Narthex

Narthex Narthex（ギリシャ語：Νάρθηξ, νάρθηκας）は、C および Shell で書かれた、Unix および Unix 類似オペレーティングシステム向けのモジュール式かつ最小限の辞書ジェネレーターです。自律型の Unix スタイルプログラムを含み、パスワード復元やセキュリティ評価に使用できるカスタマイズされた辞書を作成します。プログラムは Unix 哲学に従い、Unix テキストストリームを使用して相互に連携します。GPL v3.0 ライセンスの下で提供されています。 Narthex の使い方を説明する動画を作りました：...

Shellshock

Shellshock Exploit CVE-2014-6271 エクスプロイト 説明 このリポジトリには、Unixベースのシステムに影響を与える脆弱性のエクスプロイトが含まれています。これは教育目的で作成された概念実証スクリプトであり、責任を持って使用する必要があることに注意してください。 このエクスプロイトは、Shellshock攻撃がどのように機能し、巧妙に細工されたリクエストヘッダーを通じてシステムへのシェルアクセスを得るためにどのように使用されるかを示すために設計されています。 免責事項...

radare2

Radare2: Unix ギークのためのリブレリバースエンジニアリングフレームワーク 現在の git master ブランチは 6.2.2 で、次のリリースは 6.2.4 になります。 説明 r2 は radare の完全な書き直しです。リバースエンジニアリングのタスクを容易にするためのライブラリ、ツール、プラグインのセットを提供します。LGPLv3 の下で配布されていますが、各プラグインは異なるライセンスを持つことができます（詳細は r2 -Lj を参照）。 radare...

hget

hget This project is my personal project to learn golang to build something useful. Build Status : Install root@kitploit: $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install Binary file will be built at ./bin/hget, you can copy to /usr/bin or /usr/local/b...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridge adb のリバーストンネル機能には、悪意のある adb デーモンがホスト上の任意のホスト/ポートおよび Unix ドメインソケットへの接続を開くことができる脆弱性がありました。 攻撃者ウィンドウ 不正なデーモンが実行されている場所: root@kitploit: $ ./adbroguedaemon.py 被害者ウィンドウ この例では GCE VM: root@kitploit: $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 攻撃者ウィンドウ: root@kitploi...

climber

Climber UNIX/Linux システムの設定ミスをチェックし、ローカル権限昇格の可能性を自動で監査するツールです。 Dependencies python = 2.7 python-crypto python-mako python-paramiko 注意 Climber は Exscript を必要とします。Exscript は、Telnet や SSH などのプロトコルを介したネットワーク接続を自動化するための Python モジュールおよびテンプレートプロセッサです。 https://github.com/knipknap/exscript このモジュールは Climber...

uac

Unix系アーティファクトコレクター UAC 概要 • ドキュメント • 主な機能 • 対応OS • 使用方法 • コントリビューション • サポート • ライセンス 🔎 UACについて UAC（Unix系アーティファクトコレクター）は、フォレンジック調査担当者、セキュリティアナリスト、ITプロフェッショナル向けに設計された、強力で拡張性の高いインシデントレスポンスツールです。AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD、Solarisなど、幅広いUnix系システムからアーティファクトの収集を自動化します。...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

ir-rescue

ir-rescue ir-rescue は、32ビットおよび64ビットの Windows システムから多種多様な フォレンジックデータ を収集する ir-rescue-win と、Unix システムから収集する ir-rescue-nix の2つの姉妹スクリプトで構成されています。これらのスクリプトは、揮発性の順序と実行によって変更されるアーティファクト（例：Windows のプリフェッチファイル）を尊重し、分析および調査プロセスのさまざまな段階での インシデントレスポンス での使用を目的としています。それぞれ以下に説明します。 ir-rescue-win は完全に Batch...

lynis

ドキュメント このソフトウェアは好きですか？プロジェクトにスターを付け てスターゲイザーになりましょう。 lynis Lynis - UNIXベースシステム向けのセキュリティ監査および堅牢化ツール。 LynisはLinux、macOS、BSDなどを含むUNIXベースのシステム向けのセキュリティ監査ツールです。システム自体で実行され、詳細なセキュリティスキャン を実施します。主な目的はセキュリティ防御をテストし、さらなるシステム堅牢化のためのヒント...

suricata_exporter

Suricata Prometheus Exporter 这是一个用于 Suricata 的 Prometheus Exporter，通过 unix socket 使用 dump-counters 来查询指标。 使用方法 root@kitploit: $ ./suricataexporter -h Usage of ./suricataexporter: -suricata.socket-path string Path to the Suricata Command socket. default "/var/run/suricata.socket" -version Output...

reverse-shell

reverse-shell リバースシェルをサービスとして提供 - https://reverse-shell.sh 覚えやすいリバースシェル。ほとんどのUnix系システムで動作します。 ターゲット上で利用可能なソフトウェアを検出し、適切なペイロードを実行します。 使い方 1. 接続を待ち受ける あなたのマシンでポートを開けて待ち受けます。netcatで簡単にできます。 root@kitploit: nc -l 1337 2. ターゲットでリバースシェルを実行する ターゲットマシンで、https://reverse-shell.sh/yourip:port の出力をshにパイプします。...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

CryKeX

プロパティ: クロスプラットフォーム ミニマリズム シンプルさ インタラクティブ性 互換性/移植性 アプリケーション非依存 プロセスラッピング プロセスインジェクション 依存関係: Unix - ほとんどのUnixベースOSで動作するはずです BASH - スクリプト全体 root権限（オプション） 制限事項: AESキーとRSAキーのみ Firefoxブラウザではほとんどの場合失敗します ディスク暗号化（LUKS）およびPGP/GPGでは動作しません 適切なユーザー権限とメモリアクセス許可が必要です 仕組み...

proftpd-cve-2019-12815

ProFTPD 1.3.x README 状态 介绍 ProFTPD 是一个高度可配置的 FTP 守护进程，适用于 Unix 及类 Unix 操作系统。有关 ProFTPD 已知或被认为可以构建和运行的平台详情，请参阅 README.ports 文件。 ProFTPD 源于对安全且可配置的 FTP 服务器的需求。它深受 Apache 网络服务器的启发。与大多数其他 Unix FTP 服务器不同，它并非源自旧的 BSD ftpd 代码库，而是一个全新的设计和实现。 ProFTPD 广泛的配置能力为系统管理员在用户认证和访问控制方面提供了极大的灵活性，包括虚拟用户以及为单个用户提供简便的...

hash-identifier

hash-identifier Software to identify the different types of hashes used to encrypt data and especially passwords. Encryption formats supported: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256...

zi

...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...