lacuna-rs

lacuna-rs 고스트 프레임 호출 스택 스푸핑 + Windows x64용 런타임 간접 시스템 콜 — Rust로 포팅됨. Mohamed Alzhrani 0xmaz의 LACUNA Chain lacunachain.c에서 포팅되었습니다. lacuna-rs는 원본 C TTP와 동일한 프리미티브를 제공하는 재사용 가능한 Rust 크레이트로, wsyscall-rs 또는 syscalls-rs처럼 모든 Rust 프로젝트에 바로 포함할 수 있도록 설계되었습니다. 하지만 런타임 SSN 해석 , 함수별syscall;ret 타겟팅, 고스트 프레임...

Seth

Seth Seth은 RDP 연결을 중간자 공격MitM하여 연결을 다운그레이드함으로써 평문 자격 증명을 추출하기 위해 Python과 Bash로 작성된 도구입니다. 이 도구는 침투 테스트, 워크숍 또는 발표 맥락에서 적절히 구성된 RDP 연결의 중요성에 대한 인식을 높이고 교육하기 위해 개발되었습니다. 저자는 Adrian VollmerSySS GmbH입니다. 사용법 다음과 같이 실행하세요: root@kitploit: $ ./seth.sh RDP 호스트가 희생자 머신과 같은 서브넷에 있지 않은 한, 마지막 IP 주소는 게이트웨이의...

Ares

Project Ares Project Ares Injector Project Ares Injector는 Transacted Hollowing 기술을 기반으로 C/C++로 작성된 개념 증명PoC 로더입니다. 이 로더는 원격 프로세스에 PE를 주입하며 다음과 같은 기능을 제공합니다: PPID 스푸핑 비 Microsoft 서명 바이너리를 차단하는 CIG LoadLibrary 또는 GetProcAddress API 없이 동적 함수 해결 API 해싱 디스크의 깨끗한 버전으로 .text 섹션을 새로고침하여 NTDLL 언후킹 WIN32 A...

backdoorppt

backdoorppt - 'Office 스푸핑 확장자 도구' root@kitploit: 버전 릴리스: v1.7-Stable 작성자: pedro ubuntu r00t-3xp10it 지원 배포판: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam 개발 @2017 페이로드.exe를 가짜 워드 문서.ppt로 변환 root@kitploit: 간단한 스크립트로, 사용자가 기존 실행 파일.exe에 ms-word 아이콘을 추가하고resource-hacker를 백엔드 애플리케이션...

CVE-2025-24071

CVE-2025-24071 Windows 파일 탐색기 스푸핑 취약점 - CVE-2025-24071 조작된 ZIP 또는 RAR 파일을 추출하고, .library-ms 파일Windows에서 라이브러리 및 네트워크 연결을 지정하는 데 사용되는 파일 유형 처리의 취약점을 악용하여 Windows의 NTLM 해시를 유출합니다. 영향을 받는 버전 Windows 10 Version 1809 for x64 기반 시스템 Windows 10 Version 1809 for 32비트 시스템 Windows Server 2025 Server Core 설...

SNEK_Equinox

SNEK Equinox Nightmare-Eclipse氏のプロジェクトUnDefend（https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend）からインスピレーションを得たことに感謝します（個人的なものではありません）： 面白いことに、Defenderが最新の更新で稼働しているようにEDR Webコンソールに偽装する方法を見つけました。コードを公開しようかと考えましたが、あまりにも大きな損害を引き起こすため、今のところは保管しておこうと思います。 -...

kickthemout

KickThemOut KickThemOut - 네트워크에서 기기 강제 퇴장시키기 네트워크에서 기기를 강제로 내보내고 모든 대역폭을 혼자 사용할 수 있는 도구입니다. 특정 기기 또는 모든 기기를 선택하여 로컬 영역 네트워크에서 ARP 스푸핑으로 퇴장시킬 수 있습니다. Python 3+와 호환 가능 🎉. Windows와 호환되지 않음. 저자: Nikolaos Kamarinakis & David Schütz. ✨최신 게시물 읽기: KickThemout v2.0! 🎉 설치 Debian 설치 KickThemOut은 Git 저장소를...

kickthemout

KickThemOut KickThemOut - Kick Devices Off Your Network A tool to kick devices out of your network and enjoy all the bandwidth for yourself. It allows you to select specific or all devices and ARP spoofs them off your local area network. Compatible with Python 3+ 🎉. Not compatible with Windows...

feroxbuster

!WARNING 보안 공지 – 도메인 사칭 feroxbuster.com 도메인은 이 프로젝트, 유지관리자 또는 공식 feroxbuster 릴리스와 관련이 없습니다. 공식 feroxbuster 다운로드는 다음 경로 로만 배포됩니다: https://github.com/epi052/feroxbuster 오픈소스 https://www.feroxbuster.pro 상업용 이 README에 기재된 패키지 저장소 설치 문서에 기재된 패키지 저장소 feroxbuster.com에서 소프트웨어를 배포하지 않으며, 해당 사이트에서 호스팅되는 파일...

