CVE-2024-5961

CVE-2024-5961 2ClickPortal中的反射型XSS 版本：7.2.31 至 7.6.4。 intext:"Powered by 2ClickPortal" PoC root@kitploit: https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

quick-lookup-ptrun

PowerToys Run 用 Quick Lookup プラグイン この PowerToys Run 用プラグインを使用すると、IP アドレス、ドメイン名、ハッシュ、またはその他のデータポイントを、サイバーセキュリティツールのリストからすばやく検索できます。セキュリティアナリスト、ペネトレーションテスター、またはアーティファクトやアラートを調査する際に素早く情報を調べる必要があるすべての人に最適です。 インストール 注: Power Toys Run v0.72.0 または v0.73.0 以降 リリースノートには記載されていないため確実ではありません、Powertoys Run...

s3-account-search

S3 アカウント検索 このツールを使うと、S3バケットが属するアカウントIDを見つけることができます。 このツールを動作させるには、以下の少なくとも1つの権限が必要です： バケットから既知のファイルをダウンロードする権限（s3:getObject）。 バケットの内容を一覧表示する権限（s3:ListBucket）。 さらに、調査対象のバケットに対して（これらの）権限のいずれかを持つ、引き受けることができるロールが必要です。 詳細な背景については、Cloudar Blogをご覧ください。 インストール...

PCWT

PCWT ペンテストやバグバウンティプロジェクトを簡単に実行できるWebアプリケーションです。 説明 このアプリは、ペンテスト中に使用されるさまざまな種類のファイルを操作するための便利なWebインターフェースを提供し、ポートスキャンやサブドメイン検索を自動化します。 メインページ プロジェクト設定 ドメインダッシュボード ポートスキャン nmapまたはmasscanを使用してポートスキャンを実行できます。nmapは以下の引数で起動されます。 root@kitploit: nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries...

asn-search

asn-search このツールは、Hurricane Electric を使用してASN情報をダンプします。 このツールはDocker上で動作し、あらかじめ作成したイメージを使用するか、 root@kitploit: docker run -it --cap-add=SYSADMIN tuxotron/asn-search または、自分でビルドすることもできます： root@kitploit: docker build -t asn-search . docker run -it --cap-add=SYSADMIN asn-search 例： root@kitploit: docke...

OnionSearch

OnionSearch 👋 こんにちは！業務のお問い合わせやコラボレーションについては、以下の連絡先までご連絡ください： [email protected] 📧 できれば、仕事用のメールアドレスをご使用ください。簡潔に、すべて英語でお願いします！ BTC寄付先 : 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 教育目的のみ OnionSearchは、さまざまな".onion"検索エンジンからURLをスクレイピングするPython3スクリプトです。 デモ 💡 前提条件 Python 3 📚 現在サポートされている検索エンジン ahmia...

Scrummage

Scrummage バージョン 3.9 依存関係管理の改善（Poetry への移行） 変数のより厳格な型チェック 設定ファイルの暗号化による匿名性の向上（設定ファイルの手動編集は難しくなりました。手動編集は推奨しません。） 入力検証の刷新を含む、コード品質とセキュリティの強化 Scrummage は、強力で公開されている多数のサードパーティ製 OSINT Web サイトからの検索機能を一元化する OSINT ツールです。 Scrummage は、このツールに付属する多数のプラグインにおいて明確な価値を提供します。提供される Python/Flask...

TeamsUserEnum

UserEnumTeams 説明 ユーザー列挙は、アセスメントの偵察段階で役立つことがあります。このツールは、メールアドレスがTeamsに登録されているかどうかを判定します。詳細はimmunITのブログをご覧ください。 使用法 root@kitploit: .\UserEnumTeams userenum --help Users can be enumerated on Microsoft Teams with the search features. This tool validates an email address or a list of email addresses. ...

CVE-2024-0197-POC

CVE-2024-0197-POC Thales Sentinel HASP LDK 中本地权限提升的概念验证。 我最初想自己开发一个，但最终发现没有必要。 没有需要争取的竞争条件，从一个已知位置进行简单的 DLL 搜索顺序劫持即可获得 SYSTEM 权限。 我们只需： 1. 将 raw.cpp 编译为 fltlib.dll 并放入 AppData\Local\Temp（它必须是一个正确的代理 DLL，指向 C:\Windows\System32\fltlib.dll）。 2. 然后运行 msiexec.exe /fa PATHTOMSI。...

git-wild-hunt

git-wild-hunt Una herramienta para cazar credenciales en la naturaleza de GitHub, también conocido como githunt Primeros pasos 1. Install la herramienta 2. Configure tu token de GitHub 3. Search credenciales 4. Ver resultados cat results.json | jq 📺 Demo Instalación requisitos: virtualenv, python...

