duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order...

cve-2014-4699-ptrace

分析 https://duasynt.com/blog/cve-2014-4699-linux-kernel-ptrace-sysret-analysis...

cve-2022-4543-wrapper

cve-2022-4543-wrapper はじめに これは、willsroot の CVE-2022-4543 エクスプロイトのラッパーであり、カーネルのベースアドレスを判断して取得するのに役立ちます。 使い方 コンパイル 必要に応じて任意: root@kitploit: gcc dekaslr.c --static -o dekaslr g++ main.cpp --static -o main 一部の OS では、最初に静的 libc をインストールしてください。 De-KASLR root@kitploit: ./main Usage: ./binary dekaslrpath...

CyberMeowfia

Webサイト: nebusec.ai · Twitter @nebusecurity · バグリスト 885+ IonStack フォローアップ、https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linux Kernel 📖 Writeup · 🐦 Twitter Longinus :...

RedGhost

RedGhost 레드 팀이 지속성, 정찰, 권한 상승 및 흔적을 남기지 않는 것을 지원하도록 설계된 Linux 사후 침투 프레임워크입니다. Payloads netcat, bash, python, php, ruby, perl에서 다양한 인코딩된 역방향 셸을 생성하는 기능 SudoInject "sudo"가 실행될 때마다 권한 상승을 위해 역방향 루트 셸을 실행하는 래퍼 함수로 sudo 명령을 주입하는 기능 lsInject "ls"가 실행될 때마다 지속성을 위해 페이로드를 실행하는 래퍼 함수로 "ls" 명령을 주입하는 기능...

Phisher-man

Phisher-Man2 Linux용 피싱 도구 샘플 - 30가지 유형의 피싱 페이지 포함 요구 사항 Linux 시스템용으로 제작됨 Kali Linux를 사용하는 경우 root@kitploit: pip install Flask 다른 Linux 배포판의 경우 root@kitploit: pip install Flask apt update sudo apt install apache2 sudo apt-get install xterm 사용법 git clone https://github.com/FDX100/Phisher-man.git cd...

How-To-Secure-A-Linux-Server

리눅스 서버 보안 가이드 리눅스 서버를 보안하는 방법에 대한 진화하는 가이드입니다. 보안의 중요성과 그 이유를 조금이나마 배울 수 있기를 바랍니다. 목차 소개 가이드 목표 서버를 보안해야 하는 이유 또 다른 가이드인 이유 다른 가이드 할 일 / 추가할 내용 가이드 개요 이 가이드에 대하여 내 사용 사례 설정 파일 편집 - 게으른 사람들을 위해 기여하기 시작하기 전에 원칙 파악 리눅스 배포판 선택 리눅스 설치 설치 전/후 요구 사항 기타 중요한 사항 Ansible 플레이북을 사용하여 리눅스 서버 보안 SSH 서버 SSH 변경 전...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Dirty COW" 이 저장소는 부쿠레슈티 대학교 FMI의 "운영체제: 설계 및 보안" 과목을 위해 작성한 CVE-2016-5195Linux 권한 상승 취약점에 관한 논문과 발표 슬라이드를 포함합니다. 수정 제 논문에서 Dirty COW를 사용하여 탐지를 어렵게 만들기 위해 즉시 root로 권한 상승하지 않고 바이너리를 조용히 백도어할 수 있다고 주장했습니다. 이는 실제로 사실이 아닙니다. 수정된 페이지를 writeback하려고 할 때 커널이 페이지가 더티dirty 상태임절대 그래서는 안 됨을 감지하...

snap_priv_esc

snapprivesc snapd を介した Linux 権限昇格エクスプロイトの別の実装 CVE-2019-7304 snap とは？ Snap は、Canonical によって Linux カーネルを使用する オペレーティングシステム 向けに開発されたソフトウェアの パッケージング および デプロイメント システムです。これらのパッケージは snaps と呼ばれ、それを使用するツールである snapd は、さまざまな Linux ディストリビューション で動作し、上流 ソフトウェア開発者がアプリケーションをユーザーに直接配布できるようにします。Snaps...

ghostrecon

クラウドベースで高速、カスタマイズ可能なWebリコンツール。 前提条件 NodeJs Python3 Go pip3 npm スクリーンショット 📸 : スクリーンショット 1 スクリーンショット 2 Linux & Mac でのインストール手順 🐧 👨🏽💻: !ubuntuhttps://assets.kitploit.com/production/public/readmes/4431...

