meshyface

Meshyface Meshyface は、単一の Python サービスとして動作し、HTTP 経由でシングルページの Web UI を提供する、チャットファーストの Meshtastic ダッシュボードです。 現在のアプリケーション領域 現在の UI は以下を提供します: チャットおよびダイレクトピア会話 ネットワークワークスペース（マップ、概要、リンク、ルート、センサー、トップ10ランキング、ノード詳細、オンデマンド履歴） コンソールワークスペース（ライブパケット/ログ出力） アプリワークスペース（ゲームと、ファイル転送が有効な場合のファイルタブ）...

Orbit

ＯＲＢＩＴ ブロックチェーン取引調査ツール 3.2-blue.svg" はじめに Orbitは、ブロックチェーンウォレットのネットワークを再帰的に取引履歴をクロールして探索するために設計されています。データはグラフとしてレンダリングされ、主要な資金源、送金先、不審な接続を明らかにします。 注: OrbitはPython 3.2以降でのみ動作します。 使い方 まずはウォレットの取引履歴をクロールしてみましょう。 root@kitploit: python3 orbit.py -s 1AJbsFZ64EpEfS5UAjAfcUG8pH8Jn3rn1F...

gapps

Gapps Gappsは、さまざまなセキュリティフレームワークに対する進捗状況を簡単に追跡できるセキュリティコンプライアンスプラットフォームです。 ❄️ Gappsサイトを表示 🏠 連絡をご希望の方は、Discordにご参加ください 目次 1. はじめに 2. FAQ 新機能 ❄️ SOC2、NIST CSF、NIST-800-53、CMMC、HIPAA、ASVS、ISO27001、CSC CIS18、PCI DSS、SSFが追加されました！ これで合計10のフレームワークになります マルチテナンシー、OIDC SSO 監査人とのコラボレーション リスクレジスター...

TokenTactics

TokenTactics Azure JSON Web Token（"JWT"）操作ツールセット Azureアクセストークンを使用すると、デバイスコードでサインインしたユーザーとして特定のエンドポイントに認証できます。多要素認証を使用していた場合でも同様です。ユーザーのアクセストークンを入手できれば、Outlook、SharePoint、OneDrive、MSTeamsなどのアプリにアクセスできる可能性があります。 たとえば、GraphまたはMSGraphトークンを保有していれば、Azureに接続してユーザーやグループなどをダンプできます。その後、条件付きアクセスポリシーに応じて、Azu...

cve-2018-14667

cve-2018-14667 cve-2018-14667 デモ...

tiffdisabler

このリポジトリには README がありません。...

tofu

tofu オフラインのWindowsファイルシステムをハッキングし、ログイン画面をバイパスするためのモジュラーツール。ハッシュダンプ、OSKバックドア、ユーザー列挙などが可能です。 動作の仕組み : Windowsマシンがシャットダウンされると、Bitlockerや他の暗号化サービスが有効になっていない限り、ストレージデバイスには、ロック解除された状態と同じようにデバイスに保存されているすべてのデータが含まれています。つまり、起動可能なUSBからオペレーティングシステムを起動してファイルにアクセスしたり、ファイルシステムを別のコンピュータに接続したりすることができます。...

idasec

idasec Binsecプラットフォームとのリバースエンジニアリングおよび動的インタラクションのためのIDAプラグイン 免責事項 IDAsecは開発中のプロトタイプツールであり、一部の機能はバグが含まれている可能性があるため、注意して使用する必要があります。 機能 DBA IRでの命令デコード Pinsec によって生成された実行トレースの読み込み Binsecでの分析をトリガーし、結果を取得 依存関係 protobuf ZMQ capstone トレース逆アセンブリ用 graphviz 数式内の依存関係を描画するため pyparsing enum path.py plotly オプシ...

SNOWCRASH

SNOWCRASH 一个多语言有效载荷生成器 简介 SNOWCRASH 创建一个可在 Linux 和 Windows 机器上启动的脚本。用户选择的有效载荷（此处为 Bash 和 Powershell 组合代码）被嵌入到一个与平台无关的多语言模板中。 目前提供少数有效载荷，包括命令执行、反弹 Shell 建立、二进制文件执行等 : 基本用法 1. 安装依赖：./install.sh 2. 列出可用有效载荷：./snowcrash --list 3. 生成所选有效载荷：./snowcrash --payload memexec --out polyglotscript 4...

ApacheTomcatScanner

Apache Tomcat サーバーの脆弱性をスキャンするPythonスクリプト。 機能 Apache Tomcat サーバーを検索するためのマルチスレッドワーカー。 複数のターゲットソースを受け入れ可能： LDAPクエリを介してWindowsドメインからコンピュータのリストを取得し、ターゲットリストとして使用。 ファイルからターゲットを1行ずつ読み取り。...

querytool

QUERYTOOL - OSINT向けに設計されたGoogleシート 概要 QueryToolは、Googleシート内に統合された特殊なOSINTフレームワークであり、特定の結果を得るためにさまざまな検索エンジンに対するクエリを生成するプロセスを簡素化することを目的としています。偵察の初期ステップとして設計されており、ユーザーは用語、ユーザー名、メールアドレス、ファイルなどに関する高度な検索を実行できます。主に、検索結果への直接アクセスを容易にする一連のリソースで構成され、主観的なツールとサービスのコレクションを通じてサイバー調査プロセスをサポートします。...

