37194 matches found
ssh-mitm
SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...
Espionage
Espionage - Linux用ネットワークトラフィックインターセプター 掲載先 Espionageについて...
NimicStack
NimicStack NimicStack 是使用纯 Nim 实现的调用栈欺骗（Call Stack Spoofing）技术，用于模仿合法程序。整个项目基于 WithSecure Labs 分享的 PoC 编译 你可以使用以下命令直接编译源代码： nim c -d=mingw --app=console --cpu=amd64 -o:NimicStack.exe .\Main.nim 如果遇到 "cannot open file" 错误，你还需要安装所需的依赖： nimble install ptrmath winim 用法 与参考项目一样，NimicStack 可以在打开 LSASS...
thermoptic
thermoptic "信じられない、光学迷彩だ！" これは何ですか？ これは、JA4+ などのフィンガープリンティングを使用して特定のHTTPクライアントをブロックするサービスを迂回するために設計されたHTTPプロキシです。このプロキシを使用すると、curl のようなお好みのHTTPクライアントを使用しても、実際の（Chrome/Chromium）Webブラウザと魔法のように見分けがつかないフィンガープリントを得ることができます。thermoptic...
LOLSpoof
LOLSpoof LOLSpoofは、生成されたプロセスのコマンドライン引数を自動的に偽装するインタラクティブシェルプログラムです。 怪しげに見えるコマンドラインLOLBin（例：powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA....）を呼び出すだけで、LOLSpoofはプロセス生成のテレメトリが正当で明確に見えるようにします。 64ビットのLOLBinでのみ使用してください なぜ プロセスのコマンドラインは非常に監視されるテレメトリであり、AV/EDR、SOCアナリスト、脅威ハンターによって徹底的に検査されます。 仕組み 1...
CVE-2026-78296
CVE-2026-78296 affects WP ManageNinja LLC's FluentAuth WordPress plugin (versions up to 2.1.2 ). The vulnerability is classified as Insufficient Verification of Data Authenticity , which allows Identity Spoofing through the plugin's email verification mechanism. The CVSS 3.1 score is 5.3 (MEDIUM)...
Limelighter
LimeLighter 偽のコード署名証明書を作成し、バイナリやDLLファイルに署名することで、EDR製品の回避やMSSおよびsockの監視を回避するためのツールです。LimeLighterは有効なコード署名証明書を使用してファイルに署名することもできます。Limelighterは acme.com のような完全修飾ドメイン名を使用できます。 コントリビューション LimeLighterはgolangで開発されました。 以下のものがOSにインストールされていることを確認してください。 root@kitploit: openssl osslsigncode...
Spoofy
Spoofy 概要 Spoofy は、SPF レコードと DMARC レコードに基づいて、ドメインリストのなりすましが可能かどうかをチェックするプログラムです。「なぜドメインのなりすましチェックに別のツールが必要なのか？」と疑問に思うかもしれません。 その理由は、Spoofy には以下のような違いがあるからです。 1. 既知のフォールバック（Cloudflare DNS）を利用したすべてのルックアップの権威的（Authoritative）クエリ 2. 正確な一括ルックアップ 3. カスタムで手動テスト済みのなりすましロジック（推測や憶測ではなく、実際のテスト結果に基づく） 4. SPF...
Shelter
Shelter Shelterは、完全に武器化されたスリープ難読化手法であり、ROPを多用してインメモリペイロードを完全に暗号化することができます。 このクレートには以下の特徴があります： AES-128暗号化。 PE全体の暗号化機能。 スリープ中の実行権限の削除。 APC/HWBP/タイマーは使用せず、難読化のためにROPのみを使用。 コールスタックスプーフィングを実現するためにUnwinderを使用し、ROPチェーンを実行。 様々な状況に適応するための異なる実行方法。 その他のOPSEC対策：DInvokers、間接システムコール、文字列リテラルの暗号化など。 目次 使い方 例...
pretender
pretender リレー攻撃のためのMitM相棒。DHCPv6 DNSテイクオーバー、mDNS、LLMNR、NetBIOS-NSスプーフィングを備えています pretenderは、RedTeam Pentestingによって開発されたツールで、偽装されたローカル名前解決とDHCPv6...
CVE-2023-4631
CVE ID : CVE-2023-4631 脆弱性タイプ : IPアドレススプーフィング 説明 : WordPress用DoLogin Securityプラグインは、バージョン3.6まで（3.6を含む）において、IPアドレススプーフィングに対して脆弱です。これは、リクエストログ記録およびログイン制限のためにIPアドレス情報が取得される場所に関する制限が不十分であるためです。攻撃者は、X-Forwarded-Forヘッダーに異なるIPアドレスを指定して送信することができ、そのIPアドレスがログに記録され、ログインをブロックする設定を回避するために使用される可能性があります。 再現手順 :...
