octosuite

Terminal-based toolkit for GitHub data analysis. root@kitploit: $ octosuite user torvalds root@kitploit: from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Installation root@kitploit: pip install octosuite Usage T...

Vanquish

Vanquish – 셸에 접속하기 Vanquish는 Python으로 제작된 Kali Linux 기반 열거 오케스트레이터입니다. Vanquish는 Kali의 오픈소스 열거 도구를 활용하여 여러 능동적 정보 수집 단계를 수행합니다. 각 단계의 결과는 다음 단계로 전달되어 원격 셸을 획득하는 데 활용될 수 있는 취약점을 식별합니다. asciicast Vanquish 기능 다른 열거 스크립트와 비교하여 Vanquish가 특별한 점은 무엇인가요? 1. 멀티스레드 – 여러 명령을 동시에 실행하고 여러 호스트를 동시에 스캔합니다. 2. 구...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

Hexestra

ペネトレーションテストをオーケストレーションする。 人間のオペレーターと AI が同じブラウザ、ターミナル、トラフィック、アセットグラフ、タスク、エビデンス、コントロールを共有する、AI ネイティブのペネトレーションテスト IDE。 English · 简体中文 ユーザーガイド · ドキュメント索引 !WARNING Hexestra は認可されたセキュリティテスト専用です。所有していない、または明示的な評価許可を得ていないシステムに対して決して使用しないでください。 なぜ Hexestra なのか？ Hexestra はペネトレーションテストの断片化された要素を 1...

Pentest-Bookmarkz

Pentest 북마크 목록 Sofiane Hamlaoui Google에서 더 확인: https://g.co/kgs/FUZgoXi 해커 미디어 블로그 펜테스팅 블로그는 많지만, 아래는 내가 실제 일상 테스트 작업에서 지속적으로 모니터링하고 가치를 두는 블로그들이다. Carnal 0wnage - atom McGrew Security GNUCITIZEN Darknet - The Darkside - rss spylogic - rss TaoSecurity - atom Room362 SIPVicious - rss...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

CVE-2017-1000117

Gitの脆弱性を確認するテストリポジトリ CVE-2017-1000117 仕組み このリポジトリを再帰的にクローンしてください。 ターミナルに「うんこもりもり」大量のクソという意味という文字列が表示されます。 root@kitploit: $ git clone --recursive https://github.com/greymd/CVE-2017-1000117.git Cloning into 'CVE-2017-1000117'... remote: Counting objects: 5, done. remote: Compressing objects: 100%...

UniversalDVC

Remote Desktop Services（UDVC）用ユニバーサルダイナミック仮想チャネルコネクタ Terminal Services（または Remote Desktop Services）には、もっと深く掘り下げたい人向けの隠れた機能が数多く用意されています。その1つがダイナミック仮想チャネルで、ファイアウォールで新しいソケットや接続、ポートを開く必要なく、開いている RDP...

SharpStrike

SharpStrike SharpStrike는 C으로 작성된 사후 침투 도구로, CIM 또는 WMI를 사용하여 원격 시스템을 쿼리합니다. 제공된 자격 증명 또는 현재 사용자 세션을 사용할 수 있습니다. 참고: 일부 명령은 PowerShell과 WMI를 조합하여 사용하며, --show-commands 명령에서 로 표시됩니다. 소개 SharpStrike는 @MattGrandy의 CIMplant와 @christruncer의 WMImplant를 C으로 다시 작성하고 확장한 것입니다. SharpStrike를 사용하면 원격 시스템의 데이터...

DNS_Tunneling

Intro Cobalt Strike DNS 비콘과 관련된 최근 작업에 영감을 받아, Microsoft Defender for Endpoint를 회피하려는 임무 목표와 함께 DNS를 사용하여 페이로드를 대상 머신으로 전송하는 방법을 조사하는 데 시간을 보냈습니다. 나아가 PowerShell이 Constrained Language Mode에 있을 때에도 가능한 방식으로 이를 수행하는 데 도전하고 싶었습니다. 이 연구는 최신 Windows 구현예: Win10+, Server 2019+을 대상으로 했지만, 나중에 보시겠지만 하위...

