CredMaster

CredMaster Amazon AWSのパススループロキシを介してパスワードスプレー/ブルートフォース攻撃を実行し、認証試行ごとにリクエスト元IPアドレスを変更します。これによりFireProx APIを動的に作成し、より回避性の高いパスワードスプレーを実現します。 @ustayready氏が開発したCredKingおよびFireProxツールに敬意を表します。これらが本スイートの基盤となっています。 詳細なノートはWikiを、ツールのリリース詳細はこちらのブログ記事をご覧ください。 検出のヒントについては、ブログ記事と検出セクションを参照してください。...

goWAPT

GOWAPT — Тестирование на проникновение веб-приложений на Go GOWAPT — младший брат wfuzz, швейцарский армейский нож WAPT, который позволяет пентестерам выполнять масштабные действия без какого-либо стресса, просто настройте его, и всё будет в несколько кликов. Как установить Чтобы установить gowap...

pwn_jenkins

원격 코드 실행 Jenkins CLI 임의 읽기 CVE-2024-23897은 2.442 미만 및 LTS 2.426.3 미만 버전에 적용 Jenkins 권고, 크레딧 인증된 경우, 전체 파일을 검색할 수 있습니다: root@kitploit: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:abc connect-node "@/etc/passwd" 인증되지 않았거나 Global/Read 권한이 없는 경우, 3줄만 읽을 수 있습니다: ...

reGeorg

reGeorg root@kitploit: | | | | | || | || |/ | | | | | \ | || | | || || || \ | | | ||\|||| |||/||\|| || ... every office needs a tool like Georg [email protected] / @wm [email protected] / @trowalts [email protected] / @kampstaaldraad Versión 1.0 Dependencias reGeorg requiere...

macstealer

MacStealer: Wi-Fi Client Isolation Bypass 1. Introduction This repo contains MacStealer. It can test Wi-Fi networks for client isolation bypasses CVE-2022-47522. Our attack can intercept steal traffic toward other clients at the MAC layer, even if clients are prevented from communicating with eac...

kernel-exploit-factory

kernel-exploit-factory 계속 업데이트 중...... Linux 커널 CVE 익스플로잇 분석 보고서 및 관련 디버그 환경. 더 이상 Linux 커널을 컴파일하고 환경을 구성할 필요가 없습니다. 이 저장소는 모든 Linux 커널 익스플로잇 및 관련 디버그 환경을 추출하기 위한 것입니다. Qemu를 사용하여 커널을 부팅하고 익스플로잇을 테스트할 수 있습니다. 예제bash Eg, test CVE-2017-11176, finally you levate privileges and get the shell...

kernel-exploit-factory

kernel-exploit-factory Keep updating...... Linux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment anymore. This repository is to extract all Linux kernel exploit and relative debug environment. You can use Qem...

GadgetToJScript

설명 .NET 직렬화 가젯을 생성하는 도구로, JS/VBS/VBA 스크립트에서 BinaryFormatter를 사용하여 역직렬화할 때 .NET 어셈블리 로드/실행을 트리거할 수 있습니다. 현재 가젯은 jscript/vbscript/vba에서 BinaryFormatter를 사용하여 역직렬화할 때 Activator.CreateInstance 호출을 트리거합니다. 즉, 기본/public 생성자를 통해 선택한 .NET 어셈블리의 실행을 트리거하는 데 사용할 수 있습니다. 이 도구는 주로 RT레드팀 임무초기 접근, 측면 이동, 지속성를 ...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

Friday Squid Blogging: Truckload of Squid Spills in Rhode Island

Ugh: A tractor-trailer rollover sent a truckload of squid spilling into a Rhode Island roadway, leaving a stench as they sat in the road for hours in the summer heat. Local authorities have dubbed it the "Squidpocalypse of '26." That would be twenty tons of squid. As usual, you can also use this...

bopscrk

bopscrk Generate smart and powerful wordlists for targeted attacks Explore the docs » View Demo · Report Bug · Request Feature Table of contents 1. About the Project What's new Built with 2. Getting started Installation Run interactive mode 3. Usage How it works Tips Advanced usage Lyricpass 4...

