Persistence-Survivability

지속성 생존성 등급 이 프로젝트는 Duqu 스타일의 지속성을 TTP로 사용하며 Bsides Augusta – RAT에서 발표되었습니다. 이 프로젝트는 PowerShell 기반이며 자격 증명을 사용하거나 사용하지 않고 사용할 수 있습니다. 자세한 내용은 .ps1 파일을 읽어보세요. 기본 사용법: root@kitploit: Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org...

exploit-CVE-2016-7434

CVE-2016-7434 ntpd DoS 익스플로잇 ntpd는 애플리케이션을 크래시시키기 위해 트리거할 수 있는 널 포인터 참조null pointer reference 문제가 있습니다. NTP.org에 따르면, "ntpd가 악의적으로 조작된 패킷을 보내는 서버의 mrulist 쿼리 요청을 허용하도록 구성된 경우, ntpd는 그 조작된 mrulist 쿼리 패킷을 수신하는 즉시 크래시됩니다." ntpd 프로그램은 컴퓨터 시스템의 시스템 시간을 인터넷 표준 시간 서버와 동기화하여 설정하고 유지하는 운영 체제 데몬입니다...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

idamcp

IDA Pro MCP Server Dieses Projekt stellt einen Model Context Protocol MCP Server für die Integration von IDA Pro mit KI-Agenten wie Gemini, Claude und Jetski bereit. Es bietet eine Gateway-basierte Proxy-Architektur, eine eingebettete relationale SQLite-Abfrage-Engine und...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

CVE-2024-27348

CVE-2024-27348 Solo per usi etici, non sono consentite attività dannose o maliziose. Ed è tua responsabilità Puoi leggere l'analisi della vulnerabilità qui: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Scanner RCE per Apache HugeGraph Server CVE-2024-27348. Lo scanner...

LDAPPER

Introduzione Questo strumento è stato scritto per risolvere molti dei problemi che riscontravo con ldapsearch e l'interazione con AD in generale. In particolare, lo strumento affronta i seguenti problemi: 1. Impossibilità di restituire più di mille risultati da AD. Questo strumento supporta la...

ADSearch

ADSearch Uno strumento scritto per il comando execute-assembly di cobalt-strike che consente query più efficienti su AD. Caratteristiche principali Elenca tutti gli Amministratori di Dominio Ricerca LDAP personalizzata Connessione a server LDAPS Output di dati JSON da istanze AD Recupero di...

couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...

ActiveReign

ActiveReign ⚠️ Vielen Dank für Ihre Unterstützung. Dieses Projekt wird nicht mehr öffentlich gepflegt. Hintergrund Vor einiger Zeit wurde ich herausgefordert, ein Erkennungstool mit Python3 zu schreiben, das den Prozess des Auffindens sensibler Informationen auf Netzwerkdateifreigaben...

PT-2026-83518

Improper Neutralization of Special Elements in Data Query Logic vulnerability in ash-project ash sqlite allows an attacker who controls a get path/2 segment to traverse into nested JSON the application never exposed, disclosing private or sensitive? embedded fields. AshSqlite.SqlImplementation...

Syborg

Syborg Syborg è un enumeratore ricorsivo di domini DNS che non è né attivo né completamente passivo. Questo strumento costruisce semplicemente un nome di dominio e lo interroga con un server DNS specificato. Syborg ha un sistema di evitamento dei vicoli ciechi ispirato a @Tomnomnom's ettu. Quando...

graphicator

Graphicator Graphicator è un "raschietto" / estrattore per GraphQL. Lo strumento itera sul documento di introspezione restituito dall'endpoint GraphQL di destinazione, e poi ristruttura lo schema in una forma interna in modo da poter ricreare le query supportate. Quando tali query vengono create,...

hacks

Hacks Hacky one-off scripts, tests etc...

dnspeep

dnspeep dnspeep ti permette di spiare le query DNS che il tuo computer sta effettuando. Ecco un esempio di output: root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...

Sentinel-Queries

KQL per Microsoft Sentinel Alcuni suggerimenti, trucchi ed esempi per l'uso di KQL con Microsoft Sentinel. 1. Introduzione 2. L'anatomia di una query KQL 3. Le basi 1. Nozioni di base sul tempo 2. Nozioni di base su Where 3. Nozioni di base su Project 4. Nozioni di base su Summarize 5. Nozioni di...

qsreplace

qsreplace Accetta URL su stdin, sostituisce tutti i valori della query string con un valore fornito dall'utente, e produce in output solo ogni combinazione di parametri della query string una volta per host e percorso. Utilizzo Esempio di file di input: root@kitploit: ▶ cat urls.txt...

DBShield

DBShield Protege seus dados inspecionando consultas recebidas do seu servidor de aplicação e rejeitando as anormais. Como funciona? Por exemplo, é assim que o servidor web normalmente interage com o servidor de banco de dados: Ao adicionar o DBShield na frente do servidor de banco de dados, podem...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...