reconerator

概要 これは、様々な状況認識アクティビティを実行するカスタム .NET アセンブリです。現在、以下の機能セットがあります: BASIC - ディスクとレジストリから情報を取得します。 LDAP - カスタマイズされたAD LDAPクエリを実行できます。 RESOLVEHOST - DNSルックアップクエリを実行します。 INDEXSEARCH - Windows インデックスサービスでローカルファイルと電子メール（ファイル名と内容）を検索します。 PROXYCHECK - 指定されたURLにアクセスする際に使用されるプロキシサーバーを表示します。...

HostileSubBruteforcer

HostileSubBruteforcer このアプリは既存のサブドメインをブルートフォースし、以下の情報を提供します： IPアドレス ホスト サードパーティのホストが適切に設定されているかどうか（例：site.example.comが存在しないHerokuサブドメインを指している場合、警告を表示します）→ 現在はAWS、Github、Heroku、shopify、tumblr、squarespaceのみ対応。 ホストの設定によっては誤検知が発生する可能性があります。（できる限り除去するようにしています）...

domainim

DOMAINIM 機能 • 使用方法 • インストール • 使い方 • 貢献 • 補足 Domainim は、組織ネットワークスキャンのための高速なドメイン偵察ツールです。このツールは、OSINT、ブルートフォース、DNS 解決などの手法を用いて、組織の構造の概要を提供することを目的としています。 機能 現在の機能（v1.0.1） サブドメイン列挙（2つのエンジン + ブルートフォース） ユーザーフレンドリーな出力 A レコード（IPv4）の解決 バーチャルホスト名の列挙 リバース DNS ルックアップ ワイルドカードサブドメインの検出（ブルートフォース用） 基本的な TCP ポートスキ...

subbrute

サブドメインブルートフォーサー SubBrute SubBrute はコミュニティ主導のプロジェクトであり、最速かつ最も正確なサブドメイン列挙ツールを目指しています。SubBrute の特別な点は、公開リゾルバを一種のプロキシとして使用し、DNS レート制限を回避することです（https://www.us-cert.gov/ncas/alerts/TA13-088A）。この設計により、SubBrute はターゲットのネームサーバーに直接トラフィックを送信しないため、匿名性の層も提供します。 v2.1 の新機能 安定性の向上。Cloudflare ドメインのテストサポートの改善。...

CVE-2023-38408

OpenSSH 漏洞 - CVE-2023-38408 📚 简介 在 OpenSSH（9.3p2 版本之前）中发现了一个漏洞。OpenSSH 中 ssh-agent 的 PKCS11 功能存在搜索路径不够可信的问题，如果 agent 被转发到攻击者控制的系统（/usr/lib 中的代码加载到 ssh-agent 中并不一定安全），则可能导致远程代码执行。此漏洞允许攻击者控制服务器上转发的 agent 套接字，并能够在客户端主机文件系统上写入，从而以运行 ssh-agent 的用户权限执行任意代码。 在下面的示例中，我们可以简要观察从探索到入侵 alice 用户的步骤。 步骤 1 - 攻击...

4nonimizer

4nonimizer を気に入ったら、ぜひご支援をお願いします！ 4nonimizer とは？ これは、インターネット閲覧に使用する公開IPを匿名化するためのbashスクリプトであり、TORネットワークやさまざまなVPNプロバイダー（OpenVPN）（無料・有料を問わず）への接続を管理します。デフォルトでは、複数のVPN接続（.ovpnファイル）が事前設定されており、対応するプロバイダーがサポートしていれば認証情報を自動ダウンロードします。また、300秒ごとに使用した各IPをログファイルに記録します。...

ct-exposer

Certificate Transparencyログを検索してサブドメインを発見する CTとは？ Certificate...

Nim_DInvoke

Nim DInvoke Nim 中的 D/Invoke 实现 所有 Nim 二进制文件通常都会暴露相同的 58-60 个 Windows API 函数： 所有其他 Windows API 函数通常会在运行时通过 GetProcAddress 和 LoadLibraryA 解析，如 OffensiveNim 或 这篇博客文章 中所述。 因此，在 Nim 中通过 DInvoke（完全）隐藏 API 导入是不可能的，除非有人例如使用这个 DInvoke 实现来修改 Nim 编译器，使其使用 DInvoke 而不是 Dynlib。 相对于使用 GetProcAddress 和...

dnsFookup

DnsFookup v 2.0.1 DNS Rebinding フレームワーク: もちろんDNSサーバー 新しいサブドメインを作成し、DNSサーバーを制御し、ログを表示するためのPython Web APIなど 使いやすくするためのダサいReactアプリ 変更履歴 API ドキュメント 何ができるのか？ Burp CollaboratorのようにDNSビンを作成できます。 しかし、さらにいくつかの機能が追加されています... 作成されたサブドメインが解決するIP/ドメインとその回数を指定できます。現在は A、CNAME、AAAAレコードがサポートされています...

