aes-finder

AES Finder 실행 중인 프로세스 메모리에서 AES 키를 찾는 유틸리티입니다. 128비트, 192비트 및 256비트 키에 대해 작동합니다. 사용법 소스를 컴파일하려면 Visual Studio 2013에서 aes-finder.sln 솔루션을 엽니다. 또는 gcc/clang을 사용하세요: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder ID = 123인 프로세스에서 키를 검색하려면 다음을 실행하세요:...

WhatsDump

プロジェクト全体を書き換え中。WIP WhatsDump あらゆるAndroidデバイス（Android 7以上対応）からWhatsAppの秘密鍵を抽出します。 このツールはクリーンなAndroid 6エミュレーターを起動し、あなたの番号で登録を試みてmsgstoreの秘密鍵を抽出します。 注記：このツールはベータ版であり、安定していない可能性があります。PRやIssueを送信してこのソフトウェアを改善していただけると幸いです！ サポート対象OS Mac OSX Windows Linux リリース...

whatsapp-media-decrypt

WhatsApp Media Decrypt 최근 고위급 포렌식 조사에서 "WhatsApp이 사용하는 종단간 암호화로 인해, 다운로더 .enc 파일의 내용을 복호화하여 전달된 비디오 외에 악성 코드가 포함되어 있는지 확인하는 것이 사실상 불가능하다"고 보고했습니다. 이 프로젝트는 WhatsApp에서 다운로드한 암호화된 미디어 파일을 복호화하는 방법을 보여줍니다. 설치 root@kitploit: $ go get github.com/ddz/whatsapp-media-decrypt 사용법 root@kitploit: Usage:...

peetch

peetch peetch는 eBPF의 다양한 측면을 실험하여 TLS 프로토콜 보호를 우회하는 것을 목표로 하는 도구 모음입니다. 현재 peetch는 세 가지 하위 명령을 포함합니다. 첫 번째 dump는 각 패킷에 소스 프로세스 정보를 연결하여 네트워크 트래픽을 스니핑하는 것을 목표로 합니다. 두 번째 tls는 OpenSSL을 사용하는 프로세스를 식별하여 암호화 키를 추출할 수 있게 합니다. 세 번째 proxy는 OpenSSL을 사용하는 프로세스의 TLS 트래픽을 자동으로 가로채고 즉시 메시지를 복호화합니다. 처음 두 명령을...

ExtractKeyMaster

ExtractKeyMaster CVE-2015-6639およびCVE-2016-2431を使用してQualcommのKeyMasterキーを抽出するエクスプロイト...

tp-link-decrypt

注意: 2025年10月5日時点で、このプロジェクトは非推奨となりました。 Nate Robbins 氏が引き継いでくださり、スイッチの復号機能が追加されました - https://github.com/robbins/tp-link-decrypt ====================================================================================================== このツールが役立った場合は、[email protected] または GitHub でお知らせください : 1. 任意...

supahunter

Supabase Hunter OPモード Supabase インスタンス向け高度な偵察・悪用ツール。 SupaHunter は、設定ミスのある Supabase プロジェクトを特定、分析、悪用するために設計された強力な Python ツールです。単純なテーブル列挙を超え、深い検査機能、Selenium ベースのキー抽出、高度な権限昇格チェックを提供します。 主な機能 高度な発見: OpenAPI 検査: /rest/v1/ を自動的に取得・解析し、データベース全体のスキーマをマッピングします。 RPC 列挙: 隠れた RPC 関数 getschema, execsql など...

BlueDucky

BlueDucky バージョン 2.1 Android 🦆 HackNexusの皆さんに感謝します。VCに参加してください！ https://discord.gg/HackNexus メモ: テスト用にRaspberry Pi以外のラップトップや他のデバイスでこれを実行することはできません。そのため、発生した問題は各自で解決してください。アダプターを購入する余裕がありません。 1. saad0x1のGitHub 2. spicydllのGitHub 3. lamentomoriのGitHub 🚨 CVE-2023-45866 - BlueDuckyの実装 DuckyScriptを使用 🔓...

GrafXploit

Automated Exploit Tool for Grafana CVE-2021-43798 概要 このプロジェクトは、CVE-2021-43798 に対して脆弱な Grafana インスタンスをスキャンし、侵害されたインスタンスから機密情報を抽出するために設計された自動エクスプロイトツールです。このツールは、脆弱性のあるプラグインを特定し、侵害されたユーザーから SSH 鍵を抽出します。 特徴 脆弱性のある Grafana インスタンスの自動スキャン。 脆弱性のあるプラグインの特定。 SSH 鍵を含む機密ファイルの抽出。 単一および複数ターゲットのスキャン対応。...

