snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB対応エクスプロイト 2024年に発見されたNGINXのヒープバッファオーバーフロー脆弱性のためのスタンドアロンエクスプロイト。このバージョンは、DockerコンテナをセットアップできないHackTheBoxやCTF環境向けに最適化されています。 脆弱性の詳細 CVE-2026-42945 は、2008年（バージョン0.6.27）から存在するNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグは以下の場合に発生します： 1. rewrite ディレクティブの置換文字列に...

MIPS-CVE-2014-9222

면책 조항 튜토리얼은 정보 제공 및 교육 목적으로만 제공됩니다. 저는 윤리적 해킹, 정보 보안, 사이버 보안이 디지털 정보와 컴퓨터를 사용하는 모든 사람에게 친숙한 주제가 되어야 한다고 생각합니다. 해킹이 어떻게 이루어지는지 알지 못하고서는 해커로부터 자신을 방어하는 것은 불가능하다고 믿습니다. 요구 사항 root@kitploit: $ IDA Pro +7.0 you can use Radar2 since IDA is quite expensive $ Router running Rompager 4.07 : there're immen...

AutoRecon

범퍼를 끼고 볼링을 하는 것과 같습니다. - @ippsec AutoRecon AutoRecon은 서비스를 자동으로 열거하는 멀티스레드 네트워크 정찰 도구입니다. CTF 및 기타 침투 테스트 환경예: OSCP에서 시간을 절약하기 위해 설계되었습니다. 실제 업무에서도 유용할 수 있습니다. 이 도구는 먼저 포트 스캔/서비스 탐지 스캔을 수행합니다. 초기 결과를 바탕으로 다양한 도구를 사용하여 해당 서비스에 대한 추가 열거 스캔을 실행합니다. 예를 들어 HTTP가 발견되면 feroxbuster가 실행됩니다그 외에도 여러 도구가 실행됨...

aes256_passwd_store

aes256passwdstore 이 스크립트는 사용자 지정 데이터베이스 파일 내의 비밀번호를 디스크에 안전하게 암호화하거나 복호화합니다. 또한 이전에 생성된 데이터베이스 파일에서 비밀번호를 검색하는 기능을 제공합니다. 이 스크립트는 stdin/메모리에서 마스터 비밀번호를 입력받아, 알고리즘 매개변수/-a scrypt, sha256에 지정된 해싱 알고리즘을 사용하여 비밀번호를 해싱한 후, 알고리즘의 해시를 AES-256 키키 유도로 사용하여 파일 데이터를 AES-256으로 암호화/복호화합니다. 알고리즘 매개변수에 'scrypt'...

uBlockOrigin-HUGE-AI-Blocklist

uBlockOrigin & uBlacklist Huge AI Blocklist 직접 선별한 AI 생성 콘텐츠가 포함된 사이트1000개 이상의 대규모 블록리스트로, uBlock Origin 또는 uBlacklist를 사용하여 이미지 검색 엔진Google Search, DuckDuckGo, Bing을 정리하기 위한 목적입니다. 모바일에서도 작동합니다 iOS, iPadOS, Android via uBlacklist, 뿐만 아니라 pi-hole/adguard via Hosts 파일 PC/데스크톱 설치 uBlock Origin으로 설치...

terragoat

TerraGoat - 취약한 Terraform 인프라 TerraGoat는 Bridgecrew의 "취약하도록 설계된" Terraform 저장소입니다. TerraGoat는 Bridgecrew의 "취약하도록 설계된" Terraform 저장소입니다. TerraGoat는 일반적인 구성 오류가 프로덕션 클라우드 환경에 어떻게 유입될 수 있는지 보여주는 학습 및 교육 프로젝트입니다. 목차 소개 시작하기 AWS Azure GCP 기여하기 지원 소개 TerraGoat는 DevSecOps가 지속 가능한 잘못된...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi는 Linux용 2.4GHz 및 5GHz WiFi 및 Bluetooth 스펙트럼 인식 도구입니다. WiFi 스캐닝, Bluetooth Low Energy 및 Classic 탐지, 소프트웨어 정의 무선 스펙트럼 분석HackRF, Ubertooth, GPS 추적, FAA RemoteID 드론 탐지, 드론/로버 탑재 원격 운영, 그리고 ECS 8.17 인덱싱을 Elasticsearch 또는 OpenSearch에 통합하는 단일 플랫폼입니다. 전체가 Python 3로 작성되었습니다. 이...

