UnCanny

UNCanny Coerce La idea detrás de esta investigación era simple, ya que quería encontrar mi propia técnica de coerción. Empecé buscando nuevas superficies de ataque RPC, pero después de que Microsoft agregó monitoreo de actividad RPC...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kiterunner

Kiterunner 介绍 长期以来，内容发现一直专注于查找文件和文件夹。虽然这种方法对于托管静态文件或在部分路径下返回 3xx 响应的传统 Web 服务器有效，但对于现代 Web 应用程序，尤其是 API，它已不再高效。 随着时间的推移，我们看到了大量时间投入到提高内容发现工具的速度上，以便可以使用更大的字典，但内容发现的艺术本身却没有得到创新。 Kiterunner 不仅能够以极快的速度执行传统内容发现，还能对现代应用程序中的路由/端点进行暴力破解。 现代应用框架（如 Flask、Rails、Express、Django 等）遵循显式定义路由的范式，这些路由期望特定的 HTTP...

CVE-2019-19654

CVE-2019-19654 Chevereto 拒绝服务 - /dashboard/bulk 工具中 Core = 3.13.5。 具有管理员账户的攻击者可以插入任意路径。批量导入器将删除其有权访问的任何文件和文件夹。基本上，你可以让网站自我毁灭。 添加任务以“导入”/var/www/html root@kitploit: POST /json HTTP/1.1 Host: 192.168.0.88 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664; rv:70.0 Gecko/20100101 Firefox/70.0 Accept:...

Daily-dose-of-malware

Daily dose of malware DDOM 或 Daily Dose of Malware 允许你从开源情报中收集恶意软件和 C&C。 它可以显示信息、将结果导出到文本文件或下载恶意软件。 我希望它尽可能新鲜，这就是为什么所有恶意软件的日期都是几天前的。 Cymon 显示最近十条记录，Google 只显示第一页，Malcode 只显示主页。 如果出现新样本，Malshare API 会更新。 支持平台： Malcode Malshare（你需要获取 API 密钥） Google dorks Cymon -Vx vault -CyberCrime tracker -Pony...

gitlab-watchman

GitLab Watchman 关于 GitLab Watchman GitLab Watchman 是一款利用 GitLab API 检测暴露的机密信息和个人数据的应用程序。它还会枚举 GitLab 实例，收集任何有用的信息。 功能特点 机密检测 它会在 GitLab 中搜索内部共享的项目，并检查以下内容： 代码 提交记录 Wiki 页面 议题 合并请求 里程碑 评论 代码片段 检测以下数据： GCP 密钥和服务账号文件 AWS 密钥 Azure 密钥和服务账号文件 Google API 密钥 Slack API 令牌和 Webhooks 私钥（SSH、PGP 及其他杂项私钥）...

RootKit

这是一个在 ubuntu-16.04.6-desktop-amd64 Linux 4.4 上测试过的 rootkit，但应该很容易移植到不同的内核版本。 视频链接 -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing 安装 克隆仓库 root@kitploit: git clone https://github.com/Asekon/RootKit 进入文件夹 root@kitploit: cd RootKit 编译 root@kitploit: sudo make 以...

holos

Docker compose 的 KVM 版本。在一个 YAML 文件中定义多 VM 堆栈。没有 libvirt，没有 XML，没有分布式控制平面。 网站和文档：https://zeroecco.github.io/holos/ 原语是 VM，而不是容器。每个工作负载实例都有自己的内核边界、qcow2 覆盖层、cloud-init 种子和生成的 SSH 访问。 快速开始 需要 Linux + /dev/kvm。macOS 构建可以运行离线命令，如 validate、import、images 和 pull，但 up 和 run 需要 KVM 主机。 一个一次性 VM，无需 compose...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

dnsx

一个快速且多功能的DNS工具包，专为执行DNS查询而设计 功能特点 • 安装 • 使用方法 • 运行 dnsx • 通配符 • 注意事项 • 加入Discord dnsx 是一个快速且多功能的DNS工具包，专为通过 retryabledns 库执行各种探测而设计。它支持多种DNS查询、用户提供的解析器、以及类似 shuffledns 的DNS通配符过滤等功能。 功能特点 简单便捷的DNS记录查询工具。 支持查询 A, AAAA, CNAME, PTR, NS, MX, TXT, SRV, SOA 记录 支持DNS 解析 / 暴力破解 支持自定义 解析器 输入 支持多种解析器格式...

