TCLtools

TCL scripts for Cisco IOS penetration testing TCLtools を使用すると、あらゆる Cisco IOS ハードウェアをピボットステーションに変換できます。セットアップと使用は簡単です！ Features TCLmap — ポートスキャナー実装 nmap TCLproxy — プロキシサーバー実装 TCLproxy TCLproxy は Cisco デバイスを経由したピボット用のツールです。任意の TCP ポートの転送やプロキシサーバーの起動が可能です。 root@kitploit: TCLproxy v0.0.3 Usage: tclsh...

nray

nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...

nray

nray 概要 Nrayは無料で、プラットフォームやアーキテクチャに依存しないポート及びアプリケーション層スキャナです。 nrayは分散方式で動作し、スキャンを高速化し、異なる視点からスキャンを実行します。 イベントベースの結果により、スキャン中に情報をさらに処理できます（例：jqなどのツールを使用）。 ユーザードキュメントをお探しの場合は、プロジェクトホームページをご覧ください。 nrayの開発や貢献に関する情報については、以下をお読みください。 ビルド git checkout後、go buildを呼び出すことでプロジェクトをビルドできます。...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

CVE-2020-1938

cve-2020-1938 1.ファイルを読み取る： python3 tomcat.py URL -f /WEB-INF/web.xml 例: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2.シェルを実行 --rec 1 を追加 参照: https://www.t00ls.net/articles-55062.html...

CVE-2020-14750

CVE-2020-14750 针对 CVE-2020-14750 和 cve-2020-14882 漏洞的 PoC 测试系统是否易受攻击，使用： ./test-CVE-2020-14750 nombredelhost:7001 目前，在此版本中，仅能保证主机是否易受攻击；如果结果为阴性，并不能保证不易受攻击，将在后续版本中实现。 更新：能够根据响应区分主机是否易受攻击或测试失败。 要利用该漏洞，我们需要将第一个参数传递为主机，包括端口，格式为 "host:port"，后续参数为要执行的命令，例如 "ifconfig lo" 即： ./CVE-2020-14750...

RED_HAWK

バージョン 2.0.0 作者: R3D@0R2H1N 別名 Tuhinshubhra 情報収集 と脆弱性スキャン のためのオールインワンツール RED HAWKで実行できるスキャン: 基本スキャン サイトタイトル NEW IPアドレス Webサーバー検出 IMPROVED CMS検出 Cloudflare検出 robots.txtスキャナー Whoisルックアップ IMPROVED Geo-IPルックアップ バナー取得 IMPROVED DNSルックアップ サブネット計算機 Nmapポートスキャン サブドメインスキャナー IMPROVED サブドメイン IPアドレス リバースIPルックア...

flumberboozle

flumberboozle バグハンティングおよびセキュリティ評価を支援するためのプログラム群 なぜこの奇妙な名前なのか？ この単語を初めてここで聞いたからです。その無意味な単語が、何に使うかわからないリポジトリの名前にふさわしいと思いました。 内容 このリポジトリには、私が作成した、または既存のスクリプトを修正したスクリプトが含まれています。これらは、Webサイトのバグバウンティハンティングやセキュリティ評価に役立ちます。 Flumberbuckets...

CVE-2021-21975

CVE-2021-21975 CVE-2021-21975 の脆弱性をチェックする Nmap スクリプト 脆弱性リファレンス: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html ブログ https://www.guayoyo.io/post/cve-2021-21975-vmware-vrealize-operations-manager-ssrf-lo-que-necesitas-saber 例...

DInvoke_rs

DInvokers DInvokers は Dinvoke の Rust 移植版です。DInvokers は、PE パース、動的なエクスポート関数の解決、実行時の PE プラグインの動的ロード、API フック回避など、さまざまな目的に使用できます。 機能: Rust から未公開の Windows API を動的に解決・呼び出します。 戦略的な API フック回避を可能にするプリミティブ。 間接システムコール。 x64 のみ ディスクまたはメモリから直接 PE モジュールを手動でマッピングします。 PE ヘッダーのパース。 PE...

