C2Bridge

C2Bridge를 사용하면 개발자가 새로운 맞춤형 통신 프로토콜을 만들고 Covenant 내에서 빠르게 활용할 수 있습니다. C2Bridges C2Bridge는 Covenant 코드를 수정하지 않고 아웃바운드 명령 및 제어 프로토콜을 개발하는 데 사용됩니다. 새로운 리스너 통합에 익숙한 개발자의 경우, 새 C2 프로토콜은 인터페이스에 완전히 통합된 일급first-class 새 리스너 유형으로 추가되어야 합니다. 그러나 일부 상황에서는 개념 증명proof-of-concept이나 새 프로토콜 테스트를 위해 Covenant 외부에...

credential-attacks-toolkit

CredAttack — 자격 증명 공격 툴킷 ⚠️ 법적 고지 — 승인된 보안 테스트 전용. 본 도구를 소유하지 않았거나 명시적인 서면 허가 를 받지 않은 시스템에 사용하는 것은 미국의 Computer Fraud and Abuse Act, 영국의 Computer Misuse Act 및 전 세계의 동등한 법률에 따라 불법입니다. SECURITY.md를 참조하세요. 목차 CredAttack이란 무엇인가? 공격 모드 지원 프로토콜 아키텍처 빠른 시작 설치 CLI 참조 비밀번호 변형 엔진 기본 자격 증명 데이터베이스 프록시 순환 HTML...

zeek-spicy-openvpn

zeek-spicy-openvpn OpenVPN 트래픽을 탐지하는 프로토콜 분석기입니다. 이 패키지를 사용하려면 Spicy를 설치해야 합니다. 이 프로토콜 분석기의 개발 과정을 다루는 블로그와 웨비나: https://zeek.org/2021/03/16/a-zeek-openvpn-protocol-analyzer/ https://zeek.org/2021/04/08/a-zeek-openvpn-protocol-analyzer-in-spicy/ https://event.webinarjam.com/replay/16/405xvaqawfzf...

CVE-2025-32433

CVE-2025-32433: Erlang/OTP의 SSH 서버 익스플로잇 정보 CVE-2025-32433: Erlang/OTP의 SSH 서버에서 인증되지 않은 공격자가 원격 코드 실행을 가능하게 하는 치명적인 결함이 발견되었습니다. 하나의 잘못된 형식의 SSH 핸드셰이크가 인증을 우회하고 SSH 프로토콜 메시지의 부적절한 처리를 악용합니다. 영향받는 버전: = OTP-27.3.2 = OTP-26.2.5.10 = OTP-25.3.2.19 설치 먼저 취약한 실습 환경을 설치해야 합니다. Docker 폴더에 가이드가 있습니다...

powerg-tools

PowerG 분석 도구 PowerG 무선 프로토콜의 리버스 엔지니어링 및 상호 작용을 위한 도구 모음입니다. 이 릴리스는 James Chambers와 Sultan Qasim Khan이 REcon 및 hardwear.io에서 발표한 연구와 함께 제공됩니다. 자세한 내용은 발표 녹화 및 슬라이드를 참조하세요: https://hardwear.io/usa-2025/presentation/powerghardweario2025.pdf https://www.youtube.com/watch?v=ptM3iuD0Qfw 디렉터리 구조...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell 인증되지 않은 React Server Components RCE Flight 프로토콜의 안전하지 않은 역직렬화를 통해. 단일 HTTP 요청으로 서버에서 임의 코드를 실행할 수 있습니다. 자격 증명도, 사전 접근 권한도 필요하지 않습니다. root@kitploit: / / / /| |/ / \ / / / / / / / / // / / // / // | // .//,///|| // React Server Components — Flight Protocol RCE...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 익스플로잇 도구 승인된 로컬 테스트 환경에서만 심각한 React2Shell 취약점CVE-2025-55182 / CVE-2025-66478을 시연하기 위한 개념 증명 도구입니다. ⚠️ 중요 경고: 활발한 악용 이 취약점CVSS 10.0은 정교한 위협 행위자들에 의해 활발히 악용되고 있습니다. Amazon 위협 인텔리전스에 따르면, Earth Lamia 및 Jackpot Panda를 포함한 여러 중국 관련 국가 후원 그룹이 공개 익스플로잇이 공개된 지 몇 시간 만에...

