CVE-2018-9995-2

ツール CVE-2018-9995-2 root@kitploit: CVE: CVE-2018-9995 エクスプロイト作者: Fernandez Ezequiel @capitanalfa 修正者: Kien Quoc バージョン: 2.0 Python3 のインストール root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 クイックスタート root@kitploit: git clone...

astsu

astsu 動作の仕組み 共通ポートのスキャン 定義されたポートにTCP Synパケットを送信し、ポートが開いていればnmapスキャンを使用してポート上で実行中のサービスを確認し、見つかったすべてのポートを表示します。 ネットワーク内のホストを発見 ルーターのIPをベースにして、可能なすべてのIPをマッピングします。その後、各IPにICMPパケットを送信し、応答を待ちます。応答があった場合はオンラインホストのIPを配列に保存し、すべてのホストの確認が完了したら、オンラインのホストをすべて表示します。 OSスキャン...

007-TheBond

Light Weight OSNIT Script for All platform Disclaimer : - DeadShot0x7 は、このスクリプトを誤用した場合の責任を負いません。 様々なプラットフォームでスクリプトをダウンロードできます。 Linux : 1. git clone コマンドを使用してリポジトリをクローンします。 2. git clone 007-TheBond 3. cd 007-TheBond 4. pip install -r Requirments.txt 5. python3 007-TheBond Macintosh : 1. git clone...

ForensiX-Studio

ForensiX Studio Forensic Intelligence Platform | Malware Analysis | Threat Correlation Engine 🧠 Multi-Signal Analysis • ⚡ Behavioral Intelligence • 🎯 MITRE Mapping ⚠️ 法的免責事項 ForensiX Studioは、認可されたデジタルフォレンジック、セキュリティ研究、防御的分析のみを目的としています。 ✅ 自分が所有するファイルを分析する ✅ 明示的な許可を得たファイルを分析する ✅ ラボ、CTF、研究環境で使用する ❌...

CVE-2026-33936

CVE-2026-33936 ecdsa PyPI におけるサービス拒否 Denial of Service の脆弱性 はじめに 私は python-ecdsa において、Moderate（中程度） の深刻度の脆弱性を特定し、責任ある開示（responsible disclosure）を行いました。python-ecdsa は、先月だけで 4780 万回ダウンロード された広く使われている Python 暗号ライブラリです。 私は python-ecdsa をレビューしているときに、非常に具体的な問いを念頭に置いてこの問題を発見しました。 不正な DER...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

一个用于在 Webmin 1.997 上利用 CVE-2022-36446 软件包更新 RCE（已认证）的 Python 脚本。 功能特性 支持 HTTP 和 HTTPS（通过 --insecure 甚至支持自签名证书）。 通过 --command 选项执行单条命令。 通过 --interactive 选项进入交互式控制台。...

certgraveyard_yara

CertGraveyard YARA规则生成器 从CertGraveyard受损证书数据库自动生成YARA规则。 特性 🔄 每日更新 ：自动检查CertGraveyard是否有新的受损证书 📝 YARA规则生成 ：为每个证书创建独立的YARA规则 ✅ 验证 ：使用yara-python验证所有规则 📦 发布管理 ：自动发布包含合并规则集和ZIP归档的版本 📋 更新日志 ：维护所有添加和修改的详细日志 快速开始 安装 root@kitploit: 克隆仓库 git clone https://github.com/tjnel/certgraveyardyara.git cd...

CVE-2025-55315-

CVE-2025-55315 漏洞利用研究 本项目包含对 CVE-2025-55315 漏洞的研究和分析代码。 项目概述 此仓库用于研究和分析 CVE-2025-55315 漏洞的技术细节、影响范围以及可能的利用方式。请注意，本研究仅用于学术和安全防御目的。 文件说明 CVE-2025-55315漏洞利用研究.py - 主要的研究和分析脚本 使用方法 确保安装了Python 3环境，然后运行以下命令： root@kitploit: python CVE-2025-55315漏洞利用研究.py 安全声明...

BLESuite

BLESuite 自述文件 概述 BLESuite 是一个 Python 包，旨在使蓝牙低功耗（BLE）设备通信更加用户 友好，并支持快速的 BLE 设备测试。 BLESuite 2.0 版本移除了对 PyGattlib 和 BlueZ 的依赖，转而使用修改过的 PyBT https://github.com/mikeryan/PyBT 来实现并管理我们自己的 BLE 协议栈。该版本提高了 通信可靠性、通信灵活性，改进了设备扫描，并支持在蓝牙协议栈的主机层对设备进行 模糊测试。 BLESuite 所使用的协议栈有意允许向设备发送格式错误的请求/响应， 以便进行设备测试。 功能特性： 包含...

harpyTools

Active Directory ポストエクスプロイテーションおよびリレー自動化ユーティリティ このリポジトリには、Active Directory環境内でのセキュリティ評価とペネトレーションテストのために設計されたPythonオーケストレータースクリプトのコレクションが含まれています。これらのツールは、侵害されたワークステーションまたはサーバー上でローカル管理者アクセスが既に確立されており、広範なActive Directoryドメインに向けてラテラルムーブメントまたは権限昇格を実行することを目的とするポストエクスプロイテーションシナリオに特化して設計されています。...

