fsociety

fsociety 모듈식 침투 테스트 프레임워크 설치 root@kitploit: pip install fsociety 업데이트 root@kitploit: pip install --upgrade fsociety 사용법 root@kitploit: usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help sho...

fsociety

fsociety A Modular Penetration Testing Framework Install root@kitploit: pip install fsociety Update root@kitploit: pip install --upgrade fsociety Usage root@kitploit: usage: fsociety -h -i -s A Penetration Testing Framework optional arg...

Inveigh

Inveigh Inveigh는 침투 테스터를 위한 크로스 플랫폼 .NET IPv4/IPv6 중간자 공격 도구입니다. 이 저장소에는 기본 C 버전과 레거시 PowerShell 버전이 포함되어 있습니다. 개요 Inveigh는 패킷 스니핑과 프로토콜별 리스너/소켓을 통해 스푸핑 공격과 해시/자격 증명 캡처를 수행합니다. 이 도구의 원래 PowerShell 버전의 기반이었던 패킷 스니핑 방식은 다음과 같은 장점이 있습니다: Windows SMB 서비스를 통한 SMB NTLM 챌린지/응답 캡처 호스트 시스템에 표시되는 포트 바인드가 적...

MASAPT

MASAPT 🤖 ↔ 🤖 ↔ 🤖 ❗ 면책 조항 이 도구는 대학 과정의 일환으로 학술 및 연구 목적으로 개발되었습니다. 사전 동의 없이 대상을 공격하는 데 MASAPT를 사용하는 것은 불법입니다. 개발자는 이 도구로 인한 모든 피해에 대해 책임을 지지 않으며, MASAPT의 어떤 악의적인 사용도 규탄합니다. 이 도구는 현재 전문적인 환경에서 사용하기 위한 것이 아니며, 기본이 되는 이론적 모델의 개념 증명에 불과합니다. ...에 오신 것을 환영합니다. 자동 침투 테스트를 위한 다중 에이전트 시스템 🐱‍💻 탐색 → 익스플로잇 → 보고...

Gorsair

Gorsair Gorsair는 취약한 Docker 컨테이너에서 Docker API를 탐색하고 원격으로 접근하기 위한 침투 테스트 도구입니다. Docker 데몬에 접근하면 Gorsair를 사용하여 원격 컨테이너에서 직접 명령을 실행할 수 있습니다. 인터넷에 Docker API를 노출하는 것은 엄청난 위험입니다. 공격자가 다른 모든 컨테이너, 이미지 및 시스템에 대한 정보를 얻을 수 있을 뿐만 아니라, 이미지에서 root 사용자를 사용할 경우 전체 시스템에 대한 권한 있는 접근을 얻을 수도 있기 때문입니다. 설치 릴리즈에서 다음을...

cdb

Pown CDB Pown CDB는 Chrome 디버그 프로토콜 유틸리티입니다. 이 도구의 주요 목표는 명령줄에서 웹 애플리케이션을 디버깅하고 HTTP 요청과 응답을 적극적으로 모니터링 및 가로채는 일반적인 작업을 자동화하는 것입니다. 이는 침투 테스트 및 기타 유형의 보안 평가와 조사에서 특히 유용합니다. 스크린샷 --- 크레딧 이 도구는 secapps.com 오픈소스 이니셔티브의 일부입니다. root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/...

LAZYPARIAH

LAZYPARIAH 의존성이 낮은 명령줄 도구로, 역방향 셸 페이로드를 즉석에서 생성합니다. 설명 LAZYPARIAH는 순수 Ruby로 작성된 간단하고 쉽게 설치할 수 있는 명령줄 도구로, 침투 테스트 및 캡처 더 플래그CTF 대회 중에 다양한 역방향 셸 페이로드를 즉석에서 생성하는 데 사용할 수 있습니다. LAZYPARIAH가 지원하는 역방향 셸 페이로드는 다음과 같습니다이에 국한되지 않음: C 바이너리 페이로드즉석에서 컴파일: cbinary Ruby 페이로드: ruby, rubyb64, rubyhex, rubyc...

