holo

Holo는 고용량 및 자동화 중심 네트워크를 지원하도록 설계된 라우팅 프로토콜 제품군입니다. 라우팅 프로토콜에 대한 설명은 이 위키피디아 페이지를 참조하십시오. 특징 단순성과 정확성에 중점 Holo의 주요 목표는 안정적이고 유지보수가 쉬우며 확장 가능한 코드베이스를 만드는 것입니다. 라우팅 프로토콜과 그 확장의 복잡성이 점점 증가함에 따라, 견고한 기반 위에 구축된 라우팅 프로토콜 구현을 갖추는 것이 중요합니다. 이를 위해 Holo의 코드베이스는 단순성, 모듈성 및 철저한 문서화를 우선시합니다. Rust 컴파일러의 엄격함과...

Torward

Torward Torward는 torghost-gn 및 darktor 스크립트를 기반으로 개선된 버전으로, 인터넷 상에서 익명성을 강화하도록 설계되었습니다. 이 도구는 데이터 유출을 방지하고 우리 컴퓨터의 모든 트래픽이 오직 Tor 네트워크를 통해서만 라우팅되도록 강제하여 연결에서 높은 수준의 프라이버시를 제공합니다. 설치 root@kitploit: git clone https://github.com/chundefined/Torward.git root@kitploit: cd Torward root@kitploit: chmod ...

ldapserver

此软件包仍在开发中。 ldapserver 是一个辅助库，用于构建能够使用 LDAP 协议进行通信的服务器软件。它可以是 LDAP 的替代实现、自定义 LDAP 代理，甚至是能够将其 API “伪装”成 LDAP 服务器的完全不同的后端。 该软件包支持： 所有基本 LDAP 操作（绑定、搜索、添加、比较、修改、删除、扩展） SSL StartTLS 已实现取消绑定请求，但在内部用于关闭连接。 优雅停止 受 net/http ServeMux 启发的基本请求路由 日志记录器自定义（日志接口） 默认行为 放弃请求 如果您没有设置处理 AbandonRequest...

Aura-State

Aura-State LLM 워크플로우를 상태 머신으로 구축하기 위한 Python 프레임워크로, 형식 검증이 내장되어 있습니다. root@kitploit: pip install git+https://github.com/munshi007/Aura-State.git 이 프레임워크는 무엇인가요? 대부분의 LLM 프레임워크는 API 호출을 연결하고 결과를 기대하는 방식입니다. Aura-State는 다른 접근 방식을 취합니다: 워크플로우를 노드 그래프로 정의하고, 각 노드는 특정 작업을 수행하며, 프레임워크가 추출, 검증, 라우팅을...

burpflow

BurpFlow BurpFlowは、HTTPリクエストをBurp Suiteプロキシ経由でルーティングする軽量なNode.js CLIツールです。セキュリティテスターは、reconで収集したURLをすばやくBurpに読み込んで分析できます。 🎯 BurpFlowとは？ BurpFlow は、ペネトレーションテスター 、バグバウンティハンター 、セキュリティ研究者 向けに設計された、高速・効率的・最小限のrecon自動化CLIツール です。 Burpプロキシを介してHTTPリクエストを送信するプロセスを簡素化し、次のことが可能になります: 大規模なURLリストをBurp...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function 버전 3.1.6, 3.2.2 및 이전 버전에서 라우팅 기능을 사용할 때 사용자가 특수하게 조작된 SpEL을 라우팅 표현식으로 제공할 수 있으며, 이로 인해 원격 코드 실행 및 로컬 리소스 접근이 발생할 수 있습니다. PoC 저장소를 클론합니다 root@kitploit: git clone https://github.com/jrbH4CK/CVE-2022-22963.git 폴더로 이동합니다 root@kitploit: cd CVE-2022-22963 실행 권한을 변경합...

bbs

BBS 旧バージョンの bbs はこちらにあります。 説明 bbs は SOCKS プロキシと HTTP プロキシのためのルーターです。SOCKS5、HTTP CONNECT、またはポートフォワーディングサービスを公開し、リクエストのターゲットに基づいて、受信したリクエストをプロキシまたはプロキシのチェーンに転送します。ルーティングは、PAC サポート付きでビルドされた場合 PAC スクリプト、または JSON ファイルで設定できます。 インストール root@kitploit: go install github.com/synacktiv/bbs@master PAC...

MeshCore

MeshCore 소개 MeshCore는 LoRa 및 기타 패킷 무선기를 사용하는 임베디드 프로젝트를 위한 경량의 이식 가능한 C++ 라이브러리입니다. 인터넷 없이도 작동하는 탄력적이고 분산된 통신 네트워크를 만들고자 하는 개발자를 위해 설계되었습니다. 🔍 MeshCore란 무엇인가요? MeshCore는 이제 다양한 LoRa 장치를 지원하여, 수동으로 펌웨어를 컴파일할 필요 없이 쉽게 플래싱할 수 있습니다. 사용자는 Adafruit ESPTool과 같은 도구를 사용하여 사전 빌드된 바이너리를 플래싱하고, 직렬 콘솔을 통해 네트워...

