45763 matches found
EDR-GhostLocker
GhostLocker: AppLocker 기반 EDR 무력화 소개 Fairy-Law 에 관한 제 글커널 완화를 사용하여 EDREndpoint Detection & Response 솔루션을 비활성화 이후, diversenok 님께서 IFEOImage File Execution Options 예외가 타사 애플리케이션에 너무 침습적이라고 지적해 주셨습니다. 이로 인해 더 나은 접근 방식, 즉 관리자가 이미 AppLocker 를 통해 보유하고 있는 고유한 권한을 활용하는 방법이 탄생했습니다. 해당 개념은 관리자가 자신의 시스템에서 모...
smbmap
SMBMap SMBMap를 사용하면 전체 도메인에 걸쳐 삼바 공유 드라이브를 열거할 수 있습니다. 공유 드라이브, 드라이브 권한, 공유 내용을 나열하고, 업로드/다운로드 기능, 파일 이름 자동 다운로드 패턴 매칭, 원격 명령 실행까지 가능합니다. 이 도구는 침투 테스트를 염두에 두고 설계되었으며, 대규모 네트워크에서 잠재적으로 민감한 데이터를 검색하는 과정을 단순화하기 위한 것입니다. 일부 기능은 충분히 테스트되지 않았으므로, 버그가 발견됨에 따라 변경 사항이 있을 예정입니다. 저는 주로 업무 중에만 버그를 찾고 수정하기 때문...
recog
Recog: 認識フレームワーク Recogは、さまざまなネットワークプローブから返されるデータに対してフィンガープリントをマッチングすることで、製品、サービス、オペレーティングシステム、ハードウェアを識別するためのフレームワークです。Recogを使用すると、Webサーバーのバナー、SNMPシステム記述フィールド、その他多数から有用な情報を簡単に抽出できます。 Recogはオープンソースです。詳細については、LICENSEファイルを参照してください。 目次 1. リポジトリの分割 1. デフォルトブランチの名称変更 2. Recogライブラリの言語実装 1. 機能の同等性 3. インスト...
CVE-2019-13272
이 저장소에는 README가 없습니다...
0day-POC-for-CVE-2024-27173
Poc CVE-2024-27173 t.me/SpiderzTM に参加 Shodan および FOFA のダーク 以下のダークを使用して潜在的に脆弱なシステムを見つけてください： Shodan ダーク: product:"Toshiba e-Studio" "Remote Command" http.title:"Toshiba e-Studio" port:8080 FOFA ダーク: app="Toshiba-e-Studio" title="Toshiba e-Studio" port="8080"...
TYPO3-v7.6.15-Unencrypted-Login-Request
TYPO3-v7.6.15-Unencrypted-Login-Request TYPO3 v7.6.15 암호화되지 않은 로그인 요청 할당된 CVE 번호: CVE-2017-6370...
cve-2022-1040
환경 Python 환경3.10에서 root@kitploit: 가상 환경 사용을 강력히 권장합니다 pip3 install baseproxy python3.10은 baseproxy와 함께 다운로드된 pyOpenSSL 버전이 너무 낮으면 AttributeError를 발생시킵니다. 최신 버전을 재설치하면 해결됩니다. pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 실행 python3 Sophos-poc.py Docker에서 root@kitploit: docker pull...
CVE-2023-31703
CVE-2023-31703 — eScan Management Console における反射型XSS 概要 CVE ID: CVE-2023-31703 脆弱性タイプ: 反射型クロスサイトスクリプティング XSS 影響を受ける製品: Microworld Technologies eScan Management Console 影響を受けるバージョン: 14.0.1400.2281 重要度: 中 発見者: Sahil Ojha 開示日: 2023年5月16日 説明 Microworld Technologies eScan Management Console（バージョン...
permanet
Permanet 暗号検証可能なWebアーカイブ。URLを送信すると、SHA-256マークルハッシュがOpenTimestampsを介してBitcoinに固定され、Arweaveに永続保存されたレンダリングキャプチャが得られます。 誰でもハッシュとBitcoinブロックチェーンのみを使ってキャプチャを独立して検証できます。Permanetに対する信頼は不要です。 仕組み 1. URLを送信 2. Playwrightが完全にレンダリングされたページをキャプチャ（HTML、画像、スクリーンショット） 3. すべてのアセットをSHA-256マークルツリーにハッシュ化 4...
