WhatCMS

WhatCMS.sh Whatcms.org API를 기반으로 한 CMS 탐지 및 익스플로잇 키트. 소개 Whatcms.sh는 현재 330개 이상 의 다양한 CMS 애플리케이션 및 서비스 사용을 탐지한 후, 탐지된 CMS에 대한 유효한 보안 감사 도구 목록을 제공할 수 있습니다. 도구를 사용하려면 whatcms.org API 키가 필요합니다: API 키 받기 사용법 사용법: ./whatcms.sh example.com -h 도움말 메시지 표시 -wh 호스팅 세부 정보 확인 --tools 도구 정보 표시 정보 탐지된 CMS CMS ...

Crystal-Kit

Crystal Kit このリポジトリは、Cobalt Strike の回避プリミティブ（Sleepmask/BeaconGate）を Crystal Palace PICO で置き換えることが、高度な回避シナリオにおいて実現可能（あるいは望ましい）かどうかを探るための技術的かつ社会的な実験です。 使用方法 1. Malleable C2 でスリープマスクとステージ難読化を無効にします。 stage set sleepmask "false"; set cleanup "true"; transform-obfuscate post-ex set cleanup "true"; set...

kit_hunter

Kit Hunter: 기본 피싱 키트 탐지 도구 버전 2.6.0 2021년 9월 28일 테스트 및 개발은 Python 3.7.3 Linux에서 진행되었습니다. Kit Hunter란? Kit Hunter는 Python 학습을 위한 개인 프로젝트이자, 설정된 마커를 기반으로 디렉터리를 검색하고 피싱 키트를 찾는 기본 스캔 도구입니다. 탐지가 이루어지면 관리자를 위한 보고서가 생성됩니다. 기본적으로 스크립트는 잠재적으로 문제가 있는 것으로 탐지된 파일을 표시하고, 이를 문제로 지목한 마커태그를 나열한 후, 탐지가 발생한 정확한 코드...

irgc-whatsapp-phishkit

このリポジトリには README がありません。...

osquery-defense-kit

osquery-defense-kit 検出とインシデントレスポンスのためのosqueryクエリ群で、250以上の本番運用対応クエリを含みます。 ODK（osquery-defense-kit）は、クエリが本番環境の検出・対応パイプラインの一部として使用されるように設計されている点で独自です。検出クエリは、通常の期待される動作中はゼロ行を返すように設計されており、行が返されたときにアラートを生成するように設定できます。 現時点では、これらのクエリは主にPOSIXプラットフォーム（Linux &...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / 악성 메모리 아티팩트 생성 키트 v1.0 | Forrest Orr | 2020 필수 --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped 선택사항 --payload-file --payload-type PE|shellcode --exec-method...

WP Directory Kit < 1.5.0 - Unauthenticated Email Exposure

WP Directory Kit plugin for WordPress = 1.4.9 contains a sensitive information exposure caused by improper access control in wdkpublicaction AJAX handler, letting unauthenticated attackers extract email addresses of users with Directory Kit-specific roles. id: CVE-2025-13920 info: name: WP...

cve-2015-0313

CVE-2015-0313 Angler Exploit Kit 由来の Adobe Flash 脆弱性ソースコード cve-2015-0313 参照: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

CVE-2025-55182

CVE-2025-55182 React2Shell エクスプロイトキット 🎯 完全動作するエクスプロイトデモ このプロジェクトは、CVE-2025-55182 React2Shell の完全に機能する デモを提供します。これは、React Server Components と Next.js における重大なリモートコード実行 RCE 脆弱性です。 ステータス: ✅ 動作確認済み - 脆弱なサーバー上で実際のコマンド実行を実現 🚀 含まれるもの 動作するエクスプロイトバイナリ 言語: Go 1.25.5 バイナリ: CVE-2025-55182 7.8MB コンパイル済み実行ファイル...

Malicious code in oleh-modal (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cf2aebc282014a7dfa6ef1726083d23bcc9cc3eca76c814d4e775b7b10021545 Package [email protected] is a credential-harvesting phishing kit disguised as a wallet-connect modal component. It renders fake...

