reverse-shell

reverse-shell 리버스 셸 서비스 - https://reverse-shell.sh 기억하기 쉬운 리버스 셸로, 대부분의 유닉스 계열 시스템에서 작동합니다. 대상에서 사용 가능한 소프트웨어를 감지하고 적절한 페이로드를 실행합니다. 사용법 1. 연결 대기 자신의 머신에서 포트를 열고 대기합니다. netcat으로 쉽게 할 수 있습니다. root@kitploit: nc -l 1337 2. 대상에서 리버스 셸 실행 대상 머신에서 https://reverse-shell.sh/yourip:port의 출력을 sh로 파이프합니다...

tweets_analyzer

シンプルなTwitterプロフィール分析ツール このシンプルなPythonスクリプトの目的は、ツイートを通じてTwitterプロフィールを分析し、以下を検出することです： 平均ツイート活動（時間帯および曜日別） Twitterインターフェースのタイムゾーンと言語設定 使用されたソース（モバイルアプリ、Webブラウザなど） 地理位置情報 最も使用されたハッシュタグ、最もリツイートされたユーザー、最も言及されたユーザー 最も頻繁なタイムゾーン/言語に基づく友達分析 スクリプトに追加できることはたくさんあります。ぜひ貢献してください！👍 インストール ⚠ まず、 secrets.py...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce 잠금 화면 PIN을 무차별 대입하여 Android 휴대폰또는 기기을 잠금 해제하세요. Kali Nethunter 휴대폰을 Android 기기용 무차별 PIN 크래커로 바꿔보세요! 📱 작동 방식 USB OTG 케이블을 사용하여 잠긴 휴대폰을 Nethunter 기기에 연결합니다. 키보드를 에뮬레이션하여 자동으로 PIN을 시도하고, 너무 많은 잘못된 추측 후에 대기합니다. Nethunter phone USB cable USB OTG adaptor Locked Android phone U...

opgp-service-cve-2019-9153

CVE-2019-9153 취약점 BSI의 설정에 기반한 PoC 재현 opgp-service API의 이러한 공격에 대한 취약점 조사 다음으로 테스트 실행: root@kitploit: npm test 결론: opgp-service는 기본적으로 AEADprotect=true로 설정되어 있으며, 이는 CVE-2019-9153에서 설명된 서명 우회 공격을 방어합니다. 라이선스: MIT 저작권 2019 Stéphane M. Catala 이로써 본 소프트웨어 및 관련 문서 파일이하 "소프트웨어"의 사본을 획득하는 모든 사람에게 소프트웨어...

CVE-2021-21341

CVE-2021-21341 XStream DoS XStream 공식 발표 CVE-2021-21341 취약점 CVE-2021-21341: XStream에서 서비스 거부Denial of Service가 발생할 수 있습니다. 영향을 받는 버전 1.4.15 이하의 모든 버전이 기본 설정 그대로 사용될 경우 영향을 받습니다. XStream의 보안 프레임워크를 최소 필수 유형으로 제한된 화이트리스트로 설정할 것을 권고한 조치를 따른 사용자는 영향을 받지 않습니다. 설명 역직렬화unmarshalling 시 처리되는 스트림에는 이전에 작성된...

eko2020-challenge

Ekoparty 2020을 위한 Faraday 챌린지. 실행 방법: root@kitploit: git clone https://github.com/infobyte/eko2020-challenge cd eko2020-challenge pip3 install flask flask-mail python hello.py...

ipsw

ipsw iOS/macOS 리서치 스위스 아미 나이프 ipsw이란 무엇인가요? 🤔 ipsw 는 iOS 및 macOS를 위한 포괄적인 커맨드라인 리서치 프레임워크입니다. 보안 연구원, 리버스 엔지니어, 탈옥 개발자, iOS 애호가를 위해 Apple 펌웨어를 다운로드하고, 파싱하고, 분석하며 iOS 기기와 상호작용할 수 있는 광범위한 도구 키트를 제공합니다. 핵심 기능 📱 IPSW/OTA 분석 - iOS 펌웨어 파일 다운로드, 추출 및 분석 🔍 바이너리 분석 - ARM 디스어셈블리 및 AI 지원을 포함한 고급 Mach-O 파싱 🧠...

Bastillion

Bastillion A modern, web-based SSH console and SSH key management tool. Bastillion gives you a clean, browser-based way to manage SSH access across all your systems — like a bastion host with a friendly dashboard. It does two things: 1. Web-based SSH terminal — once a host is registered, authoriz...

Active-Directory-Exploitation-Cheat-Sheet

Шпаргалка по эксплуатации Active Directory Эта шпаргалка содержит распространенные методы перечисления и атак для Windows Active Directory. ℹ️ Этот репозиторий создан Никосом Кациописом и Никосом Вурдасом. Эта шпаргалка вдохновлена репозиторием PayloadAllTheThings. Содержание Шпаргалка по...

ilk-toolkit

IoT Lab KiiT ToolKit ilk-toolkit IoT Lab KiiT용으로 설계된 툴킷으로, 모든 Linux 배포판을 Red Team 머신으로 변환합니다. 이 프로젝트는 일부 설치 환경에서 'kali-linux-everything' 저장소의 불안정성과 Debian 기반 시스템에서 'katoolin' 저장소가 더 이상 지원되지 않음에 따라, 일상적으로 사용하는 Linux 배포판을 기본적인 사이버 보안 용도에 맞는 공격용 머신으로 전환하는 과정을 자동화하고 신속하게 처리해야 할 필요성에서 비롯되었습니다. IoT Lab...

CVE-2023-24055

CVE-2023-24055 CVE-2023-24055용 POC 및 스캐너 사용에 따른 책임은 본인에게 있습니다! configscanner.py Windows에서 실행되는 KeePass 구성 파일용 간단한 파서입니다. 이 도구는 %APPDATA%\Roaming\KeePass\KeePass.config.xml 디렉터리를 열고 모든 트리거를 출력합니다. 다음 트리거는 명령줄/URL 실행 활성 데이터베이스를 파일/URL과 동기화 활성 데이터베이스 내보내기 위험한 것으로 표시됩니다. 이는 개인적인 의견이며, 다른 작업으로도 악성 작업을...

zap-scripts

zap-scripts Zed Attack Proxy Scripts for finding CVEs and Secrets. Building This project uses Gradle to build the ZAP add-on, simply run: root@kitploit: ./gradlew build in the main directory of the project, the add-on will be placed in the directory build/zapAddOn/bin/. Usage The easiest way to u...

zap-scripts

zap-скрипты Скрипты Zed Attack Proxy для поиска CVE и секретов. Сборка Этот проект использует Gradle для сборки дополнения ZAP. Просто выполните: root@kitploit: ./gradlew build в основной директории проекта, дополнение будет размещено в каталоге build/zapAddOn/bin/. Использование Самый простой...

snitch

snitch 사용자에게 더 친숙한 ss / netstat입니다. 깔끔한 TUI 또는 스타일이 적용된 테이블로 네트워크 연결을 확인하세요. 설치 homebrew root@kitploit: brew install snitch @bevanjkay 님이 snitch를 homebrew-core에 추가해 주셨습니다. go root@kitploit: go install github.com/karol-broda/snitch@latest nixpkgs root@kitploit: nix-env -iA nixpkgs.snitch...

wuzz

wuzz HTTP 검사를 위한 대화형 CLI 도구. Wuzz 명령줄 인자는 cURL의 인자와 유사하므로, 브라우저 네트워크 검사기의 "copy as cURL" 기능으로 복사한 요청을 검사/수정하는 데 사용할 수 있습니다. 설치 및 사용법 GO root@kitploit: $ go get github.com/asciimoo/wuzz $ "$GOPATH/bin/wuzz" --help 참고: golang = 1.10이 필요합니다. 바이너리 릴리스도 제공됩니다. Apt root@kitploit: $ apt install wuzz Apk...

wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO root@kitploit: $ go get...

exploit-CVE-2017-6090

컨테이너화된 CVE-2017-6090 취약점 이 프로젝트는 CVE-2017-6090에 명시된 원격 코드 실행 취약점을 포함하는 PhpCollab 2.5.1을 실행하는 컨테이너를 빌드합니다. 추가로, 데모를 위해 해당 컨테이너와 mysql을 시작하는 docker-compse 파일이 있으며, 악용 방법은 아래에 있습니다. 빌드 docker build -t 컨테이너이름 . 또는 jlkinsel/exploit-cve-2017-6090 이미지를 사용하세요. 실행 및 구성 이것을 실행하는 가장 쉬운 방법은 포함된...

cPanelScanner

🔍 cPanel 스캐너 Go로 작성된 빠른 멀티 스레드 cPanel 감지 도구입니다. IP 주소, CIDR 범위 또는 파일의 대상 목록을 스캔하여 포트 2082, 2083, 2087에서 실행 중인 cPanel 서비스를 식별합니다. ✨ 기능 멀티 스레드 스캔 — 동시성 설정 가능 CIDR 지원 — 전체 서브넷 스캔 파일 입력 — 파일에서 한 줄에 하나씩 대상 로드 출력 저장 — 감지된 URL을 파일에 저장 cPanel 감지 — 헤더, 제목, 콘텐츠 및 일반적인 경로 확인 진행률 표시줄 — 실시간 시각적 피드백 컬러 출력 — 아름...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole 원격 코드 실행 SSRF to RCE 설명 이 저장소는 Pi-hole에서 발견된 심각한 취약점CVSS 8.6인 CVE-2024-34361에 대한 익스플로잇을 포함하고 있습니다. Pi-hole은 네트워크 수준에서 광고 및 추적 도메인을 차단하는 데 널리 사용되는 DNS 싱크홀입니다. 이 취약점은 URL의 부적절한 검증에서 비롯되며, SSRFServer-Side Request Forgery를 통해 악용될 수 있습니다. 특정 조건에서 이 SSRF는 Gopherus 프로토콜을 사용하여...

CVE-2018-11761

요약 최근 Apache Tika에 대한 연구에서 XML 파서에 DOS서비스 거부 취약점이 존재함을 발견했습니다. 이는 파서가 XML 문서를 부적절하게 파싱하기 때문에 발생합니다. 영향을 받는 버전 ElasticSearch 6.3.1Tika 1.18 사용 및 6.2.3Tika 1.17 사용에서 테스트됨 분석 알려진 바와 같이, 핵심 ingest attachment 플러그인은 Elasticsearch가 Apache 텍스트 추출 라이브러리 Tika를 사용하여 일반적인 형식예: PPT, XLS, PDF의 파일 첨부를 추출할 수 있도록...