CVE-2021-45046-Info

CVE-2021-45046-Info ああ、また別の脆弱性です POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n リンク https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

Artemis

Artemis 개요 APK 인프라를 찾기 위한 도구입니다. 제공: HADESS는 취약점 분석, 시나리오 공격 계획 및 맞춤형 통합 예방 프로젝트 구현을 포함하는 인프라와 소프트웨어를 통해 공격적 사이버 보안 서비스를 수행합니다. 우리는 기업, 산업 및 연구소의 사이버 위협 예방을 중심으로 활동을 구성합니다. 설치 root@kitploit: pip install -r requirements.txt python main.py 명령줄 옵션 root@kitploit: --help Display help --path Required...

quick-lookup-ptrun

PowerToys Run용 Quick Lookup 플러그인 이 플러그인은 PowerToys Run용으로, IP 주소, 도메인 이름, 해시 또는 기타 데이터 포인트를 사이버 보안 도구 목록에서 빠르게 검색할 수 있게 해줍니다. 보안 분석가, 침투 테스터, 또는 아티팩트나 알림을 조사할 때 빠르게 정보를 조회해야 하는 모든 사람에게 적합합니다. 설치 참고: Power Toys Run v0.72.0 또는 v0.73.0부터 릴리스 노트에 언급되지 않아 100% 확실하지는 않음, Powertoys Run 플러그인 디렉토리가 변경되었습니...

contact.sh

contact.sh セキュリティ脆弱性を報告するための連絡先を見つけるOSINTツールです。 インストール 🐧 GNU/Linux whois パッケージと jq パッケージがインストールされていることを確認してください。 root@kitploit: $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $ ./contact.sh -d google.com -c google 🍎 OSX root@kitploit: $ brew insta...

URLextractor

URLextractor 정보 수집 및 웹사이트 정찰 사용법: ./extractor http://www.hackthissite.org/ 팁: Colorex: 출력에 색상을 추가하려면 pip install colorex를 실행하고 다음과 같이 사용하세요. ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: dnsenumeration 함수에서 사용됨. pip install tldextract 기능: 도시 및 국가와 같은 IP 및 호스팅...

rapiddns

説明 rapiddns.io からデータにアクセスできるシンプルな Python モジュール（非公式）です。モジュールとしても使用できます。 rapiddns.io で述べられているように： Rapiddns は現在、30億以上のDNS解決データを持ち、A、CNAME、AAAA、MXタイプをサポートしています。Aレコードは21億、CNAMEレコードは2.5億、AAAAレコードは1.03億、MXレコードは5.1億です。同一IPのWebサイトのドメイン名をクエリできます（IPv6対応）。サブドメイン情報もクエリできます。 インストール root@kitploit: git clone...

Threat-Intelligence-Hunter

TIH는 여러 공개 보안 피드와 잘 알려진 API를 통해 IOC를 검색하는 데 도움을 주는 인텔리전스 도구입니다. 이 도구의 기본 아이디어는 자주 추가되는 IOC를 검색하고 저장하여 자신만의 지표 집합을 생성하는 것을 용이하게 하는 것입니다. Threat-Intelligence-Hunter 요약 TIH는 여러 공개 보안 피드와 잘 알려진 API를 통해 IOC를 검색하는 데 도움을 주는 인텔리전스 도구입니다. 이 도구의 기본 아이디어는 자주 추가되는 IOC를 검색하고 저장하여 자신만의 지표 집합을 생성하는 것을 용이하게 하는...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

Goreport

Goreport v3.0, Gophish 보고 도구 이 스크립트는 Gophish 캠페인 ID를 매개변수로 받아 캠페인 결과를 수집하여 통계를 제시하고, IP 주소에 대한 사용자 에이전트 파싱 및 지리적 위치 조회를 수행합니다. Goreport는 IP 주소, 운영 체제, 브라우저 유형 및 버전, 위치 목록을 생성하며, 각 항목이 캠페인 전체에서 관찰된 횟수를 포함합니다. 통계 관련 참고 사항: Goreport는 전체 이벤트 수와 각 이벤트에 참여한 이메일 수신자 수를 보고합니다. 즉, Goreport는 Gophish가...