grubcrawler

안티-탐지, 비전 폴백, P2P 메시를 갖춘 에이전틱 웹 크롤러. 엔드포인트 · 메시 · 안티-탐지 · Ghost Protocol · 라이브 스트림 · MCP 도구 · 빠른 시작 · 벤치마크 · 아키텍처 JavaScript 렌더링, Camoufox 안티-탐지 브라우저, 요청별 프록시 라우팅, 자율 에이전트 루프를 갖춘 풀스택 웹 크롤링 엔진입니다. 네이티브 Rust 추출 엔진으로 페이지를 깔끔한 마크다운으로 변환합니다. 표준 크롤링이 Cloudflare, CAPTCHA 또는 JavaScript 벽에 막히면 Ghost...

The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin은 MS-EVEN 프로토콜의 Time-of-check time-of-use 취약점입니다. 이 취약점을 통해 낮은 권한의 사용자가 원격 머신에 임의의 파일을 쓸 수 있어, 원격 쓰기를 위해 Administrator 계정이 필요하지 않게 됩니다. 이 저장소에는 두 개의 스크립트가 있습니다. 하나는 취약점을 무기화하는 스크립트writefileremotely.py이고, 다른 하나는 취약점의 기본 요소 중 하나를 사용하여 낮은 권한 사용자로서 원격 파일이 존재하는지...

PiX-C2

PiX-C2 ICMP C2 서버 애플리케이션 NoCow 작성 이메일: [email protected] ICMP C2 프로젝트즉 PiX-C2는 ICMP만을 사용하여 명령 및 제어를 가능하게 하는 클라이언트/서버 애플리케이션입니다. 서버는 ICMP 패킷을 스니핑하고 ICMP 패킷의 데이터 페이로드에서 정보를 추출합니다. 적절한 데이터가 수신되면 클라이언트에 명령이 전송됩니다. 명령은 "run "로 시작해야 합니다. 다른 서버 옵션으로는 sleep, sysinfo 등이 있으며 더 추가될 예정입니다. 가정: 클라이언트/서버...

react2shell-vulnlab

React2Shell Tribune — 취약한 웹 애플리케이션 실습 환경 CVE-2025-55182React 및 CVE-2025-66478Next.js를 대상으로 하는 뉴스/블로그 포털 컨셉의 현대적인 Next.js 웹 앱입니다. React2Shell을 학습, 탐지 및 안전하게 실습하기 위해 제작되었습니다. 패치되지 않은 React 19.0.0 및 Next.js 15.0.3을 실행합니다. 개요 Next.js App Router 및 Server Actions로 구축된 가상의 뉴스 포털입니다. 기본 구성이며, 사용자 정의 위험 코...

PCShare

PCShare는 강력한 원격 제어 소프트웨어로, 대상 컴퓨터의 화면, 레지스트리, 파일 시스템 등을 모니터링할 수 있습니다. 1. 소프트웨어 사용 방법 소개 1. PcShare.exe를 실행합니다. 이것은 제어단 메인 프로그램이며, 8080 포트에서 피제어단의 연결을 수신합니다. 2. 피제어단 호스트 프로그램을 생성합니다. 제어단 메인 인터페이스에서 "고객 생성 버튼"을 클릭합니다. 3. 새 호스트 프로그램을 생성합니다. 이 프로그램의 이름은 ps.exe이며, 그런 다음 ps.exe를 PcStat.exe와 함께 제어할 대상...

