libc-database

Web インターフェース libc-database には Web サービスとフロントエンドが用意されました。https://libc.rip/ で試してみてください！API に興味がある方は https://github.com/niklasb/libc-database/tree/master/searchengine をお読みください。 libc オフセットデータベースの構築 エラーが発生した場合は、以下の「要件」セクションを確認してください。 必要な libc カテゴリを取得し、シンボルオフセットを抽出します。...

pingcastle

PingCastle de Netwrix Mantente Conectado y Contribuye Damos la bienvenida a todos los usuarios de PingCastle: colaboradores de código abierto, administradores de TI y profesionales de seguridad, para que se involucren y ayuden a dar forma al futuro de PingCastle. Únete a la comunidad de Netwrix :...

bore

bore A modern, simple TCP tunnel in Rust that exposes local ports to a remote server, bypassing standard NAT connection firewalls. That's all it does: no more, and no less. root@kitploit: Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 80...

bore

bore 一个用 Rust 编写的现代、简单的 TCP 隧道，可将本地端口暴露给远程服务器，绕过标准的 NAT 连接防火墙。它只做一件事：不多也不少。 root@kitploit: 安装（需要 Rust，见下方其他方式） cargo install bore-cli 在本地机器上 bore local 8000 --to bore.pub 这将把你的本地端口 localhost:8000 暴露给公共互联网上的 bore.pub:，端口号是随机分配的。 类似于 localtunnel 和 ngrok，但 bore 旨在成为一个高效、无偏见的 TCP...

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION 申明 作者poc仅供研究目的,如果读者利用本poc从事其他行为,与本人无关 介绍 CVE-2020-0787-EXP Support ALL Windows Version...

onioff

root@kitploit: ██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 A simple tool - written in...

onioff

root@kitploit: ██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0...

frameless-bitb

Frameless BITB A new approach to Browser In The Browser BITB without the use of iframes, allowing the bypass of traditional framebusters implemented by login pages like Microsoft. This POC code is built for using this new BITB with Evilginx, and a Microsoft Enterprise phishlet. Before diving deep...

frameless-bitb

Frameless BITB iframeを使用しない、新しいBrowser In The Browser BITBアプローチ。これにより、Microsoftのようなログインページが実装する従来のフレームバスターを回避できます。 このPOCコードは、この新しいBITBをEvilginxおよびMicrosoft Enterpriseフィッシュレットと共に使用するために構築されています。 詳しく見る前に、まずはBSides 2023での私の講演をご覧になることをお勧めします。このコンセプトを初めて紹介し、「完璧な」フィッシング攻撃を仕掛けるための重要な詳細について説明しました。▶ 動画を見る...

ReconPi

Recon Pi root@kitploit: . \ \ \ | | // / / \ / | / | | | \ /\ \ | \ | | | || /\ \ /|| /| || / / / / v2.2 - @x1mmartijn ReconPi —— 一款轻量级侦察工具，利用树莓派配合最新工具执行全面侦察。 开始使用你的树莓派吧——我知道你们每个人家里都闲置着一台 ; 自 2.1 版本起，ReconPi 也可在你的 VPS 上使用，感谢 Sachin Grover 为此付出的巨大努力。 最新的 HypriotOS 镜像在树莓派上运行完美！ 简易安装 通过 SSH...

honeyLambda

无服务器蜜罐 honeyλ - 一个简单的无服务器应用，用于创建和监控URL 蜜令牌，基于AWS Lambda和Amazon API Gateway Slack通知 邮件和短信告警 从本地文件或Amazon S3加载配置 为每个令牌自定义HTTP响应 威胁情报报告（源IP查询） 使用Cymon API v2 基于Serverless框架 按需付费 与云提供商无关 描述 honeyλ 允许您自动创建和监控虚假HTTP端点。然后您可以将这些URL蜜令牌放置在例如收件箱、文档、浏览器历史记录中，或将它们作为隐藏链接嵌入到网页中（注意：honeybits...

