DNSint

DNSint 🔍 Professional DNS Reconnaissance & OSINT Toolkit A comprehensive DNS intelligence and security analysis tool for domain reconnaissance Created by wh0xac Features • Installation • Usage • Examples • Documentation 🎯 Overview DNSint is a powerful, all-in-one DNS reconnaissance and OSINT tool...

watchTowr-vs-Fortiweb-AuthBypass

watchTowr-vs-Fortiweb-AuthBypass FortiWeb 認証バイパス用検出アーティファクト生成ツール 技術的な詳細はブログ記事をご覧ください 動作例 root@kitploit: python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

Windows11Exploits

Windows11Exploits...

reverse-shell

reverse-shell リバースシェルをサービスとして提供 - https://reverse-shell.sh 覚えやすいリバースシェル。ほとんどのUnix系システムで動作します。 ターゲット上で利用可能なソフトウェアを検出し、適切なペイロードを実行します。 使い方 1. 接続を待ち受ける あなたのマシンでポートを開けて待ち受けます。netcatで簡単にできます。 root@kitploit: nc -l 1337 2. ターゲットでリバースシェルを実行する ターゲットマシンで、https://reverse-shell.sh/yourip:port の出力をshにパイプします。...

CVE-2021-30005-POC

CVE-2021-30005-POC CVE-2021-30005 の PoC 詳細 脆弱性は、PyCharmがプロジェクトを初めて開くときにプロジェクト内の仮想環境を自動的にアクティベートするという事実にあります。これにより、攻撃者はアクティベーションスクリプト（例：venv/bin/activate）に任意のコマンドを含む悪意のある仮想環境を作成し、そのリポジトリをダウンロードしてPyCharmで開くとコマンドが実行される可能性があります。 注入されたコマンドは こちら で確認できます。 再現手順 リポジトリをクローンします: root@kitploit: git clone...

JavaDeserialization

Javaデシリアライゼーション脆弱性検出 CVE-2017-10271のような脆弱性を対象としたJavaデシリアライゼーション脆弱性スキャナーです。このプロジェクトには現在1つのPoCのみが含まれており、他はまだ整理されていません。 インストール 1. nmapのインストール ​ https://nmap.org/download.html から、OSに応じたバージョンをダウンロードしてインストールしてください。 2. サードパーティパッケージのインストール pip install -r requirements.txt 3. スキャン...

CVE-2024-42642

CVE-2024-42642 はじめに 対象となるデバイスは、MX500シリーズSSDです。これらのSSDは、Sillicon-Motion SM2259 コントローラによって制御されています（初期のバッチでは旧コントローラの Sillicon-Motion SM2258 が搭載されていましたが、このドキュメントの主な焦点は新しい方です）。 SM2259 は、ARCアーキテクチャベースの32ビット・リトルエンディアンCPUを搭載した4チャンネルSATA 6Gb/sマイクロコントローラです。 このドキュメントの時点で適用可能な最新ファームウェアである M3CR046...

ibmsecurity

IBM サンプルコード このリポジトリには、IBM セキュリティー・アプライアンスをそれぞれの REST API を使用して管理するための Python コードが含まれています。 ISAM アプライアンスのコードが最も成熟しています。 ISDS アプライアンスのコードは開発中です。 ISVG アプライアンスのコードは新しいものです（10.0.1.0 以上でのみテスト済み）。 要件 このパッケージには Python v3.9 以上が必要です。 以下の Python パッケージが必要です： 1. requests - REST API 呼び出しを行うため 2. PyYAML -...