CVE-2022-22963-Exploit

CVE-2022-22963 エクスプロイト このリポジトリには、Spring Cloud Function バージョン 3.1.6、3.2.2、および古いサポート対象外バージョンで見つかった CVE-2022-22963 脆弱性に対する Rust ベースのエクスプロイトが含まれています。この脆弱性により、ルーティング式として使用される特別に細工された Spring Expression SpEL を介して、リモートでコードが実行され、ローカルリソースにアクセスされる可能性があります。 説明 Spring Cloud Function バージョン...

xepor

Xepor Xepor /ˈzɛfə/ , zephyr는 리버스 엔지니어와 보안 연구자를 위한 웹 라우팅 프레임워크입니다. Flask와 유사한 API를 제공하여 해커가 인간 친화적인 코딩 스타일로 HTTP 요청 및/또는 HTTP 응답을 가로채고 수정할 수 있게 해줍니다. 이 프로젝트는 mitmproxy와 함께 사용하도록 만들어졌습니다. 사용자는 xepor로 스크립트를 작성하고, mitmproxy -s your-script.py를 사용하여 mitmproxy 내부 에서 스크립트를 실행합니다. PoC에서 프로덕션으로, 데모예:...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

DorXNG

DorXNG 🔎🌎 DorXNG는 고급 검색 엔진 연산자를 여러 업스트림 검색 제공자를 통해 활용하여 OSINT 데이터를 수집하는 현대적인 솔루션입니다. 백엔드에서는 목적에 맞게 제작된 SearXNG 컨테이너 이미지를 사용합니다. SearXNG는 자체 호스팅 가능하고, 해킹이 가능하며, 개인 정보 보호에 중점을 둔 메타 검색 엔진입니다. 당사의 SearXNG 구현은 모든 검색 쿼리를 Tor 네트워크를 통해 라우팅하며, Tor의 MaxCircuitDirtiness 구성 지시문을 사용하여 10초마다 회로를 새로 고칩니다. 또한...

CVE-2022-22963-POC

CVE-2022-22963 エクスプロイト 説明 Spring Cloud Function バージョン 3.1.6、3.2.2 およびサポートされていない古いバージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工した SpEL を routing-expression として提供することが可能であり、リモートコード実行やローカルリソースへのアクセスを引き起こす可能性があります。詳細は CVE-2022-22963 詳細 を参照してください。 AayushmanThapaMagar が提供した PoC...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

LazyMesh

LazyMesh OpenDHT プロキシをバックエンドとして使用し、ノードがインターネットを介して直接通信できるメッシュルーティングシステムです。非常に初期のプレアルファ版、概念実証であり、実際には動作しない可能性があります。 これは趣味やHAMのユースケース、およびより一般的な消費者向け/商用IoTの両方を対象としていますが、インターネットを置き換えたり、無指向性アンテナで広い高トラフィックエリアをカバーしようとするものではありません。 Meshtastic スタイルのネクストホップルーティングはありません。そのため LazyMesh...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

janusec

Janusec Application Gateway / JANUSEC 애플리케이션 게이트웨이 English Readme 빠르고 안전한 애플리케이션 제공 소개 PPT: https://www.janusec.com/download/Janusec-Application-Gateway-CN.pdf 주요 기능 JANUSEC 애플리케이션 게이트웨이의 주요 기능은 다음과 같습니다. 웹 애플리케이션에 HTTPS, 인증, 보안 방어WAF/CC를 포함한 통합 보안 접근을 제공합니다. 웹 애플리케이션이 K8S Pods를 통해 배포된 경우, 게이트웨이는...

sish

sish HTTPS、WSS、TCP、エイリアス、SNIのためのオープンソースSSHトンネリング。 serveo/ngrok形式の共有のシンプルさが好きでありながら、プレーンなSSHを使用して独自のインフラを運用したい場合、sishはそのために作られています。 エンドユーザーにカスタムクライアントは不要 パブリックおよびプライベートトンネルのワークフロー Dockerとバイナリリリース プロダクショングレードのセルフホスティング向けに設計 ドキュメント | マネージドサービス | リリース | Dockerイメージ | pico.shによるスポンサー提供 sishの特徴...

spring-cloud-function-rce

Spring Cloud Function SPEL式注入の脆弱性（CVE-2022-22963） Springフレームワークは、現代のJavaベースのエンタープライズアプリケーション（あらゆるタイプのデプロイプラットフォーム上）に対して、包括的なプログラミングおよび構成モデルを提供します。 Spring CloudのサーバーレスフレームワークであるSpring Cloud...