sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

polymorph

Polymorph Polymorph는 실시간으로 가로채는 네트워크 패킷에 대해 Python 코드를 실행할 수 있게 하여 네트워크 트래픽을 즉석에서 수정할 수 있도록 지원하는 도구입니다. 이 프레임워크는 공개적으로 명시된 모든 네트워크 프로토콜을 구현하는 패킷을 실시간으로 수정하는 데 사용할 수 있습니다. 또한, 사용자 정의 추상화 및 필드를 생성하여 비공개로 명시된 네트워크 프로토콜을 수정하는 데도 사용할 수 있습니다. 설치 Polymorph는 Linux 운영 체제에 설치 및 실행되도록 특별히 설계되었습니다. 프레임워크를 설치...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

logira

logira 予測不可能な自動化のためのOSレベルのランタイム監査。 logira は eBPF を介してランタイムの exec、file、net イベントを記録する観測専用の Linux CLI です。AI エージェントの実行やその他の自動化中に実際に何が起こったかを確認でき、実行ごとのローカルストレージにより監査、実行後のレビュー、検索、検出トリアージが可能です。 What is logira? eBPF ベースのランタイム収集: プロセス実行、ファイルアクティビティ、ネットワークアクティビティ。 cgroup v2...

maskphish

👨‍💻️ Author : jaykali 🔥 MaskPhish MaskPhish is not any Phishing tool. It's just a proof of concept of "URL Making Technology". It is a simple Bash Script to hide phishing URL under a normal looking URL google.com or facebook.com. It can be integrated into Phishing tools with proper credits to look...

Z-Jail

Z-Jail Linux上でのネイティブコード実行のためのマルチレイヤーサンドボックス。 7つの独立した防御層 — 外部依存関係なし、約73 KiBのPIEバイナリ。 root@kitploit: ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │ Truthimatics PV エビデンスベースの判定エンジン │ │ Namespaces mount, pid, net, ipc, ut...

ptf

PenTesters 프레임워크 PTF === TrustedSec 프로젝트 - 저작권 2022 작성자: David Kennedy @HackingDave https://www.trustedsec.com 트위터: @TrustedSec, @HackingDave PenTesters 프레임워크PTF는 Debian/Ubuntu/ArchLinux 기반 배포판에서 침투 테스트를 위한 유사하고 익숙한 환경을 만들기 위해 설계된 Python 스크립트입니다. 침투 테스터로서 우리는 항상 최신 상태로 유지하려는 /pentest/ 디렉토리나 자체 도구...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

git-scanner

Git 스캐너 프레임워크...

PAVELOW

PAVELOW 익스플로잇 툴박스. Xecurity 제작. 언어: BASH 설명: PAVELOW는 KALI Linux에서 익스플로잇 및 취약점 탐색 작업을 도와줍니다. 미리 설치된 몇 가지 도구와 PAVELOW가 설치 및 설정해 줄 여러 다른 도구모두 Github에서도 찾을 수 있습니다를 사용합니다. 기능 1. 패시브 정찰 메뉴 DORK OSINT 외부 FF 이메일 수집기 서브도메인 수집 WAF 탐지 2. 적극적 정찰 서브도메인 탈취 포트 스캔 NSE 취약점 스캔 인젝션 크롤러 더 많음 3. 취약점 연구소 XSS 크롤/탐색기 C...

LiMEaide

LiMEaide v2.0 만든이: Daryl Bennett - kd8bnyatgmaildotcom 소개 LiMEaide는 원격 또는 로컬에서 Linux 클라이언트의 RAM을 덤프하고 나중에 로컬 호스트에서 분석할 volatility 프로필을 생성하도록 설계된 Python 애플리케이션입니다. 이 도구가 원격 환경에서의 Linux 디지털 포렌식을 단순화해 주길 바랍니다. LiMEaide를 사용하려면 원격 Linux 클라이언트의 IP 주소만 입력하고 편하게 좋아하는 카페인 음료를 즐기면 됩니다. LiMEaide는 세 가지 주요 작동...

DECEIVE

DECEIVE DECEIVE（DECeption with Evaluative Integrated Validation Engine...

morpheus

Morpheus - 자동화된 ettercap TCP/IP 하이재킹 도구 root@kitploit: 버전 릴리스: v2.2 - STABLE 저자: pedro ubuntu r00t-3xp10it 코드명: oneiroi phobetor 그리스 신화의 꿈의 신 지원 배포판: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam 개발 @2018 법적 고지 root@kitploit: 저자는 이 도구의 오용에 대해 어떤 책임도 지지 않습니다...

hacktronian

Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...

web-hacking-playground

Web Hacking Playground 설명 Web Hacking Playground는 통제된 웹 해킹 환경입니다. 모의 침투 테스트와 버그 바운티 프로그램에서 발견된 실제 사례의 취약점들로 구성되어 있습니다. 목표는 사용자들이 이 취약점들을 연습하고, 탐지 및 익스플로잇 방법을 배우는 것입니다. 또한 다음과 같은 관심 주제들도 다룰 것입니다: 맞춤형 페이로드를 생성하여 필터 우회, 여러 취약점을 연계한 공격 실행, 개념 증명 스크립트 개발 등이 있습니다. 중요사항 애플리케이션 소스 코드는 공개되어 있습니다. 하지만 랩의 접...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

CVE-2019-13272

CVE-2019-13272 Linux ローカルルートエクスプロイト Linux 4.10 5.1.17 PTRACETRACEME ローカルルート CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users ...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 ホワイトハットスクール 3期 13班 ペク・スンフン@shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git 環境 : Ubuntu Linux 環境構築 sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin で V2 にアップグレード 実行時にエラーがある場合は、次のコマンドで docker を再設定 sudo apt remove docke...

USP

USP 機能 このGoプログラムは、udevルールを作成して指定されたペイロード（バイナリまたはスクリプト）の実行をトリガーし、Linuxシステム上に永続化を確立します。2つのトリガーオプションを提供します： USB永続化： USBデバイスが挿入されるたびにペイロードが実行されます。 起動永続化： システム起動中に /dev/random デバイスを利用してペイロードが実行されます。 さらに、確立された永続化を削除するクリーンアップオプションも提供します。 使用方法 1. Goスクリプトをコンパイルします： go build -o usp 2...