cornershot

CornerShot이란? 전쟁에서 CornerShot은 군인이 모퉁이 너머를 살펴보고어쩌면 사격도 적에게 노출되지 않고 공격할 수 있게 해주는 무기입니다. 이와 유사하게, CornerShot 패키지를 사용하면 원격 호스트에서 특별한 권한 없이도 해당 호스트의 네트워크 접근 상태를 확인할 수 있습니다. CornerShot을 사용하면 소스source가 캐리어carrier에 네트워크 접근이 가능할 때, 특정 포트 p 에 대해 캐리어 와 타겟target 사이에 네트워크 접근이 있는지 확인할 수 있습니다. 예를 들어, 레드팀이 "침해된...

CVE-2025-9074-Poc

Docker API 未認証 RCE（CVE-2025-9074） Docker Desktop における重大な脆弱性 CVE-2025-9074 は、ローカルで実行中の Linux コンテナがデフォルトのサブネット（192.168.65.7:2375）を介して Docker Engine API に接続できるようにします。この問題は、Enhanced Container Isolation（ECI）や TCP 公開設定に関係なく発生します。CVE-2025-9074 の Proof of Concept...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei テンプレート CVE-2022-1388 BIG-IP iControl REST 露出 2022年5月6日 これは認証エンドポイントにアクセスしてAPIの存在を確認するだけです この脆弱性により、管理ポートやセルフIPアドレスを介してBIG-IPシステムにネットワークアクセス可能な認証されていない攻撃者が、任意のシステムコマンドを実行したり、ファイルを作成・削除したり、サービスを無効化したりする可能性があります。データプレーンへの影響はなく、これはコントロールプレーンの問題のみです。 このテンプレートは簡単なチェックです リクエストを送信: path...

Homework-of-Python

Homework-of-Python 私のブログのPythonコード。 pptppasswordhack.py ブルートフォース攻撃を使用してPPTP VPNのパスワードを取得します。 ファイル（wordlistという名前）からパスワードを読み取り、pptpsetupを使用してサーバーに接続します。 時間間隔は10秒です。 portscan.py ポートのスキャンに使用します。 タイムアウトは3秒です。 c++バージョン： https://github.com/3gstudent/Homework-of-C-Language/blob/master/portscan.cpp...

WordpressPingbackPortScanner

WordpressPingbackPortScanner Wordpressは、他のブログ記事にリンクするためのいわゆるPingback APIを公開しています。 この機能を利用すると、このサーバーを介して社内ネットワークやインターネット上の他のホストをスキャンできます。 また、この機能を一種の分散ポートスキャンにも利用できます。 このAPIを公開している複数のWordpressブログを使って、単一のホストをスキャンできます。 この問題はWordpress 3.5.1で修正されました。それより古いバージョンは、 XML-RPCインターフェースが有効な場合、脆弱です。...

CVE-2025-55182-NSE

Nmap scripting engine .nse para CVE-2025-55182 ASCII art unchanged Cómo usar root@kitploit: nmap -p 80,443 --script ./CVE-2025-55182.nse meow.com -d p/d: codifiqué esta mierda a lo vibe en unos 5 minutos, aún no la he probado...

CVE-2023-3450

CVE-2023-3450 fofa：iconhash="-399311436" 事例：http://123.54.231.201:6060 Usage: python3 CVE-2023-3450.py -h, --help python3 CVE-2023-3450.py -u URL, --url URL python3 CVE-2023-3450.py -f FILE, --file FILE...

dnsprobe

Note - This project is discontinued. New updates and fixes will be pushed to dnsx. DNSProbe is a tool built on top of retryabledns that allows you to perform multiple dns queries of your choice with a list of user supplied resolvers. Resources Resources Features Usage Installation Instructions Fr...

vhostawesome

FunWithVhosts 여러 IP 주소에서 가상 호스트를 효율적으로 확인하기 위해 설계된 도구입니다. 설명 FunWithVhosts는 지정된 IP 주소에서 가상 호스트를 식별하는 과정을 자동화합니다. 이 스크립트는 열려 있는 포트, 특히 웹 서버 포트를 확인한 다음, 지정된 도메인에 대해 가능한 서브도메인 목록을 사용하여 콘텐츠를 검색하려고 시도합니다. 스레딩을 사용하여 효율적으로 스캔하며, 상세한 결과를 출력합니다. 기능 스레딩을 사용한 동시 스캔 기본적으로 80, 8080, 443, 8443, 4443 포트가 열려 있는지...