BlueToolkit

适用于 BR/EDR 和 BLE 的可扩展蓝牙漏洞测试框架。 文档 • 安装 • 使用 • 漏洞利用 • 硬件 • 待办事项 • 汽车评估 • 蓝牙资源 • 许可证 BlueToolkit 是一个模块化的黑盒蓝牙安全测试框架，适用于经典蓝牙（BR/EDR）和低功耗蓝牙（BLE）。它支持半自动化测试，并包含三个主要模块： Recon ：收集蓝牙能力和安全配置。 Exploit ：执行（目前）43 个公开漏洞利用（MitM、RCE、DoS 等）的测试。漏洞模板位于 exploits 文件夹 中。可以通过 TODO 添加更多支持。 Report ：生成结构化的、机器可读且人类可读的 JSON...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmesは情報収集ツール（OSINT）です。主な目的は、インターネット上の公開情報を利用してドメイン、ユーザー名、電話番号に関する情報を取得することです。また、特定の研究者向けにGoogle Dork攻撃も使用します。さらに、プロキシを使用してリクエストを完全に匿名化し、WhoIS APIを使用してドメインに関する詳細情報を取得します。 ❗ 免責事項 このツールは100%正確ではなく、時々失敗することがあります。また、このツールは教育および研究目的のみで作成されており、不正使用に対する一切の責任を負いません。 スクリーンショット ✔️ Linux/Mac...

CVE-2021-26856

https://github.com/jsdryan/CVE-2021-26855 の中国語エクスプロイトを英語圏の読者向けに翻訳しました。golangに不慣れな方は、png画像をご覧ください。...

ramnit_traffic_parser

ramnittrafficparser Ramnit と C2 間のトラフィックデータがあれば、設定とモジュールをダンプできます。 必要なもの PHP 7 tshark 使い方 root@kitploit: $ php main.php pcap/URL 例 root@kitploit: $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 : output/00e2.bin + REGISTERBOT0xe2 ...

CVE-2024-4879

Jelly 模板注入漏洞 in ServiceNow | POC CVE-2024-4879 描述： ServiceNow 已修复在 Vancouver 和 Washington, D.C. Now Platform 版本中发现的一个输入验证漏洞。该漏洞可能允许未经认证的用户在 Now Platform 上下文中远程执行代码。 FOFA : "server : servicenow" 克隆仓库： root@kitploit: git clone https://github.com/fa-rrel/CVE-2024-4879.git cd CVE-2024-4879 使用 Nuclei：...

cracken

Cracken Crackenは、高速なパスワードワードリスト生成、Smartlist作成、パスワードハイブリッドマスク分析ツールであり、純粋で安全なRustで書かれています（詳細はtalk/を参照）。maskprocessor、hashcat、Crunch、そして🤗 HuggingFaceのtokenizersのような素晴らしいツールに触発されています。 何？なぜ？うぉっと？？ DeepSec2021で、NLPトークナイザーを利用してパスワード内の共通の部分文字列を活用するハイブリッドマスクとしてパスワードを分析する新しい方法を発表しました（詳細はtalk/を参照）。...

PingRAT

PingRAT PingRATは、ICMPペイロードを使用してファイアウォールを介してC2トラフィックを秘密裏に通過させます。 特徴: ICMPを使用したコマンド＆コントロール ほとんどのAV/EDRソリューションで検出不可 Goで記述 インストール: ダウンロード バイナリ またはバイナリをビルドすればすぐに使用できます: root@kitploit: $ git clone https://github.com/umutcamliyurt/PingRAT.git $ go build client.go $ go build server.go 使用方法: サーバー:...

badkeys

badkeys 既知の脆弱性について暗号公開鍵を確認するためのツールとライブラリ なに？ badkeysは、様々な形式の公開鍵を既知の脆弱性に対してチェックします。Web版はbadkeys.infoで利用できます。 インストール badkeysはpip経由でインストールできます： root@kitploit: pip3 install badkeys 仮想環境を使用することをお勧めします。様々なインストールオプションの詳細については、公式Pythonドキュメントを確認してください。あるいは、gitリポジトリから直接 ./badkeys-cli を直接呼び出すこともできます。...

PQCrypto-LWEKE

FrodoKEM：基于带误差学习问题的密钥封装 该C语言库实现了 FrodoKEM ，一种基于已被充分研究的带误差学习（LWE）问题 1,3 的 IND-CCA 安全密钥封装（KEM）协议，而 LWE 问题又与通用“代数非结构化”格上的猜想困难问题密切相关。本软件包还包含 Python 参考实现。FrodoKEM 被推测能够抵御量子计算机攻击。 FrodoKEM 包含两个主要变体： 一个 标准 变体（简称为 FrodoKEM ），不对密钥对的重用施加任何限制（即，它适用于大量密文可能被加密到单个公钥的应用场景），以及 一个 临时 变体（称为 eFrodoKEM...