pwndoc

PwnDoc PwnDoc 是一款渗透测试报告应用程序，让编写调查结果和生成可自定义的 Docx 报告变得简单易行。 主要目标是通过在用户之间共享漏洞等数据，花更多时间进行 渗透 ，减少花在 文档 上的时间。 文档 安装 数据 角色 漏洞 审计 模板 设置 个人资料 功能 多语言支持 多数据支持 高度可定制 管理可复用的审计和漏洞数据 创建自定义章节 为漏洞添加自定义字段 漏洞管理，支持 CVSS v3 和 v4 评分 多用户报告，支持实时协作 重测和多重审计工作流 未保存工作的自动恢复 审计审查与审批工作流 带线程回复的审计评论 Docx 报告生成 Docx 模板自定义 通过...

osv.dev

ドキュメント 包括的なドキュメントはこちらからご利用いただけます。 APIドキュメントはこちらからご利用いただけます。 データダンプ GCSバケットgs://osv-vulnerabilitiesからデータダンプを提供しています。詳細についてはドキュメントをご覧ください。 Web UIの表示 OSVのWeb UIのインスタンスがhttps://osv.devでデプロイされています。 スキャナーの使用 Goベースのツールを提供しており、依存関係をスキャンし、OSV APIを介してOSVデータベースと照合して既知の脆弱性を確認します。 現在、さまざまなロックファイル、Debian...

ThreatMapper

ThreatMapper - クラウドネイティブ向けランタイム脅威管理と攻撃経路列挙 !NOTE このプロジェクトは https://threatmapper.org によってメンテナンスされています。...

HaE

効率的な運用のための倫理的ハッカーを支援します。 ネットワーク版: overspace-labs/HaENet ファイル版: overspace-labs/HaEFile README バージョン: English | 简体中文 プロジェクト紹介 HaE は、サイバーセキュリティ（データセキュリティ） 分野のフレームワーク型プロジェクトであり、レゴブロック方式 のモジュラーデザイン思想を採用して、ファイルおよび HTTP メッセージ（WebSocket を含む）のきめ細かいタグ付けと抽出を実現します。 このリポジトリは HaE プロジェクトのアンブレラリポジトリです。src/...

Snoopy

root@kitploit: | || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 "Amy, technology isn't intrinsically good or evil. It's how it's used. Like the Death Ray." -Professor Farnsworth Welcome to...

SlackPirate

SlackPirate - Slack列挙・抽出ツール これはPythonで開発されたツールで、ネイティブのSlack APIを使用して、アクセストークンが与えられたSlackワークスペースから「興味深い」情報を抽出します。 2018年5月時点で、Slackの顧客数は800万を超え、その数は急速に増加しています。統合と「ChatOps」の可能性は無限であり、チーム（開発者だけではありません！）が非常に強力なワークフローやSlackボット/アプリケーションのやり取りを作成できるようにします。...

URLextractor

URLextractor 信息收集与站点侦查 用法: ./extractor http://www.hackthissite.org/ 提示: Colorex：为输出添加颜色，pip install colorex 然后像这样使用：./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract：由dnsenumeration函数使用，pip install tldextract 功能特性: IP与主机信息，如城市和国家（使用 FreegeoIP） DNS服务器（使用 dig）...

Freeway

Freeway 网络渗透测试 阅读关于 Freeway 的文章，现已在 Medium 上 !NOTE 用户将不再被提示接受 EULA！因此，下载软件即表示用户自动同意遵守下方 EULA 部分中规定的所有准则。 1. 概述 Freeway 是一个基于 Python Scapy 的 WiFi 渗透工具，旨在帮助道德黑客和渗透测试人员提升在审计和保护家庭或企业网络方面的技能和知识。 2. 特性 IEEE 802.11 数据包监控 解除认证攻击 信标泛洪 数据包模糊测试 网络审计 信道跳变 邪恶双子 数据包构造器 武器库 特性描述见第6节 3. 准备工作 必须 具备以下条件：...

dawnscanner

Dawnscanner - 针对 Ruby Web 应用的安全扫描器 dawn 是一款源代码扫描器，旨在检查您的 Web 应用是否存在安全问题。 该工具能够扫描用 Ruby 编写的 Web 应用，并默认支持所有主流 MVC（模型 - 视图 - 控制器）框架： Ruby on Rails Sinatra Padrino dawn 2.0 版本的知识库中包含了 680 多项安全检查，这些检查每周会根据 NIST 的国家漏洞数据库进行更新。 简要工作原理 当您在代码上运行 dawn 时，它会解析您的项目 Gemfile.lock 文件，查找所使用的 gem，并尝试检测您正在使用的 Ruby...