AutoNessus

AutoNessus 이 스크립트는 Nessus API와 통신하여 스캔 자동화를 지원합니다. 스크립트에 전달된 플래그에 따라 모든 스캔 목록, 모든 정책 목록, 스캔 시작, 중지, 일시 중지 및 재개를 수행할 수 있습니다. 클라이언트가 원하는 테스트 기간이 있는 경우 cron 작업/예약 작업을 만들어 스캔 시작 또는 일시 중지를 자동화하는 데 유용할 수 있습니다. 이 코드를 자유롭게 사용하고 수정하십시오. 저희 목적에는 적합하지만 귀하의 환경에는 완벽하지 않을 수 있습니다. 제안이나 개선 사항은 언제든지 환영합니다. 종속성...

Trawler

Windows 지속성 발굴 무엇인가요? Trawler는 Windows 호스트에서 잠재적 침해 지표를 발견하기 위해 설계된 PowerShell 스크립트입니다. 주로 예약된 작업, 서비스, 레지스트리 수정, 시작 항목, 바이너리 수정 등을 포함한 지속성 메커니즘에 중점을 둡니다. 현재 trawler는 MITRE 및 Atomic Red Team에서 특별히 언급한 대부분의 지속성 기술을 감지할 수 있으며, 정기적으로 더 많은 감지가 추가되고 있습니다. 주요 기능 다양한 지속성 기술아래 목록 참조에 대해 Windows OS 스캔 MIT...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602-and-CVE-2022-3786 이것은 SSL 서버가 클라이언트 인증을 요구하는지 여부를 판별하는 탐지 스크립트입니다. 클라이언트 인증이 요구되는 경우 OpenSSL 3.0.03.0.6 기반 서버는 CVE-2022-3602와 CVE-2022-3786 모두에 취약합니다. 사전 요구 사항 python3 pip install -r requirements.txt 사용법 root@kitploit: usage: opensslcertdetector.py -h -t TARGET -T TARGETS optional...

CVE-2021-44228_PoC

CVE-2021-44228의 PoC 이 파이썬 스크립트는 제가 Log4j TryHackMe 룸에서 작업하는 동안 만들었습니다. 이 스크립트는 해당 룸의 기본 변수로 만들어졌지만, argparse를 사용하여 GET 요청에 대해 다용도로 사용할 수 있도록 했습니다. 필요한 모든 변수는 다양한 옵션으로 변경할 수 있으며, 자세한 내용은 -h를 참조하세요. 설정 여기에는 제 스크립트만 호스팅되어 있으며, 올바르게 실행하려면 두 가지 추가 다운로드가 필요합니다. 링크를 제공하겠지만, 제가 한 방식대로 폴더를 설정하면 스크립트를 별다른 ...

oregami

...

netattack

NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...

netattack

NETATTACK netattack.py는 로컬 영역에서 WiFi 네트워크를 스캔하고 비인증deauthentication 공격을 수행할 수 있는 Python 스크립트입니다. 이 스크립트의 효율성과 성능은 무선 카드에 크게 의존합니다. NETATTACK 2 출시 https://github.com/chrizator/netattack2/ 사용법 간편 WiFi 네트워크 스캔 root@kitploit: python netattack.py -scan -mon 이 예제는 WiFi 네트워크 스캔을 수행합니다. BSSID, ESSID 및 채널...

CloudUnflare

CloudUnflare...

uDork

uDork - Google Hacking 도구 저자: M3n0sD0n4ld 트위터: @DavidUton 소식 2022년 6월 11일 안타까운 소식을 전하게 되었습니다. 지난 주 Facebook이 이 도구가 요청을 보내는 데 사용하던 서비스를 중단했습니다. 불행히도 이 도구는 더 이상 작동하지 않습니다. 죄송합니다. 그동안 이 도구를 사용해 주시고, 버그를 보고해 주시고, 새로운 아이디어를 제공해 주신 모든 사용자분들께 진심으로 감사드립니다. 참고: 저는 다른 도구를 개발 중입니다. GooFuzz 에 인사하세요! 2022년 2월...

