katoolin

katoolin Kali Linuxのツールをすべて自動的にインストールします 機能 Kali Linuxリポジトリを追加 Kali Linuxリポジトリを削除 Kali Linuxツールをインストール 必要条件 Python 2.7 オペレーティングシステム（Ubuntuでテスト済み） インストール sudo su git clone https://github.com/LionSec/katoolin.git && cp katoolin/katoolin.py /usr/bin/katoolin chmod +x /usr/bin/katoolin sudo katoolin...

CVE-2020-24186-exploit

CVE-2020-24186-exploit CVE-2020-24186的攻击脚本 Exp使用方法： Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p Example： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

CVE-2021-4034

CVE-2021-4034 自己完結型のbashスクリプト、実行するだけでpwn！ Qualysのブログ記事を参照 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

telegram-story-scraper

Telegram Story Scraper 📱 Telethon 라이브러리를 사용하여 Telegram 친구들의 스토리를 자동으로 수집하고 다운로드할 수 있는 Python 스크립트입니다. 이 스크립트는 사진과 동영상 스토리를 지속적으로 모니터링하고 메타데이터와 함께 저장합니다. TGSS - 메인 인터페이스 스토리 접근에 관한 중요 참고 사항 ⚠️ Telegram API 제한으로 인해 이 스크립트는 다음 사용자의 스토리만 접근할 수 있습니다: 친구 목록에 추가한 사용자 개인정보 설정에서 스토리 보기를 허용한 사용자 이는 Telegram...

Stracciatella

Stracciatella v0.7 C 내부에서 Powershell runspace 일명 SharpPick 기법를 통해 AMSI, ETW, 스크립트 블록 로깅을 비활성화하여 제공합니다. 오늘날 Powershell은 다음과 같은 기술로 심각하게 계측되었습니다: AMSI ETW 스크립트 블록 로깅 기록 파일Transcript 모듈 로깅 제한된 언어 모드Constrained Language Mode 고급 공격자는 정교한 적대적 시뮬레이션 훈련을 수행하기 위해 이러한 노력을 우회할 방법을 찾아야 합니다. 이러한 노력을 돕기 위해 다음...

CVE-2022-30190

CVE-2022-30190 该脚本来自 https://github.com/JohnHammond/msdt-follina，我只是为了便于自己使用而对其进行了简化。此脚本旨在生成 payload，更多信息请参阅 JohnHammond 的链接。...

CVE-2020-3452-PoC

CVE-2020-3452 皆さん、こんにちは。これは nmap NSE スクリプトをダウンロードして NSE モジュールファイルに配置し、任意のホストに対して nmap コマンドを実行する簡単なスクリプトです。 ホストリストを list.txt ファイルに記述してください ありがとう...

macos-collector

macos-collector macos-collector - DFIR向けmacOSフォレンジックアーティファクトの自動収集 macos-collector.sh は、主にJamf Threat Labsによる Aftermath を使用して、侵害されたmacOSエンドポイントからmacOSフォレンジックアーティファクトを収集するために使用されるShellスクリプトです。 ダウンロード Releases セクションから macos-collector の最新バージョンをダウンロードしてください。 !NOTE...

CVE-2026-39636-vulnerability-exp

1. ここで実行する前に必ずBurp Suiteを起動してください（！！） また、デフォルトのBurp Suiteポートは8080である必要があります。それ以外の場合は適宜変更可能です 2. 必要なライブラリをダウンロード root@kitploit: pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. そのまま実行してください CVE-2026-39363 単一利用スクリプト ここにはドメイン名を入力する必要があります。例：www.baidu.com ポートは不要です...

