awsEnum

awsEnum AWS 서비스를 열거하세요! 소음 없이 awsEnum은 제공된 자격 증명을 통해 AWS 서비스를 열거하는 Python 스크립트입니다. :book: 목차 목차 1. 스크린샷 2. 면책 조항 3. 기능 4. 사전 요구사항 5. 설치 방법 6. 결과 및 FAQ 7. 할 일 :clapper: 스크린샷 root@kitploit: ▄▄▄▄▄▄ ▄ ▄ ▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄ ▄▄ ▄▄ ▄▄ █ █ █ ▄ █ █ █ █ █ █ █ █ █ █ █▄█ █ █ ▄ █ ██ ██ █ ▄▄▄▄▄█ ▄▄▄█ █▄█ █...

nodriver

NODRIVER nodriverは、直感的なインターフェースでPython向けの次世代の非同期ウェブスクレイピングおよびブラウザ自動化ライブラリを提供します。Just Makes Sense™ これは、 Undetected-Chromedriver Pythonパッケージの公式後継です。 WebDriver不要、Selenium不要 ドキュメントはこちらをクリック 直接通信により、Webアプリケーションファイアウォール（WAF）に対する耐性がさらに向上し、 パフォーマンスも大幅に向上します。 このモジュールは、undetected-chromedriverとは異なり、完全に非同期です...

CVE-2026-15409

cve-id ⚡ 简单用法 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows（Git Bash / WSL） source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法：...

LaZagneForensic

라자뉴 프로젝트 !!! == 설명 라자뉴 프로젝트가 돌아왔습니다 !!! LaZagne는 CryptUnprotectData 라는 내부 Windows 함수를 사용하여 사용자 비밀번호를 복호화합니다. 이 API는 피해자 사용자 세션에서 호출되어야 하며, 그렇지 않으면 작동하지 않습니다. 컴퓨터가 시작되지 않은 경우오프라인으로 마운트된 디스크에서 분석이 수행될 때 또는 원격 호스트에 바이너리를 드롭하고 싶지 않은 경우, 비밀번호를 검색할 수 없습니다. LaZagneForensic은 이 문제를 해결하기 위해 만들어졌습니다. 이 작업은...

CVE-2020-15778-Exploit

CVE-2020-15778-Exploit CVE-2020-15778（OpenSSH漏洞）利用工具 示例：python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 在使用 Python 脚本之前，你需要先使用 netcat 监听端口 示例：nc -lvp 1234 1.使用脚本的截图 2.获取 shell 的截图 2021-7-21 更新日志： 使用 python-nmap 检查主机状态 用法：python3 CVE-2020-15778-Update.py -ip...

uefi-firmware-parser

UEFI Firmware Parser .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser The UEFI firmware parser is a simple module and set of scripts for parsing, extracting, and recreating UEFI firmware volumes. This...

uefi-firmware-parser

UEFIファームウェアパーサー .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFIファームウェアパーサーは、UEFIファームウェアボリュームの解析、抽出、再作成を行うためのシンプルなモジュールとスクリプト群です。 BIOS、OptionROM、Intel ME、その他のフォーマット用の解析モジュールも含まれています。...

DepFuzzer

DepFuzzer DepFuzzer は、依存関係の混乱（dependency confusion）や、所有者のメールアドレスが乗っ取られる可能性のあるプロジェクトを発見するためのツールです。 ツールのインストール /!\ このツールには python = 3.10 が必要です /!\ root@kitploit: $ python3 -m venv .venv $ source .venv/bin/activate $ pip3 install -r requirements.txt または、Docker イメージを使用することもできます： root@kitploit: $ dock...

SecretFinder

SecretFinder 소개 SecretFinder는 LinkFinder를 기반으로 한 Python 스크립트로, JavaScript 파일에서 apikeys, accesstoken, authorizations, jwt,..etc와 같은 민감한 데이터를 발견하기 위해 작성되었습니다. 이를 위해 Python용 jsbeautifier와 상당히 큰 정규 표현식을 조합하여 사용합니다. 정규 표현식은 네 개의 작은 정규 표현식으로 구성됩니다. 이들은 JS 파일에서 모든 것을 찾고 검색하는 역할을 합니다. 출력은 HTML 또는 일반 텍스트로...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 に関するコードセット。 scanner.py は CVE-2022-41040 をテストする Python ベースのスキャナーです。 必要条件 このコードを実行するために必要な追加モジュールは requests と colorama のみです。 root@kitploit: pip install -r requirements.txt 使用方法 このスクリプトは単一のURLまたはURLのリストを受け取ります。 ベースURLには末尾の '/' を残してください。 root@kitploit: usage: scanner.py ...

CVE-2021-23017-PoC

CVE-2021-23017-PoC root@kitploit: pip install -r requirements.txt python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 このソフトウェアは、純粋に学術研究および効果的な防御技術の開発を目的として作成されたものであり、明示的に許可された場合を除き、システムへの攻撃に使用することを意図したものではありません。プロジェクトの保守担当者は、ソフトウェアの誤用について一切責任を負いません。責任を持って使用してください。...

bbot-ui

BBOT TUI Viewer BBOT のスキャン結果を閲覧・分析するための自己完結型ターミナル UI です。 特徴 🚀 ゼロセットアップ - 自己インストール型の単一ファイル。手動での依存関係のインストールは不要 🔴 ライブ更新 - スキャン実行中に自動更新され、ステータスを正確に検出 🎯 スマートなステータス検出 - RUNNING、FINISHED、INTERRUPTED のスキャンを正確に識別 📋 スキャンブラウザ - 複数のスキャンを操作。脆弱性/フィンディング数とステータスインジケータを個別に表示 📦 アーカイブ管理 -...

pecli

PEcli Python 3에서 PE 파일을 분석하는 도구입니다. 현재 기능: 파일 정보 표시 임포트, 익스포트, 리소스 파일에서 흥미로운 정보 검색 비정상적인 리소스, peid 등 섹션 또는 리소스 덤프 크기 확인 파일 내 문자열 검색 설치 pypi에서 설치할 수 있습니다: pip install pecli 또는 코드에서 직접 설치: root@kitploit: git clone https://github.com/Te-k/pecli.git cd pecli pip install . 사용 방법 PEcli는 플러그인 방식으로 작동합니다...

WhatsApp-OSINT

WHATS OSINT 🕵️‍♂️ WhatsApp용 OSINT 도구 로, 프로필 사진 획득, 비즈니스 계정 확인, 상태 및 사용자 정보 확인, 연결된 기기 분석, 개인정보 설정 검토, WhatsApp OSINT APIRapidAPI를 통한 전체 데이터 접근이 가능합니다. 6개 엔드포인트 지원: about, base64, business, devices, doublecheck, privacy. 🚀 기능 전화번호로 WhatsApp 프로필 사진 검색 WhatsApp 비즈니스 계정 확인 사용자 상태 및 기본 정보 확인 연결된 기기 분석...

CVE-2024-3400

CVE-2024-3400 Rust 및 Python으로 작성된 CVE-2024-3400 POC...

SiMBA

SiMBA SiMBAは、線形混合ブール算術式（MBA）の簡約のためのツールです。MBA-BlastやMBA-Solverと同様に、線形MBAがゼロと一の集合上の値によって完全に決定されるという考えに基づく完全に代数的なアプローチを使用していますが、そのためには1ビット空間への変換が不要であるという新しい洞察を活用しています。 これは以下の論文に基づいています： root@kitploit: @inproceedingssimba2022, author = Reichenwallner, Benjamin and Meerwald-Stadler, Peter, title =...

indicator-intelligence

Indicator-Intelligence 참고 : 법적 활동에만 사용해야 합니다. 다음을 참조하십시오; USAGEPOLICY.md LICENSE 설명 Indicator-Intelligence가 정적 파일을 수집한 후 위협 인텔리전스를 수행하기 위해 관련 도메인 및 IPv4 주소를 찾습니다. 스크린샷 완료 관련 도메인, IP 수집. HTTP - HTTPS 확인. 대상 웹 애플리케이션에 대한 2차 수준 또는 더 깊은 정적 파일 스캔. 설치 소스 코드에서 설치 전에 패키지 종속성을 위해 virtualenv를 사용할 수 있습니다...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 使用方法 • このエクスプロイトは複数のターゲットに対してのみ使用できます python3 exploit.py --file urls.txt 参照 https://github.com/hakivvi/CVE-2022-29464...

MrHandler

MR.HANDLER MR.Handler는 Linux 시스템에서 보안 인시던트에 대응하기 위해 설계된 특수 도구입니다. SSH를 통해 대상 시스템에 연결하여 네트워크 구성, 시스템 로그, 사용자 계정, 실행 중인 프로세스 등 중요한 정보를 수집하는 다양한 진단 명령을 실행합니다. 작업이 끝나면 도구는 수집된 모든 데이터를 종합적인 HTML 보고서로 컴파일합니다. 이 보고서는 인시던트 대응 프로세스의 세부 사항과 시스템의 현재 상태를 모두 자세히 설명하여 보안 분석가가 인시던트를 보다 효과적으로 평가하고 대응할 수 있도록 합니다...

sshprank

Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr,...