log4noshell

Log4NoShell A Java Agent that disables Apache Log4J's JNDI Lookup to mitigate CVE-2021-44228 "Log4Shell". If possible, update your program to use the latest Log4J version, as the vulnerability is fixed as of version 2.17.1. Otherwise, download log4noshell-0.8.1.jar and continue reading. Usage To...

regresshion-check

regresshion-check regresshion-check est un outil CLI en Rust pour vérifier les serveurs SSH quant à leur vulnérabilité à la CVE-2024-6387. Il accepte une seule adresse IP ou plusieurs IP/CIDR séparés par des retours à la ligne dans un fichier. Il inclut la recherche DNS inverse et la chaîne de...

rapiddns

설명 rapiddns.io의 데이터에 접근할 수 있는 간단한 Python 모듈비공식입니다. 모듈로도 사용할 수 있습니다. rapiddns.io에 명시된 바와 같이: Rapiddns는 현재 30억 개 이상의 DNS 해상도 데이터를 보유하고 있으며, A, CNAME, AAAA, MX 유형을 지원합니다. A 레코드는 21억 개, CNAME 레코드는 2억 5천만 개, AAAA 레코드는 1억 300만 개, MX 레코드는 5억 1천만 개입니다. 동일 IP 웹사이트의 도메인 이름IPv6 지원을 조회할 수 있습니다. 하위 도메인 정보도 조회...

detect-log4j-exploitable

CVE-2021-44228 Атакующий, который может управлять сообщениями журнала или их параметрами, может выполнить произвольный код, загружаемый с LDAP-серверов, когда включена подстановка при поиске в сообщениях. Этот скрипт поможет обнаружить эксплойт log4j в работающих процессах. Он помогает определить...

cve-2021-45046

La RCE de log4j CVE-2021-44228 a été corrigée dans la version 2.15, mais une nouvelle vulnérabilité CVE-2021-45046 provoquant un DoS a été découverte. Voici les résultats des tests effectués. Environnement de test log4j-2.15.0 api , core JRE-1.8.0 jdk1.8.0151 Eclipse IDE Maven Project 1. Test de ...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Exécution de code à distance） Versions concernées: toutes les versions de 2.0-beta9 à 2.12.1 et de 2.13.0 à 2.15.0 Avis de sécurité / bulletins liés à Log4Shell CVE-2021-44228 Utilisation: 1. Téléchargez ce projet, compilez InjectClazz.java root@kitploit: download git...

hashdb-ida

Plugin IDA HashDB Plugin de recherche de hachage de chaînes de malware pour IDA Pro. Ce plugin se connecte au service de recherche HashDB d'OALABS. Ajout de nouveaux algorithmes de hachage La base de données d'algorithmes de hachage est open source et de nouveaux algorithmes peuvent être ajoutés...

log4shell-mitigation-tester

Тестировщик мер по смягчению Log4Shell Это пример приложения, использующего Log4j 2.14.1 . исходный код: App.java Цель этого приложения — дать возможность тестировать различные подходы к смягчению. Эти подходы также упоминаются в ответе Microsoft на CVE-2021-44228 Apache Log4j 2. Пример...

Log4shell

Rapport d'analyse Log4shell par Won Chi-hyeon de Igloo Corporation Log4shell CVE-2021-44228 Log4j est une bibliothèque open source gratuite de la fondation Apache, basée sur Java, utilisée pour enregistrer les logs de divers services Java. Elle inclut une fonctionnalité utilisant JNDI Java Naming...

pwned

pwned أداة سطر أوامر للاستعلام عن خدمةTroy Hunt's Have I been pwned? باستخدام وحدة Node.js hibp. التثبيت قم بتنزيل وتثبيت Node.js، ثم قم بتثبيت pwned بشكل عام باستخدام npm: root@kitploit: npm install pwned -g بدلاً من ذلك، يمكنك تشغيلها عند الطلب باستخدام مشغل الحزم npx: root@kitploit: npx pwned...

rdap

OpenRDAP est un client en ligne de commande RDAP implémenté en Go. https://www.openrdap.org - page d'accueil https://www.openrdap.org/demo - démo en direct Fonctionnalités Client RDAP en ligne de commande Formats de sortie : texte, JSON, style WHOIS Types de requêtes pris en charge : ip domain...

Goreport

جوريبورت v3.0، أداة تقارير لـ Gophish يقبل هذا البرنامج النصي معرف معرفات حملة Gophish الخاصة بك كمعامل، ثم يجمع نتائج الحملة لعرض الإحصائيات وإجراء تحليل لوكيل المستخدم والبحث الجغرافي لعناوين IP. يقوم جوريبورت بإنشاء قوائم بعناوين IP وأنظمة التشغيل وأنواع المتصفحات وإصداراتها ومواقعها مع أعداد...

instarecon

InstaRecon استطلاع رقمي أساسي آلي. ممتاز للحصول على بصمة أولية لأهدافك واكتشاف نطاقات فرعية إضافية. سيقوم InstaRecon بما يلي: استعلامات DNS A, PTR, MX, NS استعلامات DNS متكررة على جميع المضيفات المكتشفة استعلامات Whois على النطاق و IP عمليات بحث Google dorks للبحث عن نطاقات فرعية وعناوين URL...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- Тестирование на проникновение 1. Создание вредоносного LDAP-сервера с помощью Marshalsec root@kitploit: !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000"...

TLDHunt

TLDHunt - فحص توفر النطاقات TLDHunt هي أداة سطر أوامر مصممة لمساعدة المستخدمين في العثور على أسماء نطاقات متاحة لمشاريعهم أو أعمالهم عبر الإنترنت. من خلال توفير كلمة مفتاحية وقائمة بامتدادات النطاقات العليا TLD، تقوم TLDHunt بفحص توفر أسماء النطاقات التي تطابق المعايير المحددة. هذه الأداة مفيدة...

CVE-2020-2551

تويتر: @Hktalent3135773 0、كيف تحصل على أدوات الاستغلال المحترفة؟ انظر https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 مثال استغلال CVE-2020-2551 باستخدام بايثون المفاتيح: GIOP corba كيفية الاستخدام root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat...

GitFive

🐍 متوافق مع Python 3.13 الآن! الوصف GitFive هي أداة OSINT للتحقيق في ملفات تعريف GitHub. الميزات الرئيسية: تاريخ أسماء المستخدمين / الأسماء تنويعات أسماء المستخدمين / الأسماء عنوان البريد الإلكتروني إلى حساب GitHub العثور على حسابات GitHub من قائمة عناوين البريد الإلكتروني قائمة الهويات المستخدمة...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Удаленное выполнение кода в Apache Log4j） все версии log4j-core =2.0-beta9 и Не рассчитывайте, что текущая версия Java вас спасет. Обновите Log4j или удалите JNDI lookup. Отключите расширение в любом случае это кажется очень плохой идеей. Обход rc1...

Log4j2-CVE-2021-44228

CVE-2021-44228 Injection de code à distance dans Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml utilisation par défaut : xml org.springframework.boot spring-boot-starter-web root@kitploit: mvn dependency:treejava INFO | | +-...

quien

quien Un meilleur toolkit WHOIS et d'intelligence de domaine. Interface utilisateur textuelle interactive avec vues par onglets pour WHOIS, DNS, courrier, SSL/TLS, en-têtes HTTP, analyse SEO et détection de pile technologique. Essayez sans installation : ssh quien.sh Installation Homebrew...