instarecon

InstaRecon 自動化された基本的なデジタル偵察。ターゲットの初期フットプリントを取得し、追加のサブドメインを発見するのに最適です。InstaReconは以下を実行します: DNSルックアップ A, PTR, MX, NS 発見されたすべてのホストに対して再帰的にDNSルックアップ Whois ドメインおよびIP ルックアップ サブドメインとURLを探すGoogle dork Shodan ルックアップ 全体のCIDRに対する逆DNSルックアップ ターゲットがネットワークの場合のみ ...すべてコンソールまたはCSVファイルにきれいに出力されます。...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- 侵入テスト 1. 悪意のあるLDAPサーバーの作成 Marshalsec使用 root@kitploit: !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "+ Khởi động LDAP...

TLDHunt

TLDHunt - ドメイン空き状況チェッカー TLDHuntは、オンラインプロジェクトやビジネス用に利用可能なドメイン名を見つけるためのコマンドラインツールです。キーワードとTLD（トップレベルドメイン）拡張子のリストを指定すると、TLDHuntはそれらの条件に一致するドメイン名の空き状況をチェックします。このツールは、ドメインレジストラのウェブサイトで手動検索することなく、まだ取得されていないドメイン名を素早く見つけたい場合に特に便利です。 レッドチーミングやフィッシング目的では、このツールは元のドメインとは異なる拡張子を持つ類似ドメインを見つけるのに役立ちます。 !NOTE...

CVE-2020-2551

Twitter: @Hktalent3135773 0、プロのエクスプロイトツールを入手するには？ 参照 https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 CVE-2020-2551 PoC エクスプロイト Python の例 キー: GIOP corba 使い方 root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3...

GitFive

🐍 Python 3.13 に対応！ 説明 GitFive は GitHub プロフィールを調査するための OSINT ツールです。 主な機能: ユーザー名/名前の履歴 ユーザー名/名前のバリエーション メールアドレスから GitHub アカウントの特定 メールアドレスのリストから GitHub アカウントを検索 対象が使用した ID のリスト化 対象のすべてのリポジトリをクローンして分析 GitHub の対象アカウントに関連付けられたメールを強調表示 ローカル ID（UPN 例：[email protected]）を検出 潜在的なセカンダリ GitHub アカウントを検出...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. Mavenをインストールしてfat jarを作成 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Docker実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Log4Shell PoC Lab 免責事項 このラボは教育およびセキュリティ研究のみを目的 として作成されています。 すべてのトラフィックは隔離されたDockerネットワーク内で発生します。 実際のシステムや明示的な許可なしにこの資料を使用しないでください。 不正使用は犯罪となる可能性があります。責任を持って使用してください。 CVE-2021-44228 とは？ Log4Shell は、2021年12月に発見された、Javaアプリケーションで広く使用されているロギングライブラリ Apache Log4j 2 の重大な脆弱性（CVSS 10.0）です。...

Decodify

Decodify 它可以递归地检测和解码编码字符串。 让我们拿这个字符串：s0md3v，并用Base64编码 root@kitploit: czBtZDN2 现在用十六进制编码 root@kitploit: 637a42745a444e32 然后再用Base64编码 root@kitploit: NjM3YTQyNzQ1YTQ0NGUzMg== 现在把它提供给 Decodify Boom！这就是 Decodify 的功能。它自动检测编码并解码，并且递归地执行此操作。 支持的编码与加密 凯撒密码 Hex Decimal Binary Base64 URL FromChar MD5 SHA1...

iKy

描述 | 安装 | 网站 | 模块 | 问题 | 赞助 iKy 描述 iKy 是一款 OSINT 工具，可收集电子邮件地址或其他选择器的信息，并将结果以可视化界面展示。 （即将更新：反映之前的前端） 视频演示 安装 前提条件 Docker Docker Compose（Docker Desktop 已包含） （可选）just 任务运行器 快速开始 root@kitploit: git clone https://gitlab.com/kennbroorg/iKy.git cd iKy just build just up 在浏览器中打开 http://localhost:4300...

