fence

Fence는 명령어를 샌드박스로 감싸 기본적으로 네트워크 액세스를 차단하고 설정 가능한 규칙을 기반으로 파일 시스템 작업을 제한합니다. 반신뢰 코드패키지 설치, 빌드 스크립트, CI 작업, 익숙하지 않은 저장소를 제어된 부작용으로 실행할 때 가장 유용하며, 심층 방어로서 AI 코딩 에이전트를 보완할 수도 있습니다. root@kitploit: 모든 네트워크 액세스 차단 기본값 fence curl https://example.com → 403 Forbidden 특정 도메인 허용 fence -t code npm install →...

CloudFlair

CloudFlair 중요 사항: 2024년 후반부터 Censys는 무료 계정에 더 이상 API 액세스를 제공하지 않습니다. 이는 CloudFlair가 더 이상 무료 Censys 계정에서 작동하지 않음을 의미합니다. CloudFlair는 CloudFlare또는 CloudFront로 보호되는 웹사이트의 오리진 서버 중 공개적으로 노출되어 있으며 해당 CDN IP 범위에 대한 네트워크 액세스를 적절히 제한하지 않는 서버를 찾는 도구입니다. 이 도구는 Censys의 인터넷 전체 스캔 데이터를 사용하여 대상 도메인 이름과 연결된 SSL...

bbot

BEE·bot 은 Spiderfoot에서 영감을 받은 다목적 스캐너로, Recon리콘, Bug Bounties버그 바운티, ASM 을 자동화하도록 제작되었습니다! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 VivaGraphJS로 시각화한 실시간 BBOT 스캔 설치 root@kitploit: stable version pipx install bbot bleeding edge dev branch pi...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation root@kitploit:...

NetworkSherlock

NetworkSherlock: Porwerfull Port Scanning With Shodan NetworkSherlock 는 네트워크 보안 전문가와 침투 테스터를 위해 설계된 강력하고 유연한 포트 스캐닝 도구입니다. 고급 기능을 통해 NetworkSherlock은 IP 범위, CIDR 블록 및 여러 대상을 효율적으로 스캔할 수 있습니다. 다양한 프로토콜에 걸친 상세한 배너 그래빙 기능과 인터넷 연결 장치 스캔 및 분석을 위한 세계 최고의 서비스인 Shodan과의 통합으로 차별화됩니다. 이러한 Shodan 통합을 통해...

CVE-2019-5418

CVE-2019-5418 1. 취약점 설명 Ruby on Rails는 웹 애플리케이션 프레임워크로, 비교적 최신에 Ruby 언어로 구축된 웹 애플리케이션 프레임워크입니다. 이 취약점은 주로 Ruby on Rails가 지정된 매개변수의 render file을 사용하여 애플리케이션 외부의 뷰를 렌더링하기 때문에 발생합니다. 특정 컨트롤러에 접근하는 요청 패킷을 수정하여 “…/…/…/…/”로 경로 탐색을 수행한 후, ““를 사용하여 템플릿 쿼리 경로를 닫아 접근하려는 파일이 외부 템플릿으로解析되도록 할 수 있습니다. 3. 취약점...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ root@kitploit: !WARNING Gitleaks는 기능이 완료된 상태입니다. 더 이상 새로운 기능을 Gitleaks에 병합하지 않습니다. 향후 릴리즈는 보안 패치만 제공됩니다. 저는 Betterleaks에 집중할 예정입니다. license: https://raw.githubusercontent.com/gitleaks/gitleaks/master/LICENSE badge-license:...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit sudo のヒープベースのバッファオーバーフロー → ローカル権限昇格 ITSOLERA サイバーセキュリティ部門 | レッドチームインターンシップ 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗ ██╔══██╗██╔══██╗██╔══██╗██╔═══██╗████╗ ██║ ██╔════╝██╔══██╗████╗...

falco

Falco Falcoは、Linuxオペレーティングシステム向けのクラウドネイティブなランタイムセキュリティツールです。異常な動作や潜在的なセキュリティ脅威をリアルタイムで検出し、警告するように設計されています。 Falcoはその中核として、カスタムルールに基づいてシステムコールなどのイベントを監視するカーネル監視・検出エージェントです。Falcoは、コンテナランタイムとKubernetesからのメタデータを統合することで、これらのイベントを強化できます。収集されたイベントは、ホスト外のSIEMやデータレイクシステムで分析できます。...

linux-kernel-exploitation

리눅스 커널 익스플로잇 리눅스 커널 보안과 익스플로잇에 관한 링크 모음입니다. 격월로 업데이트됩니다. Pull Request도 환영합니다. 업데이트 소식을 받아보시려면 X에서 @andreyknvl, Mastodon에서 @[email protected], 또는 Bluesky에서 @andreyknvl을 팔로우하세요. 주요 소식을 보시려면 Telegram, X, Mastodon, Bluesky 또는 Reddit에서 @linkersec을 구독하세요. 교육 xairy.io/trainings/를 참조하세요. 목차 도서 기법...

