Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

Huan

Huan Huan is an encrypted PE Loader Generator that I developed for learning PE file structure and PE loading processes. It encrypts the PE file to be run with different keys each time and embeds it in a new section of the loader binary. Currently, it works on 64 bit PE files. How It Works? First,...

fuzzowski

Fuzzowski root@kitploit: █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas The idea is to be the Network Protocol Fuzzer that we will want to use. The aim of this tool is to assist during t...

open-sesame

open-sesame Contains hackerone disclosed reports and other bug bounty writeups. A python tool which runs to display random publicly disclosed Hackerone reports when bored. Automatically opens the report in browser. Contains Over 8k Publicly disclosed Hackerone reports and addtl. wordlist of 700 b...

Invoke-DNSteal

Invoke-DNSteal is a Simple & Customizable DNS Data Exfiltrator. This tool helps you to exfiltrate data through DNS protocol over UDP and TCP, and lets you control the size of queries using random delay. Also, allows you to avoid detections by using random domains in each of your queries and you c...

WordPress AJAX Random Post <=2.00 - Cross-Site Scripting

WordPress AJAX Random Post 2.00 is vulnerable to reflected cross-site scripting. id: CVE-2016-1000127 info: name: WordPress AJAX Random Post =2.00 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress AJAX Random Post 2.00 is vulnerable to reflected cross-site scripting...

CasaOS < 0.4.4 - Authentication Bypass via Random JWT Token

CasaOS is an open-source Personal Cloud system. Unauthenticated attackers can craft arbitrary JWTs and access features that usually require authentication and execute arbitrary commands as root on CasaOS instances. This problem was addressed by improving the validation of JWTs in commit 705bf1f...

WordPress Stray Random Quotes <= 1.9.9 - Cross-Site Scripting

Stray Random Quotes WordPress plugin = 1.9.9 contains a reflected cross-site scripting caused by a lack of sanitization and escaping of a parameter before output, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a malicious URL...

kube-monkey

kube-monkey kube-monkey は、Kubernetes クラスタ向けの Netflix の Chaos Monkey の実装です。クラスタ内の Pod をランダムに削除し、障害に強いサービスの開発を促進・検証します。 アプリはラベルでオプトインし、停止は指定した時間帯と曜日に発生します。また、デフォルトではドライランが有効なため、明示的に指定するまで何も停止しません。 📖ドキュメント クイックスタート root@kitploit: helm repo add kubemonkey...

Shell3er

Shell3er Shell3er PowerShell 리버스 쉘 Shell3er 리버스 기능 Get-RandomProcessName 함수 Get-RandomProcessName 함수는 "PS"와 새 GUID를 연결하여 임의의 프로세스 이름을 생성합니다. 이는 고유하고 무작위로 보이는 프로세스 이름을 만들어 의심스러운 프로세스를 식별하기 어렵게 하는 데 사용됩니다. Run-BackgroundTask 함수 Run-BackgroundTask 함수는 ScriptBlock과 선택적 ProcessName을 매개변수로 받습니다. 그런 다음...

kalici-dosya-silme-araci

Permanent File Deletion Tool & Kalıcı Dosya Silme Aracı 이 프로젝트는 사용자가 지정한 파일을 영구적으로 삭제할 수 있는 간단한 도구입니다. 프로그램은 지정된 파일을 임의의 데이터로 덮어쓰고, 파일 내용을 변경한 후 삭제하여 디스크에서 파일의 흔적을 효과적으로 제거합니다. 기능 사용자 친화적인 인터페이스를 제공합니다. 삭제할 파일을 선택할 수 있습니다. 사용자가 파일에 임의의 데이터를 덮어쓸 횟수를 지정할 수 있습니다. 정보 대화 상자를 통해 작업 결과를 사용자에게 알려줍니다...

InflativeLoading

InflativeLoading 기사: https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading 주요 업데이트 내역 이 섹션에서는 주요 업데이트를 제공합니다. 주요 업데이트에는 추가된 지원 또는 기능이 포함됩니다. 2024년 4월 11일: PE 서명 난독화 추가 PE 헤더에서 elfanew, Import Directory의 RVA 같은 일부 바이트만 로딩 프로세스를 완료하는 데 필수적입니다. 따라서 다른 바이트는 무작위 바이트로 덮어씌워 P...