Re2Pcap

Re2Pcap: 生のHTTPリクエストまたはレスポンスから数秒でPCAPファイルを作成 Re2Pcap は Request2Pcap と Response2Pcap の略称です。コミュニティユーザーは Re2Pcap を使用して迅速に PCAP ファイルを作成し、Snort ルールに対してテストすることができます。 Re2Pcap を使用すると、以下のような生の HTTP リクエストの PCAP ファイルを素早く作成できます。 root@kitploit: POST /admin/tools/iplogging.cgi HTTP/1.1 Host: 192.168.13.31:80...

CVE-2021-21974_vuln_dectection

CVE-2021-21974 漏洞检测器 一个基于 Python 的安全工具，用于检测 SLP（服务定位协议）实现中的 CVE-2021-21974 漏洞，特别针对 VMware ESXi 系统。该工具通过分析 SLP 服务响应和实现行为，执行安全、非利用性的检测。 描述 CVE-2021-21974 是 VMware ESXi 的 SLP 服务中存在的一个严重堆溢出漏洞，可导致远程代码执行。该检测器通过以下方式安全地识别可能易受攻击的系统： 测试 SLP 服务的可用性和响应能力 对 SLP 实现版本进行指纹识别 分析边界条件处理 测试畸形数据包响应 根据实现特征评估漏洞可能性...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum は、Active Directory からユーザー/コンピュータとそのグループメンバーシップを収集するために開発された Python スクリプトです。大規模な Active Directory 環境では、NBTEnum のようなツールでは十分な速度が得られませんでした。ドメインコントローラに対して LDAP クエリを実行することで、ad-ldap-enum は特定の Active Directory 属性を対象とし、迅速にグループメンバーシップを構築できます。 出力ファイル DomainGroupMembership.csv...

quark-engine

マルウェアファミリー分析レポートの紹介 クイックスタート ステップ1. PyPiでインストール Quark Engineの最新バージョンをインストール: root@kitploit: $ pip3 install -U quark-engine ステップ2. 最新ルールをダウンロード 最新のルールデータベースを取得: root@kitploit: $ freshquark ステップ3. サマリレポートを実行 ダウンロードしたルールを使用してAPKを分析し、サマリレポートを生成: root@kitploit: $ quark -a -s ステップ4. 結果を確認 出力例: 謝辞 The...

scapy

Scapy Scapy is a powerful Python-based interactive packet manipulation program and library. It is able to forge or decode packets of a wide number of protocols, send them on the wire, capture them, store or read them using pcap files, match requests and replies, and much more. It is designed to...

scapy

Scapy Scapyは、強力なPythonベースの対話型パケット操作プログラムおよびライブラリです。 幅広いプロトコルのパケットを偽造またはデコードし、ネットワーク上に送信し、キャプチャし、pcapファイルを使用して保存または読み取り、リクエストと応答を照合するなど、多くの機能を備えています。動作するデフォルト値を使用することで、迅速なパケットプロトタイピングを可能にするように設計されています。...

tools-python

用于解析、验证和创建 SPDX 文档的 Python 库 CI 状态（Linux、macOS 和 Windows）： 破坏性变更 v0.7 - v0.8 请注意，即将发布的 0.8 版本为迎接即将到来的 SPDX v3.0 版本进行了重大重构，导致 API 出现破坏性变更。 请参考 迁移指南 来更新您现有的代码。 v0.8 的主要特性包括： 针对 v2.2 和 v2.3 规范对 SPDX 文档进行全面验证 支持 SPDX 的 RDF 格式，并包含所有 v2.3 特性 对即将推出的 SPDX v3 规范的实验性支持。但请注意，目前该支持既不完整也不稳定，因为该规范仍在演进中。与 SPDX3...

CVE-2024-31819

スクリプトのインストールと実行 💻 前提条件 始める前に、お使いのマシンに以下のツールがインストールされていることを確認してください： Python 3.x Git pip （Python の依存関係を管理するため） インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします： root@kitploit: git clone https://github.com/dream434/CVE-2024-31819 2. プロジェクトのディレクトリに移動する root@kitploit: cd CVE-2024-31819 3. 依存関係をインストールする...

dumpzilla

dumpzilla（フォレンジックツール） - ⚠️ 開発終了！ 本プロジェクトは、時間とボランティアの不足により、長い間開発が終了しています。 Dumpzilla公式サイト : www.dumpzilla.org http://www.dumpzilla.org "Mozillaブラウザフォレンジックツール" マニュアル : スペイン語 http://dumpzilla.org/Manualdumpzillaes.txt "dumpzillaのスペイン語マニュアル" / 英語 http://dumpzilla.org/Manualdumpzillaen.txt...

RomBuster

RomBuster RomBusterは、ネットワークルーターの管理パスワードを漏洩させることを可能にするルーターエクスプロイトツールです。 特徴 D-Link、Zyxel、TP-Link、Cisco、Huaweiなどの最も人気のあるルーターの脆弱性をエクスプロイトします。 リストから複数のルーターを一度にエクスプロイトするように最適化されています。 シンプルなCLIおよびAPIの使用法。 インストール root@kitploit: pip3 install git+https://github.com/EntySec/RomBuster 基本的な使い方...