EvilFOCA

Evil FOCA Требования Windows XP или новее. .NET Framework 4 или новее. Библиотека Winpcap http://www.winpcap.org Введение Evil Foca — это инструмент для пентестеров и аудиторов безопасности, предназначенный для тестирования безопасности в сетях IPv4 и IPv6. Инструмент способен выполнять различные...

Nac_Bypass_Agent

Агент Nac Bypass Этот фрагмент кода представляет собой скрипт на Python, предназначенный для запуска на Kali Linux. Ниже приводится краткое описание того, что делает каждая функция: runcommandcommand: Эта функция запускает команду, переданную ей на вход, и возвращает её вывод. killnetworkservices...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – Обход аутентификации CrushFTP 🔎 Обзор CVE-2025-2825 — это критическая уязвимость обхода аутентификации, затрагивающая CrushFTP , широко используемый сервер безопасной передачи файлов. Уязвимость позволяет удалённым злоумышленникам обойти аутентификацию входа и получить...

IG-Detective

IG-Detective 🕵️‍♂️📸 만든 사람@shredzwho | 💖 이 프로젝트 후원하기 IG-Detective 는 고성능 파이썬 기반의 인스타그램 오픈소스 인텔리전스OSINT 도구입니다. 프리미엄 인터랙티브 셸을 제공하여 인스타그램 계정의 심층 분석, 위치 기록 추출, 상호 작용 매핑, 자동화된 조사 보고서 생성을 수행합니다. !WARNING 면책 조항 : 이 도구는 교육 및 연구 목적으로만 사용됩니다. 책임감 있게 사용하고 Instagram의 서비스 약관을 준수하세요. 작성자는 오용에 대해 책임을 지지 않습니다. ⚡ 기능...

chainoffools

CryptoAPI CVE-2020-0601: Windows CryptoAPI 스푸핑 취약점 악용. 자세한 내용은 블로그 게시물을 참조하세요. 설치 요구 사항 root@kitploit: pip install -U -r requirements.txt 인증서 생성은 OpenSSL 버전 1.0.2u까지 지원됩니다. CA 인증서 우리는 USERTrust ECC Certification Authority를 사용했지만 P-384 곡선에서 작동하는 모든 루트 인증서를 사용할 수 있습니다. 루트 인증서의 공개 키와 일치하는 개인 키를 생성하기...

SMB-Session-Spoofing

root@kitploit: / | / || \ / | / | / | \ --.| . . || |/ / \ --. \ --. | | --. \ |/| || \ --. / / / | |/ | ' \ --. \ ' \ / \ / | / \ '| // / | | || |/ / // / /\ \ \ | | | | | // / | | | | || / | /| |// / ||//|/|| || /| ./ / /|| || | | || Добро пожаловать! Эта утилита может быть...

Shelter

Shelter Shelter — это полностью вооруженная техника обфускации сна, которая позволяет полностью зашифровать вашу полезную нагрузку в памяти с широким использованием ROP. Этот крейт обладает следующими характеристиками: Шифрование AES-128. Возможность шифрования всего PE. Удаление прав на выполнен...

Portspoof

Portspoof Portspoof эмулирует открытые порты и сигнатуры сервисов на всех 65535 TCP-портах, превращая этап разведки из быстрого сканирования в долгий и ресурсоемкий процесс. Сканеры видят тысячи убедительных, но поддельных сервисов, что делает выявление реальной поверхности атаки практически...

thermoptic

thermoptic "믿을 수가 없군, 열광학 위장이라니!" 무엇인가요? 이것은 JA4+ 같은 핑거프린팅을 사용해 특정 HTTP 클라이언트를 차단하는 서비스를 우회하도록 설계된 HTTP 프록시입니다. 이 프록시를 사용하면 curl 같은 선호하는 HTTP 클라이언트를 계속 사용하면서도 실제 Chrome/Chromium 웹 브라우저와 불가능할 정도로 구별할 수 없는 핑거프린트를 가질 수 있습니다. thermoptic에는 JavaScript 기반 핑거프린팅을 완화하기 위한 재미있는 기능도 포함되어 있습니다. 또한 웹 브라우저와 저수...

