプロイトおよびこのリポジトリ内の全コードは、MCAFEEのライセンス違反に関する問題を回避するために削除されました McAfee VirusScan Enterprise for Linuxは、McAfeeによるエンタープライズ向けアンチウイルスソリューションです。Linuxベースの独自のオンアクセススキャナが、システムに対する潜在的な攻撃を常時監視します。 脆弱性 VSEL 2.0.3（およびそれ以前）は、以下の公開済みセキュリティ脆弱性の影響を受けます。ENSL...

minio_unauth_check

miniounauthcheck CVE-2023-28432, minio 정보 유출 탐지 도구 이 도구는 보안 인식을 높이고 소프트웨어 개발 실무를 개선하기 위한 교육 및 연구 목적으로만 사용됩니다. 이 도구를 사용하기 전에 관련 법률 및 규정과 윤리 기준을 준수하고 있는지 확인하십시오. 개발 환경: python3 root@kitploit: 使用方式（支持单个URL检测和批量检测）：//url做了合规处理，支持输入ip、ip:port样式 单个检测：python miniounauthcheck.py -u 示例：python...

CVE-2024-7928

CVE-2024-7928 CVE-2024-7928에 대한 POC입니다. FastAdmin 인스턴스의 DB 세부 정보를 검색하려고 시도합니다. 사용 방법 FOFA : app="FASTADMIN" 스크립트 요구 사항 설치: root@kitploit: pip install -r requirements.txt 단일 대상: root@kitploit: python CVE-2024-7928.py -u https://target:9090 대량 스캔: root@kitploit: python CVE-2024-7928.py -f file.txt ...

security-interview-questions

情報源 QUIZ: https://quizlet.com/231268221/general-information-security-questions-flash-cards/ SANSチートシート: https://www.sans.org/blog/the-ultimate-list-of-sans-cheat-sheets/ Offensive Security（OSCP）: https://411hall.github.io/OSCP-Preparation/...

CVE-2022-40684

CVE-2022-40684 관리자 사용자 및 Fortigate 세부 정보 추출 사용법: 단일 URL: root@kitploit: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 여러 URL: root@kitploit: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2024-32399

CVE-2024-32399 취약점 개요 RaidenMAILD Mail Server v.4.9.4 및 이전 버전의 디렉터리 트래버설Directory Traversal 취약점으로, 원격 공격자가 /webeditor/ 구성 요소를 통해 민감한 정보를 얻을 수 있습니다. 취약점 유형 디렉터리 트래버설 제품 공급업체 RaidenMAILD Mail Server 영향받는 버전 RaidenMAILD Mail Server = 4.9.4 개념 증명PoC 요청: root@kitploit: GET...

CVE-2026-82636

creationtimestamp| type| source ---|---|--- 2026-08-30 15:01:13+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mucnuh3gnn2z 2026-08-30 18:09:50+00:00| seen| https://bsky.app/profile/hugovalters.bsky.social/post/3mucyfq3wqy2q 2026-08-30 18:09:53+00:00| seen|...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - 인증된 구독자+ 임의 파일 읽기 설명 WordPress용 Hello World 플러그인은 2.1.1 버전을 포함한 모든 버전에서 helloworldlyric 함수를 통해 임의 파일 읽기Arbitrary File Reading 취약점에 노출됩니다. 이로 인해 구독자subscriber 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 정보 root@kitploit:...

EUVD-2026-68264

A vulnerability was determined in Linux Foundation Magma 1.9.0. The impacted element is an unknown function of the component InitialUEMessage Handler. This manipulation causes information disclosure. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized...

CVE-2026-82548

CVE-2026-82548 affects Linux Foundation Magma 1.9.0 , specifically an unknown function within the InitialUEMessage Handler component. The vulnerability enables remote information disclosure with no required privileges or user interaction, rated CVSS 3.1: 5.3 (Medium) . The exploit has been public...

SlackPirate

SlackPirate - Slack列挙・抽出ツール これはPythonで開発されたツールで、ネイティブのSlack APIを使用して、アクセストークンが与えられたSlackワークスペースから「興味深い」情報を抽出します。 2018年5月時点で、Slackの顧客数は800万を超え、その数は急速に増加しています。統合と「ChatOps」の可能性は無限であり、チーム（開発者だけではありません！）が非常に強力なワークフローやSlackボット/アプリケーションのやり取りを作成できるようにします。...

droidbox

소개 DroidBox는 Android 애플리케이션의 동적 분석을 제공하기 위해 개발되었습니다. 분석이 완료되면 생성된 결과에 다음 정보가 설명됩니다: 분석된 패키지의 해시 들어오는/나가는 네트워크 데이터 파일 읽기 및 쓰기 작업 시작된 서비스 및 DexClassLoader를 통해 로드된 클래스 네트워크, 파일 및 SMS를 통한 정보 유출 우회된 권한 Android API를 사용하여 수행된 암호화 작업 브로드캐스트 리시버 목록 전송된 SMS 및 전화 통화 또한 패키지의 동작을 시각화하는 두 개의 그래프가 생성됩니다. 하나는 작업...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...