PowerShellArmoury

!IMPORTANT 이 저장소는 이제 보관되었습니다. 재미있는 여정이었지만, PSArmoury는 더 이상 유용하지 않다고 생각합니다. PowerShellArmoury PowerShell Armoury는 침투 테스터, "색상-삽입-여기"-팀 구성원 및 업무 중 다양한 PowerShell 도구를 사용하는 모든 사람을 대상으로 합니다. 이 도구를 사용하면 즐겨 사용하는 모든 PowerShell 스크립트를 단일 난독화된 파일로 다운로드하여 저장할 수 있습니다. Rubeus, PowerView 등을 수동으로 업데이트할 필요가 없습니다...

Caboom

Caboom root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ██████╗ ███╗ ███╗ ██╗ ██╔════╝██╔══██╗██╔══██╗██╔═══██╗██╔═══██╗████╗ ████║ ██║ ██║ ███████║██████╔╝██║ ██║██║ ██║██╔████╔██║ ██║ ██║ ██╔══██║██╔══██╗██║ ██║██║ ██║██║╚██╔╝██║ ╚═╝ ╚██████╗██║ ██║██████╔╝╚██████╔╝╚██████╔╝██║ ╚═╝ ██║ ██╗...

PeekABoo

PeekABoo PeekABoo 도구는 내부 침투 테스트 중 원격 데스크톱을 대상 머신에서 활성화해야 할 때 사용할 수 있습니다. 이 도구는 PowerShell 원격 기능을 사용하여 작업을 수행합니다. 이 도구는 WinRM이 활성화된 경우에만 작동합니다. Windows Server 2012부터 WinRM은 모든 Windows 서버 운영 체제에서 기본적으로 활성화되어 있지만, 클라이언트 운영 체제에서는 그렇지 않습니다. 참고: 원격 데스크톱은 모든 Windows 운영 체제에서 기본적으로 비활성화되어 있습니다. 대상 머신에서 RD...

metateta

Metateta Metateta 자동화 도구 Metasploit을 사용하여 네트워크 프로토콜을 스캔하고 익스플로잇하기 위한 도구 대규모 네트워크를 위한 더 빠른 침투 테스트 할 수 있는 작업 smb, smtp, snmp와 같은 특정 네트워크 프로토콜에 대해 모든 metasploit 모듈로 스캔 특정 네트워크 프로토콜에 대해 모든 보조 모듈 실행 특정 네트워크 프로토콜에 대해 가능한 모든 Metasploit 익스플로잇 실행 실제 침투 테스트에는 권장되지 않습니다 단일 대상, 네트워크 또는 대상이 포함된 텍스트 파일에 대해 실행 ...

owasp-istg

OWASP IoTセキュリティテストガイド OWASP IoTセキュリティテストガイドは、IoT分野におけるペネトレーションテストのための包括的な方法論を提供し、IoT市場の革新や発展に適応する柔軟性を提供しながら、テスト結果の比較可能性を確保します。このガイドは、共通の用語を確立することで、IoTデバイスの製造者や運用者とペネトレーションテストチーム間のコミュニケーションを促進します。...

relayer

Relayer - SMB 릴레이 공격 스크립트. Relayer는 SMB 서명이 비활성화된 시스템을 스캔하고 인증 요청을 해당 시스템으로 중계하여 셸을 획득하는 데 필요한 모든 단계를 자동화하는 SMB 릴레이 공격 스크립트입니다. 침투 테스트를 수행할 때 유용합니다. Relayer는 여러 도구를 활용하여 페이로드를 생성 및 전달하며, 사용자는 가장 적합한 방법이나 도구를 선택할 수 있습니다: trustedsec의 Unicorn https://github.com/trustedsec/unicorn 참조 Ps1encode...

