mitm

mitm ARP 스푸핑을 통한 DNS 스푸핑을 수행하는 간단하면서도 효과적인 python3 스크립트 설치 root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py 데모 결과 기타 엔터프라이즈 디지털 인프라스트럭처 프로젝트...

Exchange2domain

Exchange2domain All in One tools of privexchange . You only need to open the web server port, so no high privileges are required. Great writeup! Abusing Exchange: One API call away from Domain Admin. Requirements These tools require impacket. You can install it from pip with pip install impacket...

Exchange2domain

Exchange2domain Набор инструментов All in One на основе privexchange. Вам нужно только открыть веб-серверный порт, поэтому высокие привилегии не требуются. Отличная статья! Abusing Exchange: One API call away from Domain Admin. Требования Эти инструменты требуют impacket. Вы можете установить его...

CipherGist

Если этот GitHub репозиторий оказался полезным, пожалуйста, поставьте звезду! ⭐️ 🛡️ CipherGist - Сквозное шифрование сообщений через GitHub Gists CipherGist — это легкий, безопасный мессенджер с открытым исходным кодом, который обеспечивает приватное общение, используя GitHub Gists в качестве...

skype-log-viewer

skype-log-viewer Скачивайте и просматривайте историю Skype без Skype Эта программа позволяет просматривать все ваши журналы чатов Skype и легко экспортировать их в текстовые файлы. Она правильно организует их по беседам и гарантирует, что групповые разговоры не смешиваются с личными чатами...

MemoryShellHunter

MemoryShellHunter Java Agent memory horse scanner combined with Call Graph modus О проекте MemoryShellHunter — это инструмент Scanner/Killer для memory-shell, использующий динамическое построение Call Graph. Поддерживает запуск детектирования через Agent и Attach, устраняя проблему необходимости...

Log4j-check

Log4j-check Поддерживает обход RC1 Плагин Burp для сканирования log4j, CVE-2021-44228, поддержка обхода RC1, поддержка JSON-типов данных, поддержка dnslog.cn и встроенного DNS Burp, может использоваться с JNDIExploit для генерации payload Внесены изменения на основе плагина fastjson от @pmiaowu...

promptfoo

Promptfoo: LLM 평가 및 레드 팀 promptfoo는 LLM 앱을 평가하고 레드 팀을 수행하기 위한 CLI 및 라이브러리입니다. 시행착오 방식을 멈추고 안전하고 신뢰할 수 있는 AI 앱을 배포하세요. 웹사이트 · 시작하기 · 레드 팀 · 문서 · Discord...

Orwell-RAT-and-Botnet

Orwell - кроссплатформенный пакет ботнета и RAT. Orwell — это RAT и ботнет, состоящий из трёх программ. bigbro.py, который запускается на удалённом сервере и используется для передачи команд и информации пролам; innerPart.py, используемый для отправки команд BB, которые передаются пролам; и...

CVE-2024-36401

RCE для CVE-2024-36401 POC для CVE-2024-36401 GeoServer. Этот POC попытается установить обратную системную оболочку с целевых систем. Обзор POC для CVE-2024-36401: RCE для GeoServer версий до 2.25.1, 2.24.3 и 2.23.5. Этот POC основан на информационном бюллетене безопасности от phith0n. Как это...

turing-machine

Произвольное выполнение кода в универсальной машине Тьюринга Это реализация универсальной машины Тьюринга, представленная в книге Минского «Вычисления: конечные и бесконечные машины», 1967, глава 7. Входные данные по умолчанию для моделируемой машины представляют собой эксплойт, обеспечивающий...

NullSection

NullSection NullSection — это инструмент для защиты от реверс-инжиниринга, использующий технику, которая затирает заголовок секции нулевыми байтами. Установка root@kitploit: git clone https://github.com/MatheuZSecurity/NullSection cd NullSection gcc nullsection.c -o nullsection ./nullsection...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

sticky_keys_hunter

Sticky Keys Hunter Этот POC bash-скрипт проверяет наличие бэкдоров залипающих клавиш sticky keys и utilman. Скрипт подключается к RDP-серверу, отправляет триггеры для sticky keys и utilman и делает скриншот результата. Этот скрипт был написан для доказательства теории о выявлении этих бэкдоров...

GitBackdorizer

GitBackdorizer BETA GitBackdorizer는 개념 증명PoC 도구로, Ulisses Castro의 50 ton of backdoors 발표에서 영감을 받았습니다. 사용자의 부주의를 악용하여 Git 접근 자격 증명을 탈취합니다. 작동 방식 GitBackdorizer는 핸들러handler, 드로퍼dropper, 페이로드payload 세 가지 구성 요소로 이루어져 있습니다. 핸들러 핸들러는 자격 증명을 캡처하기 위해 HTTP 서버를 설정하고, 드로퍼의 페이로드를 구성할 수 있는 메뉴를 제공합니다. 드로퍼 전달은...

troll-a

Troll-A Troll-A — это инструмент командной строки для извлечения секретов, таких как пароли, ключи API и токены, из файлов WARC Web ARChive. Troll-A представляет собой простое в использовании , всеобъемлющее и быстрое решение для поиска секретов в веб-архивах. Возможности Протоколы: Поддерживает...

RPC-Triage

RPC-Triage 정적 vs 동적, 먼저 읽어보세요. 동적 분석과 정적 분석의 경계를 처음부터 분명히 해 둘 필요가 있습니다: 이 도구는 순전히 정적 분석을 통해서만 순위를 매깁니다. 컴파일된 MIDL / NDR 구조를 바이너리에서 직접 읽어 내며 어떤 것도 실행하지 않습니다. Windows RPC 공격 표면에 대한 정적 트라이지triage. PE 바이너리가 들어 있는 폴더를 지정하면 RPC 서버를 등록하는 모든 파일을 찾아내고, 각 인터페이스의 NDR 메서드 시그니처, 전송 바인딩 및 등록 플래그를 컴파일된 MIDL 구조에...

DetectRaptor

DetectRaptor 공개적으로 제공되는 대량의 Velociraptor 탐지 콘텐츠를 쉽게 활용할 수 있는 방식으로 공유하는 저장소입니다. 릴리스의 VQL zip을 내려받아 Velociraptor로 가져오기만 하면 됩니다. 이는 Velociraptor 아티팩트 교환artifact exchange을 통해 쉽게 수행할 수 있습니다: Server.Import.DetectRaptor 1. Velociraptor 아티팩트 교환 가져오기 서버 아티팩트 + Server.Import.ArtifactExchange 이렇게 하면 "Import...

mallet

Mallet — фреймворк для создания прокси Mallet — это инструмент для создания прокси для произвольных протоколов, по аналогии с привычными перехватывающими веб-прокси, но более общий. Он построен на фреймворке Netty и во многом опирается на концепцию конвейеров Netty, что позволяет графически...

PowerShdll

PowerShdll Запуск PowerShell только с помощью DLL. Не требует доступа к powershell.exe, так как использует DLL-библиотеки автоматизации PowerShell. PowerShdll может быть запущен с помощью: rundll32.exe, installutil.exe, regsvcs.exe, regasm.exe, regsvr32.exe или как автономный исполняемый файл...