wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

CVE-2024-40635_POC

CVE-2024-40635POC CVE-2024-40635 の脆弱性を検証するための Proof of Concept コード データはこちらから取得: https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. Docker ライブラリのインポート root@kitploit: import docker これは Python の docker ライブラリをインポートするもので、Docker の API を使用して Docker と対話できるようにします。このライブラリがインストールされていない場合は、以下を実行して追加できます:...

CopyFile_CVE-2026-31431

CopyFileCVE-2026-31431 コピーエラー（CVE-2026-31431）– ローカル権限昇格の悪用 LinuxカーネルのAEADテンプレート authencesn における論理エラーにより、権限のないユーザーが読み取り可能な任意のファイルのページキャッシュに4バイトを書き込むことができます。 提供されるPythonスクリプトは、メモリ内の /usr/bin/su を破壊し、rootシェルを生成します。 脆弱性の概要 CVE-2026-31431 は、Linuxカーネルの暗号サブシステム、具体的には...

dangerzone

Dangerzone 潜在的に危険なPDF、Office文書、画像を安全なPDFに変換します。 | ---|--- Dangerzoneは次のように動作します：信頼できるかどうかわからない文書（例えばメールの添付ファイル）を渡します。サンドボックス内で、Dangerzoneは文書をPDFに変換し（まだPDFでない場合）、その後PDFを生のピクセルデータ（各ページのRGBカラー値の巨大なリスト）に変換します。そして、サンドボックスの外で、Dangerzoneはこのピクセルデータを取得してPDFに変換し直します。 Dangerzoneの詳細は公式サイトをご覧ください。 はじめに...

static-analysis

This repository lists static analysis tools for all programming languages, build tools, config files and more. The focus is on tools which improve code quality such as linters and formatters. The official website, analysis-tools.dev is based on this repository and adds rankings, user comments, an...

cornershot

What is CornerShot In warfare, CornerShot is a weapon that allows a soldier to look past a corner and possibly take a shot, without risking exposure. Similarly, the CornerShot package allows one to look at a remote host’s network access without the need to have any special privileges on that host...

CVE-2023-32073

WWBN AVideo currentVersion 認証済みRCE plugin/CloneSite/cloneClient.json.php にコマンドインジェクションの脆弱性が存在し、CloneSite プラグインを使用している場合にリモートコード実行が可能です。これは CVE-2023-30854 の修正を回避するもので、WWBN Avideo バージョン 12.3 までに影響します。 脆弱なコード /plugin/CloneSite/cloneClient.json.php root@kitploit: $json-sqlFile =...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. by MaMe82 は、Raspberry Pi Zero W を、ペネトレーションテスト、レッドチーミング、物理的関与のための柔軟で低コストなプラットフォームに、または「A Little Offensive Appliance」（小さな攻撃用アプライアンス）に変えるフレームワークです。 0. インストール方法 最新のイメージはリリースタブにあります。 新規インストールしたP4wnP1...

KingOfBugBountyTips

KingOfBugBountyTips 究極のバグバウンティ偵察アーセナル 「影に潜み、コードを信じて狩る」 Telegram | Twitter | YouTube | LinkedIn DoD VDP スコープ DoD脆弱性開示プログラム | KingRecon DOD 完全なDoDスコープ - 19ドメイン bash BBRF Scope - All DoD Domains bbrf inscope add '.af.mil' '.army.mil' '.marines.mil' '.navy.mil' '.spaceforce.mil' '.ussf.mil'...

cve-2026-31431-poc

CVE 2026-31431 POC この脆弱性は、Linuxのauthencsn長さ検証機能のエラーを悪用し、dirty pageがユーザーに権限のない場所にwrite backされることで、権限昇格を引き起こします。 主にこのrepoの攻撃原理を参考にしており、一部のpayloadは修正されています。 https://github.com/rootsecdev/cve202631431 この図は6.12.85 linux kernelの修正パッチです。今後これらのパッチをtrace codeしていきます。 実装プロセス 1. RAM内の/etc/passwdを開いて修正する...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

AutoRecon

ボウリングでバンパーを使うようなものです。 - @ippsec AutoRecon AutoReconは、サービスの自動列挙を行うマルチスレッドのネットワーク偵察ツールです。CTFやその他のペネトレーションテスト環境（OSCPなど）で時間を節約するためのツールとして設計されています。実際の業務でも役立つ可能性があります。 このツールは、まずポートスキャン/サービス検出スキャンを実行します。その初期結果に基づいて、さまざまなツールを使用してそれらのサービスのさらなる列挙スキャンを起動します。たとえば、HTTPが見つかった場合、feroxbusterが起動されます（その他多数）。...

iptables-essentials

Iptables 基本: 一般的なファイアウォールルールとコマンド ☑️ TODO 便利なIptables設定例を追加する 便利なカーネル設定 sysctl の構成を追加する 外部リソースへのリンクを追加する 高度な設定例、コマンド、ルールを追加する 目次 Iptablesの設定に役立つツール マニュアル/ハウツー/チュートリアル 便利なカーネル設定 sysctl の構成 rpfilter logmartians sendredirects acceptsourceroute acceptredirects tcpsyncookies icmpechoignorebroadcasts...

frida-snippets

& 出力例も提供します 目次 ネイティブ Load C/C++ module One time watchpoint Socket activity Intercept open Execute shell command List modules Log SQLite query Log method arguments Intercept entire module Dump memory segments Memory scan Stalker Cpp Demangler Early hook Android Binder transactions Get system...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

WMD

WMD 大量破壊兵器 これは、ITセキュリティソフトウェアを集めたPythonツールです。ソフトウェアは「モジュール」にカプセル化されています。モジュールは、純粋なPythonコードや外部のサードパーティプログラムで構成されています。 主な機能 1. モジュールを使用するには、「use modulecall」コマンドを実行します（例：「use apsniff」）。これによりモジュールが有効になります。 2. モジュールのオプションは「set parameter value」で変更できます。 3. モジュール内では、常に「so」コマンドでオプションを表示できます。 4...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...