SharpStay

SharpStay - .NET 지속성 빌드 컴파일하려면 Visual Studio 프로젝트를 열고 릴리스용으로 컴파일하세요. 옵션 상승된 레지스트리 키 상승된 UserInit 레지스트리 키 상승된 예약 작업 상승된 서비스 생성 상승된 WMI 이벤트 구독 비상승 InitMprLogonScript 레지스트리 키 비상승 예약 작업 COM 핸들러 하이재킹 비상승 정션 폴더 기타 예약 작업 동작 추가 기타 시작 디렉터리 기타 새 LNK 기타 백도어 LNK 기타 작업 이름 기타 예약 작업 나열 기타 실행 중인 서비스 나열 기타 예약 작업...

gitlab-watchman

GitLab Watchman GitLab Watchman 소개 GitLab Watchman은 GitLab API를 사용하여 노출된 비밀 및 개인 데이터를 탐지하는 애플리케이션입니다. 또한 GitLab 인스턴스의 유용한 정보를 열거합니다. 기능 비밀 탐지 내부적으로 공유된 프로젝트를 검색하여 다음 항목을 확인합니다: 코드 커밋 위키 페이지 이슈 병합 요청 마일스톤 노트 스니펫 다음 데이터를 찾습니다: GCP 키 및 서비스 계정 파일 AWS 키 Azure 키 및 서비스 계정 파일 Google API 키 Slack API 토큰 및 ...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

cariddi

Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more Coded with 💙 by edoardottt Share on Twitter! Install • Usage • Get Started • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install cariddi Snap...

badsecrets

badsecrets 様々なプラットフォームにおいて、既知または非常に弱い暗号秘密鍵が使用されていることを識別するための純粋なPythonライブラリです。このプロジェクトは、さまざまな「既知の秘密鍵」（例えばチュートリアルのサンプルにあるASP.NETマシンキー）のリポジトリとして機能し、それらを識別するための言語非依存の抽象化レイヤーを提供することを目的としています。...

bug-bounty-tools

バグバウンティスクリプト バグバウンティで最も人気のあるツールのインストールを自動化するBASHスクリプトです。このスクリプトの主な目的は、クラウド上の一時的/使い捨ての仮想マシンで実行することです。 使用ツール Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap セットアップ 1. wget を使用してファイルをコピーまたはダウンロードします: wget...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

GitSecure

GitSecure GitSecureについて GitSecureは、プッシュおよびプルリクエスト時に露出したAPIキーをセキュリティチームに通知するためのGitHubアクションです。GitHubリポジトリにファイルが追加または変更されると、このアクションが起動され、システム内の露出した認証情報の検索を開始します。トークンを検出すると、Slack Webhookを介してチームに警告を送信します。 セットアップ GitSecureのセットアップは簡単で、手間はほとんどかかりません。 1. Slack Webhookの作成 Slack Webhookは、https://api.slack.c...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

mellon

이 도구가 악용하는 OSDP 취약점 OSDP 공격 도구 그리고 친구를 뜻하는 엘프어 공격 1: 암호화는 선택 사항 OSDP는 암호화를 지원하지만 엄격히 요구 하지는 않습니다. 따라서 연결이 전혀 암호화되지 않을 수도 있습니다. 공격 1은 단순히 수동으로 수신하여 선로에서 카드 번호를 읽을 수 있는지 확인하는 것입니다. 공격 2: 다운그레이드 공격 컨트롤러와 리더가 암호화를 지원 한다고 해서 반드시 사용하도록 요구 하도록 구성되어 있는 것은 아닙니다. 공격자는 리더의 기능 응답 메시지osdpPDCAP를 수정하여 암호화를 지원하지...

GitLeaks

GitLeaks GitLab CI 컴포넌트 GitLab CI용 Gitleaks 컴포넌트입니다 - git 저장소에서 비밀번호, API 키, 토큰과 같은 하드코딩된 시크릿을 탐지하고 방지하는 SAST 도구입니다. 기능 시크릿 탐지 : 저장소에서 하드코딩된 시크릿 및 민감 정보를 스캔합니다 포괄적인 규칙 : 다양한 유형의 시크릿을 탐지하기 위한 광범위한 내장 규칙 집합 사용자 정의 구성 : 로컬 및 원격 구성 파일 지원 다중 출력 형식 : JSON, SARIF 및 기타 보고서 형식 지원 유연한 인수 : Gitleaks에 추가 플래그...

interrogate

Interrogate Interrogate는 바이너리 자료에서 암호화 키를 식별하기 위한 개념 증명 도구입니다 대상 운영 체제에 관계없이, 주로 메모리 덤프 분석 및 포렌식 용도로 사용됩니다. 버전 0.0.4 기준으로 AES, Serpent, Twofish 및 DER 인코딩된 RSA 키를 식별할 수 있습니다. 이 도구는 NTNU에서의 석사 학위 논문의 일부로 작성되었습니다. 핵심 데이터 버전: 0.0.4 라이선스: GPL 저자: Carsten Maartmann-Moe [email protected] 트위터:...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

hdcp-genkey

should be the translated Markdown exactly. Output must start with " HDCP鍵生成の例" etc. HDCP鍵生成の例 このスクリプトは、流出したHDCPマスターキー（master-key.txtにあります）を使用して、PythonでHDCP鍵生成アルゴリズムの簡易版を実装しています。 root@kitploit: Usage: generatekey.py options Options: -h, --help show this help message and exit -m FILE, --master=FILE...

CVE-2018-20555

CVE-2018-20555 Design Chemical 회사가 만든 Social Network Tabs라는 WordPress 플러그인이 사용자의 Twitter accesstoken, accesstokensecret, consumerkey 및 consumersecret을 두 번 노출하여 Twitter 계정 탈취로 이어집니다. 이는 Twitter 위젯이 표시되는 페이지 내 다음 코드 줄 때문에 발생합니다: root@kitploit: jQuerydocument.readyfunction $ var config = widgets:...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

Chuanhu Chat - Directory Traversal

The gaizhenbiao/chuanhuchatgpt application is vulnerable to a path traversal attack due to its use of an outdated gradio component. The application is designed to restrict user access to resources within the webassets folder. However, the outdated version of gradio it employs is susceptible to pa...

Gotenberg - Command Injection

Gotenberg 8.31.0 contains a command injection caused by lack of validation on JSON metadata keys in /forms/pdfengines/metadata/write endpoint, letting unauthenticated attackers execute OS commands, exploit requires crafted HTTP request. id: CVE-2026-42589 info: name: Gotenberg - Command Injection...