barrido

barrido Webアプリケーションのパスを検出するためのコンソールユーティリティ。 まだアルファ版です。 使用例 複数URLへのブルートフォース: root@kitploit: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.gi...

jailer

Jailer - eBPF強制アクセス制御 警告 : このプロジェクトは活発に開発中であり、本番環境での使用には適していません 。API、ポリシー形式、動作は予告なく変更される可能性があります。テストおよび実験目的でのみ使用してください。 謝辞 注記 : これは独立した実装であり、Metaのソリューションと同じプロジェクトではありません。BpfJailerは機能的に類似しており、Meta の Liam Wisehart 、Justin Nga 、Carl El Khoury 、Mansee Chadha...

Log4j-JNDIServer

Log4j-JNDIServer このプロジェクトは、Log4jの脆弱性CVE-2021-44228およびCVE-2021-45046をテストするのに役立ちます。 インストールとビルド IntelliJ IDEAでプロジェクトを読み込む 「プロジェクト設定」でJDKを選択 Ctrl + Alt + Shift + S 「プロジェクト設定」でアーティファクトを作成 - 「アーティファクト」 - 「モジュールからJARを作成」 - 「ライブラリからのJARファイル」で「ターゲットJARに抽出」を選択 - 「OK」 プロジェクトをビルド Ctrl +...

unimap

Unimap IPアドレスごとに一度だけスキャンし、大量のデータに対してNmapのスキャン時間を短縮します。Unimapは「Unique Nmap Scan 」の略称です。このツールはLinux、OSX、Windows、またはAndroid（Termux）で問題なく動作します。 なぜ？ 組織全体に対してNmapを実行する予定がある場合、数十、数百、あるいは数千ものサブドメインが同じIPアドレスを指している可能性が高く、スキャンを続けることがほぼ不可能になる時点が来ることを考慮する必要があります。また、同じリモートホストアドレスへの複数回のスキャンにより、IPがブロックされる可能性もありま...

ncrack

ncrack Ncrackは、高速なネットワーク認証クラッキングツールです。企業がネットワーク上のすべてのホストやネットワーク機器に対して脆弱なパスワードを積極的にテストし、セキュリティを強化するために構築されました。セキュリティ専門家もクライアントの監査時にNcrackを利用します。Ncrackはモジュール式アプローチ、Nmapと類似したコマンドライン構文、ネットワークフィードバックに基づいて動作を適応させる動的エンジンを用いて設計されています。これにより、複数のホストを迅速かつ信頼性の高い大規模監査が可能です。...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - Nmapを使用した脆弱性スキャン 概要 Vulscanは、nmapを脆弱性スキャナーに拡張するモジュールです。nmapオプション -sV はサービスごとのバージョン検出を有効にし、特定された製品に応じた潜在的な欠陥を特定するために使用されます。データはオフラインバージョンのVulDBで検索されます。 インストール 以下のNmapインストールのフォルダにファイルをインストールしてください： root@kitploit: Nmap\scripts\vulscan\ 以下のようにGitHubリポジトリをクローンします： root@kitploit: git clone...

security-study-plan

Un plan de estudio práctico para convertirte en un ingeniero de ciberseguridad exitoso basado en roles como Pentest, AppSec, Cloud Security, DevSecOps, etc., con recursos gratuitos/de pago, herramientas y conceptos para sobresalir. Cubrirá, pero no se limitará a: Hecho 1. Habilidades comunes para...

Modlishka

..Modlishka.. Modlishkaは、マン・イン・ザ・ミドルプロキシとして動作するオープンソースのペネトレーションテストツールです。ブラウザベースのHTTPトラフィックフローを処理するための新しい技術的アプローチを導入し、クライアント側に追加の証明書をインストールすることなく、単一のドメイン上でマルチドメインの宛先トラフィック（TLSおよび非TLSの両方）を透過的にプロキシできるようにします。...