HOCig1_2

HOCig12 HOC IG - 自動HOC（情報収集）ツール ライブラリに追加する必要はありません。自動的に検出して実行します。 どうぞご利用ください。 HOCigは、GitHubにおける初めてのツールです。 ここにあるもの 1. ヘッダー情報 2. SSL証明書情報 3. Whois検索 4. サブドメインのWebサイト 5. Robots.txt 6. Shodanを使用したハニーポット検出 7. SYN ACKスキャンを使用したポートスキャナー 8. OSフィンガープリンティング 9. ターゲットWebサイトのクロール（メール、サブドメイン、ファイルタイプを含む） 10...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

Venom

Venom - ペネトレーションテスター向けマルチホッププロキシ 简体中文 ｜ English Venomは、ペネトレーションテスター向けにGoで開発されたマルチレベルプロキシツールです。 Venomは複数のノードを接続し、それらのノードを踏み台として多段プロキシを構築できます。 ペネトレーションテスターはVenomを使用して、ネットワークトラフィックを簡単に多層内部ネットワークにプロキシし、プロキシノードを簡単に管理できます。...

haxunit

概要 • インストール • 使用方法 • HaxUnitの実行 • 機能 HaxUnit.com Discordに参加！ 📘概要 HaxUnitは、WebドメインのためのPythonベースの総合的な偵察およびセキュリティ評価ツールです。サブドメイン列挙、ポートスキャン、脆弱性スキャンなどのためのさまざまなツールを統合しています。 HaxUnitはシンプルさに焦点を当てており、Webセキュリティ評価のための最良かつ最も完全なソリューションを目指しています。 ✨ 機能 サブドメイン列挙 :...

sidedoor

sidedoor sidedoorは、シェルスクリプトデーモンを用いてSSH接続またはトンネルを維持します。 主なユースケースは、ローカルSSHサーバー（または別のポート）へのリモートポートフォワードを維持することです。これにより、NATやファイアウォールでブロックされたり、モバイル機器では実用的でない受信接続を使用せずに、ローカルデバイスにアクセスできます。 SSHクライアントは、sidedoorがトンネルするリバースSSHプロキシを介してデバイスに接続できます。このプロキシサーバーは信頼されていないものでもよく、サードパーティやクラウドサービスが運用できます。...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

CVE-2021-40978

CVE-2021-40978 mkdocs 組み込み dev-server のディレクトリトラバーサル Mkdocs 1.2.2 では、ポート 8000 で応答する組み込み dev-server を介したディレクトリトラバーサルが可能です。 以下に、正常に悪用されたパスの例をいくつか示します。 影響 この手法を使用すると、ルートディレクトリ外のファイルを取得でき、誰でも任意のファイルを読み取り・ダウンロードできるようになります。 リクエスト: レスポンス: 概念実証 テンプレート:...

ReconPi

Recon Pi root@kitploit: . \ \ \ | | // / / \ / | / | | | \ /\ \ | \ | | | || /\ \ /|| /| || / / / / v2.2 - @x1mmartijn ReconPi - 軽量な recon ツールで、Raspberry Pi を使用して最新のツールを活用した広範な偵察を実行します。 その Raspberry Pi を使い始めましょう — きっとどこかに転がっているはずです ; バージョン2.1 以降、ReconPi は VPS でも使用可能です。Sachin Grover...

CVE-2025-0108

このスクリプトを paloaltocve20250108.nse として保存し、次の Nmap コマンドを実行してください: nmap --script paloaltocve20250108.nse -p 80,443 または、ターゲットのリストに対して: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

SharpAppLocker

SharpAppLocker Get-AppLockerPolicy PowerShell コマンドレットの C 移植版で、機能が拡張されています。特定の種類のルールやアクションをフィルタリングおよび検索する機能が含まれています。最初に AppLocker をバイパスした後に、PS ログを残したくない場合に便利です。 プリコンパイル版をお探しですか？ https://github.com/Flangvik/SharpCollection プロジェクトをチェックしてください！ root@kitploit: / | | / \ | | | | \ --.| | / /\ \ | | | |...