Havoc-C2-SSRF-poc
CVE-2024-41570: Havoc-C2-SSRF-poc 此漏洞通过伪造恶意代理注册和签入，在团队服务器上打开一个TCP套接字并从中读写数据，从而被利用。这允许攻击者泄露团队服务器的原始IP以及更多信息。 完整分析：https://blog.chebuya.com/posts/server-side-request-forgery-on-havoc-c2/ https://github.com/user-attachments/assets/9ab99915-8a8c-4bbd-b762-00280a23703c 要热修复您的团队服务器： 1. 进入Havoc目录 2...
CVE-2015-3224
CVE-2015-3224 エクスプロイト - Rails Web Console RCE CVE-2015-3224 のエクスプロイトのJavaScript実装（Node.js）です。このツールは、脆弱性のあるバージョンの web-console gem を実行しているRuby on Railsアプリケーションを標的とし、認証なしのリモートコード実行（RCE）を可能にします。 脆弱性について CVE-2015-3224 により、攻撃者はRailsの web-console gem のIPホワイトリスト保護をバイパスできます。 web-console...
SAMLRaider
SAML Raider - SAML2 Burp 拡張機能 説明 SAML Raider は、SAML インフラストラクチャをテストするための Burp Suite 拡張機能であり、 SAML メッセージの操作と X.509 証明書の管理という 2 つのコア機能を 備えています。 このソフトウェアは、もともと Roland Bischofberger と Emanuel Duss @emanuelduss によって、 Hochschule für Technik Rapperswil HSR での学士論文の一環として作成されました。 機能 この拡張機能は 2...
feroxbuster
!WARNING セキュリティ通知 – ドメインのなりすまし ドメイン feroxbuster.com は、本プロジェクト、そのメンテナー、および公式の feroxbuster リリースとは一切関係がありません 。 公式の feroxbuster ダウンロードは以下のみ から配布されています： https://github.com/epi052/feroxbuster オープンソース https://www.feroxbuster.pro 商用 この README に記載されたパッケージリポジトリ インストールドキュメントに記載されたパッケージリポジトリ 当プロジェクトは...
cve-2022-24644
CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows 未認証更新リモートコード実行の脆弱性 使用方法: python3 cve-2022-24644poc.py 詳細は gerr.re のレポートを参照してください。 再現手順 1. KeyMouse Windows 3.08 をインストールします。 2. www.keymouse.com を攻撃者のIPアドレスに偽装します。 概念実証では、ターゲット上の c:\windows\system32\drivers\etc\hosts を編集するのが最も簡単です。 攻撃者は例えば以下のものを使用できます：...
CVE-2025-12720
g-FFL Cockpit = 1.7.1 - 未認証の任意の商品削除 g-FFL Cockpit プラグインは、queue および process REST API エンドポイントに適切な認可チェックを実装しておらず、未認証ユーザーが HTTP ヘッダーを偽装して IP ベースの認証をバイパスすることで、任意の WooCommerce 商品を削除できます。 TL;DR エクスプロイト root@kitploit: TARGETSITE="http://example.com" curl -X POST $TARGETSITE/wp-json/fflcockpit/v1/queue -H...
Conveigh
Conveigh Conveigh は、Windows PowerShell 製の LLMNR/NBNS スプーファー検出ツールです。 機能 Invoke-Conveigh Conveigh のメインとなる LLMNR/NBNS スプーファー検出機能。 権限要件: 管理者特権を持つ Administrator シェル 機能: ランダムまたは設定済みのホスト名を使用して IPv4 LLMNR/NBNS リクエストを生成・送信します パケットスニファを使用して、送信した IPv4 LLMNR/NBNS リクエストへの応答を検出します オプションで、パケットスニファを使用して受信したすべての...
ghostport
Ghostport Ghostport は、ポートスキャナーを混乱させ、誤った情報を与えるために設計された高度なポートスプーフィングツールです。portspoof のコンセプトに触発された Rust 実装で、優れたパフォーマンスと柔軟性を提供します。 特徴 動的ポートエミュレーション : 多様な説得力のあるサービスシグネチャでポートスキャンに応答します。 カスタマイズ可能なシグネチャ : シンプルなテキストファイルでサービスシグネチャを簡単に追加または変更できます。 高性能 : Rust と Tokio で構築されており、接続を効率的に非同期処理します。 柔軟なロギング :...