misp-dashboard

misp-dashboard 하나 이상의 MISP 인스턴스의 ZMQ 피드에서 실시간 데이터와 통계를 보여주는 대시보드입니다. 이 대시보드는 위협 인텔리전스 정보를 수집하기 위한 실시간 상황 인식 도구로 사용할 수 있습니다. misp-dashboard에는 각 조직의 기여도와 시간에 따른 순위를 보여주는 게이미피케이션 도구가 포함되어 있습니다. 이 대시보드는 SOC보안 운영 센터, 보안 팀 또는 사이버 훈련 중에 여러 MISP 인스턴스에서 처리되는 내용을 추적하는 데 사용할 수 있습니다. 기능 실시간 대시보드 여러 MISP 인스턴스...

r2frida

r2frida Radare2와 Frida가 함께할 때 더 좋다 설명 radare2용 자체 포함 플러그인으로, frida를 탑재하며 Frida 스크립트 대신또는 추가로 r2 명령어를 사용하여 로컬 또는 원격 프로세스를 계측할 수 있습니다. radare 프로젝트는 리버스 엔지니어링을 위한 완전한 도구 체인을 제공하며, 활발히 유지관리되고 있으며 잘 관리된 기능과 함께 다른 프로그래밍 언어 및 도구로 기능을 확장할 수 있습니다. Frida는 동적 계측 툴킷으로, 자신의 JavaScript를 주입하여 실행 중인 프로세스를 검사하고...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

Stowaway

Stowaway English Stowaway는 Go 언어로 작성된, 침투 테스트 작업자를 위해 제작된 다중 계층 프록시 도구입니다. 사용자는 이 프로그램을 사용하여 외부 트래픽을 여러 노드를 통해 내부 네트워크로 프록시하고, 내부 네트워크 접근 제한을 우회하며, 트리 형태의 노드 네트워크를 구성하고 손쉽게 관리 기능을 구현할 수 있습니다. 별 눌러주셔서 감사합니다. 사용 후 문제점이나 버그를 제보해 주시면 감사하겠습니다. 😘 또한 사용 전에 반드시 사용 방법과 문서 끝부분의 주의사항을 자세히 읽어주시기 바랍니다. 선언 본...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

SecureTea-Project

OWASP SecureTea 장치를 위한 원스톱 보안 솔루션 기능 • 설치 • 빠른 시작 • 프로젝트 리더 • 기여자 • 사용자 가이드 • 개발자 가이드 !GSOC...

Misconfiguration-Manager

Misconfiguration Manager 修復クイックスタート 1. 既知および文書化された攻撃テクニックのリストと、対応する防御テクニックを確認し、自環境に存在する可能性のある問題とその修復方法を特定する このプロジェクトの紹介を参照 2. ConfigManBearPigを実行し、結果をBloodHoundで無料で可視化する このウォークスルーを参照 3. あるいは、MisconfigurationManager.ps1を実行する このウォークスルーを参照 4. 特定された設定不備に対する緩和策を実装する このウォークスルー（またはこの録画（スライド））を参照 概要...

cotopaxi

root@kitploit: .d8888b. 888 d8b d88P Y88b 888 Y8P 888 888 888 888 .d88b. 888888 .d88b. 88888b. 8888b. 888 888 888 888 d88""88b 888 d88""88b 888 "88b "88b 'Y8bd8P' 888 888 888 888 888 888 888 888 888 888 .d888888 X88K 888 Y88b d88P Y88..88P Y88b. Y88..88P 888 d88P 888 888 .d8""8b. 888 "Y8888P"...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

pcileech

PCILeech 요약: PCILeech는 PCIe 하드웨어 장치를 사용하여 대상 시스템 메모리를 읽고 씁니다. 이는 PCIe를 통한 DMA를 사용하여 수행됩니다. 대상 시스템에 드라이버가 필요하지 않습니다. PCILeech는 LeechCore 라이브러리에서 지원하는 다양한 소프트웨어 메모리 획득 방법과 함께 하드웨어 없이도 작동합니다. 여기에는 DumpIt 또는 WinPmem을 사용한 원격 라이브 메모리 캡처가 포함됩니다. PCILeech는 로컬 메모리 캡처 및 여러 메모리 덤프 파일 형식을 지원합니다. PCILeech는 여러...