arp-dns-spoof

설치Debian 기반 Linux 배포판에서 Scapy 설치 root@kitploit: % sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx % pip install scapy python-NetfilterQueue 설치 root@kitploit: % sudo apt-get install build-essential python-dev libnetfilter-queue-dev % git clone...

Espionage

Espionage - Перехватчик сетевого трафика для Linux Представлен в О Espionage Espionage — это сниффер сетевых пакетов, который перехватывает большие объёмы данных, передаваемых через интерфейс. Инструмент позволяет выполнять обычный и подробный анализ трафика с отображением живого потока данных,...

MEC

가짜 확장자 제어 MEC 가짜 확장자 제어MEC는 Windows가 파일을 열 때 확장자뿐만 아니라 매직 넘버에 의존하도록 하는 프로그램입니다. 이는 시스템을 훨씬 더 안전하게 만듭니다. 많은 공격이 확장자를 속이고 파일이 실제로 열려야 하는 프로그램 대신 취약한 프로그램으로 열리거나 실행되도록 하려고 시도하기 때문입니다. 개발자 모드 자세한 내용은 https://mec.e-paths.com 을 참조하십시오. 가짜 확장자를 이용한 공격 방지 공격자는 보통 파일의 확장자를 변경하여 사용자가 파일을 신뢰하도록 만듭니다. 이는...

ARP-Spoof-Detector

root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || Описание Скрипт ARP Spoof Detector для обнаружения атак ARP...

spawn

SPAWN - BOF для Cobalt Strike BOF для Cobalt Strike, который порождает жертвенный процесс, внедряет в него шеллкод и выполняет полезную нагрузку. Создан для обхода EDR/UserLand-хуков путём порождения жертвенного процесса с защитой Arbitrary Code Guard ACG, BlockDll и подменой PPID. Из-за ACG этот...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

CVE-2026-75431_PowerJob_jwt_key_predictable

PowerJob JWT 서명 키 예측 가능기본 JDBC URL에서 파생된 키 → 토큰 위조 1. 요약 PowerJob Server의 JWTHS256 서명 키는 하드코딩된 상수와 기본 JDBC URL의 MD5를 연결한 값을 BASE64 디코딩하여 파생 됩니다DefaultSecretProvider / JwtServiceImpl. JDBC URL은 기본 배포 환경docker-compose / application-daily.properties에서 공개되어 있으므로, 공격자는 완전히 오프라인에서 키를 파생 하여 모든 사용자관리자 포함...

gringotts

CVE-2020-0601 概念実証 Windows 10 の CVE-2020-0601 脆弱性を利用して、独自のルート CA と署名済み証明書を作成する楽しい概念実証です。この問題の根本は、CertGetCertificateChain メソッドがルート証明機関を不適切に検証していたことにあります。トラストストア内の署名証明書を検索する処理はコストがかかるため、Microsoft はキャッシュを実装し、指定されたルート証明書の公開鍵を使ってその証明書が以前にトラストストアから読み込まれたかどうかを判断していました。しかし、楕円曲線証明書の場合、SubjectPublicKeyInfo...

nacker

Nacker Nacker는 유선 LAN에서 802.1x NACNetwork Access Control를 우회하기 위한 도구입니다. Nacker는 서브넷에서 802.1x를 지원하지 않는 호스트를 찾아내고, 해당 호스트의 MAC 주소를 스푸핑하여 스위치에 인증된 것처럼 보이게 만드는 데 도움을 줍니다. "Nacker"라는 이름은 "knocker"와 NAC에서 파생된 것으로, 우연히도 이 둘을 합치면 아일랜드 집시를 뜻하는 속어가 됩니다. 강아지 좋아하세요? 중요한 참고 사항 이 도구는 현재 작동하지 않는 상태입니다. 소개 현대...

