reverse-shell

reverse-shell Reverse Shell as a Service - https://reverse-shell.sh Easy to remember reverse shell that should work on most Unix-like systems. Detects available software on the target and runs an appropriate payload. Usage 1. Listen for connection On your machine, open up a port and listen on it...

Disk-Arbitrator

简介 Disk Arbitrator 是一款 Mac OS X 取证工具，旨在帮助用户在磁盘设备镜像过程中确保遵循正确的取证流程。 Disk Arbitrator 本质上是 Disk Arbitration 框架的用户界面，该框架允许程序参与 块存储设备的管理，包括文件系统的自动挂载。启用后，Disk Arbitrator 将阻止文件系统的挂载，以避免以读写方式挂载从而破坏证据的完整性。 需要重点说明的是，Disk Arbitrator 不是 软件写阻断器——它不会改变当前已连接设备的状态，也不会影响新连接的设备以强制其只读。用户仍需小心，避免意外使用诸如 "dd"...

OSXAuditor

OS X Auditor OS X Auditorは、無料のMac OS Xコンピュータフォレンジックツールです。 OS X Auditorは、実行中のシステムまたは分析したいシステムのコピー上で以下のアーティファクトを解析し、ハッシュ化します： カーネル拡張機能 システムエージェントとデーモン サードパーティのエージェントとデーモン 旧式および非推奨のシステム・サードパーティのスタートアップ項目 ユーザーのエージェント ユーザーのダウンロードファイル インストール済みアプリケーション 抽出する内容： ユーザーの隔離ファイル...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 15.9.1 Refer to lunar.sh and changelog for more up to date version information License CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code in audit...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

RootPipeTester

目次 1. RootPipe Testerとは何か？ 2. なぜRootPipe Testerを使うべきか？ 3. RootPipe Testerはどう使うのか？ 4. パニック!!! 私のシステムは脆弱なの？ 私たちはみんな死ぬの？ 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow Leopard, Mac OS X 10.5 Leopard, Mac OS X 10.4 Tiger 5. Mac OS X 10.3...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

macsurf

25年前のMacで、現代のウェブを。 Carbon時代のためのネイティブブラウザ、Mac OS 8.6からMac OS X 10.6まで。本物のCSS、モダンJavaScript、そしてHTTPSをMac本体上で。プロキシなし、2台目のマシンもなし。 Power Mac G3 iMac上のMacSurf 2.0.5。ネイティブHTTPS経由でhackaday.comをフルデスクトップ幅でレンダリング。 🆓 毎月の無料安定版 macsurf.orgでテスト済みのビルドを誰でも無料で。実際のハードウェアでのテストに裏打ちされています。 最新安定版: MacSurf 2.3 "OPEN TAB...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

zizzania

zizzania zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

RootPipe-Demo

RootPipe-Demo これは、Emil Kvarnhammar氏（TrueSec）によって特定されたRootPipe権限昇格の脆弱性（CVE-2015-1130）を実証するProof-of-Concept Macアプリケーションです。 このデモはObjective-Cで書かれており、Python PoCから移植されました：RootPipe 使用方法 使用方法：権限を昇格させたいファイルのパスを指定し、そのファイルを権限昇格後にコピーする先のパスを指定し、権限を8進数形式（例：04777）で指定し、オプションでファイルの所有者名とグループを指定します。 対応OS Mac OS X...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

KisMac2

注意：このプロジェクトはもうメンテナンスされていません KisMac2 KisMACは、Mac OS X向けの無料でオープンソースなワイヤレススタンブリングおよびセキュリティツールです。 Issueトラッキング： 今後は、こちらのGitHub上のトラッカーをご利用ください。 オリジナルのKisMacのTracは http://trac.kismac-ng.org にあります。 新機能：...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf now has an official package on PyPi under the namebbpb. The blackboxprotobuf package is an older fork Description Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers protobuf without the matching protobuf definition. Protobuf is a bina...

test_struts2_vulnerability_CVE-2017-5638

teststruts2vulnerabilityCVE-2017-5638inMACOSX Mac OS X 上で Struts2 の脆弱性 CVE-2017-5638 をテストする テスト用 Web アプリをダウンロードして Tomcat で実行する root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home dir ls -lF...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - 権限昇格 CVE-2013-1775 Apple Mac OSX 10.8.4 - 権限昇格エクスプロイトのPerlバージョン。 参考文献: https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass.rb http://www.exploit-db.com/exploits/279...