Humax-CLI
Humax-CLI 非公式のHumax IR4000HD端末クライアントで、機能が強化されています。 これはすべてAndroidアプリのリバースエンジニアリングから得られたもので、近日中に記事を公開予定です 😄 スクリーンショット 使い方 : root@kitploit: usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn ... optional arguments: -h, --help show this help message and exit -i IP, --ip IP Receiver IP...
physical-analyzer-scripts
physical-analyzer-scripts Cellebrite Physical Analyzer Python 脚本，用于为分析人员提供扩展功能...
redai
RedAI AI 기반 취약점 발견 및 실시간 검증 을 위한 터미널 워크벤치입니다. 대부분의 "AI 보안" 도구는 취약해 보이는 코드를 플래그 지정하는 데 그칩니다. RedAI는 한 단계 더 나아갑니다: 스캐너 에이전트가 후보 결과물을 생성한 후, 검증기 에이전트가 실제 환경대상의 실행 인스턴스와 상호작용에 필요한 도구 내에서 작업하여 보고서에 포함되기 전에 각 결과물을 증명하거나 반증합니다. UI를 클릭하고, 엔드포인트를 호출하고, PoC 스크립트를 작성하고, 도우미 서버를 호스팅하고, 증거를 저장합니다. 환경은 플러그인입니다...
Check-CVE-2021-23383
Check-CVE-2021-23383 CVE-2021-23383 악용 조건을 handlebars 라이브러리 버전 평가를 통해 확인합니다...
CVE-2023-51800
CVE-2023-51800 School Fees Management System v1.0 - 다중 사이트 간 스크립팅XSS 취약점 설명 : School Fees Management System v1.0의 다중 사이트 간 스크립팅XSS 취약점. 취약한 제품 버전 : School Fees Management System v1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 28/11/2023 확인 날짜 : 10/12/2023 CVE : CVE-2023-51800 CVE 링크 :...
HowCVE-2019-1083Works
이 저장소에는 README가 없습니다...
ConscryptTrustUserCerts
Magisk - Conscrypt Trust User Certs このモジュールは、Android 14 の APEX モジュール com.android.conscrypt の証明書ストアに、インストール済みのすべてのユーザー証明書を組み込み、信頼チェーンの構築時に自動的に使用されるようにします。 インストール 1. Magisk をインストールする 2. ファイルを ZIP 化する zip -r ConscryptTrustUserCerts.zip ./ またはリリースから ZIP ファイルをダウンロードする 3. Magisk にインストールする 4...
MalDev
MalDev 안녕하세요! 제 레포에 오신 것을 환영합니다 : 저는 Captain Magma입니다. 사이버보안, 악성코드 개발 및 분석에 열정을 가진 사람입니다. 이 레포지토리는 제가 학습하면서 노트와 코드로 업데이트하는 MalDev 로드맵을 관리하기 위해 설계되었습니다. 저는 이 기법들의 저자가 아니며, 이는 단지 제가 구현한 것일 뿐입니다. !Important 저는 전문가가 전혀 아니며, 기껏해야 초보자 수준임을 분명히 하고 싶습니다. 그렇기 때문에 이 레포에서 멋진 APT 수준의 악성코드를 기대하지 말아 주세요. 또한 이...
poastal
Poastal - 이메일 OSINT 도구 Poastal 은 모든 이메일 주소에 대한 유용한 정보를 제공하는 이메일 OSINT 도구입니다. Poastal을 사용하면 이메일 주소를 쉽게 입력할 수 있으며, 몇 가지 질문에 신속하게 답변하여 중요한 정보를 제공합니다. ✨ 기능 해당 이메일을 가진 사람의 이름 확인. 이메일이 전달 가능한지 확인. 이메일이 일회용인지 확인. 이메일이 스팸으로 간주되는지 식별. Facebook, Twitter, Snapchat, Parler, Rumble, MeWe, Imgur, Adobe,...
netattack2
NETATTACK2 NETATTACK2는 파이썬으로 작성된 스크립트로, 네트워크를 스캔하고 공격할 수 있습니다. GUI 기반이라 이해하기 쉽습니다. 무엇을 할 수 있나요? 스캐닝 네트워크에서 활성 호스트, 운영 체제, 열린 포트 등을 스캔합니다. 액세스 포인트를 스캔하여 암호화 유형, WPS 및 기타 유용한 데이터를 알아냅니다. 스푸핑/스니핑 간단한 ARP 스푸핑 대상에 ARP 스푸핑을 수행하고 DNS 쿼리를 청취하여 DNS 스니핑 킥 ARP 스푸핑 공격을 사용하여 인터넷에서 호스트를 강제 종료합니다. 디어스 지역의 액세스...