dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

log4j-cve-2021-44228-sample

log4jエクスプロイトの例 このリポジトリには、最近のlog4jエクスプロイトを悪用する動作サンプルが含まれています。実際のリモートコード実行は行いませんが、悪意のある攻撃者が脆弱なアプリケーションに自身のLDAPサーバへのコールを簡単に仕掛けられることを示しています。 このサンプルは、christophetd氏の優れたlog4j脆弱性アプリを利用しています: https://github.com/christophetd/log4shell-vulnerable-app 解説...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

CVE-2023-25194

本ツールはセキュリティテスト目的専用です。違法行為には使用しないでください。誤用による結果はすべてユーザーの責任となります。 CVE-2023-25194 検出ツールは、JNDI を利用して DNS ログプラットフォームから返されたレスポンスコンテンツを読み込み、脆弱性の有無を判断します。レスポンスコンテンツの判定ロジックは、テストにより受信したコンテンツが正常に利用されたかどうかに基づきます。一部のレスポンスコンテンツは DNS ログプラットフォーム経由でターゲットとの接続を確立できますが、最終的に悪用不可能と判断され無視されます。 root@kitploit: python3...

CVE-2021-44228

CVE-2021-44228 脆弱性の再現 1. 最初にRmiServerを実行して、RMIレジストリサービスを作成します。 2. Log4jTestを実行すると、Windowsを使用している場合は計算機が表示されます。...

ktr

ktr 高い非同期性を持つトレースルートプログラムで、Rustで書かれています。ASN WHOISとPeeringDBの検索機能を備えています。主にhow-did-i-get-here.netのために急ごしらえで作成しました : コンポーネント: ktrlib: 主ライブラリコードで、トレースルート、ASNのWHOIS検索、およびPeeringDB SQLiteサポートを処理します ktragent: デーモン実行ファイルで、STDIN/STDOUTを介してライブラリを使用できるようにします...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...

cve-2020-28653-poc

Manage Engine OpManager CVE-2020-28653 概念実証 この概念実証は、Manage Engine OpManagerインスタンスがCVE-2020-28653に対して脆弱かどうかを検出します。検出は、シリアル化されたペイロードを含むリクエストをインスタンスに送信することで行われます。ペイロードがデシリアライズされると、インスタンスはDNSルックアップを実行します。 インストール 1. 以下のコマンドでリポジトリをクローンします: git clone https://github.com/intrigueio/cve-2020-2853-poc 2...

Decodify

Decodify 인코딩된 문자열을 재귀적으로 감지하고 디코딩할 수 있습니다. 이 문자열 s0md3v을 Base64로 인코딩해 보겠습니다. root@kitploit: czBtZDN2 이제 이를 16진수로 인코딩합니다. root@kitploit: 637a42745a444e32 그리고 다시 Base64로 인코딩합니다. root@kitploit: NjM3YTQyNzQ1YTQ0NGUzMg== 이제 Decodify 에 입력해 보겠습니다. 짜잔! 이것이 Decodify 가 하는 일입니다. 인코딩을 자동으로 감지하여 디코딩하며, 이를 재귀적...

CVE-2021-44228-Demo

CVE-2021-44228-Demo CVE-2021-44228 を利用し、RMI と LDAP の 2 つの方法でコードをリモートから注入する例です。 root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer と LdapServer の起...

CVE-2022-42889-PoC

CVE-2022-42889 también conocido como Text4Shell Prueba de Concepto RCE Text4Shell es el nombre popular de una vulnerabilidad de software crítica descubierta en la biblioteca Apache Commons Text ver CVE-2022-42889. Este repositorio está destinado a demostrar una Ejecución Remota de Código RCE que...