TekDefense

TekDefense TekDefense のオープン開発プロジェクト すべてのプロジェクトは MIT ライセンスモデルを採用しています。基本的に、これらのプロジェクトはご自由にご利用いただけますが、これらのプロジェクトの使用または変更によって生じたいかなる損失や損害についても、当方は責任を負いかねます。 InfoSec に関する記事や解説ビデオについては、www.TekDefense.com をご覧ください。 Twitter で @TekDefense をフォローしてください。 メール: [email protected] ありがとうございます。 -Ian...

ad-autopwn

AD AutoPwn 从零认证到域管理员 — 自动化Active Directory攻击链 一个完全自动化的渗透测试工具，串连25+种攻击技术以入侵Active Directory环境。专为授权的安全评估而设计。 root@kitploit: /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ Zero-Auth to Domain Admin — Attack Chain Discover | Sniff | ARP | WPAD | WSUS | PXE | AD CS |...

agentic-threat-hunting-framework

Agentic Threat Hunting Framework ATHF Quick Start • Installation • Documentation • Examples Give your threat hunting program memory and agency. The Agentic Threat Hunting Framework ATHF is the memory and automation layer for your threat hunting program. It gives your hunts structure, persistence,...

CatSniffer

CatSniffer Also available at distributors: CatSniffer 😼 is an original multiprotocol, and multiband board made for sniffing, communicating, and attacking IoT Internet of Things devices. It was designed as a highly portable USB stick that integrates the new chips TI CC1352, Semtech SX1262, and an...

CVE-2025-5844

CVE-2025-5548：分析与 PoC 📝摘要 本仓库提供了对 CVE-2025-5548 的全面技术分析和可用的 概念验证（PoC） ：这是一个影响 FreeFloat FTP Server v1.0 的堆栈缓冲区溢出漏洞。 研究涵盖了该漏洞的完整生命周期：从搭建漏洞环境到执行利用，再到理解安全缺陷。 📂 项目结构 文档分为两部分： 第 1 部分：环境 易受攻击的软件栈的详细分解。 实验组件的安装步骤。 所选环境及具体版本的技术理由。 第 2 部分：利用 攻击向量的逐步分析。 漏洞利用开发与载荷投递。 详细结果与利用后证据（截图/日志）。 👤作者 Sergi Puig Mendoz...

plasma

PLASMA The old project name was Reverse. PLASMA is an interactive disassembler. It can generate a more readable assembly pseudo code with colored syntax. You can write scripts with the available Python api see an example below. The project is still in big development. wiki : TODO list and some...

iPhoneRestrictionsPasscodeBF

iPhoneRestrictionsPasscodeBF iPhoneRestrictionsPasscodeBFTool は、Windowsマシン内の任意のiOSバージョンのiPhoneバックアップを検索します。バックアップが存在する場合は、ツールはバックアップ内で制限パスコード（Restriction Passcode）を検索します。...

ThisSeemsWrong

この問題の修正は CVE-2024-49746 として公開されました: bulletin, patch "これは間違っているようです" 上記のタイトルは、Parcel::continueWrite メソッドからのコメントです。このメソッドは実際には Parcel オブジェクトのサイズ変更を担当しており、ユーザーが明示的に要求した場合（例えば setDataSize を通じて）や、現在のデータ容量が小さすぎるために write メソッドのいずれかを呼び出す場合に、サイズ変更を行います。cpp statust Parcel::continueWritesizet desired // SNI...

Nanobrok

Nanobrok Web Service Web Service write in Python for control and protect your android device remotely. The official app can be found on the PlayStore: NanobrokPro Nanobrok Community Overview Nanobrok-Server is powerful opensource webservice for control and protect your android device, written in...

tsusen

Tsusen （津波センサー）は、外部（例：インターネット）からの通常のトラフィック（例：大量スキャン、サービススキャンなど）から日常的に情報を収集するために作られたスタンドアロンのネットワークセンサーです。異常な兆候は注意深く監視すべきであり、それらは将来の出来事を予測するための優れた基盤となり得ます。例えば、新しく発見されたWebサービスの脆弱性（Heartbleedなど）の悪用は、影響を受けるネットワークポートへの「侵入者」の総数に目に見える「スパイク」を引き起こすはずです。...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

rmiscout

Description RMIScout enables wordlist and bruteforce attacks against exposed Java RMI interfaces to safely guess method signatures without invocation. It supports multiple Java RMI protocols, method invocation, and exploitation. Feature overview Supports multiple types of Java RMI servers: RMI-JR...