letsploit

letsploit letsploit は、ローカルまたは別の Windows 10 システムのパッチレベルを検出し、最新の利用可能なパッチと照合して、潜在的な CVE 脆弱性や公開されているエクスプロイトコードを特定するツールです。 以下のプロジェクトに触発されました： 1. bitsadmin's WESNG https://github.com/bitsadmin/wesng 2. rasta-mouse's WATSON https://github.com/rasta-mouse/Watson 3. rasta-mouse's SHERLOCK...

pystinger

毒刺pystinger 简体中文 | English 毒刺pystinger通过webshell实现内网SOCK4代理 ,端口映射. 可直接用于metasploit-framework,viper,cobalt strike上线. 主体使用python开发,当前支持php,jspx,aspx三种代理脚本. 使用方法 假设不出网服务器域名为 http://example.com:8080 ,服务器内网IP地址为192.168.3.11 SOCK4代理 proxy.jsp上传到目标服务器,确保 http://example.com:8080/proxy.jsp 可以访问,页面返回 UTF-8...

DNSint

DNSint 🔍 Kit profesional de reconocimiento DNS y OSINT Una herramienta integral de inteligencia DNS y análisis de seguridad para el reconocimiento de dominios Creado por wh0xac Características • Instalación • Uso • Ejemplos • Documentación 🎯 Descripción general DNSint es una potente herramienta...

TEx

Telegram Explorer へようこそ プロジェクトについて TEx は、研究者、捜査官、法執行機関が、犯罪、詐欺、セキュリティ、その他の Telegram グループから生成される膨大なデータを収集・処理するために作成された Telegram Explorer ツールです。 ⚠️ BETA VERSION ⚠️ なお、V0.3.0 は本プロジェクトの最新ベータ版です。そのため、まだ発見されていないバグに遭遇する可能性があります。...

CapTipper

CapTipper v0.3 CapTipper v0.3: http://www.omriher.com/2015/08/captipper-v03-is-out.html CapTipper v0.2: http://www.omriher.com/2015/03/captipper-02-released.html CapTipper v0.1: http://www.omriher.com/2015/01/captipper-malicious-http-traffic.html CapTipper は、HTTP の悪意あるトラフィックを分析、探索、復元するための Python...

dymerge

シンプルでありながら強力なツール – 純粋な Python で書かれています – 与えられたワードリストを取得し、動的な辞書にマージします。この辞書は、辞書ベース（またはブルートフォース）攻撃の弾薬として使用できます。 Python 2.6 & 2.7 に対応。 作者: Nikolaos Kamarinakis nikolaskama.me ✨最新記事を読む: なぜ DyMerge はダメなのか✨ 詳細は nikolaskama.me/dymergeproject をご覧ください。ブログ をチェックして、Twitter でフォローしてください。 インストール DyMerge は Git...

valhalla

valhalla ValhallaはShodan上で脆弱なデバイスを発見します。また、ドメインのリストをスキャンして脆弱性を見つけることもできます。 インストール git clone https://github.com/gotr00t0day/valhalla.git cd valhalla pip3 install -r requirements.txt chmod +x install.sh ./install.sh 使用方法 root@kitploit: , , |\ , |\ / . \ -.:. \ -. =====| /='/ ^\ .' /\ .= .-' .'|...

CVE-2017-5689-Checker

CVE-2017-5689-Checker 这是一个针对 CVE-2017-5689 漏洞的自动检查与利用工具。 该漏洞涉及绕过 Intel AMT 面板的身份验证。 文章：https://habr.com/ru/post/328232 我们的 Telegram = t.me/anarchysquad Shodan 搜索语法： root@kitploit: port: "16992" intel 附注：使用 Sh0dan-Search 收集 IP 地址。 安装： root@kitploit: apt install python apt install git git clone...

soc-faker

soc-faker soc-faker は、セキュリティオペレーションセンター、情報セキュリティ専門家、プロダクトチームなどが使用するための偽のデータを生成するために使用されます。 はじめに soc-faker は Python 3.6 以上で動作します。soc-faker は pip を使用してインストールするか、このリポジトリを直接クローンすることができます。 このドキュメントの作成時点では、soc-faker は以下の主要カテゴリの偽データを生成する機能を持っています。各カテゴリの詳細は、以下のリンクを選択して確認できます。 Agent Alert Application Clou...

CVE-2017-8056

CVE-2017-8056 CVE-2017-8056 XML-RPC 漏洞利用 DoS ⭐ 适用于 Linux : sudo apt-get update sudo apt-get install python3 sudp apt-get install python3-pip pip3 install colorama fakeuseragent pystyle 🧨 运行工具 : python3 main.py ⭐ 适用于 Windows : 下载并安装 Python3 :...

AzSubEnum

AzSubEnum - Azure サービスサブドメイン列挙 AzSubEnumは、Azureサービス向けに特化したサブドメイン列挙ツールです。このツールは、さまざまなAzureサービスに関連するサブドメインを綿密に検索し特定するために設計されています。技術とクエリの組み合わせにより、AzSubEnumはAzureドメイン構造を調査し、多様なAzureサービスに関連するサブドメインを体系的に探索・収集します。 動作原理 AzSubEnumは、DNS解決技術と体系的な順列（パーミュテーション）手法を活用して、Azure App Services、ストレージアカウント、Azure...