VBA-macro-experiments

VBA 宏实验 我们在 twitter / 博客上发布的 VBA 宏合集。 如果你对这个话题感兴趣，请阅读我们的文章「以书信体方式进行黑客攻击：用纯 VBA 实现 kerberoast」和「详解 VBA 宏的创建」。也欢迎关注我们的 twitter ; @AdeptsOf0xCC 宏| 描述 ---|--- EDRHookDetector.vba| 检测 EDR 安装的用户态钩子 chrome-export-masterkey.vba| 导出 Chrome（80+ 版本）中用于加密密码的主密钥 kerberoast.vba| Kerberoast 实现...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 作者: Yassine Aboukir バージョン: 1.4.7 これは何ですか？...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

CVE-2018-1058

CVE-2018-1058 — PostgreSQL Search Path Demonstration This repository contains the final report and the reproducibility artifacts for: CVE-2018-1058: Privilege Escalation in PostgreSQL through Uncontrolled Search Path The goal is to demonstrate the search-path trust failure behind CVE-2018-1058...

awspx

auspex ˈau̯s.pɛks 名詞: 古代ローマの占い師、特に鳥の観察から兆候を解釈する者。 概要 awspx は、AWS 内の効果的なアクセスとリソースの関係を可視化するグラフベースのツールです。ポリシー情報を解決して、どのアクションがどのリソースに影響を与えるかを判断し、これらのアクションを組み合わせて攻撃パスを生成する方法を考慮します。Bloodhound のようなツールとは異なり、awspx は機能するためにアクセス許可を必要とします。これらの権限が付与されていない場合に有用であるとは想定されていません。 目次 はじめに インストール 使用方法 貢献 ライセンス...

subscraper

SubScraper 概要 :smallbluediamond: 使い方 :smallbluediamond: 貢献 SubScraperは、様々な手法を用いて対象ドメインのサブドメインを発見するサブドメイン列挙ツールです。サブドメイン列挙は、ペネトレーションテストやバグバウンティにおいて、組織の攻撃対象領域を明らかにするのに特に役立ちます。 適用されたCMD引数に応じて、SubScraperはDNS名の解決、HTTPS情報の取得、乗っ取りの機会を探るためのCNAMEルックアップを列挙プロセス中に実行できます。これにより、次のステップの特定や、悪用のパターンの発見が可能になります。 主な...

submonitor

submonitor by xpl0ited1 説明 Slack、Discord、Telegramへの報告機能を備えたサブドメインモニター 使用方法: targets.txtファイルでスキャン対象を設定し、config.yamlで報告設定を行い、毎日実行するcronジョブを作成します root@kitploit: crontab -e 0 8 /usr/bin/submonitor リリースセクションからコンパイル済みバイナリをダウンロードしてください: https://github.com/xpl0ited1/submonitor/releases/...

CallObfuscator

CallObfuscator 静的/動的解析ツールからPEインポートを難読化（隠蔽）します。 理論 これは非常に単純です。例えば、VirtualProtect を使用していて、それを Sleep で難読化したいとします。ツールはIATを操作して、VirtualProtect を指すサンクが代わりに Sleep を指すようにします。ファイルの実行時に、Windowsローダーは VirtualProtect の代わりに Sleep をロードし、実行をエントリポイントに移します。そこから実行はシェルコードにリダイレクトされ、ツールが事前に配置したシェルコードが VirtualProtect...

PR-DNSd

PR-DNSd パッシブ・リカーシブDNSデーモン。 何をするものか クイックスタート root@kitploit: go get github.com/korc/PR-DNSd sudo setcap capnetbindservice,capsyschroot=ep go/bin/PR-DNSd go/bin/PR-DNSd -upstream 9.9.9.9:53 -listen 127.0.0.1:53 echo nameserver 127.0.0.1 | sudo tee /etc/resolv.conf dig google.com dig -x $dig +short...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg...