APKiD

APKiD APKiD는 APK가 어떻게 만들어졌는지에 대한 정보를 제공합니다. 많은 컴파일러, 패커, 난독화 도구 및 기타 이상한 것들을 식별합니다. Android용 PEiD입니다. 이 도구를 사용할 수 있는 용도에 대한 자세한 내용은 다음을 확인하십시오: Android 컴파일러 핑거프린팅 APKiD로 불법 복제 및 악성 Android 앱 탐지 APKiD: Android 앱을 위한 PEiD BlackHat EU/UK Arsenal 2018 APKiD: AppShielding 제품의 신속한 식별 APKiD: 모바일 RASP SD...

SSH-Private-Key-Looting-Wordlists

LFI для перемещения в боковом направлении? Получить доступ по SSH? root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH Private Key Looting Wordlists 🔒🗝️ Этот репозиторий содержит коллекцию словарей для помощи в поиске или...

pbtk

pbtk - Protobuf 앱 리버스 엔지니어링 Protobuf는 Google에서 개발한 직렬화 형식으로, 점점 더 많은 Android, 웹, 데스크톱 및 기타 애플리케이션에서 사용되고 있습니다. 이는 데이터 구조를 선언하는 언어 로 구성되며, 대상 구현에 따라 코드 또는 다른 종류의 구조로 컴파일됩니다. pbtk Protobuf 툴킷는 통합 GUI를 통해 접근할 수 있는 완전한 기능의 스크립트 세트로, 두 가지 주요 기능을 제공합니다: 프로그램에서 Protobuf 구조 추출 , 이를 다시 읽을 수 있는 .proto 파일로...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 사용하도록 의도되었습니다. 여기에 제공된 정보와 코드는 개인 연구용 머신과 같은 통제된 환경에서만 사용할 수 있습니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 이 코드를 무단으로 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 자료로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 🔍 취약점 개요 CVE 2022 46604 는 웹 애플리케이션 및 콘텐츠 관리 시스템에 자주 통합되는...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Ruby On Rails 경로 탐색 취약점 CVE-2018-3760 중국어 버전Chinese version Ruby On Rails는 잘 알려진 Ruby 웹 개발 프레임워크로, 개발 환경에서 Sprockets를 정적 파일 서버로 사용합니다. Sprockets는 정적 리소스 파일을 컴파일하고 배포하는 Ruby 라이브러리입니다. Sprockets 3.7.1 이하 버전에는 이중 디코딩으로 인한 경로 탐색 취약점이 있습니다. 공격자는 %252e%252e/를 사용하여 루트 디렉토리에 접근하고 대상 서버의 모든 파일을 읽거나 실행할 수...

Phoenix-Framework

Phoenix-Framework Phoenix은 신뢰할 수 있는 사이트를 C2로 악용하는 비동기 기반의 포스트 익스플로잇 프레임워크입니다. 지원 플랫폼 Phoenix는 현재 다음 플랫폼을 Bot API를 통해 지원합니다: Discord Telegram Reddit 곧 제공 예정 Phoenix는 다음과 같은 기본 기능을 제공합니다: 문자열 난독화 채팅에서 사용자가 업로드한 첨부 파일 자동 다운로드 포렌식 분석을 어렵게 하기 위한 자체 파괴 기능 윈도우 제목 캡처 기능이 포함된 키로깅 웹캠 및 데스크탑 캡처 및 라이브 스트리밍...

InfraGuard

レッドチームインフラストラクチャトラッカー兼C2リダイレクタ -- RedWarden の現代的代替ツールです。 InfraGuard はインターネットとお使いの C2 チームサーバーの間に位置し、すべてのインバウンドリクエストを malleable C2 プロファイルに対して検証し、適合しないものをすべてブロックします。スキャナ、ボット、ブルーチームのプローブはデコイサイトにリダイレクトされ、正当なビーコントラフィックのみがチームサーバーへ通過します。 アーキテクチャ 機能 プロキシとリスナー マルチドメインプロキシ -- 複数のドメインを同時にプロキシし、各ドメインに独立した C2...

pepe

PEPE - Post Exploitation Pastebin Emails Collect information about leaked email addresses from Pastebin About Script parses Pastebin email:password dumps and gather information about each email address. It supports Google, Trumail, Pipl, FullContact and HaveIBeenPwned. Moreover, it allows you to...

pepe

PEPE - Почтовые адреса из Pastebin для постэксплуатации Сбор информации об утечках email-адресов из Pastebin Описание Скрипт разбирает дампы email:password из Pastebin и собирает информацию о каждом email-адресе. Он поддерживает Google, Trumail, Pipl, FullContact и HaveIBeenPwned. Кроме того, он...

cookiescanner

cookiescanner 여러 사이트에서 쿠키 플래그를 확인하는 도구 소개 여러 웹 서버를 분석할 때 쿠키 플래그를 확인하는 과정을 더 쉽게 하기 위해 만들어진 도구입니다. 이 도구가 왜 유용할 수 있는지 알고 싶다면? https://www.owasp.org/index.php/SecureFlag https://www.owasp.org/index.php/HttpOnly https://www.owasp.org/index.php/Testingforcookiesattributes%28OTG-SESS-002%29 사용법...

