CVE-2020-0688-Scanner

CVE-2020-0688 スキャナー CVE-2020-0688 を非侵入的な方法で複数のホストに対してチェックするための簡易 C ツール。 特徴 入力ファイルからホストをスキャンします。 パッシブチェック: HTML コンテンツをスクレイピングして Exchange バージョンを取得します。 出力ファイルを生成します。 デモ 使い方 前提条件 Windows .NET framework 4.5.2 ダウンロード root@kitploit: git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 実行...

CVE_2019_18935

RAUcrypto Telerik UI for ASP.NET AJAX 用の複合エクスプロイト。 CVE-2017-11317 および CVE-2017-11357 のファイルアップロード - ファイルを自動的にアップロードします CVE-2019-18935 の .NET デシリアライゼーション エクスプロイトを動作させるには、通常、ハードコードされたキーを持つバージョンが必要か、キーを知っている必要があります。例えば、web.config の内容を開示できる場合などです。このエクスプロイトは、Telerik.Web.UI.WebResource.axd?type=rau で使用さ...

agent-vault-proxy

Keys on the Wire 당신의 AI 에이전트는 API 키를 절대 보유하지 않습니다. 플레이스홀더를 보내고, 실제 비밀값은 전송 중에 교체됩니다. 자격 증명 탈취 도구Shai-Hulud 및 유사 도구와 프롬프트 인젝션 에이전트가 당신의 비밀을 유출하는 것을 차단합니다. 손상된 에이전트는 가져갈 것이 없습니다. 작동 방식 1. 에이전트가 플레이스홀더 를 포함한 요청을 보냅니다. 실제 키가 아닙니다. 2. Keys on the Wire가 전송 중에 볼트에서 실제 비밀값을 교체합니다. 3. 에이전트는 키를 절대 볼 수 없습니다...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

aws_pwn

AWS pwn 요약 이것은 AWS 침투 테스트와 관련된 다양한 작업을 수행하기 위해 끔찍하게 작성된 스크립트 모음입니다. 작동하지 않더라도 슬퍼하지 마세요. 특정 도구가 작성된 이후 AWS가 변경되었거나 코드가 별로일 수 있습니다. 어쨌든 기여해 주시기 바랍니다. 이 쓰레기 대부분은 Daniel Grzelak이 작성했지만 많은 기여가 있었으며, 특히 Mike Fuller의 기여가 두드러집니다. 요구 사항 root@kitploit: pip install -r requirements.txt 또한 /.aws/credentials에...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

SharpStay

SharpStay - Постоянство на .NET Сборка Чтобы скомпилировать, откройте проект в Visual Studio и выполните сборку для релиза. Параметры Повышенные ключи реестра Повышенный ключ реестра UserInit Повышенная запланированная задача Повышенное создание службы Повышенная подписка на события WMI...

gitlab-watchman

GitLab Watchman GitLab Watchman 소개 GitLab Watchman은 GitLab API를 사용하여 노출된 비밀 및 개인 데이터를 탐지하는 애플리케이션입니다. 또한 GitLab 인스턴스의 유용한 정보를 열거합니다. 기능 비밀 탐지 내부적으로 공유된 프로젝트를 검색하여 다음 항목을 확인합니다: 코드 커밋 위키 페이지 이슈 병합 요청 마일스톤 노트 스니펫 다음 데이터를 찾습니다: GCP 키 및 서비스 계정 파일 AWS 키 Azure 키 및 서비스 계정 파일 Google API 키 Slack API 토큰 및 ...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

cariddi

Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more Coded with 💙 by edoardottt Share on Twitter! Install • Usage • Get Started • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install cariddi Snap...

bug-bounty-tools

버그 바운티 스크립트 가장 인기 있는 버그 바운티 도구의 설치를 자동화하는 BASH 스크립트입니다. 이 스크립트의 주요 목적은 클라우드의 임시/일회용 가상 머신에서 실행하는 것입니다. 사용된 도구 Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap 설정 1. wget을 사용하여 파일을 복사하거나 다운로드하세요: wget...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

GitSecure

GitSecure О GitSecure GitSecure — это GitHub action, который можно использовать для оповещения команд безопасности об обнаруженных API-ключах при push и pull request. Когда файлы добавляются или изменяются в репозитории GitHub, этот action запускается и начинает поиск раскрытых учётных данных в...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

mellon

Уязвимости OSDP, которые использует этот инструмент Инструмент атаки на OSDP и эльфийское слово для друга Атака №1: Шифрование необязательно OSDP поддерживает, но строго не требует шифрования. Таким образом, ваше соединение может вообще не быть зашифровано. Атака №1 заключается в пассивном...

GitLeaks

Компонент GitLeaks для GitLab CI Компонент GitLab CI для Gitleaks — инструмента SAST для обнаружения и предотвращения жёстко закодированных секретов, таких как пароли, ключи API и токены, в git-репозиториях. Возможности Обнаружение секретов : Сканирует репозитории на наличие жёстко закодированных...

interrogate

Interrogate Interrogate — это инструмент-концепт для выявления криптографических ключей в бинарном материале независимо от целевой операционной системы, в первую очередь для анализа дампов памяти и криминалистического использования. Способен идентифицировать ключи AES, Serpent, Twofish и...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...