Th3inspector

🚀🚀🔥🔥🔥새로운 프로 프라이빗 도구 확인 🔥🔥🔥🔥🚀🚀https://XAttackerV50.Pro Th3inspector 도구 🕵️ Th3inspector 🕵️ 정보 수집을 위한 최고의 도구 🔎 ⭐ 정보 수집을 위한 올인원 도구 ⭐ Th3inspector 🕵️ 정보 수집을 위한 최고의 도구 🔎 스크린샷 비디오 !https://assets.kitploit.com/production/public/readmes/1800/50a3aa23d607048707c06a0e5cbbf72cf7494e888a75e4c28c4e3c...

instarecon

InstaRecon 자동화된 기본 디지털 정찰입니다. 대상의 초기 발자국을 얻고 추가 서브도메인을 발견하는 데 좋습니다. InstaRecon은 다음을 수행합니다: DNS 조회 A, PTR, MX, NS 발견된 모든 호스트에 대한 재귀적 DNS 조회 Whois 도메인 및 IP 조회 서브도메인 및 URL을 찾기 위한 Google dorks Shodan 조회 전체 CIDR에 대한 역 DNS 조회 대상이 네트워크인 경우에만 ...모두 콘솔 또는 csv 파일에 깔끔하게 출력됩니다. InstaRecon은 대상을 직접 스캔하지 않습니다...

pyhunter

pyhunter Hunter.io API를 통해 색인된 가능한 이메일을 검색하는 도구 https://hunter.io 설치 GitHub 저장소를 클론하여 pyhunter 최신 버전을 다운로드할 수 있습니다: root@kitploit: git clone https://github.com/n4xh4ck5/pyhunter.git pip를 통해 종속성을 설치하세요: root@kitploit: pip install -r requirements.txt 도구가 제대로 작동하려면 코드의 'API' 변수에 자신의 API를 입력해야 합니다. 사...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 CVE-2022-42889 用 Docker ラボ Docker イメージはローカルでビルドするか、Docker Hub からプルしてコンテナを実行できます。 リポジトリをクローンする root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Docker イメージをローカルでビルドする root@kitploit: docker build --tag=text4shell . Docker コンテナを実行する...

wtfis

wtfis 非ロボット向けのパッシブなホスト名・ドメイン・IP検索ツール WTF って何？ wtfis は、さまざまなOSINTサービスを利用してドメイン、FQDN、IPアドレスに関する情報を収集するコマンドラインツールです。同種の他のツールとは異なり、人間が読むことを目的として作られており、見た目がきれいで（人によりけり）、読みやすく理解しやすい結果を提供します。 このツールは、無料枠 / コミュニティレベルのアカウントを使用していることを前提としており、クォータやレート制限に達するのを最小限に抑えるため、できるだけ少ないAPI呼び出しを行うようにしています。...

CVE-2021-44228

CVE-2021-44228 チェッカー これは、脆弱性 CVE-2021-44228 を確認するためのリポジトリです。 これは、外部クラスローディングを行わずに文字列を表示するだけのPoCです。任意のコード実行には使用できません。 仕組み ステップ1: サーバーアプリケーションを実行する イメージ ghcr.io/greymd/cve-2021-44228/server が利用可能で、Docker上で実行できます。 root@kitploit: $ docker run -p 1389:1389 -t ghcr.io/greymd/cve-2021-44228/server ステップ2...

EUVD-2026-86628

In the Linux kernel, the following vulnerability has been resolved: ipv6: null-check fib6node before accessing in ip6delrtsiblings syzbot reported a null-ptr-deref in ip6delrtsiblings 0. The stack trace hinted towards a null dereference of rt-fib6node when fn-leaf is accessed in ip6delrtsiblings...

CVE-2022-42889-POC

CVE-2022-42889-POC CVE-2022-42889 脆弱性を悪用する方法を示すシンプルなデモアプリケーションです。 OOB（Out of Band）サービスを利用して、dnsおよびurlプレフィックスをデモンストレーションします。 commons-text 補間のJavaDocs commons-text JavaDocs 補間の例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url...

CVE-2022-34265

CVE-2022-34265 CVE-2022-34265 の PoC 説明 Django 3.2（3.2.14 より前）および 4.0（4.0.6 より前）に問題が見つかりました。Trunc および Extract データベース関数は、信頼できないデータが kind/lookupname 値として使用された場合、SQL インジェクションの影響を受けます。lookupname と kind の選択を既知の安全なリストに制限しているアプリケーションは影響を受けません。 使用方法 起動 root@kitploit: git clone...