CVE-2026-98097

The Linux kernel contains a vulnerability in the tipc component where RESET/ACTIVATE messages could transmit random pad bytes to a remote system. This occurs because the interface name is passed in a fixed-length buffer using strcpy(), which fails to properly zero-pad the remaining bytes. The iss...

CVE-2026-98097

In the Linux kernel, the following vulnerability has been resolved: tipc: Dont send random pad bytes in RESET/ACTIVATE messages The interface name is passed in a fixed length TIPCMAXIFNAME buffer. Replace the strcpydata, l-ifname with memcpy so that the pad bytes are actually written l-ifname is...

femida

Femida-xss WIP Burp Suite용 자동 블라인드 XSS 검색 플러그인입니다. 설치 Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - 찾아서 blind-xss.py 선택 사용 방법 설정 먼저 "Your url" 필드에 콜백 URL을 설정하고 Enter 키를 누르면 config.py 파일에 자동으로 저장됩니다. 설정이 완료되면 Payloads 테이블에 OOB-XSS 벡터를 채워야 확장 프로그램이 나가는 요청에 페이로드를 주입할 수...

ARC-Browser-Address-Bar-Spoofing-PoC

ARC Browser アドレスバースプーフィング - iOS/iPadOS CVE-2024-25733 ARC Browser アドレスバースプーフィング PoC - iOS/iPadOS エクスプロイト PoC Proof of Concept root@kitploit: function spoof setTimeout = window.stop; let randomPort; do randomPort = Math.floorMath.random 1000; while randomPort === 0 || randomPort === 443;...

CVE-2024-21006_jar

CVE-2024-21006jar expコード参照：https://github.com/momika233/CVE-2024-21006 ここではソースコードをコンパイルしてjarパッケージにし、使いやすくしています。libディレクトリには依存ファイルがあります。ソースコードを修正したい場合は、自分でコンパイルしてください。 使い方 root@kitploit: java -jar CVE-2024-21006.jar dadvlingd師匠のプロジェクトを参考に、bindランダム文字列を使用し、ペイロードが一度しか実行できない問題を解決しました。 参考...

AI-driven-MITRE-Attack

POC : AIを活用したMITRE攻撃検出とアラートエンリッチメント このリポジトリは、ログからMITRE ATT&CKのテクニックを検出し、ローカルLLMを使用して出力をエンリッチする機械学習パイプライン を示しています。 概要 プロジェクトは2つの主要コンポーネント に分かれています： 1. 機械学習モデル（ML） – ログをMITRE ATT&CKテクニックに分類 2. LLMエンリッチメント – MLの予測をアナリスト向けの説明と実用的な洞察でエンリッチ 機械学習モデル 目的 MLモデルは、ログイベントからMITREテクニック...

passgen

🔐 passgen — ターミナルからパスワードを生成 小さな Go CLI で、柔軟な文字セットと除外設定を備えた安全なランダムパスワードを生成します。 暗号学的に安全な乱数生成には crypto/rand を使用しています。文字セットフラグが指定されない場合、デフォルトですべてのセットが有効になります。 インストール Go root@kitploit: 最新版 go install github.com/bilalbaraz/passgen@latest 特定のバージョン go install github.com/bilalbaraz/passgen@ Homebrew...

You-re-Doing-IoT-RNG

IoT RNGのやり方が間違っている このリポジトリには、私たちの調査結果と、複数のデバイスで乱数を生成するために使用したデバイスコードが含まれています。脆弱性と問題のより完全な説明については、こちらのDEF CON 21の講演をご覧ください： https://www.youtube.com/watch?v=Zuqw0-jZh9Y または、こちらの記事でこの問題の詳細を読むこともできます： https://labs.bishopfox.com/tech-blog/youre-doing-iot-rng 詳細については、個々のデバイスフォルダのREADMEをクリックしてください。...