PersistBOF

PersistBOF 共通の永続化メカニズムを自動化するためのツール。現在、Print Monitor（SYSTEM）、Time Provider（Network Service）、スタートフォルダショートカットハイジャック（User）、Junctionフォルダ（User）、Xllアドイン（User）をサポートしています。 Usage リポジトリをクローンし、makeを実行し、.cnaをCobalt Strikeクライアントに追加します。 CSコンソールで「help persist-ice」を実行。 構文: persist-ice PrintMon, TimeProv, Shortcut...

phpBB-CVE-2026-48611

自己責任で使用してください。 このツールは、認可されたセキュリティ調査、ペネトレーションテスト、および教育目的のみに提供されています。所有しているシステム、または明示的な書面による許可を得たシステムに対してのみ実行してください。 作者は、このツールの違法または非倫理的な使用、またはそのような使用によって生じるいかなる結果についても責任を負いません。このツールの運用に関するすべての法的および倫理的責任は、それを実行する人物にのみ帰属します。作者は、このソフトウェアの不正使用に関与せず、承認もせず、容認もしません。 phpBB-CVE-2026-48611...

flask-saml2

flask-saml2 .. note:: メンテナーを募集しています 。このプロジェクトはメンテナンスされていません。このライブラリは動作します（少なくとも最後に使用したときは動作していました）が、私はもはやこのライブラリが作られたプロジェクトでは作業していません。このプロジェクトのリーダーシップと保守を引き継ぐことに興味がある方は、ご連絡ください。 .. image:: https://travis-ci.com/timheap/flask-saml2.svg?branch=master :target: https://travis-ci.com/timheap/flask-sam...

lsarelayx

lsarelayx 소개 lsarelayx는 시스템 전체 NTLM 릴레이 도구로, 수신되는 NTLM 기반 인증을 실행 중인 호스트로 릴레이하도록 설계되었습니다. lsarelayx는 SMB를 포함한 모든 수신 인증 요청을 릴레이합니다. lsarelayx는 기존 애플리케이션 인증 흐름에 후킹되므로, 릴레이가 완료된 후에도 원래 인증 요청을 처리하려고 시도합니다. 이렇게 하면 대상 애플리케이션/프로토콜이 오류를 표시하지 않고 lsarelayx 호스트에 대해 인증하는 최종 사용자에게 정상적으로 작동합니다. 기능 SMB,...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

checkov

...

Root-My-Galaxy-S938B

Root My Galaxy — S938B Root My Galaxy は、対応する Samsung ビルドで一時的な KernelSU ルートを導入するためのファームウェアプロファイル対応インストーラーです。このフォークは Galaxy S25 Ultra SM-S938B 向けにメンテナンスされており、以下の環境で動作します: root@kitploit: Build: BP4A.251205.006.S938BXXSBCZG3 Kernel: 6.6.98-android15-8-pd6ff1cd-abogkiS938BXXSBCZG3-4k 最新の署名付き APK をダウンロ...

auth

Auth - Supabaseによる認証とユーザー管理 Authは、Goで書かれたユーザー管理・認証サーバーであり、Supabase の以下のような機能を支えています: JWTの発行 PostgRESTによる行レベルセキュリティ ユーザー管理 メール、パスワード、マジックリンク、電話番号でのサインイン 外部プロバイダーでのサインイン Google、Apple、Facebook、Discord、... これは元々、優れた NetlifyによるGoTrueコードベース に基づいていますが、両者は機能と能力において大幅に分岐しています。 プロジェクトに貢献したい場合は、貢献ガイド...

Blitz Identity Provider (Authentication server)

...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...

findwall

FindWall 어떤 기능을 하나요? FindWall은 네트워크 제공자가 TCP/UDP 포트를 차단하여 인터넷 접속을 제한하는지 확인할 수 있는 Python 스크립트입니다. 이 검사를 수행하기 위해 FindWall은 사용자 소유의 공용 VPS에 연결해야 합니다. FindWall은 다음 작업을 수행합니다: 1. SSH를 통해 VPS에 연결합니다. 2. 포트를 수신 모드로 엽니다. 3. 로컬 머신에서 해당 포트에 연결을 시도합니다. 4. 포트를 닫습니다. 어떻게 사용하나요? FindWall을 사용하려면 공용 VPS 계정만 있으면...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

Damn-Vulnerable-Android-Components

Damne 취약한 Android 구성 요소 - DVAC 체의 부활! Damn Vulnerable Android Components DVAC는 Activities, Intents, Content Providers, Broadcast Receivers와 같은 다양한 Android 구성 요소와 관련된 취약점을 의도적으로 노출하고 시연하도록 설계된 교육용 Android 애플리케이션입니다. 이 애플리케이션은 비밀번호를 안전하게 관리하고 저장하기 위한 비밀번호 관리자 애플리케이션으로 구성되어 있습니다 LOL. Sieve 애플리케이션의...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

phpBB < 3.3.17 - Authentication Bypass

phpBB before 3.3.17 contains an authentication bypass vulnerability in the login-link feature. By setting the authprovider query parameter to "apache", an unauthenticated attacker can bypass password verification and log in as any user, including administrators. The Apache auth provider trusts th...

Shibboleth OIDC OP <3.0.4 - Server-Side Request Forgery

The Shibboleth Identity Provider OIDC OP plugin before 3.0.4 is vulnerable to server-side request forgery SSRF due to insufficient restriction of the requesturi parameter, which allows attackers to interact with arbitrary third-party HTTP services. id: CVE-2022-24129 info: name: Shibboleth OIDC O...

saas_enum

SaaS Enum SaaS Enum은 회사가 사용 중일 수 있는 SaaS 플랫폼을 발견하기 위한 명령줄 도구입니다. 이 도구는 알려진 공급자 패턴과 일치하는 DNS 항목을 찾고, 선택적으로 경량 HTTP 확인을 수행하여 확인합니다. 설치 root@kitploit: pip install -r requirements.txt 사용법 기본 확인 회사의 짧은 이름서브도메인을 입력하여 모든 공급자에 대해 테스트합니다: root@kitploit: python saasenum.py -i example 배치 모드 파일에서 여러 회사를 처리하고...

authentik

什么是 authentik？ authentik 是一个面向现代单点登录（SSO）的开源身份提供者（IdP）。它支持 SAML、OAuth2/OIDC、LDAP、RADIUS 等协议，专为自托管而设计，从小型实验室到大型生产集群均适用。 我们的企业版产品可供组织使用，以安全地替代 Okta、Auth0、Entra ID 和 Ping Identity 等现有 IdP，实现稳健的大规模身份管理。 安装 Docker Compose：推荐用于小型/测试环境。请参阅文档。 Kubernetes（Helm Chart）：推荐用于较大型环境。请参阅文档和 Helm chart 的仓库。 AWS...

shimit

shimit shimit is a python tool that implements the Golden SAML attack. More informations on this can be found in the following article on our blog. root@kitploit: python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY...

SymCrypt-OpenSSL

SCOSSL - Il motore SymCrypt e provider per OpenSSL Il motore SymCrypt e provider per OpenSSL SCOSSL consentono l'uso di OpenSSL con SymCrypt come provider per le operazioni crittografiche core. La motivazione principale è supportare la certificazione FIPS, poiché OpenSSL 1.1.1 vanilla non dispone...