Awesome-CobaltStrike

Awesome CobaltStrike 목차 0x00 소개 0x01 기사 및 동영상 1. 기본 지식 2. 크랙 및 커스터마이징 3. 유용한 트릭 4. CobaltStrike 숨기기 5. CobaltStrike 분석 6. CobaltStrike 동영상 0x02 C2 프로필 0x03 BOF 0x04 Aggressor 스크립트 0x05 관련 도구 0x06 관련 리소스 0x00 소개 1. 첫 번째 파트는 CobaltStrike에 관한 양질의 기사 모음입니다. 2. 세 번째 파트는 새로운 기능인 BOF 리소스 통합에 관한...

SharpCollection

SharpCollection 일반적인 C 공격 도구들의 nightly 빌드로, 각각의 master 브랜치에서 최신 커밋을 가져와 Azure DevOps 릴리스 파이프라인을 통해 CDI 방식으로 빌드·릴리스된 버전입니다. 좋아하는 도구가 빠져 있나요? 부담 없이 이슈를 열거나 X에서 @Flangvik 으로 DM을 보내주세요. 참고: Cobalt Strike의 execute-assembly는 "Any CPU" 구성으로 컴파일된 바이너리만 허용합니다. OpSec 실제 고객사 업무engagement 중에 이 바이너리들을 무작정 배포해...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset 스택 버퍼 오버플로 PoC Hunt-Benito 기사의 동반 PoC "GO Without Bounds: CVE-2026-67822 — Tenda W6-S의wifiSSIDset 폼 핸들러의 스택 오버플로". CVE-2026-67822 CVSS 9.8 Critical, CWE-121은 Tenda W6-S 무선 액세스 포인트의 /bin/httpdGoAhead 기반 웹 서버에 있는 /goform/wifiSSIDset 엔드포인트를 구현하는 C 함수...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

CVE-2026-63077

JetBrains TeamCity에서의 인증되지 않은 원격 코드 실행 CVE-2026-63077 개요 이 스크립트는 CVE-2026-63077에 대한 개념 증명PoC 익스플로잇입니다. 조직은 이 스크립트를 사용하여 탐지 및 패치 적용 현황을 검증할 수 있습니다. CVE-2026-63077에 대한 전체 기술 분석은 Rapid7 분석 문서를 참조하십시오. 사용법 root@kitploit: $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD...

tomcatWarDeployer

tomcatWarDeployer Инструмент для автоматического развертывания WAR и эксплуатации Apache Tomcat при пентесте. Что это такое? Это инструмент для пентеста, предназначенный для использования учетных данных Apache Tomcat с целью автоматической генерации и развертывания бэкдора JSP, а также его...

APT_REPORT

APTREPORT collected by @blackorbird https://x.com/blackorbird Interesting apt report & sample & malware & technology & intellegence collection APT Group for country Threat Actor Groups Tracked by Palo Alto Networks Unit 42...

vmlinux-to-elf

vmlinux-to-elf This tool allows to obtain a fully analyzable .ELF file from a vmlinux/vmlinuz/bzImage/zImage kernel image either a raw binary blob or a preexisting but stripped .ELF file, with recovered function and variable symbols. For this, it scans your kernel for a kernel symbol table...

dump

Dump 이 저장소는 더 이상 사용되지 않거나 미완성인 프로젝트, 작은 스크립트, 또는 별도의 저장소를 만들 정도는 아닌 것들을 담고 있습니다. 목차 git-gat : 비공개 git 저장소를 찾기 위한 post-exploitation 스크립트 Infinity 중단됨 : 모든 Facebook 사용자의 전화번호를 찾습니다. json2paths : 숨겨진 엔드포인트를 찾기 위해 JSON 키를 경로로 변환합니다 jsonpy : 효율적인 json callback 취약점 스캐너 reverse-domain : 주어진 도메인과 동일한 서버에...