Gotanda

Gotanda Gotandaは、Firefox/Chrome向けのOSINT（オープンソースインテリジェンス）Web拡張機能です。 このWeb拡張機能は、Webページ内のIOC（IP、ドメイン、URL、SNSなど）からOSINT情報を検索できます。 このリポジトリは、学習とJavaScript練習の一部です。 ダウンロードは以下から。 FireFox Chrome 使い方 ハイライトされたIOC文字列を右クリックすると、コンテキストメニューが表示されます。（リンクを右クリックした場合も同様です。） 検索エンジンを使って検索したい場合は、リストから一つ選択してください。 検索エンジン一覧...

blackbird

Blackbird Blackbird is a powerful OSINT tool that combines fast username and email searches across more than 600 platforms with free AI-powered profiling. By leveraging community-driven projects like WhatsMyName, it ensures low false positive rates and high-quality results. Features include smart...

blackbird

Blackbird Blackbirdは、600以上のプラットフォームでの高速なユーザー名・メールアドレス検索と、無料のAI搭載プロファイリングを組み合わせた強力なOSINTツールです。WhatsMyNameのようなコミュニティ主導のプロジェクトを活用することで、低い偽陽性率と高品質な結果を実現します。スマートフィルター、洗練されたPDF/CSVエクスポート、完全自動分析などの機能を、単一のCLIから利用できます。 セットアップ リポジトリをクローン root@kitploit: git clone https://github.com/p1ngul1n0/blackbird cd...

ocr-recon

ocr-recon このツールは、tesseractのOCR（光学文字認識）機能を使用して、URLのリスト内の特定の文字列を見つけるのに便利です。 使い方 使い方: python3 ocr-recon.py listwithURLs stringtosearch...

ocr-recon

ocr-recon This tool is useful to find a particular string in a list of URLs using tesseract's OCR Optical Character Recognition capabilities Usage Usage: python3 ocr-recon.py listwithURLs stringtosearch...

FireShodanMap

FireShodanMap FireShodanMapは、FirebaseとShodanを統合したリアルタイムマップです。Shodanを使用して脆弱なデバイスを検索し、分析のためにマップ上に表示します。Firebaseで更新されたすべてのデータはリアルタイムです。 変更点 Firebaseデータベースを埋めるための "fireshodan.py" というファイルがあります。以下の項目を変更する必要があります: root@kitploit: + FILEWITHKEY.json （認証情報タブを開き、認証情報を作成...

fhex

Fhex - 功能齐全的十六进制编辑器 本项目旨在开发一个轻量级但实用的工具。原因在于现有十六进制编辑器存在一些不同的限制（例如，依赖过多、缺少十六进制着色功能等）。 本项目基于 qhexedit2 、capstone 和 keystone 引擎。未来可能会增加新功能，欢迎提交 PR。 功能 块加载器 - 用于仅加载大文件的一部分，避免耗尽内存（使用 alt + 左/右箭头在块间移动）。请注意，在块模式下，所有操作（例如搜索）仅应用于当前块，但文件保存除外（整个文件被保存）。然而，每次编辑一个块后，在移动到另一个块之前请先保存，否则更改将丢失。 搜索与替换（支持...

fhex

Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...

st

ST Smart Things ST Smart Things Sentinel は、IoT（モノのインターネット）デバイスが使用する複雑なプロトコル内の脅威を精査・検出するために特別に設計された高度なセキュリティツールです。接続デバイスが拡大し続ける環境において、ST Smart Things Sentinel はプロトコルレベルの脅威検出に特化した警戒監視ツールとして登場します。このツールにより、ユーザーは潜在的なセキュリティリスクを積極的に特定し無力化し、IoTエコシステムの完全性とセキュリティを確保できます。 Hilali Abdel 使用法 python sttool.py -...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – VX Search Enterprise Remote Buffer Overflow Remote buffer overflow vulnerability in VX Search Enterprise 10.1.12. Vulnerability Details CVE: CVE-2017-15220 Product: VX Search Enterprise Version: 10.1.12 Impact: Remote Code Execution Description VX Search Enterprise 10.1.12 is...