139 matches found
idacode
IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...
WP-CVE-2023-32243
WP-CVE-2023-32243 Cómo usar 1. Asegúrate de tener instaladas las dependencias: root@kitploit: pip install requests 2. Ejecuta el script con el archivo de lista de objetivos: root@kitploit: python2 file.py ⚠️ Aviso legal Este repositorio fue creado solo con fines de investigación de seguridad y...
hsecscan
hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...
pyc2
pyc2 Python2で書かれたシンプルなC2で、セキュリティ概念を示すためのものです。ICMPエコー要求と応答を使用して、base64エンコードされたコマンドと応答をやり取りします。セキュリティ概念と実装の決定事項を説明する動画: https://www.youtube.com/watch?v=DHrEn7oK9vQ scapyが必要です（pip install scapy） クライアントコンピュータでは、c2config.py ファイルにC2のIPアドレスを入力してください。 commandlist.client id...
CNVD-2020-10487-Bulk-verification
CNVD-2020-10487CVE-2020-1938バッチ検証スクリプト バッチスクリプト。@YDHCUIのPOCファイルを基に作成し、バッチ処理と自動スクリーンショットが可能で、再確認に便利です。 一、環境準備 仮想環境はcondaを使用してインストールします（minicondaのインストールは各自で検索してください）。POCがpython2を使用しているため、python2環境とpython3環境の両方を作成する必要があります。 python2（POC実行環境）： root@kitploit: conda create -n python2 python=python2.7...
Lazymux
Lazymux Lazymux ツールインストーラーは非常に使いやすく、怠け者な Termux ユーザーのために提供されています。多数のハッキングツールとペネトレーションテストツールの膨大なリストを備えています！ 注意: このプロジェクトの悪用については私は責任を負いません。 スクリーンショット 必要条件 • Linux 環境 • Python 2.x • git インストールと Lazymux の使用方法 root@kitploit: git clone https://github.com/Gameye98/Lazymux cd Lazymux python2 lazymux.py...
LaZagneForensic
LaZagne プロジェクト !!! 説明 LaZagne プロジェクト が帰ってきました !!! LaZagne は、 CryptUnprotectData という内部 Windows 関数を使用してユーザーパスワードを復号します。この API は被害ユーザーセッション上で呼び出す必要があり、そうでなければ動作しません。コンピュータが起動していない場合（オフラインでマウントされたディスク上で分析を行う場合）、またはリモートホストにバイナリをドロップしたくない場合、パスワードを取得できません。 この問題を回避するために LaZagneForensic が作成されました。この作業は主に、...
ctftools
CTFツールデータベース Twitter: @hydr0nium 依存関係: sudo apt install python2 インストール: git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py 使い方: ./ctftools | 通常使用 ./ctftools --remove | データベースからツールを削除 ./ctftools --add | データベースにツールを追加 ./ctftools --help |...
telnet-iot-honeypot
免責事項 このプロジェクトはもうサポートも開発もされていません。Python2に基づいており、2020年にEOLに達し、時間とともにインストールが困難になる依存関係を使用しています。自己責任で使用してください！ Telnet IoT ハニーポット 'ボットネットのバイナリを捕獲するためのPython telnetハニーポット' このプロジェクトは、インターネット上のtelnetサーバーで恐ろしく安全でないデフォルトパスワードを介して拡散するIoTマルウェアのハニーポットとして機能するPython telnetサーバーを実装しています。 ハニーポットは、Cowrie...
adidnsdump
Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...
shellcode2assembly
ShellcodeToAssembly shellcodetoasm.py 内のシェルコードを置き換えてください。 エンディアンタイプはリトルエンディアンです。 root@kitploit: shellcode = '' インストール git clone https://github.com/blacknbunny/ShellcodeToAssembly.git && cd ShellcodeToAssembly/ && pip2 install -r requirements.txt && python2 shellcodetoasm.py モジュールの手動インストール pip...
CVE-2021-3156
CVE 2021-3156 攻略方法 python2 root@kitploit: $ python pwn.py POC: https://youtu.be/pJFaF7yx0 参考: https://www.kalmarunionen.dk/writeups/sudo/exploitation...
Xerror
Xerror Xerrorは自動化されたペネトレーションツールで、セキュリティ専門家や非専門家がペネトレーションテストのタスクを自動化するのに役立ちます。Xerrorはすべてのテストを実行し、最後に役員向けとアナリスト向けの2つのレポートを生成します。 Xerrorは、使いやすいGUIのメニュー駆動型オプションを提供します。内部的には、脆弱性スキャンにOpenVAS、エクスプロイトにMetasploitをサポートし、エクスプロイト成功後にはMeterpreterセッションなどのGUIベースのオプションを提供します。主にPythonで構築されています。...
Optiva-Framework
Optiva-Framework 🕵️ Webアプリケーションスキャナ 💉 Author : Joker-Security dev-labs ✔️ 説明 : このフレームワークは、あなたのウェブサイトの脆弱性を発見してセキュリティをチェックするために使用できます。また、dorkによるSQLインジェクションの管理者パネル検索、情報収集、ハッシュの暗号化にも使用できます。 ✔️ 機能 : 情報モジュール : ポートスキャナ Whoisルックアップ リバースIPドメインルックアップ HTTPヘッダードメインルックアップ Iplocator IP地理位置情報取得 ハッシュモジュール : Md5...
dicerosbicornis
DicerosBicornis メールをコマンド＆コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドア。 Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module Features 暗号化されたメッセージ転送（AES）+ SHA256ハッシュ システム情報/特性を使用したコンピューター固有IDの生成（SHA256ハッシュ） ジョブIDはランダムなSHA256ハッシュ システム情報の取得...
celerystalk
celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...
HoneyPy
HoneyPy 🍯 低対話型ハニーポットであり、中対話型ハニーポットとしても機能する能力を持っています。 プロジェクトの状態: 現在は活発に開発されていません。 リポジトリは、HoneyPyを使用したり貢献したい人のために残されます。 代わりにhoneydb-agentの使用をお勧めします: https://honeydb-agent-docs.readthedocs.io/ 説明 HoneyPyはPython2で書かれており、以下の点で簡単になるように設計されています: インストールとデプロイ プラグインとロガーによる拡張 カスタム設定での実行 QuickStart Guide...
Security update for python-pip
This update for python-pip fixes the following issue: Fixed patch for CVE-2026-1703 to work with python2 where os.path.commonpath doesn't exists bsc1257599 Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch"...
CVE-2026-31431-exploit_py2_py3
CVE-2026-31431-exploitpy2py3 A CVE-2026-31431 script compatible with both Python 2 and Python 3 Usage: python2/3 exploitpy2py3.py escalate Reference from: https://github.com/Sndav/CVE-2026-31431-Advanced-Exploit...