PhEmail

PhEmail PhEmail は、ソーシャルエンジニアリングテストの一環としてフィッシングメールの送信プロセスを自動化する、Python 製のオープンソースフィッシングメールツールです。PhEmail の主な目的は、大量のフィッシングメールを送信し、Web ブラウザやメールクライアントを悪用しようとせず、可能な限り多くの情報を収集しながら、誰がそれらをクリックしたかを証明することです。PhEmail には、情報収集フェーズで有用な、LinkedIN を介してメールアドレスを収集するエンジンが付属しています。また、このツールは Gmail...

EvilNet

EvilNet 安装： root@kitploit: sudo pip3 install -r requirements.txt EvilNet 攻击网络 扫描网络 Wi-Fi 攻击 ARP 攻击 暴力破解攻击协议 VLAN 跳跃攻...

LeakSearch

LeakSearch LeakSearch 是一个简单的工具，用于通过 ProxyNova COMB（多种泄露组合）在互联网上搜索和解析明文密码。你可以自定义代理，也可以使用自己的密码文件，并通过不同的关键词进行搜索，例如：用户名、域或密码。 此外，你可以定义要在终端上显示的结果数量，并将其导出为 JSON 或 TXT 文件。由于代码简洁，添加新的数据源非常容易，因此未来将增加更多提供商。 要求 Python 3 安装依赖 下载 建议克隆完整仓库或下载 ZIP 文件。 你可以通过运行以下命令来完成： root@kitploit: git clone...

Kraken

ブルートフォース攻撃を集中管理・効率化するPythonベースのツール プロジェクトについて Kraken は、さまざまなブルートフォースタスクを集中管理・効率化するために設計された強力なPythonベースのツールです。Krakenは、サイバーセキュリティ専門家が幅広いプロトコルやサービスに対してブルートフォース攻撃を効率的に実行するためのツール群を提供します。 ⚠️ 警告: 法的免責事項 このツールは教育目的のみを意図しています。作者はこのツールの不正使用について一切の責任を負いません。ユーザーは自身の行動に対して単独で責任を負います。 👀 スクリーンショット ⚙️ インストール...

Sooty

概要 Sootyは、SOCアナリストのワークフローの一部を自動化するために開発されたツールです。Sootyの目標の1つは、可能な限り多くのルーチンチェックを実行し、アナリストが同じ時間枠内でより深い分析に費やす時間を増やすことです。Sootyの多くの機能の詳細は以下をご覧ください。 Sootyは現在、Tines.comによってサポートされています！エンタープライズセキュリティチーム向けSOARプラットフォームです。 目次 現在の機能 要件とインストール 開発 変更履歴 ロードマップ コントリビューター Sootyの現在の機能: メールで安全に送信できるようにURLをサニタイズする...

powerob

Powerob レッドチームのエンゲージメント向けに作られた、その場でPowerShellスクリプトを難読化するツール。必要に迫られて作成されました。 このツールはPowerShellスクリプト内の関数とリテラル文字列のみを難読化します。ロードマップでは変数の難読化も含まれています。プルリクエストやコラボレーションを歓迎します。 概要 このツールは、最近のエンゲージメントでエンドポイントセキュリティを回避する必要性から作成されました。権限昇格の試行中、PowerUp.ps1 をダウンロードできませんでしたが、難読化することでダウンロード可能になりました。...

shellcodetester

Shellcode Tester ShellcodeTester は公式に Python 3.8+ をサポートしています。 主な機能 ASMファイルのアセンブル 32ビットおよび64ビット Windows、Linux、macOS向けのASMファイル バッドキャラクタのチェック 複数のフォーマットへの出力 NASMシェル その他の素晴らしい機能... Shellcode Tester - 統計情報の取得 root@kitploit: shellcodetester -asm file.asm このコマンドはASMファイルをアセンブルし、ELFバイナリをコンパイルします。...

PiDense

▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▐░░░░░░░░░░░▌▐░░░░░░░░░░░▌▐░░░░░░░░░░▌ ▐░░░░░░░░░░░▌▐░░▌ ▐░▌▐░░░░░░░░░░░▌▐░░░░░░░░░░░▌ ▐░█▀▀▀▀▀▀▀█░▌ ▀▀▀▀█░█▀▀▀▀ ▐░█▀▀▀▀▀▀▀█░▌▐░█▀▀▀▀▀▀▀▀▀ ▐░▌░▌ ▐░▌▐░█▀▀▀▀▀▀▀▀▀ ▐░█▀▀▀▀▀▀▀▀▀ ▐░▌ ▐░▌ ▐░▌ ▐░▌ ▐░▌▐░▌ ▐░▌▐░▌ ▐░▌▐░▌ ▐░▌...

imaginaryC2

Imaginary C2 著者: Felix Weyne ウェブサイト Twitter Imaginary C2は、マルウェアの行動（ネットワーク）分析を支援するPythonツールです。 Imaginary C2は、選択したドメイン/IPへのHTTPリクエストをキャプチャするHTTPサーバーをホストします。さらに、このツールはキャプチャしたC2（コマンド＆コントロール）応答や配信ペイロードを簡単に再生できるようにすることを目的としています。...