45763 matches found
hulak
GitネイティブAPIクライアント（暗号化シークレット対応）。 REST · GraphQL · OAuth クイックスタート • GraphQLエクスプローラー • プロジェクト構成 • ドキュメント 1つのリクエスト、ディレクトリ全体、またはインタラクティブモードで実行 root@kitploit: hulak run ./requests/ Hulak はプロジェクト内のリクエストファイルを直接実行します。ディレクトリの並行実行に対応しています。hulak を単独で実行すると、インタラクティブなピッカーにフォールバックします。 専用 GraphQL エクスプローラー...
exe2powershell
exe2powershell exe2powershell - exe2bat 重生，适用于现代 Windows exe2bat 以 exe2powershell 的形式重生，适用于现代 Windows exe2powershell 用于将任何二进制文件 .exe 转换为 BAT 文件。 生成的 BAT 文件仅包含 "echo" 命令，最后包含一条 powershell 命令来重新创建原始二进制文件。 此类工具在渗透测试期间非常有用，当审计员触发一个没有上传功能的 shell 时。通过 "echo" 和 "powershell"，审计员能够在目标系统上 "上传" 任何二进制文件。 最初作...
ADTrapper
ADTrapper - Active Directory セキュリティ分析プラットフォーム プロフェッショナル向け Active Directory セキュリティ分析と脅威検出プラットフォーム Windows 認証ログを、高度な脅威検出とインタラクティブな可視化により、実用的なセキュリティインサイトに変換します 概要 ADTrapper は、サイバーセキュリティ専門家が Windows Active Directory...
exrex
EXREX 正規表現のための不規則な手法 Exrex は、コマンドラインツールおよびPythonモジュールであり、与えられた正規表現に一致するすべての文字列（またはランダムな文字列）を生成します。純粋なPythonで書かれており、外部依存関係はありません。 無限に一致する文字列を持つ正規表現（例: a-z+）がありますが、その場合 exrex は無限部分の最大長を制限します。 Exrex はジェネレーターを使用するため、メモリ使用量は一致する文字列の数に依存しません。 Features 一致するすべての文字列の生成 ランダムな一致文字列の生成 一致する文字列数のカウント 正規表現の簡略化...
exrex
EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...
TelemetrySourcerer
텔레메트리 소서러 소개 Telemetry Sourcerer는 Windows에서 AV/EDR이 사용하는 일반적인 텔레메트리 소스를 열거하고 비활성화할 수 있습니다. 레드 팀원과 보안 애호가는 연구실 환경에서 이 도구를 사용하여 다음을 수행할 수 있습니다: 상대하는 제품의 수집 기반 사각지대를 식별합니다. 특정 유형의 이벤트를 생성하는 텔레메트리 소스를 확인합니다. 도구의 변조 기능 사용이 탐지로 이어질 수 있는지 검증합니다. 개인 연구실 구축에 대한 자세한 내용은 제 게시물인 EDR 텔레메트리를 개인 인프라로 전환하기를 참고하세...
CYBERDUDEBIVASH-MONGODB-DETECTOR-v2026
CYBERDUDEBIVASH MONGODB DETECTOR TOOL v2026.1 露出したMongoDBインスタンスとCVE-2025-14847 "MongoBleed"リスクを検出 — Zero-Trust Pythonスキャナー。 2026年においても、誤設定されたMongoDBデータベースはデータ漏洩やランサムウェア攻撃の主要な原因の一つです。このツールは、防御担当者がオープンポート、未認証アクセス、潜在的なヒープ漏洩の脆弱性を特定するのに役立ちます。 特徴 ポート27017の検出 未認証アクセスのチェック CVE-2025-14847 MongoBleed PoC検出...
requests-ip-rotator
Swiftproxy の誇り高きスポンサー 高性能なレジデンシャルプロキシ。80M+ IPプールを195か国以上で展開 — 大規模データ収集やブラウザ自動化におけるリクエスト成功率を向上させ、IPブロックを削減します。requests-ip-rotator、Playwright、Selenium、その他のスクレイピングツールとの併用に最適です。 無料トライアルを開始 → requests-ip-rotator AWS API Gatewayの大規模IPプールをプロキシとして利用し、擬似的な無限IPを生成してWebスクレイピングやブルートフォース攻撃を行うためのPythonライブラリです。...
CVE-2025-48384-test
再現コマンド root@kitploit: git clone --recursive https://github.com/beishanxueyuan/CVE-2025-48384-test.git 修正指向のGitHubリポジトリ root@kitploit: git init repo git -C repo -c protocol.file.allow=always submodule add https://github.com/beishanxueyuan/CVE-2025-48384.git sub git -C repo mv sub $printf "sub\r" g...
