exe_to_dll

EXEtoDLL EXE를 DLL처럼 로드할 수 있도록 변환합니다. 32비트 및 64비트 DLL을 모두 지원합니다 @guywhataguy의 아이디어에서 영감을 받았습니다. 자세한 내용은 여기를 참조하세요. 다운로드 안정적인 빌드는 릴리즈에서 다운로드할 수 있습니다. 테스트 빌드는 빌드 서버에서 다운로드할 수 있습니다 빌드를 클릭하고 'Artifacts' 탭을 선택하세요. 클론 리포지토리와 모든 서브모듈을 함께 가져오려면 재귀 클론을 사용하세요: root@kitploit: git clone --recursive...

security-skills

Claude Code 向けセキュリティスキル Claude Code スキルのプラグインマーケットプレイスで、セキュリティ運用を自動化します。 個別のスキルをインストールして特定のプラットフォームを自動化したり、複数を組み合わせてセキュリティスタック全体のエンドツーエンド統合を実現できます。 利用可能なスキル...

torchat

TorChat - 익명 P2P 채팅 Tor 네트워크를 통한 안전하고 비공개적인 익명 피어투피어 채팅. TorChat이란 무엇인가? 중앙 서버 없이 Tor 네트워크를 통해 다른 사람들과 직접 소통할 수 있는 가볍고 프라이버시 우선의 메시징 도구입니다. 프라이버시, 보안, 단순함을 중요하게 생각하는 사람들을 위해 설계되었습니다. TorChat의 특별한 점 TorChat은 정말 멋집니다. 다른 도구에는 없는 멋진 기능들이 있습니다. 영구 주소를 사용하는 표준 Tor 채팅 시스템과 달리, 이 구현은 완전히 일시적입니다...

win32k-callback-detouring

면책 조항 이 저장소는 교육 및 방어적 연구 목적으로만 제공됩니다. 이는 개념 증명 맥락에서 Windows 내부 콜백 디스패치 메커니즘과 KernelCallbackTable 관련 제어 흐름 개념을 시연합니다. 무단 사용을 위한 것이 아닙니다 운영 배포를 위해 설계되지 않았습니다 스텔스/작전 보안 고려 사항이 없습니다 소유하거나 테스트 권한이 있는 통제된 실험실 환경에서만 사용하십시오 저자는 오용에 대해 책임을 지지 않습니다. Win32k 콜백 디토어링: 합법적인 커널-사용자 콜백 디스패치를 악용한 코드 실행 개요 이 주입 기법...

CVE-2024-21338-x64-build-

CVE-2024-21338 HVCI가 활성화된 Windows 10 및 Windows 11 운영 체제에서 Admin에서 Kernel로의 로컬 권한 상승 취약점...

Zapscape

KVM 탈출 3부작 ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: KVM/x86에서 게스트에서 호스트로의 탈출 개요 이 문서는 Hyunwoo Kim @v4bel이 발견하고 보고한 Zapscape CVE-2026-64561 취약점에 대해 설명합니다. 이 취약점은 KVM/x86 환경에서 게스트가 호스트로 탈출하여 호스트에서 커널root 권한으로 명령을 실행할 수 있게 하는 KVM 탈출 취약점입니다...

MSRPC-to-ATTACK

MSRPC-To-ATT&CK 一个将常用 MSRPC 协议映射到 MITRE ATT&CK 的仓库，同时提供有关潜在活动指标、防御机会和相关 RPC 信息的上下文。 MSRPC 协议列表： MS-SCMR：服务控制管理器远程协议 MS-SCMR.md MS-DRSR：目录复制服务远程协议 MS-DRSR.md MS-RRP：Windows 远程注册表远程协议 MS-RRP.md MS-TSCH：任务计划程序服务远程协议 MS-TSCH.md MS-WKST：工作站服务远程协议 MS-WKST.md MS-SRVS：服务器服务远程协议 MS-SRVS.md MS-RPRN：打印系统远程协...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

cve-2025-2082-POV

CVE-2025-2082 – 함수 포인터 덮어쓰기 PoV VCSEC 스타일 이 저장소는 Tesla의 VCSECVehicle Controller Security 구성 요소에서 발견된 CVE-2025-2082에서 영감을 받은 중대한 메모리 손상 결함을 시뮬레이션하는 PoVProof of Vulnerability를 제공합니다. 이 취약점은 memcpy 작업 중 부호 있는 정수에서 부호 없는 정수로의 변환 버그와 잘못된 메모리 경계 검증을 악용하여 공격자가 함수 포인터 를 덮어쓸 수 있도록 합니다. 이 PoV가 증명하는 것 BLE...

