kernagent

root@kitploit: | | | | | |/ / \ '| ' \ / |/ |/ \ ' | | | / | | | | | | | | | / | | | | ||\|| || ||,|, ||| ||| |/ 🔍 kernagent Turn binaries into conversations — deterministic, auditable, offline-capable. kernagent converts a binary into a portable static snapshot and lets an LLM or your...

CVE-2017-7921

Hikvision 카메라 목록 및 스냅샷 도구 파일에서 Hikvision 카메라를 나열 하고 유효한 자격 증명HTTP Basic 또는 Digest 인증 또는 CVE 인증 우회 를 사용하여 각각에서 스냅샷을 찍는 독립 실행형 도구입니다. 테스트 목적으로 다른 호스트에서 실행하도록 설계되었습니다. 기능 카메라 목록 나열 : 텍스트 파일에서 한 줄에 하나의 host 또는 host:port 확인 CVE – 각 카메라에서 매직 인증 우회 CVE를 테스트합니다 자격 증명 불필요; 취약한 장치에 대해 선택적으로 --save-snapshot...

CVE-2023-26035

CVE-2023-26035 인증되지 않은 ZoneMinder 스냅샷의 RCE - PoC 익스플로잇 이미지 설명 1.36.33 및 1.37.33 이전의 ZoneMinder 버전은 스냅샷 작업에서 인증 검사가 누락되어 인증되지 않은 원격 코드 실행RCE에 취약합니다. 사용법 root@kitploit: git clone https://github.com/rvizx/CVE-2023-26035 cd CVE-2023-26035 python3 exploit.py root@kitploit: python3 exploit.py -t -ip -p...

Collect-MemoryDump

Collect-MemoryDump Collect-MemoryDump - Automated Creation of Windows Memory Snapshots for DFIR Collect-MemoryDump.ps1 is a PowerShell script utilized to collect a Memory Snapshot from a live Windows system including Pagefile Collection in a forensically sound manner. Features: ARM64 Support MAGN...

ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.py is an AD Explorer snapshot parser. It is made as an ingestor for BloodHound via BOFHound, and also supports full-object dumping to NDJSON. AD Explorer allows you to connect to a DC and browse LDAP data. It can also create snapshots of the server you are...

VMkatz

VMkatz Too Big to Steal You are three weeks into a red team engagement. Your traffic crawls through a VPN, then bounces across four SOCKS proxies chained through compromised jump boxes before it touches the target network. Every packet takes the scenic route. After days of lateral movement you la...

libvshadow

libvshadow は、Volume Shadow Snapshot VSS 形式にアクセスするためのライブラリです。 VSS 形式は、Vista 以降の Windows で、ストレージメディアボリューム上のデータのコピーを維持するために使用されます。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 関連項目: OSDFC 2012: 論文 - Windowless Shadow Snapshots:...

ret-sync

ret-sync ret-sync stands for Reverse-Engineering Tools SYNChronization. It is a set of plugins that help to synchronize a debugging session WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg with a disassembler IDA/Ghidra/Binary Ninja. The underlying idea is simple: take the best from both worlds static and...

wtf

what the fuzz 분산형, 코드 커버리지 기반, 크로스 플랫폼 스냅샷 기반 퍼저로, Microsoft Windows 및 Linux 사용자 모드실험적!에서 실행되는 사용자 또는 커널 모드 대상을 공격하도록 설계되었습니다. 개요 what the fuzz 혹은 wtf 는 분산형, 코드 커버리지 기반, 사용자 정의 가능, 크로스 플랫폼 스냅샷 기반 퍼저로, Microsoft Windows 또는 Linux실험적, linuxmode 참조에서 실행되는 사용자 또는 커널 모드 대상을 공격하도록 설계되었습니다. 대상의 실행은...

reFlutter

This framework helps with Flutter apps reverse engineering using the patched version of the Flutter library which is already compiled and ready for app repacking. This library has snapshot deserialization process modified to allow you perform dynamic analysis in a convenient way. Key features:...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...

ElasticSearch <1.6.1 - Local File Inclusion

ElasticSearch before 1.6.1 allows remote attackers to read arbitrary files via unspecified vectors related to snapshot API calls. id: CVE-2015-5531 info: name: ElasticSearch 1.6.1 - Local File Inclusion author: princechaddha severity: medium description: ElasticSearch before 1.6.1 allows remote...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

web_exploit_detector

웹 익스플로잇 탐지기 소개 웹 익스플로잇 탐지기는 웹 호스팅 환경에서 가능한 감염, 악성 코드 및 의심스러운 파일을 탐지하는 데 사용되는 Node.js 애플리케이션및 NPM 모듈입니다. 이 애플리케이션은 하나 이상의 웹사이트를 호스팅하는 웹 서버에서 실행하도록 설계되었습니다. 애플리케이션을 실행하면 잠재적으로 감염된 파일 목록이 생성되며, 각 파일에는 감염에 대한 설명과 관련 온라인 리소스 링크가 함께 제공됩니다. 버전 1.1.0부터 이 애플리케이션에는 디렉터리 구조의 스냅샷을 생성하고 비교하는 유틸리티도 포함되어 있어, 사용...

CVE-2017-11499

Node.js 특정 보안 취약점 상수 해시테이블 시드 CVE-2017-11499 Node.js는 주어진 릴리스 버전에서 HashTable 시드가 일정했기 때문에 해시 플러딩 원격 DoS 공격에 취약했습니다. 이는 기본적으로 활성화된 V8 스냅샷으로 빌드되어 시작 시 초기에 무작위로 생성된 시드가 덮어쓰여졌기 때문입니다. 이 취약점을 보고해준 Google Project Zero의 Jann Horn에게 감사드립니다. 해시 플러딩 취약점의 일반적인 범주에 대해 여기에서 읽을 수 있습니다. 이 업데이트에서는 스냅샷이 기본적으로...

adexplorersnapshot-rs

ADExplorerSnapshot-rs ADExplorerSnapshot.py の書き直しです。取り込み用に BloodHound CE JSON ファイルの .tar.gz を出力します。 使用する前に、このプロジェクトのissuesを確認してください。まだドロップインの代替にはなっていません。 インストール Linux と Windows 向けのバイナリは releases で公開されています。 使い方 root@kitploit: Usage: convertsnapshot OPTIONS Arguments: Input .dat file path Options:...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 通过CVE-2017-7921漏洞检查或测试目标IP地址上的 /onvif-http/snapshot?auth=YWRtaW46MTEK URI，使用多线程方法快速识别潜在漏洞。 Requirements root@kitploit: python3 Python Pacakges = requests, Fakeuseragent, colorama Installation 你可以直接使用 pip 安装依赖：pip install -r requirements.txt 如果你更喜欢手动安装所需的包，可以使用 pip install...

Doldrums

To flutter: to move in quick, irregular motions, to beat rapidly, to be agitated. Doldrums: a period of stagnation. Doldrums is a reverse engineering tool for Flutter apps targetting Android. Concretely, it is a parser and information extractor for the Flutter/Dart Android binary, conventionally...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

CVE-2023-31595

CVE-2023-31595 IC Realtime ICIP-P2012T is vulnerable to Incorrect Access Control via an open port IC Realtime IP PTZ Dome Camera ICIP-P2012 software version: 2.420 An exposed port 9989 responds with a live snapshot at the time of request, by using a script, it could be leveraged to have a live fe...