Sec5GLoc

Sec5GLoc: 적대적 공격에 강인한 딥러닝 아키텍처를 통한 5G 실내 측위 보안 본 연구는 적대적 공격에 강인한 딥러닝 아키텍처를 제안하여 5G 실내 측위의 보안 및 프라이버시 문제를 해결합니다. Sec5GLoc은 채널 임펄스 응답CIR 핑거프린팅과 도착 시간 차TDoA 피처 및 알려진 앵커 위치를 결합하며, 하이브리드 CNN과 멀티-헤드 어텐션 네트워크가 이를 처리합니다. 이 설계는 위치 스푸핑 및 적대적 신호 변조와 같은 위협에 대한 견고성을 향상시킵니다. 그림 1. 적대적 신호 교란 및 물리 계층 위협 하에서 안전하고...

CVE-2023-51764-POC

기반 https://github.com/duy-31/CVE-2023-51764 및 https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text 그냥 python 3.x로 포팅한 몇 가지 PoC입니다...

CVE-2026-89264

MoguBlog through 6.2 is vulnerable to comment author spoofing in the POST /web/comment/add endpoint. The server fails to validate that the userUid supplied in the request body matches the authenticated session, allowing any authenticated user to post comments attributed to any other account, incl...

EUVD-2026-76137

MoguBlog through 6.2 fails to validate the comment author identity in the POST /web/comment/add endpoint, allowing authenticated users to post comments attributed to any other user. Attackers can supply arbitrary userUid values in the request body to impersonate other accounts including...

CVE-2026-89264 MoguBlog through 6.2 Comment Author Spoofing via Request-Body Identity

MoguBlog through 6.2 fails to validate the comment author identity in the POST /web/comment/add endpoint, allowing authenticated users to post comments attributed to any other user. Attackers can supply arbitrary userUid values in the request body to impersonate other accounts including...

EvilNet

EvilNet Установка : root@kitploit: sudo pip3 install -r requirements.txt Атака на сеть EvilNet Сканирование сети Атака на WiFi ARP атака Атака перебором протокола !EvilNetattackhttps://raw.githubusercontent.com/Matrix0...

CVE-2023-4279

CVE ID : CVE-2023-4279 취약점 유형 : IP 주소 스푸핑 설명 : 이 플러그인은 잠재적으로 신뢰할 수 없는 헤더에서 클라이언트 IP 주소를 가져와 공격자가 해당 값을 조작할 수 있게 합니다. 이는 악성 트래픽의 출처를 숨기는 데 사용될 수 있습니다. 재현 단계 : root@kitploit: 1. In User Activity Log Settings, enable the setting "Allow Ip Address of users to log." and save settings. 2. Run the...

CVE-2026-88879

A flaw was found in Traefik, an HTTP reverse proxy and load balancer. Due to a discrepancy in how Traefik and certain backend applications process HTTP header names, a remote attacker can smuggle specially crafted headers. This allows the attacker to bypass identity assertions made by Traefik,...

Microsoft Edge (Chromium-based) Spoofing Vulnerability

Improper neutralization of input during web page generation 'cross-site scripting' in Microsoft Edge Chromium-based allows an unauthorized attacker to perform spoofing over a network...

CVE-2021-21123-PoC-Google-Chrome

📝 설명 Google Chrome - File System Access API - Maciej Pulikowski가 보고한 취약점 총 버그 바운티 보상: $5.000 다음은 개념 증명PoC입니다: Google SecuritySeverity CVE 높음 CVE-2021-21123 중간 CVE-2021-21129 중간 CVE-2021-21130 중간 CVE-2021-21131 중간 CVE-2021-21172 낮음 CVE-2021-21141 주요 보안 문제는 Google Chrome이 실행하는 운영 체제 대화 상자 "Save as"...

Magnohost-Vulnerabilities-pentest

MagnoHost-침투테스트 MagnoHost 호스팅 제공업체 및 MeteorCloud 인프라에 대한 침투테스트. 발견 사항: 6개 서버에 노출된 MariaDB CVSS 9.8, OmniDialer 기본 자격 증명으로 전체 액세스, Wings CVE-2024-27102 9.9, Grafana 노출, DMARC 스푸핑. curlcffi + Python만 사용. 자동화 스캐너 제로. 대상 정보 필드| 세부 정보 ---|--- 도메인| magnohost.com.br / meteorcloud.com.br ASN| AS210554 —...