Triage-CVE-2021-44228-Log4Shell-Log4j-

Triage: CVE-2021-44228 Log4Shell / Log4j このラボの目標は、近年最も広く悪用された実世界の脆弱性の1つであるLog4Shellという、別の有名な脆弱性をトリアージすることでした。影響を受けるライブラリがエンタープライズソフトウェア全体で非常に一般的だったためです。 ステップ1: NVDでCVEを開く 私はNational Vulnerability Databaseにアクセスし、CVEを調べました： root@kitploit: https://nvd.nist.gov/vuln/search/nvd/home?resultType=records...

CVE-2020-2551

Twitter: @Hktalent3135773 0、プロのエクスプロイトツールを入手するには？ 参照 https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 CVE-2020-2551 PoC エクスプロイト Python の例 キー: GIOP corba 使い方 root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3...

Osint-Sync

Osint Sync - OSINT 브라우저 확장 프로그램 오픈소스 인텔리전스OSINT 연구를 위한 강력한 브라우저 확장 프로그램입니다. 사용자 이름, 이메일, 전화번호를 20개 이상의 플랫폼에서 검색하고 GHunt, IntelX, Epieos, OSINT Industries와 같은 프리미엄 OSINT 도구에 통합 접근할 수 있습니다. 기능 사용자 이름 검색 여러 플랫폼에서 사용자 이름을 즉시 검색합니다: 소셜 미디어: Instagram, Twitter/X, Facebook, YouTube, TikTok, Snapchat,...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. fat jarを作成するためにMavenをインストール root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Dockerの実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリをテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

Log4j2-CVE-2021-44228

CVE-2021-44228 Log4j におけるリモートコードインジェクション https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml デフォルト使用 : root@kitploit: org.springframework.boot spring-boot-starter-log4j2 xml org.springframework.boot spring-boot-starter-web mvn dependency:tree java INFO | | +-...

poastal

Poastal - 이메일 OSINT 도구 Poastal 은 모든 이메일 주소에 대한 유용한 정보를 제공하는 이메일 OSINT 도구입니다. Poastal을 사용하면 이메일 주소를 쉽게 입력할 수 있으며, 몇 가지 질문에 신속하게 답변하여 중요한 정보를 제공합니다. ✨ 기능 해당 이메일을 가진 사람의 이름 확인. 이메일이 전달 가능한지 확인. 이메일이 일회용인지 확인. 이메일이 스팸으로 간주되는지 식별. Facebook, Twitter, Snapchat, Parler, Rumble, MeWe, Imgur, Adobe,...

53R3N17Y

53R3N17Y Python 기반 정보 수집 스크립트입니다. 세부 정보를 얻기 위해 hackertarget.com을 사용합니다. 단일 IP 주소에서 하루 100회의 API 호출 제한이 있습니다. 업데이트 root@kitploit: ----- | | |--o--| ╒ 53R3N17Y ════════════════════════════════════╕ ---------´ │Python based script for Information Gathering.│ ´U...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

hardcidr

hardCIDR 배경 침투 테스트의 정보 수집 단계에서 대상 조직이 소유한 네트워크 블록 또는 범위CIDR 표기법를 발견하기 위한 Linux Bash 스크립트입니다. 이 정보는 5개의 지역 인터넷 레지스트리RIR에서 관리합니다: ARIN 북미 RIPE 유럽/아시아/중동 APNIC 아시아/태평양 LACNIC 라틴 아메리카 AfriNIC 아프리카 네트워크 블록과 IP 주소 외에도 자율 시스템 번호ASN도 중요합니다. ASN은 인터넷 상의 각 네트워크를 고유하게 식별하기 위해 BGP경계 게이트웨이 프로토콜의 일부로 사용됩니다. 대상...

log4j-docker-vaccine

Log4j Docker Vaccine Cyberreason が提供する log4j ワクチンをコンテナ化して実行する方法 https://github.com/Cybereason/Logout4Shell 実行方法 このリポジトリをクローンします: root@kitploit: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git containers.env...