thc-tips-tricks-hacks-cheat-sheet

THC가 즐겨 쓰는 팁, 트릭 & 해킹 치트 시트 https://thc.org/tips 우리가 즐겨 쓰는 트릭 모음입니다. 그중 상당수는 우리가 만든 것이 아닙니다. 우리는 단지 수집할 뿐입니다. 우리는 트릭이 왜 동작하는지에 대한 설명 없이 '있는 그대로' 보여줍니다. 어떻게, 왜 동작하는지 이해하려면 리눅스를 알아야 합니다. 트릭이 있나요? https://thc.org/ops에 참여하세요. 1. Bash 1. 해킹 셸 설정 2. 명령어 숨기기 3. 명령줄 옵션 숨기기 4. 네트워크 연결 숨기기 5. 일반 사용자로 프로세스...

XSS2Shell

XSS2Shell XSS2Shell은 CVE-2026-64638 에 대한 교육용 개념 증명PoC으로, 취약한 WordPress 설치 환경에서 사전 인증 XSS 문제의 영향을 보여줍니다. 관리자의 명시적 참여 하에 PoC는 WordPress 애플리케이션 비밀번호를 캡처하고, 임시 페이지를 게시하며, 테스트 플러그인을 업로드하고, 생성된 셸 엔드포인트가 명령을 실행할 수 있는지 확인합니다. 기술 배경: WordPress 사전 인증 XSS에서 RCE로: CVE-2026-64638 교육 및 승인된 테스트 전용입니다. 이 도구는 소유하...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 沙盒 漏洞利用源自 https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md（对我无效） 内容 1. ROOT.war 是一个最小的应用，包含一个 servlet，其中包括 apache-common-3.1 并生成一个会话 2. ysoserial.jar 取自原始 ysoserial 仓库（https://github.com/frohoff/ysoserial） 3. Dockerfile 用于构建一个易受攻击的安装 4. CVE202524813.py...

SharpSCOM

SharpSCOM Microsoft System Center Operations ManagerSCOM와 상호작용하기 위한 C 도구입니다. 이 도구는 SCOM Server 버전 10.22.10118.0에서 테스트되었습니다. SSPI 통합은 Kevin Thompsonantiduh이 BSD-2 라이선스로 배포한 nsspi 라이브러리를 통해 제공됩니다. 명령줄 사용법 root@kitploit: █▀ █ █ ▄▀█ █▀█ █▀█ █▀ █▀▀ █▀█ █▀▄▀█ ▄█ █▀█ █▀█ █▀▄ █▀▀ ▄█ █▄▄ █▄█ █ ▀ █ Author:...

ToolShell

Exploit for SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ 사용 방법: python exploit.py -u -c 예: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

REC2

:shipit: 정보: REC2는 제가 개발을 계속하지 않은 오래된 개인 프로젝트2023년 초입니다. Rust를 배우는 데 도움이 된 프로젝트 목록 중 하나입니다. 코드는 아마 구식이며 최적의 형태가 아닐 수 있습니다. 로드맵에서 멈춘 부분을 다시 이어갈 수도 있습니다. 그러나 REC2는 완전히 작동하며 VirusTotal 및 Mastodon API를 통해 Linux / macOS 또는 Windows 대상에서 명령을 실행할 수 있습니다. REC2 Rusty External C2 ⚠️ 면책 조항 : REC2는 교육 목적으로만...

ironcurtain

IronCurtain 一个用于自主AI代理的安全运行时，其安全策略源自人类可读的章程。 当有人写"安全"时，你应该立即持怀疑态度。我们所说的安全是什么意思？ !WARNING 研究原型。 IronCurtain 是一个早期研究项目，探索如何使AI代理足够安全以真正有用。API、配置格式和架构可能会发生变化。欢迎贡献和反馈。 演示 代理被要求克隆一个仓库并推送更改。gitclone 和 gitpush 都被策略引擎升级，但自动审批器自动批准了它们——用户来自命令模式的可信输入（Ctrl-A）提供了明确的意图，因此无需手动 /approve。 问题...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilities on every pull request and block insecure code before it reaches...

CVE-2026-34980

cve-id 기부 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요. 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd 프로젝트는 아래와 같이 Python을 사용합니다 가상 환경 생성 python -m venv venv 가상 환경 활성화 macOS / Linux source venv/bin/activate Windows...

CVE-2026-18577

cve-id 후원 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environmen...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 후원 아래의 PayPal 또는 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 분리된 실습 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m...

