aes-finder

AES Finder 실행 중인 프로세스 메모리에서 AES 키를 찾는 유틸리티입니다. 128비트, 192비트 및 256비트 키에 대해 작동합니다. 사용법 소스를 컴파일하려면 Visual Studio 2013에서 aes-finder.sln 솔루션을 엽니다. 또는 gcc/clang을 사용하세요: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder ID = 123인 프로세스에서 키를 검색하려면 다음을 실행하세요:...

GrafXploit

Automated Exploit Tool for Grafana CVE-2021-43798 概要 このプロジェクトは、CVE-2021-43798 に対して脆弱な Grafana インスタンスをスキャンし、侵害されたインスタンスから機密情報を抽出するために設計された自動エクスプロイトツールです。このツールは、脆弱性のあるプラグインを特定し、侵害されたユーザーから SSH 鍵を抽出します。 特徴 脆弱性のある Grafana インスタンスの自動スキャン。 脆弱性のあるプラグインの特定。 SSH 鍵を含む機密ファイルの抽出。 単一および複数ターゲットのスキャン対応。...

grafanaExp

grafanaExp Grafana CVE-2021-43798 任意ファイル読み取り脆弱性を利用し、脆弱性の有無、存在するプラグイン、キーの抽出、サーバー側のDBファイルの復号化を自動的に行い、datasourrce情報を出力します。 使用方法 exp と decode 機能を提供します。 root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command...

BlueDucky

BlueDucky 版本 2.1 Android 🦆 感谢 HackNexus 的所有人。一定要来加入我们的语音聊天！ https://discord.gg/HackNexus 注意：除了树莓派外，我无法在其他笔记本或其他设备上运行此程序进行测试。因此，如果遇到任何问题，你们需要互相解决，因为我没有多余的资金购买适配器。 1. saad0x1 的 GitHub 2. spicydll 的 GitHub 3. lamentomori 的 GitHub 🚨 CVE-2023-45866 - BlueDucky 实现（使用 DuckyScript） 🔓 未认证对等连接导致代码执行（使用 HID...

peetch

peetch peetch는 eBPF의 다양한 측면을 실험하여 TLS 프로토콜 보호를 우회하는 것을 목표로 하는 도구 모음입니다. 현재 peetch는 세 가지 하위 명령을 포함합니다. 첫 번째 dump는 각 패킷에 소스 프로세스 정보를 연결하여 네트워크 트래픽을 스니핑하는 것을 목표로 합니다. 두 번째 tls는 OpenSSL을 사용하는 프로세스를 식별하여 암호화 키를 추출할 수 있게 합니다. 세 번째 proxy는 OpenSSL을 사용하는 프로세스의 TLS 트래픽을 자동으로 가로채고 즉시 메시지를 복호화합니다. 처음 두 명령을...

CVE-2025-53770-Scanner

CVE-2025-53770 SharePoint脆弱性スキャナー 100% は、浮遊しているペイロードやさまざまな攻撃に関するツイートを寄せ集めて作成されたものであり、保証は一切ありません。このスキャナーは脆弱性インスタンスを特定するために設計されており、実際の悪用で知られている構成を備えています。防御目的で脆弱性インスタンスを特定し、パッチを適用できるようにするためのものです。 このスキャナーは、SharePoint デプロイメントの自動チェックを次の方法で実行します。 悪用ペイロードを含む特別に細工された POST リクエストを SharePoint ToolPane...

Grafxploit

Grafana CVE-2021-43798 用自動エクスプロイトツール 概要 このプロジェクトは、CVE-2021-43798 の脆弱性を持つ侵害された Grafana インスタンスをスキャンし、機密情報を抽出するための自動エクスプロイトツールです。このツールは脆弱なプラグインを特定し、侵害されたユーザーから SSH 鍵を抽出します。 特徴 脆弱な Grafana インスタンスの自動スキャン。 脆弱なプラグインの特定。 SSH 鍵を含む機密ファイルの抽出。 単一および複数ターゲットのスキャン対応。 スキャン用のカスタマイズ可能なパスリスト。 前提条件 Python 3.x 必要な...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE는 iOS 애플리케이션을 대상으로 하는 정적 분석 도구로, 링크, 흥미로운 파일 .json, .cer, .der, .api 과 같은 중요한 정보를 제공하며, iOS 앱 침투 테스트 시 좋은 결과를 보여주는 데 매우 유용합니다. 이 도구의 새로운 점 ✅ 빠르고 사용하기 쉬움 ✅ 바이너리 정보API 키, 서브도메인 등 가져오기 ✅ 필터 결과 저장 및 표시 ✅ 대상 앱의 연결된 라이브러리 가져오기 ✅ 앱의 모든 문자열 및 클래스 가져오기 요구 사항 : linux 또는 Mac OS 설치 : g...

tp-link-decrypt

注意: 2025年10月5日時点で、このプロジェクトは非推奨となりました。 Nate Robbins 氏が引き継いでくださり、スイッチの復号機能が追加されました - https://github.com/robbins/tp-link-decrypt ====================================================================================================== このツールが役立った場合は、[email protected] または GitHub でお知らせください : 1. 任意...

