wifi-password

wifi-password Быстро получите пароль от Wi-Fi и, если нужно, сгенерируйте QR-код вашей сети Wi-Fi, чтобы телефоны могли легко подключаться. Работает на macOS и Linux , Windows Установка Установка с помощью pip root@kitploit: $ python3 -m pip install --user wifi-password Установка с помощью git...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

gOSINT

gOSINT Codacy Badge Go로 작성된 OSINT 스위스 아미 나이프 더 많은 업데이트를 보려면 develop 브랜치를 확인하세요. 소개 gOSINT는 Golang으로 작성된 멀티플랫폼 OSINT 스위스 아미 나이프입니다. 원하신다면 언제든지 기여하시거나 피드백을 남겨주세요! 제 프로젝트가 마음에 드시나요? 기부를 고려해 주세요 : gOSINT가 할 수 있는 일 현재 gOSINT는 다양한 모듈을 제공합니다: 이메일 검색을 위한 git 지원 GitHub API 사용 또는 일반 클론 및 검색 PGP 서버에서 이메일, 별...

kyocera-cve-2022-1026_SOAP1.1

Kyocera cve-2022-1026 soap1.1 승인된 테스트만 가능합니다. 이 프로젝트는 사용자가 소유하거나 명시적 테스트 권한이 있는 환경에서 교육적 및 방어적 검증 목적으로 제공됩니다. 소유하거나 관리하지 않는 시스템에 대해 사용하지 마십시오. CVE-2022-1026 과 관련된 Kyocera 프린터 노출 확인 및 데이터 검색 개념 증명입니다. SOAP 1.1 서비스를 구현하는 레거시 장치 에 초점을 맞춥니다. 취약점 개요 CVE-2022-1026 은 2021년 침투 테스트 중 ac3lives 에 의해 처음...

CVE-2024-24919

Checkpoint POC Exploit for testing purposes to retrieve sensitive files from Checkpoint based on this article: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 저는 이 스크립트의 오용에 대해 책임을 지지 않습니다. 이 스크립트의 의도는 방어자가 자신의 장치를 테스트할 수 있도록 하는 것입니다...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

InSpy

InSpy ⛔ DEPRECATED. 이 저장소는 더 이상 유지 관리되지 않습니다. 소개 InSpy는 파이썬 기반 LinkedIn 열거 도구입니다. 버전 3.0에서는 무작위 헤더 및 XML 출력 지원 외에도 도메인 및 이메일 검색 자동화 기능이 도입되었습니다. 설치 복제된 InSpy 디렉토리 내에서 pip install -r requirements.txt를 실행하세요. HunterIO에서 API 키를 받아 InSpy.py의 hunterio 변수29번째 줄에 삽입하세요. 도움말 root@kitploit: InSpy - A...

SMBCrunch

SMBCrunch 레드팀원으로서 가장 시간이 많이 걸리는 작업 중 하나는 파일 시스템과 공유 폴더를 뒤져 잠재적으로 민감한 정보를 찾는 것입니다. SMBCrunch를 사용하면 레드팀원이 네트워크에서 Windows 파일 공유를 신속하게 찾고, 제공된 공유 폴더에 대해 재귀적 디렉터리 목록을 작성하며, 유용해 보이는 대상 파일이 있으면 원격 공유에서 파일을 다운로드할 수도 있습니다. 함께 작동하는 세 가지3 도구가 있습니다. 아래 세 섹션을 모두 읽어 이 도구들이 어떻게 함께 작동하는지 파악하세요. SMBHunt 파일또는 gnma...

modsecurity-backdoor

ModSecurity 백도어 설명 이것은 ModSecurity WAF 내부에서 실행되는 악성 소프트웨어의 개념 증명입니다. 이 소프트웨어는 두 가지 주요 기능을 가지고 있습니다: 파일 내용 가져오기. 명령 실행 및 출력 가져오기 원격 셸. 추가로, 다음 기능도 포함합니다: 탐지를 어렵게 하기 위한 제어 POST 인자 이름의 동적 설정. 탐지를 어렵게 하기 위한 로깅 비활성화 POST 인자 이름으로 식별되는 공격자 요청에만 해당. 다른 모든 규칙 비활성화 POST 인자 이름으로 식별되는 공격자 요청에만 해당. 전제 조건 Lua...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

PoisonCraft

PoisonCraft 이 저장소는 POISONCRAFT: Practical Poisoning of Retrieval-Augmented Generation for Large Language Models. 의 공식 구현을 제공합니다. 개요 POISONCRAFT 는 악의적인 행위자가 RAGRetrieval-Augmented Generation 파이프라인에서 사용하는 코퍼스에 "오염된poisoned" 콘텐츠를 심어 대규모 언어 모델이 악성 콘텐츠를 할루시네이션하거나 참조하도록 유도할 수 있는 방법을 시연하는 것을 목표로 합니다. 이...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

Myesve

myesve CVE-2024-38475 공격 프레임워크 – 버전 1.0 면책 조항: 이 도구는 승인된 보안 테스트, 교육 연구 및 합법적인 버그 바운티 프로그램을 위해서만 사용됩니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에 사용하지 마십시오. 저자는 오용에 대해 어떠한 책임도 지지 않습니다. myesve는 CVE-2024-38475아파치 HTTP 서버의 소스 코드 노출 취약점를 탐지하고 악용하는 모듈형 도구입니다. 디렉터리 스캔, 다중 스레드 악용, 파일 다운로드, 선택적 Mullvad VPN 회전을 결합합니다...

spraykatz

Spraykatz Spray love around the world Index...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651에 대한 PoC Python3 필요, 3.8에서 테스트됨 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...