jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

htattack

htattack.py RCE（CVE-2017-0199）を悪用したRTF文書用のエクスプロイト実装です。 動画（スペイン語）： https://www.youtube.com/watch?v=0lDvclMrymM 使用方法： root@kitploit: python htattack.py -u...

mothership_c2

마더쉽 C2 $\textcolorred\text면책 고지!$ $\textcolorred\text이 도구는 윤리적 목적으로만 사용해야 합니다!$ 설명 Mothership C2는 파이썬으로 작성된 명령 및 제어 서버입니다. 기능 송수신 명령에 대한 종단간 암호화 지원 모든 통신에 HTTP 사용 현재 Linux 지원 Windows 지원은 테스트 중 DragonflyDB 사용 Redis의 더 빠른 대안 프론트엔드 다음은 프론트엔드의 샘플 스크린샷입니다. 내장 터미널과 에이전트 생성/삭제 기능이 있습니다. 프론트엔드를 실행하려면...

CVE-2024-21413

CVE-2024-21413 このPythonスクリプトは、CVE-2024-21413 を通称「MonikerLink」として悪用するためのものです。 TryHackMe ルーム: MonikerLink 前提条件...

bluffy

Bluffy 셸코드를 ✨ 다양한 ✨ 형식으로 변환하세요! Bluffy는 셸코드를 실제처럼 보이는 데이터 형식으로 포맷팅하여 안티바이러스 제품을 정적으로 우회하는 실험에 사용된 유틸리티입니다. 0xBoku의 NinjaUUIDRunner와 ChoiSG의 UuidShellcodeExec 같은 개념 증명 도구들이 Bluffy의 초기 아이디어에 영감을 주었습니다. 현재까지 구현된 기능: 1. UUID 2. CLSID 3. SVG 4. CSS 5. CSV 도움말 root@kitploit: $ python3 bluffy.py -h...

grr

GRR Rapid Response는 원격 라이브 포렌식에 중점을 둔 침해 대응 프레임워크입니다. GRR은 대상 시스템에 설치되는 파이썬 클라이언트에이전트와 클라이언트를 관리하고 통신할 수 있는 파이썬 서버 인프라로 구성되어 있습니다. 문서 GRR에 대해 더 알아보려면 문서 웹사이트를 방문해 주세요. 문의 GitHub 이슈: github.com/google/grr/issues GRR 사용자 메일링 리스트: grr-users GRR 사용자 밋업 공지는 트위터에서 팔로우하세요. 밋업 중에는 gitter 채팅방을 사용합니다. 스크린샷...

cve-2022-22947

CVE-2022-22947 CVE-2022-22947를 위한 Poc DnsLog 나는 xray의 poc를 작성할 때, reverse가 Dns 요청을 받지 못해서 오랫동안 디버깅하다가, python 버전의 poc를 작성하기로 결정했습니다…… root@kitploit: python3 poc-cve-2022-22947.py...

PloitKit

PloitKit 해커의 도구 상자 PloitKit는 다른 모든 소프트웨어를 위한 원스톱 솔루션으로 설계된 Python 기반 GUI 도구입니다. 다른 시스템으로 전환하거나 USB를 분실했을 때 이런 문제에 직면했습니다. Google에 가서 모든 도구를 검색하고 다운로드해야 했습니다. 그래서 클릭만 하면 도구가 바로 나오는 도구를 만들기로 결정했습니다. 이 도구에 900개 이상의 도구를 추가했지만, 현재는 400개 이상만 사용할 수 있습니다. 이 도구가 작동하는지 테스트하기 위함이며, 작동하면 모든 사람이 사용할 수 있도록 공개할...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

pythem

pythem - 침투 테스트 프레임워크 pythem은 Python으로 작성된 다목적 침투 테스트 프레임워크입니다. 보안 연구원과 보안 전문가가 사용할 수 있도록 개발되었습니다. 이 도구는 법적 범위 내에서만 사용하도록 의도되었습니다. 이 도구로 인해 발생하는 부당하거나 불법적인 행위에 대해 저는 책임을 지지 않습니다. 자세한 내용은 라이선스를 참조하십시오. 설치 링크: 데스크톱 바로가기 만들기 Linux 설치...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