WhatsDump

전체 프로젝트 재작성 중. WIP WhatsDump 모든 Android 기기에서 WhatsApp 개인 키를 추출합니다 Android 7+ 지원. 이 도구는 깨끗한 Android 6 에뮬레이터를 실행하고 귀하의 번호로 등록을 시도하여 msgstore 개인 키를 추출합니다. 참고: 이 도구는 베타 단계이며 안정적이지 않을 수 있습니다. PR 또는 이슈를 제출하여 이 소프트웨어를 개선하는 데 환영합니다! 지원 운영 체제 Mac OSX Windows Linux 릴리즈 Python 및 종속성을 설치하지 않고 WhatsDump를 사용하려...

ExtractKeyMaster

ExtractKeyMaster CVE-2015-6639およびCVE-2016-2431を使用してQualcommのKeyMasterキーを抽出するエクスプロイト...

whatsapp-media-decrypt

WhatsApp Media Decrypt 최근 고위급 포렌식 조사에서 "WhatsApp이 사용하는 종단간 암호화로 인해, 다운로더 .enc 파일의 내용을 복호화하여 전달된 비디오 외에 악성 코드가 포함되어 있는지 확인하는 것이 사실상 불가능하다"고 보고했습니다. 이 프로젝트는 WhatsApp에서 다운로드한 암호화된 미디어 파일을 복호화하는 방법을 보여줍니다. 설치 root@kitploit: $ go get github.com/ddz/whatsapp-media-decrypt 사용법 root@kitploit: Usage:...

lehack-2026-challenge

LeHack 2026 チャレンジ 直接ディスクマウントの影響を示す3層構成のチャレンジ。 チャレンジ概要 レベル| 目標| 手法 ---|---|--- 1| 暗号化されていないディスクにアクセスする| grub で起動コマンドラインを init=/bin/bash に設定する 2| vault1 LUKS をクラックする| ヘッダー抽出 → hashcat → ボールトのロック解除 & マウント 3| vault2 LUKS をクラックする| TPM から鍵を読み取る 認証情報 ユーザー| パスワード ---|--- root| SynacktivSekurPasswd1337!...

CVE-2025-65320

CVE-2025-65320 タイトル Abacre Restaurant Point of Sale POS におけるプロセスメモリ内の機密ライセンス情報の平文保存 概要 Abacre Restaurant Point of Sale POS バージョン = 15.0.0.1656 には、ソフトウェアアクティベーションワークフロー中に、機密ライセンスデータがプロセスメモリ内に平文で保存される という脆弱性が存在します。 ライセンスアクティベーション手順では、アプリケーションは特定のマシンに対するソフトウェアのインストールを検証するためのデバイスバインドのライセンスキー...

YellowKey-Bitlocker-CVE-2026-45585

🛡️ YellowKey-Bitlocker-CVE-2026-45585 - BitLocker キーを安全に復元 📋 このソフトウェアの概要 YellowKey は、Windows 10 および Windows 11 向けの無料のオープンソースユーティリティです。BitLocker の回復キーを抽出、バックアップ、表示するのに役立ちます。暗号化されたドライブにアクセスできなくなった場合や、セキュリティ設定を確認する必要がある場合に便利です。 BitLocker は Windows に組み込まれている暗号化ツールです。ハードウェアの変更、BIOS...

walletool

walletool wallet.datファイルを読み取るためのツール wallet.datファイルから暗号通貨ウォレットデータを抽出するためのユーティリティです。 インストール Python 3.xをインストールします。 bsddb3モジュールをインストールします（Windowsの場合は、Gohlkeのサイトを使用してください）。 Bitcoin-QT/Litecoin-QTウォレットから秘密鍵を抽出する wallet.datを手元に用意します。 Bitcoinの場合、python wtextractkeys.py -d wallet.dat -v 0を実行します。...

apkprobe

APKprobe APKデコンパイラ＆シークレットスキャナ — Androidセキュリティ調査向け。AndroidアプリケーションからAPIキー 、エンドポイント 、トークン 、その他の漏洩した認証情報 を自動的に抽出します。 .apk、.xapk、.dex、.jar、.class、.smali、.zip、.aar、.arsc、.aab ファイルに対応。 apk2url 抽出、apk leaks 検出、Androidリバースエンジニアリング に最適。セキュリティ研究者、ペネトレーションテスター、バグバウンティハンターに利用されています。 目次 なぜAPKprobeなのか？ 特徴 インスト...

ledger-app-monero-1.42-vuln

CVE-2020-6861: Ledger Monero アプリの送金鍵抽出 記事のPoCリポジトリ: https://deadcode.me/blog/2020/04/25/Ledger-Monero-app-spend-key-extraction.html...

walletool

walletool a tool for reading wallet.dat files A utility for extracting cryptocurrency wallet data from wallet.dat files. To set up the software on Windows or macOS, Windows and Linux users see the guide; macOS users can use the DMG file. Validate your Windows setup for Git and Python...

supahunter

Supabase Hunter OP 模式 针对 Supabase 实例的高级侦察与利用工具。 SupaHunter 是一款强大的 Python 工具，旨在识别、分析和利用配置错误的 Supabase 项目。它不仅仅是简单的表枚举，还提供深度检查能力、基于 Selenium 的密钥提取以及高级权限提升检查。 主要功能 高级发现： OpenAPI 检查： 自动获取并解析 /rest/v1/，以映射整个数据库架构。 RPC 枚举： 探测隐藏的 RPC 函数（getschema、execsql 等）。 智能暴力破解： 使用 SecLists（自动下载）在 OpenAPI 禁用时发现隐藏表。...