QCSuper

QCSuper QCSuper 는 Qualcomm 기반 휴대폰 및 모뎀과 통신하는 도구로, 2G/3G/4G 원시일부 모델의 경우 5G 무선 프레임을 캡처 할 수 있게 해줍니다. 이를 통해 루팅된 Android 휴대폰, USB 동글 또는 다른 형식의 기존 캡처를 사용하여 PCAP 캡처 를 생성할 수 있습니다. 설치한 후에는 루팅된 휴대폰을 USB에 연결하고 호환 기기와 함께 사용하는 것은 다음과 같이 간단합니다:bash qcsuper --adb --wireshark-live root@kitploit: 또는, 휴대폰에서 Diag...

windows-api-function-cheatsheets

Windows API 함수 치트시트 연락처 🌨️ Tetsuo: https://www.x.com/tetsuo Table of Contents Windows API 함수 치트시트 파일 작업 프로세스 관리 메모리 관리 스레드 관리 동적 연결 라이브러리DLL 관리 동기화 프로세스 간 통신 Windows 후크 암호화 디버깅 Winsock 레지스트리 작업 오류 처리 리소스 관리 유니코드 문자열 함수 문자열 길이 문자열 복사 문자열 연결 문자열 비교 문자열 검색 문자 분류 및 변환 Win32 구조체 치트시트 일반 구조체 Win32 소켓 구조...

peeko

peeko 버전: v1.1 peeko는 XSS를 활용한 브라우저 기반 C2Command and Control 도구로, 피해자의 브라우저를 내부 네트워크의 은밀한 프록시로 사용합니다. 주입된 XSS 페이로드를 통해 peeko는 중앙 서버에 WebSocket 연결을 설정하여, 공격자가 피해자의 브라우저를 원격으로 제어해 내부 서비스에 요청을 보내고, 네트워크를 스캔하고, 데이터를 유출하거나 임의의 JavaScript를 실행할 수 있게 합니다 — 단일 바이너리를 드롭하지 않고도 가능합니다. 기능 공격자와 피해자 간 WebSocket...

rtl8812au

RTL8812AU/21AU and RTL8814AU Wireless drivers Only for use with Linux & Android THESE DRIVERS IS DEPRECATED. Use the mac80211 drivers over at https://github.com/lwfinger/rtw88 Important! root@kitploit: Use "ip" and "iw" instead of "ifconfig" and "iwconfig" It's described further down, READ THE...

rtl8812au

Драйверы беспроводных устройств RTL8812AU/21AU и RTL8814AU Только для использования с Linux и Android ЭТИ ДРАЙВЕРЫ УСТАРЕЛИ. Используйте mac80211 драйверы: https://github.com/lwfinger/rtw88 Важно! root@kitploit: Используйте "ip" и "iw" вместо "ifconfig" и "iwconfig" Это описано ниже, ПРОЧТИТЕ...

siphondns

SiphonDNS 이 연구에 설명된 기법에 대한 PoC입니다. DNS의 비표준 섹션을 통한 데이터 유출을 구현합니다. 서버: root@kitploit: $ ./siphondns-server -method ecs Starting DNS server cmd id Command received Receiving data............................................................................ Response: uid=1000kali gid=1000kali...

Maestro

Maestro Maestro는 사용자 워크스테이션의 C2 에이전트에서 Intune/EntraID와 상호작용하도록 설계된 post-exploitation 도구로, 사용자의 비밀번호나 Azure 인증 흐름, 토큰 조작, 웹 기반 관리 콘솔에 대한 지식이 필요하지 않습니다. Maestro를 사용하면 운영자가 사용자의 평문 비밀번호를 획득하거나, 시스템에서 PRT기본 새로 고침 토큰 쿠키를 추출하거나, 추가 도구나 SOCKS 프록시를 통한 브라우저 세션을 실행하거나, 로그인한 사용자를 대신하여 Azure에서 작업을 수행하기 위해...

prismor

Prismor Runtime security for Claude Code, Codex, and other AI coding agents. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill !Trae / Tra...

obex

Obex - DLL 차단 Obex 는 원치 않는 모듈예: EDR 또는 모니터링 라이브러리이 프로세스 초기화 중 또는 런타임에 새로 시작된 프로세스에 로드되는 것을 방지하는 데 사용할 수 있는 PoC 도구/기법입니다. 기능 디버그 제어 하에 인수를 포함한 모든 프로세스를 생성합니다. 이름으로 구성 가능한 DLL 목록을 차단합니다. 시작 DLL과 동적으로 로드되는 DLLLoadLibrary 모두에서 작동합니다. 외부 종속성 없이 순수 C 언어로 작성되었습니다. 사용법 root@kitploit: obex.exe ""...