AutoGenerateXalanPayload

AutoGenerateXalanPayload 概要 これは、CVE-2022-34169脆弱性を基にした、JDK Xalanオーバーフロー脆弱性のペイロードを自動生成するツールです。JDKのバージョンによって必要なオーバーフローペイロードが異なることが判明したため、この自動生成ツールが誕生しました。異なるバージョンのJDKでこのプロジェクトを実行するだけで、それぞれのバージョンに適したXSLT悪用ファイルを生成できます。 使い方 select.bak.xslt を select.xslt にコピーし、実行したいコマンドを編集します。 その後、java -jar...

jwtear

Jwtear セキュリティテスト目的でJSON Web Token（JWT）トークンを解析、作成、操作するためのモジュラー式コマンドラインツール。 機能 完全なモジュール性。 すべてのコマンドはプラグインです。 新しいプラグインの追加が簡単。 JWSおよびJWEトークンをサポート。 プラグインのための簡単なインターフェース。（テンプレート例に従う） 柔軟 プロダクションクラスのライブラリに基づくトークン生成（例：json-jwt、jwe）。 利用可能なプラグイン Parse: JWTトークンを解析します。 jws: JWSトークンを操作および生成します。 jwe:...

dnsglobe

dnsglobe ターミナル用のグローバルDNS伝播チェッカー — 世界中の34の公開DNSリゾルバーに並列でクエリを送り、その回答を比較し、ワールドマップ上でレコードの伝播状況を表示するRust製TUIです。 dnschecker.org / whatsmydns.net をターミナルで使うイメージですが、ウォッチモード付きです。チェックを開始すると、レコードがすべての場所に伝播するまで再ポーリングします。 リゾルバーは、グローバルなanycastネットワーク（Google、Cloudflare、Quad9）や、北米、欧州、ロシア、中東、東アジア、南半球（Telstra...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' 命令注入漏洞 根本原因 URI 处理器 help://、ghelp:// 和 man:// 定义在文件 /usr/share/applications/yelp.desktop 中，当这些 URI 处理器中的任何一个被调用时，该文件将通过 Exec=yelp %u 执行 /usr/local/bin/yelp。 文件 /usr/local/bin/yelp 是一个简单的 python 脚本，用于解析传入的 URI 处理器请求。该脚本首先搜索子字符串 "gnome-help" 和 "ubuntu-help"...

sbox

sbox - C++向けコンパイル時AES文字列難読化 標準的な解決策は length + "" + string に依存しています。これは簡単にリバースできます。 sbox は constexpr AES-128 ブロック暗号を利用して、文字列を高エントロピーノイズに変換します。 背景 Neetcode の「Encode and Decode Strings」チャレンジの際に、難読化プロジェクト Obfusk8 から AES エンジンを移植しました。 実装は初回提出で 7ms で通過しました。暗号セキュリティはパフォーマンスとトレードオフになるべきではありません。 特徴 区切り文字なし...

AzureC2Relay

AzureC2Relay AzureC2Relayは、Cobalt StrikeマルチブルC2プロファイルに基づいて受信リクエストを検証し、Cobalt Strikeビーコントラフィックを中継するAzure Functionです。プロファイルのユーザーエージェント、URIパス、ヘッダー、クエリパラメータを共有しない受信リクエストは、設定可能なデコイWebサイトにリダイレクトされます。検証されたC2トラフィックは、同一仮想ネットワーク内のチームサーバーに中継され、さらにネットワークセキュリティグループによって制限されます。これにより、VMはSSHのみを公開するようになります。 デプロイ...

httpgrep

説明 HTTPS サーバーをスキャンし、HTTP レスポンスのボディとヘッダーから文字列や 正規表現パターンを検索（grep）する、高速で非同期の Python ツールです。 単一ホスト、URL、CIDR 範囲、IP 範囲、またはファイルを受け付けます。ターゲットごとに 複数のポート（単一、カンマ区切りリスト、または範囲）をスキャンし、ポートごとに TLS か平文かを自動検出します。TLS 証明書から直接、名前ベースの vホストを取得して スキャンできます。マッチ結果をターミナルにライブでストリーム表示し、結果をテキスト、 CSV、または JSONL ログファイルに書き出すこともできます...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...

laurel

Linux Audit – 使いやすく、堅牢で、簡単なログ記録 LAUREL は、 auditd8 用のイベント後処理プラグインであり、現代的なセキュリティ監視セットアップに適した、有用でリッチな JSON ベースの監査ログを生成します。 最新安定版リリースに対応するドキュメントはこちらにあります。 なぜ？ TLDR: このような監査イベントの代わりに… root@kitploit: type=EXECVE msg=audit1626611363.720:348501: argc=3 a0="perl" a1="-e"...