portSpider

██████╗ ██████╗ ██████╗ ████████╗███████╗██████╗ ██╗██████╗ ███████╗██████╗ ██╔══██╗██╔═══██╗██╔══██╗╚══██╔══╝██╔════╝██╔══██╗██║██╔══██╗██╔════╝██╔══██╗ ██████╔╝██║ ██║██████╔╝ ██║ ███████╗██████╔╝██║██║ ██║█████╗ ██████╔╝ ██╔═══╝ ██║ ██║██╔══██╗ ██║ ╚════██║██╔═══╝ ██║██║ ██║██╔══╝ ██╔══██╗ ██║...

scanless

⚠️ 自2023年8月起，我不再维护 scanless。⚠️ scanless 这是一个Python命令行工具和库，用于利用可替您执行端口扫描的网站。 支持的在线端口扫描器 ipfingerprints spiderip standingtech viewdns yougetsignal 安装 开始安装： root@kitploit: $ pip install scanless --user CLI 用法 root@kitploit: $ scanless --help usage: scanless -h -v -t TARGET -s SCANNER -r -l -a -d...

scanless

⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up:...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

Win-PortFwd

Win-PortFwd 네이티브 netsh 클라이언트를 사용하여 Windows 포트 포워딩을 설정하는 Powershell 스크립트 설치: git clone https://github.com/deepzec/Win-PortFwd.git 사용법: .\win-portfwd.ps1 또는 powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 예제: 참고: 이 스크립트를 실행하려면 관리자 권한이 필요합니다. 일반 사용자 권한으로 실행할 경우 자동으로 권한 상승을...

CVE-2023-21768-dotnet

CVE-2023-21768 - Dotnet AFD-for-WinSock-EoP 익스플로잇의 Dotnet / c 포트 참조: https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit https://github.com/chompie1337/WindowsLPEAFDCVE-2023-21768 왜? 때로는 컴파일된 바이너리를 사용할 수 없습니다. 방법? PowerShell에서 다음을 실행합니다. root@kitploit: $PWSHPID =...

PCWT

PCWT ペンテストやバグバウンティプロジェクトを簡単に実行できるWebアプリケーションです。 説明 このアプリは、ペンテスト中に使用されるさまざまな種類のファイルを操作するための便利なWebインターフェースを提供し、ポートスキャンやサブドメイン検索を自動化します。 メインページ プロジェクト設定 ドメインダッシュボード ポートスキャン nmapまたはmasscanを使用してポートスキャンを実行できます。nmapは以下の引数で起動されます。 root@kitploit: nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: Último commit .. raw:: html Escaneo Manual de Puertos Enumerar Servicios Potenciales Si te gusta la herramienta ...

Findomain

Findomain 도메인 인식을 위한 완벽한 솔루션입니다. 스크린샷 캡처, 포트 스캐닝, 다른 도구의 데이터 가져오기, 서브도메인 모니터링 등을 지원합니다. Discord, Slack, Telegram과 같은 서비스를 통해 발견 결과에 대한 알림을 받을 수 있습니다. 소스에 대한 여러 API 키 및 그 이상을 지원합니다. 채팅하기 Findomain으로 무엇을 할 수 있나요? 아래 표는 Findomain의 프리미엄 버전무료 버전이 아닌에서 사용할 수 있는 기능을 보여줍니다. Findomain을 사용해야 하는 이유와 무엇을 할 수...

Port-enumeration

포트 열거 NMap을 사용할 수 없는 상황에 직면한 적이 있습니까? 예를 들어, 권한이 없는 사용자로 리버스 셸을 획득했지만 유용한 도구가 사전 설치되어 있지 않은 경우입니다. 이것은 아무것도 없는 상태에서 네트워크를 스캔하는 데 도움이 되는 작은 스크립트입니다. 사용 예시: root@kitploit: chmod +x port-enum.sh ./port-enum.sh 192.168.1.1 또는 root@kitploit: bash port-enum.sh 192.168.1.1 원본 문서:...