hostscan

hostscan 0.2 Hostscan 是一个 PHP 工具，允许你扫描指定范围的主机，主要用于信息收集 和弱密码测试。我想这是一个渗透测试工具，我创建它是为了自动化一些我经常 做的测试。由于它是 PHP 编写的，比起客户端软件运行得更慢。 工作原理？ 你需要提供 IP 范围（例如 127.0.0.1 - 127.0.0.10）；程序将基于所选选项 对每个地址分别执行操作，然后打印出响应。 默认情况下，程序仅检查开放端口、打印 HTTP 响应头、测试 HTTP 方法，并 检查 FTP 是否允许匿名登录。 如果勾选了 ‘SSH/IMAP/DB's’，程序将使用脚本开头定义的...

badsuccessor

BadSuccessor.py Windows Server 2025 Active Directory 環境における dMSA（委任管理サービスアカウント）権限昇格の脆弱性を悪用するペネトレーションテストツール。 ⚠️ 法的免責事項 このツールは、許可を得たペネトレーションテストおよびセキュリティ研究目的のみで使用すること。 明示的な書面による許可なくシステムに対してこのツールを使用することは、違法かつ非倫理的です。作者は、このツールの誤用または損害について一切の責任を負いません。 ⚠️ 開発ステータスおよび環境テストに関する免責事項 重要：このツールは活発に開発およびテスト中です。...

frida

frida このリポジトリには、Androidアプリケーションペネトレーションテスト用のさまざまなFridaスクリプトが含まれています。このプロジェクトは、Frida動的解析フレームワークの機能を示すために作成しました。Mediumで公開している「Frida入門」のブログ記事では、AndroidでFridaを使用する方法を説明しています。 ダウンロード リポジトリをクローンするか、リリースページからFridaスクリプトをダウンロードできます。 root@kitploit: git clone https://github.com/t0thkr1s/frida インストール...

Xerror

Xerror Xerror는 자동화된 침투 테스트 도구로, 보안 전문가와 비전문가가 침투 테스트 작업을 자동화할 수 있도록 도와줍니다. Xerror는 모든 테스트를 수행하고 마지막에 경영진과 분석가를 위한 두 개의 보고서를 생성합니다. Xerror는 GUI 기반의 사용하기 쉬운 메뉴 방식 옵션을 제공합니다. 내부적으로는 취약점 스캔을 위해 openVas를, 익스플로잇을 위해 Metasploit을 지원하며, 성공적인 익스플로잇 후에는 예를 들어 Meterpreter 세션과 같은 GUI 기반 옵션을 제공합니다. 주로 Python으로...

PANIX

PANIX - NIX に対する永続化 PANIX は、セキュリティ研究者、検知エンジニア、ペネトレーションテスター、CTF 愛好家などを対象とした、強力でモジュール式、かつ高度にカスタマイズ可能な Linux 永続化フレームワークです。汎用性を重視して設計された PANIX は、幅広い永続化テクニックの理解と実装に欠かせないツールとして機能します。 特徴 PANIX は、Linux 永続化メカニズムのシミュレーションと研究のための多用途な機能スイートを提供します。 機能| 説明| Root| User ---|---|---|--- at ジョブ永続化|...

jsql-injection

설명 jSQL Injection 은 서버에서 데이터베이스 정보를 찾는 데 사용되는 경량 애플리케이션입니다. Windows, Linux, Mac에서 사용할 수 있는 무료 , 오픈 소스 , 크로스 플랫폼 도구이며, Java 21부터 25까지 지원합니다. jSQL Injection은 공식 침투 테스트 배포판인 Kali Linux의 일부이며, Pentest Box, Parrot Security OS, ArchStrike, BlackArch Linux 등 다양한 다른 배포판에도 포함되어 있습니다...

golddigger

Gold Digger 파일에서 금 검색 Gold Digger는 재귀적으로 파일에서 민감한 정보를 빠르게 찾을 수 있도록 도와주는 간단한 도구입니다. 원래 침투 테스트 중에 얻은 파일을 신속하게 검색하기 위해 작성되었습니다. 설치 Gold Digger는 Python3가 필요합니다. root@kitploit: virtualenv -p python3 . source bin/activate python dig.py --help 사용법 root@kitploit: usage: dig.py -h -e EXCLUDE -g GOLD -d...