CVE-2023-38831

CVE-2023-38831 エクスプロイト - ベイト＆スイッチアーカイブジェネレータ 概要 このPythonスクリプトは、「ベイト＆スイッチ」アーカイブファイルを生成するために設計されています。教育および倫理的なハッキング目的のみに使用してください。このスクリプトを使用する前に、必要な許可を取得してください。 「ベイト＆スイッチ」...

attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

업데이트 2018년 11월 26일 MITRE는 ATT&CK API 기능을 더 이상 사용하지 않기로 결정했으며 곧 단계적으로 폐지할 예정입니다. STIX를 활용하는 방향으로 전환했습니다. 제 코드는 참조용으로 계속 제공되지만, 현재 개발 초기 단계에 있으며 동일한 정보를 제공하는 ATT&CK Intel 웹앱을 확인해 보실 수 있습니다. 아래 링크가 있습니다. 항상 개선을 위해 노력하고 있습니다. 웹앱에 대한 제안이 있으시면 gr4ym4ntxatgmaildotcom으로 제안을 보내주세요. 즐기세요. ATT&CK INTEL 웹앱...

BugBountyScanner

BugBountyScanner 버그 바운티 정찰을 위한 Bash 스크립트 및 Docker 이미지입니다. 헤드리스 사용을 목적으로 합니다. 자원 사용량이 적고 정보 출력량이 많습니다. 도움이 되셨나요? BugBountyScanner가 현상금을 따는 데 도움이 되었나요? 설명 ⚠ 참고: VPN을 통해 스크립트를 실행하는 것을 적극 권장합니다. BugBountyScanner는 서버VPS 또는 홈 서버에서 실행하는 것이 좋으며, 터미널에서 실행하는 것은 아닙니다. 자원 사용량이 적도록 설계되었으며, 더 큰 범위의 경우 며칠간의 스캔을...

msfconsole-termux

msfconsole-termux Android Termux に Metasploit-Table をインストールする方法 root@kitploit: pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh EXP root@kitploit: msfconsole -q -x "use...

unauthorized-tools

unauthorized-tools 未認可一括検出スクリプト mongo unauthorized python mongounauth.py ip.txt...

CitrixADC-CVE-2020-8300

使用 Citrix ADC NITRO API 检测存在 CVE-2020-8300 漏洞的 Citrix ADC SAML 操作或 SAML iDP 配置文件 示例 root@kitploit: & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" 如果这个工具对大家有用，我将进一步开发以下功能： 识别 SAML 操作和 SAML iDP 配置文件的绑定关系，以确认它们是否被使用以及在哪里使用 通过检查 relaystateru...

project_BIT_nmap_script

大規模ネットワークにおけるCVE-2022-32073の脆弱性を検出するPythonプログラム このPythonプログラムは、引数として渡されたアドレスに対してnmapを実行します。デフォルトでは全ポートをスキャンしますが、ポート番号を引数として指定することもできます。独自に作成した wolfsshversion.nse スクリプトをnmapで使用し、フィンガープリンティングによって、CVE-2022-32073 が割り当てられた整数オーバーフローの脆弱性を含む wolfSSH v1.4.7 を識別します。このプログラムは、nmap と python3...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS NVD 説明 EC-CUBE 4.0.0 から 4.0.5 におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が EC-CUBE を使用して作成された EC サイトの特定の入力フィールドに特別に細工されたスクリプトを注入する可能性があります。その結果、管理者の Web ブラウザ上で任意のスクリプトが実行される可能性があります。 セットアップ 1. EC Cube のクローン root@kitploit: git clone https://github.com/EC-CUBE/ec-cube.git -b 4.0.5...

CVE-2019-16278-PoC

CVE-2019-16728-PoC CVE-2019-16728 参照 https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

findwall

FindWall 어떤 기능을 하나요? FindWall은 네트워크 제공자가 TCP/UDP 포트를 차단하여 인터넷 접속을 제한하는지 확인할 수 있는 Python 스크립트입니다. 이 검사를 수행하기 위해 FindWall은 사용자 소유의 공용 VPS에 연결해야 합니다. FindWall은 다음 작업을 수행합니다: 1. SSH를 통해 VPS에 연결합니다. 2. 포트를 수신 모드로 엽니다. 3. 로컬 머신에서 해당 포트에 연결을 시도합니다. 4. 포트를 닫습니다. 어떻게 사용하나요? FindWall을 사용하려면 공용 VPS 계정만 있으면...