PR0CESS

PR0CESS Windowsプロセスに関するガジェット集で、すぐに使える状態です :...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 장치 버퍼 오버플로우 소개 다음 문서는 VirtualBox v5.1.22현재 v5.1.24에서 수정됨의 게스트 장치 에뮬레이션 구성 요소 DevE1000Intel 82540EM 이더넷 컨트롤러 에뮬레이션의 e1kFallbackAddToFrame 함수에서 발견된 버그에 대해 상세히 설명하며, 이 버그는 게스트 OS가 공격자에 의해 제어될 때 호스트에서 버퍼 오버플로우를 유발합니다. Oracle은 2017년 7월 CPU에서 발급된 CVE-2017-10235로 이 버그를...

xtrace-sdk

암호화된 벡터 데이터베이스. 데이터가 평문으로 머신을 떠나지 않습니다. 문서 | X | LinkedIn AI 메모리 관리 → mem.xtrace.ai XTrace란? 현재 시장에 나와 있는 모든 벡터 데이터베이스는 데이터를 평문으로 제3자에게 넘겨야 합니다. XTrace는 그렇지 않습니다. 문서와 임베딩 벡터는 전송되기 전에 사용자 머신에서 암호화됩니다. 서버는 암호문을 저장하고 검색합니다 — 평문을 보지 않고 최근접 이웃 결과를 계산합니다. 검색 중에도 데이터는 사용자의 것입니다. SDK는 두 가지 모듈로 구성됩니다: x-v...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1까지는 인증된 사용자가 Feedback to Learner 양식을 통해 XSS를 허용합니다. 발견일: 2018년 5월 11일 Blackboard 보안팀에 이 문제가 통보되었습니다. 그들은 2018년 5월 14일에 취약점을 인정했습니다. 설명: K-12 및 고등 교육에서 흔히 사용되는 Blackboard 도구는 강사 및 채점자가 제출된 과제에 대한 피드백을 제공할 수 있게 합니다. 이 피드백은 HTML로 변환되는 일반 텍스트입니다. 이로 인해 악의적인 행위자가...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

mediator

Mediator는 운영자와 셸이 "중개자mediator" 서버에 연결되어 연결을 브리징하는 종단간 암호화 리버스 셸입니다. 이를 통해 운영자/핸들러가 연결을 수신하기 위해 포트 포워딩을 설정할 필요가 없어집니다. 또한 Mediator는 플러그인을 생성하여 리버스 셸의 기능을 확장할 수 있습니다. Mediator의 스크립트는 독립 실행형으로 실행하거나 다른 침투 테스트 및 사고 대응 도구에 통합하기 위해 임포트할 수 있습니다. 아키텍처: 종단간 암호화 채팅 애플리케이션에서 영감을 받은 Mediator는 리버스 셸의 클라이언트/서...

xsser

XSSER ========== 발표 XSS에서 RCE 2.75까지 - Black Hat Europe Arsenal 2017 데모 버전 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf 버전 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj 버전 2.75 - 2017: 현재 없음 요구 사항 Python 2.7., 버전 2.7.14...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole 원격 코드 실행 SSRF to RCE 설명 이 저장소는 Pi-hole에서 발견된 심각한 취약점CVSS 8.6인 CVE-2024-34361에 대한 익스플로잇을 포함하고 있습니다. Pi-hole은 네트워크 수준에서 광고 및 추적 도메인을 차단하는 데 널리 사용되는 DNS 싱크홀입니다. 이 취약점은 URL의 부적절한 검증에서 비롯되며, SSRFServer-Side Request Forgery를 통해 악용될 수 있습니다. 특정 조건에서 이 SSRF는 Gopherus 프로토콜을 사용하여...