monitorr-exploit-toolkit

Monitorr 익스플로잇 툴킷 RCE — 안전하지 않은 파일 업로드를 통한 PHP 리버스 셸, 웹셸 등 관리자 계정 생성 — 인가 우회를 통한 기술 정보 유출 : Monitorr 버전, PHP 버전, 시스템 버전 및 커널, PHP 설정 등 CVE-2020-28872 및 CVE-2020-28871에 대한 익스플로잇. PacketStorm 사용법 root@kitploit: $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb upload --debug exploit.rb create...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

CVE-2020-8193

Citrix ADC 脆弱性 CVE リスト https://support.citrix.com/article/CTX276688 if/while コードの追加 https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" an...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

lulzbuster

설명 libcurl을 기반으로 C로 작성된 멀티스레드, 매우 빠르고 스마트한 HTTPS 디렉터리 및 파일 브루트포서입니다. 대상 URL과 워드리스트가 주어지면 동시 HTTP 요청을 발사하고 실제 적중으로 보이는 응답즉, 사용자가 제외하지 않은 상태 코드을 보고하여 유효한 경로를 열거합니다. 한 가지 일을 잘 수행하는 작고 빠르며 스크립팅 가능한 도구를 원하는 침투 테스터, 버그 바운티 헌터 및 CTF 플레이어를 대상으로 합니다. 사용법 root@kitploit: $ lulzbuster -H / / / / / / / / / / ...

CLR-Unhook

CLR 언후킹 도구 참고: 깨끗한 CLR 효과를 보려면 디스크에서 DLL을 수동으로 메모리에 매핑해야 합니다. LoadLibraryA/W를 사용할 수 없습니다. 안티바이러스 솔루션이 DLL 로드 이벤트를 감지하고 즉시 후킹할 수 있기 때문입니다. 이 동작을 원한다면 GitHub에 있는 기존 수동 매퍼를 찾아 코드베이스에 통합할 수 있습니다. AV 업체들이 일반적으로 이를 좋아하지 않기 때문에 여기에는 포함하지 않았습니다. .NET 공용 언어 런타임에서 원래 nLoadImage 함수 구현을 복원하여 EDR/AV 후크를 우회하는...

secretlint

Secretlint Secretlint은 커밋 자격 증명을 방지하기 위한 플러그형 린팅 도구입니다. 기능 스캐너 : 프로젝트에서 자격 증명을 찾아 보고합니다. 프로젝트 친화적: 프로젝트 설정 및 CI 서비스 통합이 쉽습니다. 사전 커밋 훅 : 자격 증명 파일의 커밋을 방지합니다. 플러그형 : 사용자 정의 규칙 생성 및 유연한 구성을 허용합니다. 문서화 : 규칙이 이를 비밀로 감지하는 이유를 설명합니다. 빠른 데모 비밀린트 린팅 결과는 https://secretlint.github.io/에서 확인할 수 있습니다. 빠른 시작 한 ...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 ES 파일 탐색기에서 Android 취약점 악용 취약점 ES 파일 탐색기는 DO Global의 일부이며 중국에 기반을 둔 ES worldwide에서 만들었습니다. 이 ES 파일 탐색기는 Android 운영 체제를 실행하는 모바일 장치에서만 사용할 수 있습니다. 현재 ES 파일 탐색기는 총 1억 회 이상 다운로드되었습니다. 이 애플리케이션은 Android의 유명한 파일 탐색기이므로 많은 주목을 받고 있습니다. 반면에 2019년 사이버 보안 전문 연구원들은 ES File...

SharpStat

SharpStat WMI를 사용하여 cmd.exe /c netstat -n을 실행하고, 출력을 파일로 저장한 다음, SMB를 사용하여 원격으로 파일을 읽고 삭제하는 C 유틸리티입니다. 설명 이 스크립트는 제공된 모든 컴퓨터에 연결하고 WMI를 사용하여 cmd.exe /c netstat -n 을 실행하려고 시도합니다. 출력이 저장되는 파일은 '-file'로 지정됩니다. netstat 명령이 실행되면 출력은 원격 SMB 호출을 통해 읽힌 후 삭제됩니다. 이 스크립트는 가장 은밀한 방법은 아니지만cmd.exe 실행 및 파일 저장 때...

santamon

Santamon Santa 用の軽量 macOS 検出サイドカー。Endpoint Security テレメトリを CEL ルールでローカルに評価し、一致した検出シグナルだけをバックエンドサーバーに転送します。 実験的。 ホームラボや小規模フリート向けに構築されています。初期リリースのため、バグや API 変更が発生する可能性があります。 機能 Santamon は Santa の protobuf テレメトリストリームを読み取り、CEL 式を使用して検出ルールを評価し、セキュリティシグナルをバックエンドに送信します。生のテレメトリはエンドポイントに残り、検出結果のみが転送されます。...