masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

gOSINT

gOSINT Codacy Badge Go로 작성된 OSINT 스위스 아미 나이프 더 많은 업데이트를 보려면 develop 브랜치를 확인하세요. 소개 gOSINT는 Golang으로 작성된 멀티플랫폼 OSINT 스위스 아미 나이프입니다. 원하신다면 언제든지 기여하시거나 피드백을 남겨주세요! 제 프로젝트가 마음에 드시나요? 기부를 고려해 주세요 : gOSINT가 할 수 있는 일 현재 gOSINT는 다양한 모듈을 제공합니다: 이메일 검색을 위한 git 지원 GitHub API 사용 또는 일반 클론 및 검색 PGP 서버에서 이메일, 별...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

CVE-2019-2890

声明 学習・交流目的のみに使用し、その他の用途による結果は自己責任とします。 説明 関連するjarファイルはすべてプロジェクトにインポート済みであり、利用方法はysoのJRMPを採用しています。学習・デバッグの際に利用方法を変更することができます。 まず、weblogic ディレクトリにある SerializedSystemIni.dat ファイルを security フォルダに配置する必要があります。 次に、yso を ysoserial.jar にリネームし、lib ディレクトリにインポートする必要があります。...

temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

sqlwinds

SQLWinds SQL Security Assessment & Post-Exploitation Toolkit SQLWinds is a command-line tool for security testing and exploiting Microsoft SQL Server. It provides an interactive environment to deeply analyze servers, escalate privileges, execute attacks, and pivot through networks all with...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 2017년 11월, Armis라는 회사는 BlueBorne으로 알려진 Android의 Bluetooth를 통한 원격 코드 실행 취약점CVE-2017-0781에 대한 개념 증명PoC을 공개했습니다. BlueBorne은 8가지 취약점의 집합을 가리키지만, 이 문서의 PoC는 그중 2가지만 사용하여 목표를 달성합니다. BlueBorne은 장치에서 Bluetooth 연결이 활성화되어 있기만 하면 됩니다. 사용자 작업이 필요 없으며,...

maskprocessor

maskprocessor High-Performance word generator with a per-position configurable charset Mask attack Try all combinations from a given keyspace just like in Brute-Force attack, but more specific. Advantage over Brute-Force The reason for doing this and not to stick to the traditional Brute-Force is...

radare2

Radare2: Libre Reversing Framework for Unix Geeks Current git master branch is 6.2.0, next release will be 6.2.1. Description r2 is a complete rewrite of radare. It provides a set of libraries, tools and plugins to ease reverse engineering tasks. Distributed under LGPLv3, despite each plugin can...

radare2

Radare2: Unix 괴짜를 위한 자유 리버싱 프레임워크 현재 git master 브랜치는 6.2.0이며, 다음 릴리스는 6.2.1입니다. 설명 r2는 radare의 완전한 재작성입니다. 리버스 엔지니어링 작업을 더 쉽게 해주는 라이브러리, 도구 및 플러그인 세트를 제공합니다. 각 플러그인은 서로 다른 라이선스를 가질 수 있지만자세한 내용은 r2 -Lj 참조, LGPLv3로 배포됩니다. radare 프로젝트는 포렌식에 중점을 둔 간단한 명령줄 16진수 편집기로 시작했습니다. 오늘날 r2는 임베디드 Javascript 인터프...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Bludit 무차별 대입 완화 우회 스크립트 개요 이 스크립트는 Bludit CMS 버전 -U -w 매개변수 매개변수| 설명 ---|--- -u | 전체 로그인 URL 예: http://example.org/admin/login. -U | 무차별 대입할 사용자 이름. -w | 비밀번호 파일의 경로. 예제 root@kitploit: bash CVE-2019-17240 -u http://example.org/admin/login -U admi...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

4-ZERO-3

Введение 4-ZERO-3 Инструмент для обхода 403/401. Этот скрипт содержит все возможные техники для этого. ПРИМЕЧАНИЕ : Если вы видите несколько 200 Ok/обходов в выводе, проверьте Content-Length. Если Content-Length одинаков для нескольких 200 Ok/обходов, это ложное срабатывание. Причина может быть...

waybackpack

waybackpack Waybackpack은 주어진 URL에 대한 Wayback Machine의 전체 아카이브를 다운로드할 수 있는 커맨드라인 도구입니다. 예를 들어, 미국 노동부 홈페이지의 1996년해당 사이트가 처음 아카이브된 해까지의 모든 사본을 다운로드하려면 다음을 실행하면 됩니다: root@kitploit: waybackpack http://www.dol.gov/ -d /Downloads/dol-wayback --to-date 1996 결과: root@kitploit: /Downloads/dol-wayback/ ├──...

waybackpack

waybackpack Waybackpack is a command-line tool that lets you download the entire Wayback Machine archive for a given URL. For instance, to download every copy of the Department of Labor's homepage through 1996 which happens to be the first year the site was archived, you'd run: root@kitploit:...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

ike-scan

ike-scan IKE 호스트IPsec VPN 서버를 탐색하고 지문을 식별합니다. 목차 빌드 및 설치 개요 사용법 구현 세부 사항 호스트 입력 및 메모리 요구 사항 속도 제한 쿠키 생성 및 원격 호스트 식별 IKE 패킷 세부 사항 백오프 지문 식별 프로그램 출력 예제 지원 플랫폼 참고 자료 및 RFC 연락처 정보 빌드 및 설치 ike-scan은 표준 GNU autoconf 및 automake 도구를 사용하므로 설치 절차는 일반적입니다: git clone https://github.com/royhills/ike-scan.git를...

gpg_reaper

GPG Reaper TL;DR: Obtain/Steal/Restore GPG Private Keys from gpg-agent cache/memory This POC demonstrates method for obtaining GPG private keys from gpg-agent memory under Windows. Normally this should be possible only within 10 minutes time frame --default-cache-ttl value. Unfortunately...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/ Mirror Exploit: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby Recommend Tool: Crowbar able to...