PhishingKitHunter

PhishingKitHunter ブランド/組織のファイルや画像を使用するフィッシングキットを見つけます。 PhishingKitHunter （別名 PKHunter ）は、顧客を標的にし、顧客自身のウェブサイトファイル（CSS、JSなど）を利用するフィッシングキャンペーンで使用されるフィッシングキットURLを特定するために作られたツールです。 このツールはPython...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

Brute-Ratel-C4-Community-Kit

Brute-Ratel-C4 このリポジトリには、Brute Ratel C4 https://bruteratel.com/ 用のスクリプト、設定、および非推奨のペイロードローダーが含まれています。deprecated フォルダーに追加されたものは、BRc4 の最新リリースには含まれません。...

ring3-kit

ring3-kit NT 후킹NtQuerySystemInformation을 사용하여 프로세스를 작업 관리자에서 숨깁니다. 간단한 Ring-3 사용자 모드 루트킷입니다. 방법 프로세스를 작업 관리자에서 숨기는 자체 함수로 API 함수 NtQuerySystemInformation를 후킹합니다. 후킹된 함수가 대신 호출됩니다. DLL이 Taskmgr.exe에 주입되어 후킹 코드를 실행할 가상 메모리 공간을 확보합니다. 면책 조항 개발자 Josh Schiavone은 이 간단한 루트킷의 오용에 대해 책임을 지지 않습니다. 승인된 액세스...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit: CVE-2024-23222 研究 📌 概要 このリポジトリは、Coruna iOS Exploit Kit の包括的な技術分析と難読化解除の研究です。この研究は、エクスプロイトチェーンが CVE-2024-23222 （WebKitのJavaScriptCore JSC エンジンにおける高深刻度の型混乱の脆弱性）を標的とし、リモートコード実行 RCE を達成する方法を文書化することに焦点を当てています。 🔗 参考文献とクレジット 脆弱性情報源 : Sploitus - CVE-2024-23222 Exploit Details...

ghostlock-kit

GhostLock Kit — vivo iQOO Neo9S Pro V2339FA / MT6989 vivo iQOO Neo9S Pro（V2339FA、MediaTek MT6989） 向けの GhostLock ワンクリック root キット。 本リポジトリには以下が含まれます：MCAST transport 移植パッチ 、ワンクリックスクリプト、完全な解析ドキュメント。完全な実行可能キット（バイナリと KernelSU を含む）は Releases を参照してください。 Device: vivo iQOO Neo9S Pro V2339FA / PD2339, MT6989...

React2Shell_Hunter

React2Shell Hunter CVE-2025-55182 および CVE-2025-66478 向け AWS 組織全体検出ツールキット ⚠️ 重要な免責事項 - ご使用前にお読みください このツールキットは、本番 AWS 環境ではテストされていません。 インフラストラクチャの制約により、このプロジェクトはコードレビュー、静的解析、およびドキュメント検証のみを通じて開発および検証されました。アクティブな GuardDuty、WAF、EventBridge、または CloudTrail サービスを備えた実際の AWS 環境にデプロイまたはテストされていません。 これが意味すること:...

WP Directory Kit <= 1.4.4 - Authentication Bypass

The WP Directory Kit plugin for WordPress version 1.4.4 and below contains an authentication bypass vulnerability in its auto-login functionality. The vulnerability allows unauthenticated attackers to gain administrative access by exploiting a cryptographically weak token generation mechanism tha...

Jeg Elementor Kit < 2.5.7 - Unauthenticated Settings Update

The Jeg Elementor Kit plugin for WordPress is vulnerable to authorization bypass in various functions used to update the plugin settings in versions up to, and including, 2.5.6. Unauthenticated users can use an easily available nonce, obtained from pages edited by the plugin, to update the...

bluebox

注意：このリポジトリは外部リポジトリ（Gitサブモジュールとして知られています）を参照しています。このリポジトリをクローンした後、以下のコマンドを実行してそれらのサブモジュールをクローンしてください。 git submodule init git submodule update BlueBox BlueBoxは、MS15-122 および MS16-014 の自動エクスプロイトのためのスクリプトと設定のコレクションです（CVE-2015-6095 および CVE-2016-0049 も参照）。 この脆弱性に関する追加情報は、このトピックに関するBlackHat EU...