CVE-2020-25749

CVE-2020-25749 Suggested description Rubetek 카메라 RV-3406, RV-3409, RV-3411 펌웨어 버전 v342, v339의 Telnet 서비스는 원격 공격자가 높은 권한을 가진 계정으로 장치를 완전히 제어할 수 있도록 허용할 수 있습니다. 이 취약점은 시스템 계정에 기본 정적 암호가 있기 때문에 존재합니다. Telnet 서비스를 비활성화할 수 없으며 이 암호는 표준 기능을 통해 변경할 수 없습니다. Additional Information 취약점에 대해 공급업체에 편지가 발송되었습니...

gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab 路径遍历 IOC 扫描器与检测工具包 GitLab CE/EE 仓库提交 API 未认证路径遍历（CVSS 3.1：10.0，严重） 状态：已在野活跃利用 · 已列入 CISA KEV（2026-09-11，截止 2026-09-14）· 已由 GitLab 于 2026-09-10 修复 一个免费、开源的事件响应与威胁狩猎工具包 ，针对 CVE-2026-85706 —— 一个影响 仓库提交 API 的 GitLab 社区版（CE）与企业版（EE） 严重未认证路径遍历漏洞。本仓库为安全团队、SOC 分析师、检测工程师和 GitLab...

sccmhunter

SCCMHunter SCCMHunter는 Active Directory 도메인 내 SCCM 관련 자산을 식별, 프로파일링 및 공격하기 위한 사후 침투 도구입니다. 자세한 사용법은 wiki를 확인하세요. 참고 사항 이 도구는 연구실 환경에서 개발 및 테스트되었습니다. 성능은 환경에 따라 다를 수 있습니다. 문제가 발생하면 이슈를 열어 주시기 바랍니다. 설치 Python 가상 환경을 사용한 설치를 강력히 권장합니다. root@kitploit: git clone...

FalconHound

FalconHound 참고: BloodHound CE 7.0 릴리스부터 기본 데이터베이스가 Postgres로 전환되었습니다. 이 버전의 FalconHound는 여전히 Neo4j를 기본 데이터베이스로 사용합니다. 최신 BloodHound 버전과 함께 FalconHound를 계속 사용하려면 bloodhound.config.json 파일에 다음 줄을 추가하세요.json "graphdriver": "neo4j", root@kitploit: BloodHound 팀은 최소 1년 동안 Neo4j를 계속 지원할 예정입니다. 이 기간 내에 대...

CVE-2022-36946

CVE-2022-36946 보고자: Domingo Dirutigliano and Nicola Guerrera firegex CTF Attack-Defence 대회용 애플리케이션 방화벽 작업을 하던 중 몇 가지 커널 패닉을 발견했습니다. 이상한 동작을 격리하고 분석한 결과, netfilter 모듈, 특히 nfnetlink에서 잠재적인 보안 결함을 발견했습니다. 작동 방식 nfqueue verdict를 0바이트 nftapayload 속성과 함께 보내면 커널이 패닉 상태가 됩니다. root@kitploit: nlh =...

CVE-2026-41096-Attack-Surface

CVE-2026-41096 실제 공격 표면 CVE-2026-41096의 실제 환경에서의 공격 표면 링크 상세 분석 기사 저자: Two Seven One Three...

PetitPotam-notest

PetitPotam NTLMリレー攻撃の検出 PetitPotamエクスプロイトを介してNTLMリレー攻撃をトリガーしようとする試みを検出するためのZeekパッケージです。 このパッケージは、成功したと思われるエクスプロイト試行と失敗した試行の両方を検出します。EFS DCERPC関数呼び出しのリターンコードを調べることで、それらを区別します。 注: このパッケージは、暗号化されていないSMB経由で転送されるエクスプロイト試行のみを検出します。DCERPC 暗号化されたSMB経由の呼び出しは検出されません。このような場合、進行中のNTLMリレー攻撃の兆候がないか...

krbrelayx

Krbrelayx - Kerberosリレーと非制約委任の悪用ツールキット Kerberos を悪用するためのツールキットです。 動作には impacket、ldap3、dnspython が必要です。 最新版を利用できるよう、impacket は git から直接インストールすることをお勧めします。 このツールキットの詳細は私のブログ https://dirkjanm.io/krbrelayx-unconstrained-delegation-abuse-toolkit/ を参照してください。Kerberos リレーの情報は続編ブログ...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

toastfix-demo

ToastFix 데모 이 프로젝트는 Windows 토스트 알림이 소셜 엔지니어링 공격에서 얼마나 설득력 있게 악용될 수 있는지, 특히 ClickFix 방식의 미끼를 사용하는 방법을 시연합니다. 라이브 데모는 여기에서 확인할 수 있습니다 더 현실적인 공격: 👉 https://h4lpy.github.io/ 이 기술에 대한 자세한 분석은 제 Medium 게시글에서 확인할 수 있습니다: 👉...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

rvbbit-arsenal

RVBBIT Arsenal: 궁극의 공격 & 방어 이중성 개요 이 저장소는 동전의 양면과 같은 두 가지 측면을 담고 있습니다: attack/ – RVBBIT 프로젝트, 임베디드 마이너와 네트워크 웜을 갖춘 클래식 Linux 커널 루트킷 defense/ – RvbbitSafe, RVBBIT의 모든 흔적을 탐지, 무력화, 제거하는 결정적인 대응책 이 둘은 함께 현대 Linux 루트킷 워페어에 대한 포괄적인 교육 자료를 구성합니다. 빠른 시작 악몽 구축하기 공격 root@kitploit: cd attack First, embed t...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost は、h0j3n 氏と Aniq Fakhrul 氏によって最初に発見され、悪用された脆弱性です。このリポジトリには、AD CS 登録の「chase」フォールバックを悪用して、任意の低権限ドメインユーザーからドメイン全体の完全な侵害へと権限昇格する Metasploit 補助モジュールが含まれています。CA に対して、攻撃者が管理するインフラへの認証を強制し、その後、ドメインコントローラーを偽装する証明書を発行させることができます。その証明書は PKINIT に使用され、UnPAC-the-ha...

isslfix

iOS : iSSLFix: Certificate in chain starting at has isCA=0 = possible MITM attack, making validation fail securityd が再起動されるため、既存のプロセスとデーモンは securityd への「接続」を失い、Security フレームワーク（Keychain、証明書検証など）へのほとんどの呼び出しが失敗します: iTunes がデバイスに接続できなくなり、アプリが Keychain にアクセスできなくなるなどです。これらの問題は、デバイスを再起動すると解消されるはずです。...

CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQL Injection 원격 코드 실행 취약점 취약한 Ivanti EPM 장비에서 명령을 블라인드 방식으로 실행하기 위한 개념 증명 익스플로잇입니다. 블로그 게시물 심층 분석 및 침해 지표는 다음에서 확인할 수 있습니다: https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 사용법...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...

bitcracker

BitCracker BitCracker는 BitLocker로 암호화된 저장 장치하드 디스크, USB 펜드라이브, SD 카드 등를 위한 최초의 오픈 소스 비밀번호 크래킹 도구입니다. BitLocker는 Windows Vista, 7, 8.1 및 10Ultimate, Pro 및 Enterprise 에디션에서 사용할 수 있는 암호화 기능입니다. BitLocker는 TPMTrusted Platform Module, 스마트 카드, 복구 암호, 사용자 제공 암호 등 저장 장치를 암호화하기 위한 다양한 인증 방법을 제공합니다. 사전 공격을...