CVE-2022-40684

CVE-2022-40684 제작: 1vere$k 지금은 Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 어플라이언스에 영향을 미치는 CVE-2022-40684의 POC 복사본입니다. https://github.com/horizon3ai/CVE-2022-40684 에서 복사했습니다. 분석 이 익스플로잇은 간단한 페이로드를 사용합니다: root@kitploit: PUT /api/v2/cmdb/system/admin/admin HTTP/1.1 Host: Hostname User-Agent:...

action-octoscan

📦 :octocat: action octoscan GitHub Actions 워크플로에 대한 보안 검사를 수행하는 GitHub Action입니다. 이 액션은 octoscan을 기반으로 합니다. 🤸 사용법 사용자 지정 inputs outputs 권한 🤸 사용법 다음은 이 액션을 사용하는 기본 예제입니다. 이 예제는 push 및 pullrequest 이벤트 모두에서 작동합니다. root@kitploit: --- name: Octoscan on: workflowdispatch: pullrequest: paths: -...

NotProxyShellScanner

NotProxyShellScanner NotProxyShell일명 CVE-2022-40140 및 CVE-2022-41082에 대한 Python 구현입니다. 설정 요구 사항을 설치하세요. 필요한 것은 python3 requests뿐입니다. root@kitploit: pip3 install -r requirements.txt 실행 도구를 실행할 때 몇 가지 옵션이 있습니다: root@kitploit: usage: NotProxyShell.py -h -u TARGETHOST -f TARGETHOSTFILE -e EMAIL -d...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exiftool의 CVE-2021-22204 취약점에 대한 Python 익스플로잇. 취약점 정보 CVE-2021-22204는 William Bowling @wcbowling이 발견하고 보고했습니다. 이 익스플로잇은 CVE가 이미 보고된 후 exiftool 패치를 연구하여 만들어졌습니다. 사전 요구 사항 exiftool 및 djvulibre 도구가 설치되어 있어야 합니다. Debian 또는 ubuntu를 사용 중이라면 다음 명령으로 설치할 수 있습니다: root@kitploit: sud...

DynastyPersist

DynastyPersist 1.5 DynastyPersist: Linux 지속성을 손쉽게 달성하기 위한 간소화된 도구입니다. 지원: KoTH, Battlegrounds 및 침투 테스트 작업 설치 • 문서 • 사용법 문서 기능 기능| 설명 ---|--- SSH 키 생성| 은밀한 접근을 위한 SSH 키를 자동으로 생성합니다. 크론잡 지속성| 예약된 지속성을 위해 크론잡을 설정합니다. 루트 권한의 사용자 정의 계정| 루트 권한을 가진 사용자 정의 계정을 생성합니다. RCE 지속성| 원격 코드 실행을 통해 지속성을 달성합니다...

natlas

Natlas 요약 지도가 많아서 꽤 관리하기 어려워지고 있습니다. 어떻게 하시겠습니까? 그것들을 책에 넣고 아틀라스라고 부르면 됩니다. 이것은 비슷하지만, 웹사이트이며 nmap 수집물입니다. Natlas의 목표는 지속적인 스캔을 쉽게 수행하고 수집된 데이터를 검토할 수 있도록 하는 것입니다. Natlas의 목표는 반드시 수많은 취약점을 식별하는 것이 아니라, 오히려 노출을 식별하는 것입니다. 아마도 누군가 비밀번호 인증이 활성화된 ssh를 실행하고 있지 않은지 확인하고 싶을 수 있습니다. 또는 노출된 nfs, smb 또는...

enject

enject .env 비밀번호를 prAIng의 눈으로부터 숨깁니다. 참고: 이 프로젝트는 이전에 enveil이라고 불렸으며, 현재 enject로 이름이 변경되었습니다. Claude Code, Copilot, Cursor 및 기타 AI 코딩 도구는 프로젝트 디렉토리의 파일을 읽을 수 있으며, 이는 일반 텍스트 .env 파일이 우발적인 비밀 덤프가 될 수 있음을 의미합니다. 이는 이론적인 문제가 아닙니다. 그것은 저에게 여러 번 발생한 알려진 문제입니다Claude Code의 settings.json 파일에서 엿보지 말라고 명시적으...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 익스플로잇 및 분석글. 세부 사항 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 심각한 취약점입니다. 이 취약점은 인증되지 않은 제한 없는 임의 파일 업로드로, 인증되지 않은 공격자가 악성 JSP 파일을 업로드하여 WSO2 서버에서 RCE를 얻을 수 있게 합니다. 취약한 업로드 경로는 FileUploadServlet 서블릿이 처리하는 /fileupload입니다. 그리고 indentity.xml 설정 파일에서 볼 수 있듯이 IAM에 의해...

samsung-android-lpe

파트 1: 임의 AT 명령 실행 CVE-2026-20980 애플리케이션 프로세서AP 명령은 잠금 해제된 장치에서 연결 모드를 전환한 후 atdistributor에 의해 관리됩니다. root@kitploit: AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor는 pacmcheckatcmds 함수를 통해 AT 명령을 검증합니다. root@kitploit: void mainint32t arg1, void arg2 noreturn int32t var21b0 = arg1; data42c170...