007-TheBond

007-TheBond 🕵️‍♂️ 複数のプラットフォームやサービスから情報を収集するための、Pythonベースの強力なOSINT（オープンソースインテリジェンス）ツールです。 007-TheBondは、セキュリティ研究者、調査員、倫理的ハッカーが、ソーシャルメディアプロフィール、電話番号、IPアドレスなど、さまざまなソースから公開情報を収集するのに役立ちます。 🐳 Docker Hub • 💬 Discord • ☕ サポート • 🐛 問題報告 🔍 機能 機能| 説明| ステータス ---|---|--- 📸 Instagram OSINT| Instagramプロフィールから情報を収集|...

log4j2-issue-check

评估 Log4Shell：RCE 0-day 问题 该仓库包含评估 Log4j2 问题 CVE-2021-44228 的代码 更多详情 https://www.lunasec.io/docs/blog/log4j-zero-day/ 如何测试 发送带有查询参数 $jndi:ldap://127.0.0.1:3089/ 的 GET 请求。 root@kitploit: http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D 当发送上述请求时，应用程序会尝试连接到 LDAP...

CVE-2022-42889-POC

CVE-2022-42889-POC Apache Commons-Text 漏洞 CVE-2022-42889 的概念验证攻击代码。 问题是什么： Apache Commons Text 支持变量插值，允许动态评估和扩展属性。插值的标准格式为 $prefix:name，其中“prefix”用于定位实现插值的 org.apache.commons.text.lookup.StringLookup 实例。从版本 1.5 到 1.9，默认的 Lookup 实例包含的插值器可能导致任意代码执行或与远程服务器建立连接。这些插值器包括： "script" — 使用 JVM...

log4shell

Log4Shell CVE-2021-44228 概念验证 PoC 目标 在 Docker 化环境中重现、利用并修复一个已知的关键 CVE。 本 PoC 在 Spring Boot 应用中演示 CVE-2021-44228 Log4Shell 漏洞。 1. 漏洞描述 CVE 编号： 2021-44228 CVSS 评分： 10.0（严重） 受影响组件： Apache Log4j（= 2.14.1） 该包的工作原理 Log4j 是一个流行的 Java 日志库。 它支持 查找（lookups） （$...）来动态解析日志消息中的值。 其中一种查找是 JNDI ，可以通过 LDAP 获取值。...

Log4j2-CVE-2021-44228

CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml default use : root@kitploit: org.springframework.boot spring-boot-starter-web mvn dependency:tree root@kitploit: INFO | | +-...

Threat-Intelligence-Hunter

TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。 Threat-Intelligence-Hunter 摘要 TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。 需求 Python 2.7 Argparse Requests 来自 Virustotal 和 URLVoid 的 API 密钥 你可以运行以下命令一次性安装所有必要的包。...

CVE-2021-44228

CVE-2021-44228 Apache Log4j リモートコード実行） すべてのlog4j-coreバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することを推奨します。 Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルし、コンパイルされたバイナリをダウンロードできるようにWebサーバーを起動します。...

Moriarty-Project

Moriarty Project Remastered V4.1.2. ドキュメントページ https://azizkpln.github.io/moriartyproject/ 概要 Moriarty Project は、強力なWebベースの電話番号調査ツールです。6つの機能があり、すべての機能または好きな機能を選択できます。詳細については、ドキュメントページをご覧ください。 状況 ソーシャルメディアのスタック問題を修正しました。 現在の機能 指定された電話番号の所有者を見つけようとします。 指定された電話番号のスパムリスク状況を見つけようとします。...

Log4j_CVE-2021-45046

Log4j 2.15.0 权限提升 -- CVE-2021-45046 攻击 描述 已经发现，Apache Log4j 2.15.0 中对 CVE-2021-44228 的修复在某些非默认配置下是不完整的。当日志记录配置使用了非默认模式布局，且包含上下文查找（例如 $$ctx:loginId）或线程上下文映射模式（%X、%mdc、%MDC）时，攻击者可通过控制线程上下文映射（MDC）输入数据，使用 JNDI 查找模式构造恶意输入数据，导致拒绝服务（DOS）攻击。Log4j 2.15.0 默认将 JNDI LDAP 查找限制为本地主机。请注意，之前的缓解措施（例如设置系统属性...

cve-2020-28653-poc

Manage Engine OpManager CVE-2020-28653 概念验证 本概念验证用于检测 Manage Engine OpManager 实例是否存在 CVE-2020-28653 漏洞。检测方式为向目标实例发送一个包含序列化有效载荷的请求。当有效载荷被反序列化时，会导致实例发起一次 DNS 查询。 安装 1. 通过以下命令克隆仓库： git clone https://github.com/intrigueio/cve-2020-2853-poc 2. 通过以下命令安装所需的依赖： bundle install 用法 root@kitploit: bundle exe...

dcipher

dcipher オンラインのレインボー＆ルックアップテーブル攻撃サービスを使用してハッシュを解読します。 インストール root@kitploit: ❯❯❯ npm install dcipher 使用方法 root@kitploit: const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admin' ;...