tot-react-rce-CVE-2025-55182

Tot React RCE CVE-2025-55182 React-shell Tot React RCE - Next.jsツール。 依存関係 : aiohttp termcolor（オプション） tabulate（オプション） 依存関係のインストール: root@kitploit: pip install -r requirements.txt 実行例: root@kitploit: python3 main.py -u http://target.com --lang id...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb는 명령줄 및 스크립트 가능한 Python 기반 도구로, 네이티브 프로그램 상태를 평가하고 조작합니다. Vivisect를 사용하여 각 쿼리된 명령어에 중단점을 설정하고, 적중 시 Python 코드를 실행합니다. flare-qdb는 분석가가 일반적인 디버깅 및 정적 분석 과정에서 발생하는 질문에 대응할 수 있도록 동적 분석에 비선형적 접근 방식을 취할 수 있게 해줍니다. flare-qdb는 분석가가 대화형 디버거 세션을 수동으로 설정하고 프로그램...

reverseip_py

reverseippy IPAddress.comのリバースIPルックアップ用ドメインパーサー。Python 3で記述。 リバースIPとは？ リバースIPとは、特定のIPアドレスにホストされているすべてのドメイン名を調べるプロセスです。これは、共有ホスティングサーバー上にあるすべてのウェブサイトを特定したり、特定のウェブサイトと同じIPアドレス上にあるウェブサイトを見つけたりするなど、さまざまな理由で役立ちます。 必要条件 beautifulsoup4 requests urllib3 Debian 上でPython 3.10.8 を使用してテスト済み 必要条件のインストール...

ipmap

English readme • 简体中文 readme • 正體中文 readme • Lengua española readme • Deutsche readme • Svenska readme • 한국어 readme • Français readme • हिन्दी readme • Português readme • Italian readme • Русский readme • Indonesian readme • فارسی readme • عربي readme • Türkçe readme • Polskie readme IPMap 애플리케이션...

enjarify

注：このリポジトリは古くなっている可能性があります。今後の開発は https://github.com/Storyyeller/enjarify で行われます。 はじめに Enjarifyは、Dalvikバイトコードを等価なJavaバイトコードに変換するツールです。これにより、Java解析ツールでAndroidアプリケーションを解析できるようになります。 使い方とインストール Enjarifyは純粋なPython 3アプリケーションなので、git cloneしてそのまま実行できます。リポジトリのトップディレクトリにいると仮定して、直接実行するには次のようにします。...

dcshadow

!WARNING 本番環境では実行しないでください。これはラボテスト用であり、ブルーチームが IoC、イベントタイプ、および挙動を特定するためのものです。 また、このツールは現状のまま提供されます。あなたが作成したいプルリクエストに対する標準的なレビュー以外のサポートは予定されていません。 Windows ホストから実行しないでください。Linux、または VM（RPC サービスの競合を避けるため）から実行してください。 理論 このプロジェクトは、Mimikatz の dcshadow テクニックの純粋な Python による代替を意図しています。これには、変更された...

Injectus

Injectus シンプルなPythonツール。URLリストをスキャンし、CRLFインジェクションとオープンリダイレクトのペイロードを試行します。 root@kitploit: ▪ ▐ ▄ ▐▄▄▄▄▄▄ . ▄▄· ▄▄▄▄▄▄• ▄▌.▄▄ · ██ •█▌▐█ ·██▀▄.▀·▐█ ▌▪•██ █▪██▌▐█ ▀. ▐█·▐█▐▐▌▪▄ ██▐▀▀▪▄██ ▄▄ ▐█.▪█▌▐█▌▄▀▀▀█▄ ▐█▌██▐█▌▐▌▐█▌▐█▄▄▌▐███▌ ▐█▌·▐█▄█▌▐█▄▪▐█ ▀▀▀▀▀ █▪ ▀▀▀• ▀▀▀ ·▀▀▀ ▀▀▀ ▀▀▀ ▀▀▀▀ BOUNTYSTRIKE usage:...

Katana

Katana-ds Katana-ds（dsはdork scanの略）は、Googleハッキング／ドーキングを自動化し、TorもサポートするシンプルなPythonツールです。 GHDBと組み合わせることでさらに強力になります。 2021/09/25 追記...

SECMON

SECMON - 보안 정보 관찰 도구 -red 설명 SECMON은 웹 인터페이스를 통해 정보 보안 관찰 및 취약점 관리 를 자동화하는 웹 기반 도구 입니다...

GTFOBLookup

GTFOBLookup GTFOBins、LOLBAS、WADComs、HijackLibsのためのオフラインコマンドライン検索ユーティリティです。 Files .gitignore : Gitignore ファイル gtfoblookup.1 : GTFOBLookup の Linux man ページ gtfoblookup.py : GTFOBLookup ユーティリティ LICENSE.md : ライセンスファイル README.md : このファイル requirements.txt : 必要な Python パッケージの一覧 Dependencies GTFOBLookup は...

appspec-yaml-leaks

バッジ ライセンス MIT インストール...

aem-xss

Insignias Licencia MIT Instalación...

behat-config-leaks

バッジ ライセンス MIT インストール...

crlfi

バッジ ライセンス MIT インストール...

citrix-netscaler-memory-leak

バッジ ライセンス MIT インストール...

shell-history-leaks

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら これが分からない場合は、このツールを使うべきではないでしょう pip でインストール root@kitploit: pip install shell-history-leaks 確認するには以下のコマンドを実行します shell-history-leaks -h 設定 2. 脆弱性検出の即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 root@kitploit: shell-history-leaks --chatid...

openredirect

Insignias Licencia MIT Instalación...

rickmote

rickmote Rickmote コントローラ: Google Chromecast を使ってテレビをハイジャックする Rickmote は、Chromecast をハイジャックし、接続されたテレビに任意の動画を再生するための Python プログラムです。ハックの仕組みの詳細は、ニューヨークで開催された HOPE X のトーク「Rickrolling your Neighbors with Google Chromecast」で紹介されました。こちらをご覧ください: https://www.youtube.com/watch?v=Bv9rlT8Zgvw さらに、これはすべて...

iOSForensic

iOSForensic iosForensic は、iOS のフォレンジック分析を支援する Python ツールです。 ファイルやログを取得し、sqlite3 データベースを抽出し、.plist ファイルを XML に展開します。 インストール この git リポジトリをクローンして依存関係をインストールするだけです。 依存関係 Linux OpenSSH sshpass sqlite3 python = 2.6 Python-magic plistutil デバイス 脱獄（ジェイルブレイク）済みのデバイス OpenSSH syslogd を /var/log/syslog...

msspray

注: このリポジトリは開発が終了しています msspray.py MSSprayは、Azure ADに対するパスワードスプレー攻撃を実施し、AzureおよびOffice 365エンドポイントにおけるMFAの実装を検証するために使用されます。 root@kitploit: ------------------------------------------------------------ | ;--- 有効なユーザー名とパスワードを使用して、各エンドポイントの認証を確認します: python3 msspray.py validate エンドポイント デフォルトは 1 使用例...