katana

차세대 크롤링 및 스파이더링 프레임워크 기능 • 설치 • 사용법 • 범위 • 설정 • 필터 • Discord 참여 기능 빠르고 완전히 구성 가능한 웹 크롤링 표준 및 헤드리스 모드 JavaScript 파싱 / 크롤링 사용자 정의 가능한 자동 양식 채우기 범위 제어 - 사전 구성된 필드 / 정규식 지식 베이스 - ML 페이지 유형 / 양식 분류 자동 다운로드 모델 사용자 정의 가능한 출력 - 사전 구성된 필드 입력 - STDIN , URL 및 LIST 출력 - STDOUT , FILE 및 JSON 설치 katana를 설치하려면...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

awesome-game-security

awesome-game-security root@kitploit: If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below, perfect works of art 🫡 NeverC & NeverD — Your Compiler & Decoder for the AI Era As AI agents...

guardian-cli

🔐 Guardian AI 기반 침투 테스트 자동화 플랫폼 Guardian 은 여러 AI 제공업체OpenAI GPT-4, Claude, Google Gemini, OpenRouter, Requesty와 검증된 보안 도구를 결합하여 지능적이고 적응형 보안 평가와 포괄적인 증거 수집을 제공하는 엔터프라이즈급 AI 기반 침투 테스트 자동화 프레임워크입니다. 기능 • 설치 • 빠른 시작 • 문서 • 기여 ⚠️ 법적 고지 Guardian은 승인된 보안 테스트 및 교육 목적으로만 설계되었습니다. ✅ 합법적 사용 : 승인된 침투 테스트, 보안...

CVE-2026-42533

CVE-2026-42533 — nginx ヒープバッファオーバーフロー PoC エクスプロイト 2パスキャプチャ破壊による事前認証リモートコード実行 公開 PoC リリース: 2026-07-27 — 待たずに今すぐパッチを適用してください。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 重大 種別| ヒープバッファオーバーフロー CWE-122 影響を受けるバージョン| nginx 0.9.6 – 1.30.3 stable、0.9.6 – 1.31.2 mainline 修正バージョン| nginx 1.30.4 / 1.31.3、NGI...

chomp-scan

Chomp Scan 스크립트된 도구 파이프라인으로 버그 바운티/침투 테스트 정찰 단계를 간소화하여 버그를 잡는 데 집중할 수 있습니다. 이 도구를 사용하여 버그를 발견하셨다면 알려주세요! 범위 Chomp Scan은 Bash 스크립트로, 정찰의 길고 때로는 지루한 과정을 수행하기 위한 가장 빠르고 효과적인 도구제 의견/경험에 따라를 연결합니다. 더 이상 워드리스트를 찾거나 스캔을 시작한 시간과 출력 위치를 기억하려고 할 필요가 없습니다. Chomp Scan은 잠재적으로 흥미로운 서브도메인 목록에 집중하여 시간을 절약하고 고가치...

waybackpack

waybackpack Waybackpack은 주어진 URL에 대한 Wayback Machine의 전체 아카이브를 다운로드할 수 있는 커맨드라인 도구입니다. 예를 들어, 미국 노동부 홈페이지의 1996년해당 사이트가 처음 아카이브된 해까지의 모든 사본을 다운로드하려면 다음을 실행하면 됩니다: root@kitploit: waybackpack http://www.dol.gov/ -d /Downloads/dol-wayback --to-date 1996 결과: root@kitploit: /Downloads/dol-wayback/ ├──...

waybackpack

waybackpack Waybackpack is a command-line tool that lets you download the entire Wayback Machine archive for a given URL. For instance, to download every copy of the Department of Labor's homepage through 1996 which happens to be the first year the site was archived, you'd run: root@kitploit:...

CloudPrivs

CloudPrivs 자격 증명을 얻었는데, 이제 뭐지? 개요 CloudPrivs는 Boto3와 같은 SDK의 기존 기능을 활용하여 모든 클라우드 서비스의 권한을 무차별 대입하여 주어진 자격 증명에 어떤 권한이 있는지 확인하는 도구입니다. 이 도구는 침투 테스터, 레드 팀 및 기타 보안 전문가에게 유용합니다. 클라우드 서비스는 일반적으로 주어진 자격 증명에 어떤 권한이 있는지 확인하는 방법을 제공하지 않으며, 방대한 서비스 및 작업 수로 인해 수동으로 확인하는 것은 어려운 작업입니다. 이는 자격 증명 집합에서 권한 상승이 가능할...

CVE-2022-44666

Microsoft Windows 연락처VCF/Contact/LDAP syslink 컨트롤 href 속성 이스케이프 취약점 CVE-2022-44666 0day. 이것은 4년 이상 전에 John Page hyp3rlinxR.1가 완전히 공개한 또 다른 잊혀진 0day에 관한 이야기입니다. 보고서를 이해하려면 제가 멍청하다는 점을 감안해야 합니다 :- 그리고 제 멍청함은 간단한 문제를 해결하는 데 더 긴 경로를 선택하게 만들지만, 동시에 어떤 버그를 악용하는 다른 방법을 찾게도 합니다. 왜 이런 말을 할까요? .contact 파일을...