CVE-2025-58179-Check

CVE-2025-58179-Check CVE-2025-58179-Check 은는 Astro 프레임워크의 /image 엔드포인트에서 SSRFServer-Side Request Forgery / 콘텐츠 스푸핑 취약점을 확인하는 간단한 Python 스크립트입니다. 이 취약점은 GHSA-qpr4-c339-7vq8 및 CVE-2025-58179로 추적됩니다. 취약점 배경 이 취약점은 output: 'server' 구성으로 @astrojs/cloudflare 어댑터를 사용하는 Astro 사이트에 영향을 미칩니다. 이미지를 최적화해야 하는...

ndpspoof

NDP spoof Установка Arch Linux/CachyOS/EndeavourOS root@kitploit: yay -S nf...

cve-2019-0227

cve-2019-0227 Apache Axis 1.4 リモートコード実行脆弱性 ローカルマシンでmsfのリスナーを設定する必要があります。また、コードの24〜30行目を変更する必要があります。 ＃これらの変数を自分の設定に合わせて変更する必要があります myip = “ 192.168.0.117 ” ＃ローカルマシンのIP target = “ 192.168.0.102 ” ＃ターゲットIP 网关= “ 192.168.0.1 ” ＃デフォルトゲートウェイ targetport = “ 8080 ” ＃ターゲットがAxisを実行しているポート（おそらく8080）...

Project-Onyx

프로젝트 오닉스 AI 텔레메트리 스푸핑 및 WASM 샌드박싱을 통한 고급 EDR 우회. 프로젝트 오닉스는 최신 EDR 시스템에 대한 고급 우회 기술을 시연하기 위해 설계된 PoC 레드 팀 파이프라인입니다. 전통적인 시그니처 기반 난독화에서 벗어나 행동적 위장behavioral camouflage과 엄격한 환경 키잉environmental keying을 지향합니다. 이 프로젝트는 비전통적인 다중 계층 실행 파이프라인을 연구하는 개념 증명 레드 팀 연구입니다. 아키텍처는 다섯 가지 뚜렷한 기술을 연결합니다: AI 텔레메트리 위장,...

Tater

Tater Tater — это реализация эксплойта Hot Potato для повышения привилегий в Windows на PowerShell. Авторство Все авторские права принадлежат @breenmachine, @foxglovesec, Google Project Zero и всем, кто помог проработать детали этого эксплойта. Potato — https://github.com/foxglovesec/Potato Включ...

CVE-2020-0601

CVE-2020-0601: Эксплуатация уязвимости CurveBall Этот скрипт на Ruby можно использовать для подмены легитимного центра сертификации и генерации сертификата, который будет считаться действительным для компьютеров Windows, затронутых уязвимостью CurveBall. Вам необходимо получить сертификат от цент...

CVE-2018-13257

Blackboard Learn CAS Ticket Host Header Spoofing Модуль аутентификации в Blackboard Learn уязвим для подмены HTTP-заголовка Host при проверке сервисного билета Central Authentication Service CAS. Сервисный билет CAS предназначен только для конкретного сервиса , но Blackboard Learn не проверяет...

CallStackSpoofer

CallStackSpoofer 이 저장소는 시스템 호출 시 임의의 콜 스택을 스푸핑하는 PoC 구현을 보여줍니다. 전체 기술 워크스루는 다음 블로그 게시물을 참조하십시오: https://labs.withsecure.com/blog/spoofing-call-stacks-to-confuse-edrs. 기본적으로 모방할 세 가지 샘플 콜 스택이 포함되어 있으며, 아래에서 볼 수 있듯이 --wmi, --rpc 또는 --svchost를 지정하여 선택할 수 있습니다: 이 콜 스택은 프로세스 액세스 이벤트를 활성화한 상태로 SysMon을...

webhandler

WebHandler PHPシステム関数用のハンドラーであり、'netcat' ハンドラーの代替でもあります 情報 WebHandlerは、'Linux bash プロンプト'をシミュレートして、以下を処理および実行しようとします： root@kitploit: - PHPプログラム実行関数 例: system、passthru、exec など - バインドシェル接続 - リバースシェル接続 もう1つの機能は、HTTPヘッダーの"User-Agent"フィールドを偽装することです。--random-angent。 また、HTTPプロキシもサポートします --proxy http://:...

M474

🛰️ M474 — Улучшитель сетевой конфиденциальности M474 — это инструмент с открытым исходным кодом для сетевой конфиденциальности и рандомизации MAC-адресов , предназначенный для повышения вашей анонимности в сети. Он предоставляет: MAC-спуфинг Linux Обновление IP Linux + Windows Автоматическое...

CVE-2018-25031

CVE-2018-25031 CVE-2018-25031 익스플로잇 테스트 Swagger UI 4.1.3 이전 버전에서는 원격 공격자가 스푸핑 공격을 수행할 수 있었습니다. 공격자는 피해자가 조작된 URL을 열도록 유도하여 이 취약점을 악용해 원격 OpenAPI 정의를 표시할 수 있었습니다. 사용 방법 문서 엔드포인트를 찾아 test.json을 가리키는 "configUrl" 매개변수 또는 test.yaml을 가리키는 "url" 매개변수를 추가하세요. root@kitploit:...