AtlasReaper

AtlasReaper AtlasReaper 是一款为攻击性安全目的开发的命令行工具，主要用于 Confluence 和 Jira 的侦察。它还提供了多种功能，有助于完成凭证收割和社会工程学等任务。该工具使用 C 编写。 博客文章：在 Confluence 与 Jira 中播撒混乱、收获回报 详细的使用说明可以在仓库的维基中找到。 root@kitploit: .@@@@ @@@@@ @@@@@ @@@@@@@ @@@@@ @@@@@@@@@@@ @@@@@ @@@@@@@@@@@@@@@ @@@@, @@@@ @@@@ @@@@ @@@ @@ @@@ .@@@ @@@@@@@...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x Bajo discusión y análisis... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Un atacante que tenga acceso de escritura al archivo de configuración de KeePass puede modificarlo e inyecta...

CVE-2022-29359

学校社团申请系统 问题：未经验证的存储型跨站脚本攻击到HTML注入再到远程代码执行 作者：Zak Clifford 日期：2022年4月12日 厂商：https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html 软件：https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 参考：https://github.com/ZSECURE...

SlackShell

SlackShell Descripción y Registro de Cambios v1.0 Este módulo de PowerShell incluye varias funciones que utilizan la API de Slack para crear un canal de comando y control. La función principal, Start-Shell, se conectará a un canal de Slack especificado por el usuario y autenticará utilizando un...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

wpscan

WPScan WordPress 安全扫描器 WPScan WordPress 漏洞数据库 - WordPress 安全插件 安装 前提条件 （可选但强烈推荐：rbenv） Ruby = 3.3 - 推荐：最新稳定版 Curl = 7.72 - 推荐：最新稳定版 7.29 版本存在段错误（segfault） 低于 7.72 的版本在某些情况下可能导致 Stream error in the HTTP/2 framing layer RubyGems - 推荐：最新稳定版 Nokogiri 可能需要通过包管理器安装某些依赖包（具体取决于操作系统），详情见...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

popeye

Popeye: Kubernetes 实时集群检查工具 Popeye 是一款实用工具，用于扫描实时 Kubernetes 集群，并报告已部署资源和配置中存在的潜在问题。 随着 Kubernetes 生态系统的增长，人类要跟踪编排集群的大量清单和策略变得越来越困难。 Popeye 基于集群中实际部署的内容进行扫描，而非磁盘上的文件。通过对集群进行代码审查，它能够检测配置错误、过时的资源，并帮助您确保遵循最佳实践，从而预防未来的问题。 它旨在减轻操作 Kubernetes 集群时面临的认知超载。 此外，如果您的集群使用了...

magika

Magika Magika 是一款基于 AI 的新型文件类型检测工具，依靠深度学习的最新进展提供精确的检测。在幕后，Magika 使用了一个定制的高度优化模型，该模型仅重约几 MB，即使在单个 CPU 上运行，也能在毫秒内实现精准的文件识别。Magika 在包含约 1 亿个样本、覆盖 200 多种内容类型（包括二进制和文本文件格式）的数据集上进行了训练和评估，在我们的测试集上达到了平均约 99% 的准确率。 以下是 Magika 命令行输出的示例： Magika 被大规模用于提升 Google 用户的安全性，通过将 Gmail、Drive 和 Safe Browsing...

S3Scanner

S3Scanner 功能 - 使用方法 - 快速上手 - 安装 - 讨论 一款用于在 AWS 或其他云提供商中查找公开 S3 存储桶的工具： AWS DigitalOcean DreamHost GCP Linode Scaleway 自定义 功能 ⚡️ 多线程扫描 🔭 支持多种内置 S3 存储提供商或自定义 🕵️‍♀️ 扫描所有存储桶权限以发现配置错误 💾 将结果保存到 Postgres 数据库 🐇 连接到 RabbitMQ 以进行大规模自动化扫描 🐳 Docker 支持 被以下项目使用 使用方法 root@kitploit: 输入：（1 个必填） -bucket string...