peda

peda PEDA - GDB를 위한 Python Exploit 개발 지원 도구 주요 기능: gdb의 디스플레이 향상: 디버깅 중 디스어셈블리 코드, 레지스터, 메모리 정보를 색상화하여 표시합니다. 디버깅 및 익스플로잇 개발 지원 명령 추가 전체 명령 목록은 peda help 사용: aslr -- GDB의 ASLR 설정 표시/설정 checksec -- 바이너리의 다양한 보안 옵션 확인 dumpargs -- 호출 명령어에서 중단될 때 함수에 전달된 인수 표시 dumprop -- 특정 메모리 범위의 모든 ROP 가젯 덤프...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 개념 증명 익스플로잇. 세부 사항📃 CVE-2022-42889는 Apache Commons Text 버전 1.5부터 1.9까지 영향을 미칩니다. Commons Text 버전 1.10에서 패치되었습니다. 이 취약점은 관련 객체를 사용하는 다양한 소프트웨어 애플리케이션에 광범위한 영향을 미칠 가능성이 있는 오픈 소스 라이브러리 수준의 취약점이라는 점에서 Log4Shell과 비교되었습니다. 그러...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

EmBomber

EmBomber Gmail, Yahoo, Hotmail/Outlook을 지원하는 이메일 폭탄 파이썬 스크립트 로 제작, Mazen Elzanaty 기능 Gmail 지원 Yahoo 지원 Hotmail/Outlook 지원 사용법 EmBomber는 Python 2.7이 설치된 모든 Linux 배포판에서 작동해야 합니다. 먼저 터미널에서 다음 명령어를 입력하여 클론합니다. root@kitploit: git clone https://github.com/MazenElzanaty/EmBomber.git 이제 EmBomber 디렉토리로...

twitterBFTD

twitterBFTD 죽음에서 돌아온 트위터: 사용자의 트윗 기록에서 등록 가능한 도메인 이름을 찾습니다. 블로그 글 참조: 내가 케이티 페리, 샤키라 등 톱 셀럽들의 트윗을 하이재킹한 방법 pip install pythonwhois tweepy 사용법: 폴더 루트에서 실행하면 BFTDresults.txt 파일이 생성됩니다...

Invoke-Stealth

Invoke-Stealth 는 간단하고 강력한 PowerShell 스크립트 난독화기입니다. 이 도구는 다양한 기술로 PowerShell로 작성된 모든 스크립트의 난독화 과정을 자동화하는 데 도움을 줍니다. Windows 또는 Linux에서 별도로, 함께, 또는 순차적으로 모든 기술을 쉽게 사용할 수 있습니다. Requirements Powershell 4.0 이상 Python 3 모든 기능을 사용하려면 필요합니다 Download 전체 저장소를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령을 실행하여 이 작업을...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Detection and Remediation of the Follina MSDT Vulnerability CVE-2022-30190 Follina-MSDT-Vulnerability-CVE-2022-30190-에 대한 자세한 정보는 https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 를...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat 구성 요소 역직렬화 취약점CVE-2017-10271 악용 스크립트,https://github.com/s3xy/CVE-2017-10271를 참조하여 수정함. 명령 실행 및 결과 출력 shell 직접 업로드 linux에서 weblogic 10.3.6.0으로 테스트 OK 사용 방법 및 매개변수 python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h ...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 원격 명령 실행 스크립트 더 많은 스크립트 파일은 다음을 참조하십시오: https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + +...

ID-entify

제작: Carlos Ramírez L. | BillyV4 | V 1.0 소개 ID-entify는 도메인과 관련된 정보를 수동적인 방식으로 검색할 수 있는 도구입니다. 도메인 관련 정보 검색: 이메일 IP 주소 서브도메인 웹 기술 정보 방화벽 유형 NS 및 MX 레코드 정보 검색에 사용되는 도구: Fierce Dnsrecon Dnsenum Dig Blindcrawl OWASP Amass Nslookup Whatweb Wafw00f Nmap http-waf-detect http-waf-fingerprint Whois...

DCOMrade

DCOMrade DCOMrade는 Powershell 스크립트로, 측면 이동, 코드 실행, 데이터 유출 등에 악용될 수 있는 취약한 DCOM 애플리케이션을 열거할 수 있습니다. 이 스크립트는 Powershell 2.0에서 작동하도록 설계되었지만 그 이상의 모든 버전에서도 작동합니다. 현재 이 스크립트는 다음 Windows 운영 체제x86 및 x64 모두를 지원합니다: Microsoft Windows 7 Microsoft Windows 10 Microsoft Windows Server 2012 / 2012 R2 Microsoft...