dtls-fuzzer

dtls-fuzzer 는 DTLS 서버의 프로토콜 상태 퍼징을 수행하는 Java 도구입니다. 구체적으로 다음과 같은 기능을 지원합니다: 1. 알파벳이 주어지면 로컬 DTLS 서버 구현의 모델을 자동으로 생성할 수 있습니다. 2. 테스트입력 시퀀스와 알파벳이 주어지면 DTLS 서버 구현에서 테스트를 실행할 수 있습니다. 3. 여러 학습 실행을 포함하는 배치 학습 작업을 실행할 수 있습니다. dtls-fuzzer 는 DTLS 메시지를 생성/구문 분석하고 상태를 유지하기 위해 TLS-Attacker를 사용합니다. 이를 위해...

logitech-ipc-protocol

logitech-ipc-protocol Logi Options+ 에이전트 IPC 프로토콜에 대한 리버스 엔지니어링 문서입니다. macOS와 Windows 모두에서 원시 HID 접근 없이 Logitech 멀티 호스트 장치호스트 전환, 장치 쿼리를 프로그래밍 방식으로 제어할 수 있습니다. 이 프로젝트 이전에는 이 프로토콜이 공개적으로 문서화된 적이 없습니다. 문제 macOS는 커널 수준에서 Bluetooth 입력 장치에 대한 원시 HID 접근을 차단합니다. 권한, 자격 또는 해킹으로 이를 우회할 수 없습니다. Logi Option...

MSFinger

MSFinger - Microsoft ネットワークサービスフィンガープリンティングツール バージョン: 1.0 著者: Laurent Gaffie 会社: Secorizon 概要 MSFinger は、内部ネットワークの偵察（リコンサンス）向けに設計された高性能ネットワークフィンガープリンティングツールです。SMB、LDAP、LDAPS プロトコル全体で Microsoft サービスを迅速に識別し、セキュリティ設定を検出して、潜在的な脆弱性を強調表示します。 主な特徴: 内部ネットワーク向けに最適化された高速な並行スキャン（デフォルトのタイムアウトは1秒） SMB/SMB2/SM...

sippts

Sippts란 무엇인가? Sippts는 SIP 프로토콜을 사용하는 VoIP 서버 및 장치를 감사하기 위한 도구 모음입니다. Sippts는 Python으로 프로그래밍되었으며 SIP 프로토콜을 사용하는 VoIP 서버의 보안을 확인할 수 있게 해줍니다. 무료인가요? 네. 자유롭게 사용, 수정, 배포할 수 있습니다. 수정한 경우 이 사이트를 참조로 표시해 주세요. sippts를 불법적인 목적으로 사용할 수 있나요? 이 도구의 목적은 자신의 시스템을 감사하거나 명시적 승인을 받은 시스템에 대한 침투 테스트를 수행하는 것입니다. 이 도구...

private-membership

개인 집합 소속 확인 PSM 문제 설명 개인 집합 소속 확인PSM은 클라이언트가 자신의 식별자가 서버가 보유한 식별자 집합의 구성원인지 여부를 개인정보 보호 방식으로 비공개로 질의할 수 있도록 하는 암호화 프로토콜입니다. 높은 수준에서 PSM은 다음과 같은 개인정보 보호를 보장합니다: 서버는 클라이언트가 질의한 식별자를 평문으로 알 수 없습니다. 서버는 클라이언트의 질의가 소속 여부 결정을 초래하는지 알 수 없습니다. 질의하는 클라이언트는 서버에 저장된 식별자 집합에 대해 자신의 식별자가 서버가 보유한 식별자 집합의 구성원인지...

CVE-2023-48034

CVE-2023-48034 Acer 무선 키보드 SK-9662 FCC ID: H4IKB9662의 무선 프로토콜에서 사용되는 취약한 암호화를 발견했습니다. 이 취약한 암호화로 인해 공격자가 키 입력을 쉽게 모니터링 및 로깅하고 임의의 키 입력을 주입할 수 있습니다. 소개 이 키보드는 Texas Instruments CC2545 칩을 사용하며, Nordic Semiconductors에서 개발한 Enhanced Shockburst 프로토콜을 사용하여 데이터를 전송합니다. 페이로드는 12바이트로 구성되며, 첫 번째 바이트는 상수 값테...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ 자율 사이버보안 운영...