WPCracker

WPCracker Windows 및 Linux용 WordPress 사용자 열거 및 로그인 무차별 대입 도구 무차별 대입 도구를 사용하면 공격의 강도를 조절할 수 있으며, 이는 필요한 공격 시간에 영향을 미칩니다. 이 도구는 스레드 수와 각 스레드가 한 번에 테스트할 비밀번호 배치 크기를 조정할 수 있게 해줍니다. 그러나 너무 강력한 공격은 피해자 서버의 속도를 저하시킬 수 있습니다. 예를 들어, 제 로컬 서버를 공격할 때 프로그램의 기본 설정스레드 12개, 배치 크기 1000을 사용하면 rockyou.txt14,341,564개...

frida-ios-hook

Frida iOS hook 📍 A tool that helps you can easy using frida. It support script for trace classes, functions, and modify the return values of methods on iOS platform. 👉 For Android platform: frida-android-hook 👉 For Intercept Api was encrypted on iOS application: frida-ios-intercept-api Env OS...

CVE-2025-32462

CVE-2025-32462 - Sudo 호스트 우회 익스플로잇 최초 발견 이 취약점은 Rich Mirch에 의해 발견되었습니다. 자세한 내용은 다음에서 확인할 수 있습니다: https://cxsecurity.com/issue/WLB-2025070022 소개 이 스크립트는 CVE-2025-32462에 대한 익스플로잇으로, sudo의 호스트 제한을 우회하여 권한 상승을 가능하게 합니다. 영향을 받는 sudo 버전이 설치된 Linux 시스템을 대상으로 하며, sudo -h 옵션이 NOPASSWD 권한으로 허용되어야 합니다. 참고 사...

thc-ipv6

THC-IPV6-ATTACK-TOOLKIT c 2005-2022 [email protected] https://github.com/vanhauser-thc/thc-ipv6 root@kitploit: AGPLv3에 따라 라이선스가 부여됨 LICENSE 파일 참조 소개 이 코드는 IPv6에 접하게 되면서 영감을 받아 작성되었습니다. IPv6에 대해 더 많이 배우고 나서 놀고 읽기: "해킹" 사용할 도구가 없다는 것을 알게 되었습니다. 처음에는 libnet을 사용하여 구현하려고 했지만, IPv6 구현이 부분적이고 형편없다는...

libvshadow

libvshadow is a library to access the Volume Shadow Snapshot VSS format. The VSS format is used by Windows, as of Vista, to maintain copies of data on a storage media volume. Project information: Status: alpha Licence: LGPL-3.0-or-later Also see: OSDFC 2012: Paper - Windowless Shadow Snapshots:...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

Linux_hardening_and_security

Linuxhardeningandsecurity...

htbenum

htbenum Hack The Box를 위한 Linux 열거 스크립트 이 스크립트는 Hack The Box와 같은 상황에서 Linux 호스트에 인터넷 접속이 불가능할 때 열거 및 익스플로잇 제안 스크립트를 실행해야 하는 경우를 위해 설계되었습니다. Linux 박스에서 초기 발판을 마련했을 때 항상 비슷한 스크립트 세트를 실행하게 되는데, 이 스크립트는 각 열거 스크립트의 최신 버전을 다운로드하고, 실행 가능하게 만든 후 실행하고, 출력을 나중에 검토할 수 있도록 파일로 저장하는 과정을 자동화합니다. 또한 도구를 호스팅하고 보고...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

lmg

Linux Memory Grabber Linux 메모리 덤프 및 VolatilityTM 프로필을 생성하는 스크립트. Hal Pomeranz [email protected], 2020-02-01 감사의 말 "만약 내가 더 멀리 보았다면, 그것은 거인의 어깨 위에 서 있었기 때문이다." 아이작 뉴턴 이 간단한 도구를 가능하게 만든 많은 분들께 감사드립니다: -- AVML을 제공해 주신 Microsoft의 좋은 분들 -- LiME 작업을 해 주신 Joe Sylve -- 지속적으로 작업을 이어오고 있는...