Arisu

Arisu — AI Key 自动化采矿系统 Arisu 是一款自动扫描公开代码仓库（GitHub、GitLab、Gitee、Docker Hub、PyPI、npm 等）和代码片段（Gist、Issues、CommonCrawl），提取 AI 服务 API 密钥（DeepSeek、OpenAI、Anthropic、Kimi 等）并验证其有效性及余额的工具。提供 TUI 仪表板和多种输出格式（JSON、CSV、Markdown）。 功能特性 🔍 多源扫描 ：GitHub 代码搜索、Sourcegraph、Gist、Issues、GitLab、Gitee、Docker...

grafanaExp

grafanaExp Grafana CVE-2021-43798 任意ファイル読み取り脆弱性を利用し、脆弱性の有無、存在するプラグイン、キーの抽出、サーバー側のDBファイルの復号化を自動的に行い、datasourrce情報を出力します。 使用方法 exp と decode 機能を提供します。 root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command...

aeota

aeota AEA OTA/IPSW の復号 前提条件 getkey.py Python 3.10+（それ以前のバージョンでも動作する可能性がありますが、テストされていません） requests pyhpke aastuff macOS 13+ macOS 14+（HPKE サポート用） aastuffstandalone macOS 12+ macOS 14+（HPKE サポート用） ビルドとインストール getkey.py root@kitploit: pip3 install -r requirements.txt !NOTE 仮想環境を使用することを強くお勧めします:...

hi_my_name_is_keyboard

こんにちは、私の名前は Keyboard です このリポジトリには、CVE-2023-45866、CVE-2024-21306、CVE-2024-0230 の概念実証スクリプトが含まれています。詳細はブログ記事を参照してください。 概念実証| 説明 ---|--- Android キーストロークインジェクション| 仮想 Bluetooth キーボードを脆弱な Android デバイスに強制ペアリングし、10 秒間 tab キー押下を注入します。 Linux キーストロークインジェクション| 仮想 Bluetooth キーボードを Linux ホストに強制ペアリングし、10 秒間 tab...

Xjar_tips

Xjartips 概要： root@kitploit: Spring Boot JAR を安全に暗号化して実行するツール。ネイティブJARにも対応しています。 JARパッケージ内のリソースの暗号化とClassLoaderの拡張に基づいて、プログラムを暗号化して起動し、動的に復号して実行する仕組みを構築します。ソースコードの漏洩や逆コンパイルを防ぎます。 機能特性 コードへの侵入なし。コンパイル済みJARパッケージをツールで暗号化するだけです。 完全メモリ内復号。ソースコードやバイトコードの漏洩・逆コンパイルのリスクを低減します。 JDK組み込みの全暗号化・復号アルゴリズムをサポート。...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE는 iOS 애플리케이션을 대상으로 하는 정적 분석 도구로, 링크, 흥미로운 파일 .json, .cer, .der, .api 과 같은 중요한 정보를 제공하며, iOS 앱 침투 테스트 시 좋은 결과를 보여주는 데 매우 유용합니다. 이 도구의 새로운 점 ✅ 빠르고 사용하기 쉬움 ✅ 바이너리 정보API 키, 서브도메인 등 가져오기 ✅ 필터 결과 저장 및 표시 ✅ 대상 앱의 연결된 라이브러리 가져오기 ✅ 앱의 모든 문자열 및 클래스 가져오기 요구 사항 : linux 또는 Mac OS 설치 : g...

CVE-2025-53770-Scanner

CVE-2025-53770 SharePoint脆弱性スキャナー 100% は、浮遊しているペイロードやさまざまな攻撃に関するツイートを寄せ集めて作成されたものであり、保証は一切ありません。このスキャナーは脆弱性インスタンスを特定するために設計されており、実際の悪用で知られている構成を備えています。防御目的で脆弱性インスタンスを特定し、パッチを適用できるようにするためのものです。 このスキャナーは、SharePoint デプロイメントの自動チェックを次の方法で実行します。 悪用ペイロードを含む特別に細工された POST リクエストを SharePoint ToolPane...

Phoenix-Rowhammer-Attack-CVE-2025-6202

本稿では、Phoenix Rowhammer攻撃（CVE-2025-6202）がもたらすシステムレベルの暗号セキュリティ上の脅威について考察する。この攻撃は、ハードウェアレベルのビット操作を通じてDDR5...

CVE-2025-99999

CVE-2025-99999 - HSM 펌웨어 인증 우회 설명 HSM 펌웨어 v4.5.0의 심각한 인증 우회로 키 추출이 가능합니다. 영향을 받는 시스템 HSM 펌웨어 v4.5.0 모든 빌드 이 HSM을 SWIFT 거래 서명에 사용하는 금융 기관 침해 지표 IOC IP| Port| 설명 ---|---|--- 127.0.0.1| 5001| HSM 익스플로잇을 위한 C2 서버 완화 조치 즉시 공급업체 패치를 적용하십시오. 참고 자료 https://your-cti-blog.com/advisory/CVE-2025-99999...

lehack-2026-challenge

LeHack 2026 チャレンジ 直接ディスクマウントの影響を示す3層構成のチャレンジ。 チャレンジ概要 レベル| 目標| 手法 ---|---|--- 1| 暗号化されていないディスクにアクセスする| grub で起動コマンドラインを init=/bin/bash に設定する 2| vault1 LUKS をクラックする| ヘッダー抽出 → hashcat → ボールトのロック解除 & マウント 3| vault2 LUKS をクラックする| TPM から鍵を読み取る 認証情報 ユーザー| パスワード ---|--- root| SynacktivSekurPasswd1337!...

CVE-2025-65320

CVE-2025-65320 タイトル Abacre Restaurant Point of Sale POS におけるプロセスメモリ内の機密ライセンス情報の平文保存 概要 Abacre Restaurant Point of Sale POS バージョン = 15.0.0.1656 には、ソフトウェアアクティベーションワークフロー中に、機密ライセンスデータがプロセスメモリ内に平文で保存される という脆弱性が存在します。 ライセンスアクティベーション手順では、アプリケーションは特定のマシンに対するソフトウェアのインストールを検証するためのデバイスバインドのライセンスキー...