sslyze

SSLyze SSLyze는 빠르고 강력한 SSL/TLS 스캐닝 도구이자 Python 라이브러리입니다. SSLyze는 서버에 연결하여 SSL/TLS 구성을 분석함으로써 강력한 암호화 설정인증서, 암호 제품군, 타원 곡선 등을 사용하고 알려진 TLS 공격Heartbleed, ROBOT, OpenSSL CCS 인젝션 등에 취약하지 않은지 확인할 수 있습니다. 주요 기능 속도와 신뢰성에 초점: SSLyze는 매일 수십만 대 의 서버를 안정적으로 스캔하는 데 사용되는 검증된 도구입니다. 운영화 용이: SSLyze는 CI/CD에서 직접...

cve-2020-7799

cve-2020-7799 cve-2020-7799 일괄 탐지 동일 디렉토리에 text.txt 파일을 추가하세요 파일 내 URL 형식은 다음과 같습니다: www.baidu.com 132.231.132.132 133.12.122.13:8080 실행: python3 cve-2020-7799.py 주의: 본 프로젝트의 모든 리소스를 불법 테스트에 사용하는 것을 금지합니다!...

wifi_db

wifidb Aircrack-ng 캡처를 SQLite 데이터베이스로 파싱하고 유용한 정보를 추출하는 스크립트입니다. 추출되는 정보로는 핸드셰이크22000 hashcat 형식, 엔터프라이즈MGT ID 및 EAP-MD5 challenge/response 쌍, 각 네트워크의 X.509 인증서와 RSN/WPA 보안 구성, AP에서 알리는 802.11r/k/v, Multiple BSSID 및 Channel Switch 기능, AP, 클라이언트 및 Probe 간의 흥미로운 관계, WPS 정보, 그리고 모든 AP의 전체적인 개요가 있습니다...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

WSPIH

WSPIH 웹사이트 개인 민감 정보 파일 스캐너 공지사항: 본 프로젝트는 학습, 테스트, 교류 목적으로만 사용하십시오. 불법적인 용도로 사용하지 마십시오. 대상이 학교 웹사이트인 경우, 취약점을 교육 업계 취약점 보고 플랫폼에 제출해 주시기 바랍니다. 감사합니다. 교육 업계 취약점 보고 플랫폼은 전체 교육 업계를 대상으로 하는 취약점 보고 플랫폼입니다. 이 플랫폼은 여러 역량을 모아 교육 시스템과 관련된 학교, 기관의 정보 시스템 보안을 향상시키고, 교육 정보화 건설을 지원하는 것을 목표로 합니다. 소개: 개발 기록 사용 효과...

censys-subdomain-finder

Censys 서브도메인 파인더 중요 사항 : 2024년 후반부터 Censys는 무료 계정에 API 액세스를 더 이상 제공하지 않습니다. 이 도구는 Censys Search에 저장된 인증서 투명성 로그를 사용하여 서브도메인을 열거합니다. 공개 CA에서 SSL 인증서를 발급받은 모든 서브도메인을 반환합니다. 실제 작동 모습: root@kitploit: $ python censys-subdomain-finder.py github.com Searching Censys for subdomains of github.com Found 42...

dnsrecon

DNSRecon DNSRecon은 2007년 초에 언어와 DNS에 대해 배우기 위해 작성한 Ruby 스크립트의 Python 포트입니다. 이번에는 Python을 배우고 원래 도구의 기능을 확장하는 동시에 DNS가 어떻게 작동하는지, 그리고 보안 평가 및 네트워크 문제 해결 과정에서 어떻게 사용될 수 있는지 다시 배우고 싶었습니다. 이 스크립트는 다음 기능을 제공합니다: 모든 NS 레코드에 대한 Zone Transfer 확인. 주어진 도메인에 대한 일반 DNS 레코드 열거 MX, SOA, NS, A, AAAA, SPF 및 TXT...

Scrapegraph-ai

🚀 さらに高速でシンプルな大規模スクレイピング方法（わずか5行のコード）をお探しですか？ ScrapeGraphAI.com で拡張版をチェックしてください！ 🚀 🕷️ ScrapeGraphAI: スクレイプは一度だけ English | 中文 | 日本語 | 한국어 | Русский | Türkçe | Deutsch | Español | français | Português | Italiano ScrapeGraphAI...