CVE-2019-16113-Bludit-3.9.2-RCE
CVE-2019-16113 Bludit 3.9.2 リモートコマンド実行 RCE...
CVE-2025-65318-and-CVE-2025-65319
CVE-2025-65318 および CVE-2025-65319 の PoC CVE-2025-65318 BDU:2025-13740: 添付ファイル操作機能を利用する際、Canary Mail 5.1.40 以下は Mark-of-the-Web タグなしでドキュメントをファイルシステムに保存するため、攻撃者は Windows OS およびサードパーティ製ソフトウェアの両方の組み込みファイル保護メカニズムを回避できます。 CVE-2025-65319 BDU:2025-13739: 添付ファイル操作機能を利用する際、Blue Mail 1.140.103 以下は...
wp2shell
wp2shell WordPress 6.9.0～6.9.4 および 7.0.0～7.0.1 に対する認証前のリモートコード実行。 CVE-2026-63030（バッチルート混乱による SQLi）と CVE-2026-60137（カスタマイザーの changeset 再エントリ）を連鎖させ、認証なしでの管理者作成と OS コマンド実行を実現します。パスワードクラックは不要です。 hashkitten による発見に感謝します。完全な SLCyber の技術分析はこちらをお読みください。 脆弱性 WordPress の REST API...
Email-Vulnerability-Checker
이메일 취약점 검사기 v2.1 도메인이 Email-vulnerablity-checker에 의해 스푸핑에 취약한지 확인합니다 버전 2.1의 기능 -o 플래그를 사용하여 출력을 파일로 저장하는 기능 추가 취약 상태를 정확히 알려주는 추가 검사 추가 적절하고 정확한 결과로 코드 완전 업데이트 도구를 개선하고 외관 및 느낌을 장식함 이메일 취약점 검사기 이 스크립트는 이메일 도메인의 SPF 및 DMARC 구성을 확인하여 취약 상태를 결정합니다. 시스템 관리자나 보안 전문가가 이메일 인프라 보안을 평가하는 데 유용합니다. 사용법 스크립...
Bluto-Old
BLUTO Bluto は新しいリポジトリに移行しました。このバージョンは非推奨です。 新しいバージョンとリポジトリは以下で見つかります。 https://github.com/darryllane/Bluto 最新バージョンの機能: DNS リコン サブドメインのブルートフォーサー DNZ ゾーン転送 DNS ワイルドカードチェック DNS ワイルドカードのブルートフォース メールアドレスの列挙 スタッフの列挙 侵害されたアカウントの列挙 HTML 証拠レポート Email Hunter API サポート haveibeenpwned.com API サポート 地理位置情報を考慮した高...
lssh
lssh ls + ssh = lssh lsshは、SSHワークフロー、クラウドインベントリ、プロバイダー対応コネクタのためのターミナルネイティブのリモートアクセススイートです。 OpenSSH設定、lssh設定、またはプロバイダーのインベントリからホストを選択し、ネイティブSSHまたはAWS SSM、EC2 Instance Connect Endpoint、WinRM、Telnet、カスタムプロバイダーなどのコネクタバックエンドを通じて操作できます。...
Excalibur
Excalibur は近日中に Bashbunny 上で Metasploit を利用するように更新されます。 Excalibur Excalibur は Bashbunny プロジェクト向けの Eternalblue エクスプロイトベースの「Powershell」です。 その目的は、「単純な」USB ドライブが 7 つのサイバーキルチェーンを実行できる方法を示すことです。 Excalibur はデモンストレーション目的でのみ使用可能であり、開発者は誤用や不正使用について一切の責任を負いません。 何をするのか？ Excalibur がマシンに接続されると、以下を実行します： 1. UAC...
xc
XC Linux 및 Windows용 Netcat 스타일 리버스 셸. 특징 Windows root@kitploit: 사용법: └ 공통 명령어: !exit !upload 대상에 파일을 업로드합니다 !download 대상에서 파일을 다운로드합니다 !lfwd 로컬 포트 포워딩 ssh -L과 유사 !rfwd 원격 포트 포워딩 ssh -R과 유사 !lsfwd 활성 포워딩 목록을 출력합니다 !rmfwd 인덱스로 포워딩을 제거합니다 !plugins 사용 가능한 플러그인 목록을 출력합니다 !plugin 플러그인을 실행합니다 !spawn 지정된...
xc
XC Netcat like reverse shell for Linux & Windows. Features Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active...