CVE-2020-0601

CVE-2020-0601 CVE-2020-0601 の PoC - Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall kali 上で： 1.PKCS12 ファイルを作成する root@kitploit: openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req -new -k...

ghostport

Ghostport Ghostport は、ポートスキャナーを混乱させ、誤った情報を与えるために設計された高度なポートスプーフィングツールです。portspoof のコンセプトに触発された Rust 実装で、優れたパフォーマンスと柔軟性を提供します。 特徴 動的ポートエミュレーション : 多様な説得力のあるサービスシグネチャでポートスキャンに応答します。 カスタマイズ可能なシグネチャ : シンプルなテキストファイルでサービスシグネチャを簡単に追加または変更できます。 高性能 : Rust と Tokio で構築されており、接続を効率的に非同期処理します。 柔軟なロギング :...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

Egyscan

EgyScan V3.4 "Ultra" : 무적의 디지털 요새 🏰 디지털 영역의 수호자 여러분, 안녕하십니까! 🛡️ EgyScan V3.0 과 함께 특별한 여정을 떠날 준비를 하십시오. 이 궁극의 파수꾼은 당신의 웹사이트를 끊임없는 사이버 위협으로부터 난공불락의 요새로 탈바꿈시킵니다. 디지털 방어의 미래를 탐험해 봅시다. EgyScan이 당신의 온라인 영역을 지키는 막을 수 없는 힘으로 등장합니다. 🚀 EgyScan으로 비할 데 없는 힘을 해방하라 🚀 EgyScan 은 단순한 도구 그 이상입니다. 당신 디지털 삶의 수호천사입니다...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP 밀반입 - Expect 스크립트 POC 합법적인 이메일을 보내되, 이메일 내부에 여러 개의 다른 이메일다른 발신자, 수신자, 제목 등이 포함되어 있습니다. 초기 이메일은 SPF/DKIM/DMARC 검사를 통과하지만, 내부의 다른 이메일은 검사되지 않습니다! 사용법: ./cve-2023-51764.sh mx.fqdn 포트 ./cve-2023-51764.sh mail.mydomain.com 25 참고 사항: chmod +x cve-2023-51764.sh expect 앱이 필요합니...

mailMeta

이메일 헤더 분석을 쉽게 하여 공격자를 빠르게 식별할 수 있도록 돕는 포렌식 도구입니다. 목차 mailMeta 소개 설치 사용법 Linux Windows 데모 기여 영감 FAQ 라이센스 mailMeta 소개 mailMeta란 무엇인가요? mailMeta 는 Python 기반 포렌식 도구로, 이메일 파일에서 이메일 헤더를 읽어 이메일의 진위 여부를 확인하는 데 필요한 중요한 정보를 추출합니다. mailMeta를 사용하면 어떤 장점이 있나요? 이메일 해킹 이나 정교한 이메일 범죄 에 대해 들어보셨나요? 스푸핑된 이메일이 피해자에게...

CVE-2021-23017-POC

CVE-2021-23017-POC nginx 리졸버에서 보안 문제가 확인되었습니다. 이 문제는 DNS 서버로부터 UDP 패킷을 위조할 수 있는 공격자가 1바이트 메모리 덮어쓰기를 유발하여 작업자 프로세스 충돌 또는 기타 영향을 초래할 수 있습니다. 이 문제는 구성 파일에서 "resolver" 지시문이 사용되는 경우에만 nginx에 영향을 미칩니다. 또한, 공격은 공격자가 DNS 서버로부터 UDP 패킷을 위조할 수 있는 경우에만 가능합니다...

bonesi

BoNeSi BoNeSi , DDoS 봇넷 시뮬레이터는 테스트베드 환경에서 네트워크 상의 봇넷 트래픽을 시뮬레이션하는 도구입니다. DDoS 공격의 영향을 연구하기 위해 설계되었습니다. 어떤 트래픽을 생성할 수 있나요? BoNeSi 는 정의된 봇넷 크기다른 IP 주소에서 ICMP, UDP 및 TCP HTTP 플러딩 공격을 생성합니다. BoNeSi 는 매우 구성 가능하며, 전송 속도, 데이터 양, 소스 IP 주소, URL 및 기타 매개변수를 설정할 수 있습니다. 다른 도구와 무엇이 다른가요? IP 주소를 UDP 및 ICMP로 스푸...

DarkWidow

DarkWidow Windows를 대상으로 하는 사용자 정의 가능한 드로퍼 도구입니다. 감사의 말: 1. BlackHat Asia, 2024 - 도구 제안 요청 2. BlackHat USA, 2024 - 도구 제안 요청 3. BlackHat SecTor, 2024 - 도구 제안 요청 4. BlackHat Europe, 2024 - 도구 제안 요청 5. Wild West Hacking Fest 2024 - Arsenal Soumyadeep Da 일명 @SoumyadeepBas12님께 이 컨퍼런스에 지원하도록 격려해 주셔서 정말...

uncle-spufus

█░░█ █▀▀▄ █▀▀ █░░ █▀▀ █▀▀ █▀▀█ █░░█ █▀▀ █░░█ █▀▀ v1.6" █░░█ █░░█ █░░ █░░ █▀▀ ▀▀█ █░░█ █░░█ █▀▀ █░░█ ▀▀█" ░▀▀▀ ▀░░▀ ▀▀▀ ▀▀▀ ▀▀▀ ▀▀▀ █▀▀▀ ░▀▀▀ ▀░░ ░▀▀▀ ▀▀▀" 언클 스푸푸스 v1.6 MAC 주소와 호스트네임 스푸핑을 자동화하는 도구 언클 스푸푸스란? 긴 이야기 모든 게 생각나네요, 예전에 macchanger를 사용해 MAC 주소를 스푸핑하던 시절이요. MAC 주소가 성공적으로 변경되었다고 표시되었지만, 와이파이...