sif

установка · использование · модули · документация · вклад быстрая, конкурентная разведка и эксплуатация в одном бинарном файле. каждый сканер использует один HTTP-клиент с пулом соединений. Что такое sif? sif — это сканер для разведки и эксплуатации, который выполняет всю цепочку в одном бинарном...

smtp-tunnel-proxy

📧 SMTP Tunnel Proxy Высокоскоростной скрытый туннель, маскирующий TCP-трафик под SMTP-почтовое сообщение для обхода DPI-брандмауэров. root@kitploit: ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌──────────────┐ │ Application │─────▶│ Client │─────▶│ Server │─────▶│ Internet │ │ Browser │ TCP │...

yara-x

YARA-X YARA-X is a re-incarnation of YARA, a pattern matching tool designed with malware researchers in mind. This new incarnation intends to be faster, safer and more user-friendly than its predecessor. The ultimate goal of YARA-X is replacing YARA as the default pattern matching tool for malwar...

laravel-crypto-killer

Laravel crypto killer Laravel 애플리케이션의 잘못된 복호화 메커니즘 구현을 악용하기 위해 설계된 도구입니다. 이 도구는 처음에 Illuminate\Encryption 패키지의 Laravel decrypt 함수를 대상으로 하는 페이로드를 제작하도록 설계되었습니다. 또한 encrypt 또는 encryptString을 통해 암호화된 모든 데이터를 복호화하는 데 사용할 수 있습니다. 이 도구를 사용하려면 유효한 APPKEY가 필요합니다. 예를 들어 공개 프로젝트에서 키가 재사용될 가능성이 있다고 생각되면 무차별...

CVE-2022-45354

Download Monitor = 4.7.60 — Раскрытие конфиденциальной информации через REST API CVE-2022-45354:version обнаружено на http://wordpress.lan Детали : CVE-2022-45354:version сопоставлен с http://wordpress.lan Протокол : HTTP Полный URL :...

M5PORKCHOP

root@kitploit: Volume Zero, Issue 3, Phile 1 of 1 M5PORKCHOP README v0.1.8b-PSTH ^^ oo\ \ /\ ||----w | || || yes that's a cow. the pig ate the pig art budget. the horse was unavailable for comment. 67% of skids skip READMEs. 100% of those skids report bugs we documented. the horse thinks this is...

cuddlephish

CuddlePhish Вооружённый многопользовательский «браузер-в-середине» BitM для пентестеров. Эта атака может быть использована для обхода многофакторной аутентификации во многих критически важных веб-приложениях. Она работает даже для приложений, которые не используют сессионные токены и,...

ADEL

ADEL - Легкий извлекатель данных Android Этот скрипт на Python извлекает все важные базы данных SQLite с подключенного Android-смартфона на локальный диск и анализирует эти файлы в криминалистически точном рабочем процессе. Если смартфон не подключен, вы можете указать локальный каталог, содержащ...

second-order

Second Order Сканирует веб-приложения на перехват поддоменов второго порядка, обходя приложение и собирая URL и другие данные, соответствующие определённым правилам или отвечающие определённым образом. Установка Из бинарного файла Скачайте предварительно собранный бинарный файл со страницы релизо...

freedomfighting

Скрипты для борьбы за свободу Этот репозиторий содержит скрипты, которые могут пригодиться в вашей деятельности по борьбе за свободу. Он будет обновляться время от времени, когда мне понадобится что-то, что я не могу найти в интернете. Всё здесь распространяется на условиях лицензии GPL v3...

gpg_reaper

GPG Reaper TL;DR: Получение/Кража/Восстановление закрытых ключей GPG из кэша/памяти gpg-agent Этот POC демонстрирует метод получения закрытых ключей GPG из памяти gpg-agent в Windows. Обычно это возможно только в течение 10 минут значение --default-cache-ttl. К сожалению, функция housekeeping...

CVE-2026-19117

Under specific conditions, an attacker can register an attacker-controlled FIDO2 credential against a target account and then authenticate as that user. This issue affects on-premises deployments only...

COM-Hunter

COM-Hunter COM-угон VOODOO Описание COM-Hunter — это инструмент для сохранения постоянства persistence с помощью COM-угона. Доступен как в версии .NET, так и в варианте BOF, полностью совместимом с Cobalt Strike. В следующем списке описаны доступные режимы: Режим поиска : Ищет CLSID на основе...

inetutils-telnetd-auth-bypass

inetutils-telnetd 인증 우회 실습 환경, CVE-2026-24061 oss-sec 메일링 리스트에 공개된 inetutils-telnetd 1.9.3 - 2.7의 인증 우회를 실습하기 위한 소규모 실습 환경입니다. 0 이 컨테이너는 Debian 11 Bullseye에서 inetutils-telnetd가 여전히 취약한 버전이라는 사실에 의존합니다. 이 문서를 작성하는 시점의 버전은 다음과 같습니다: root@kitploit: root@ba8cc6858b87:/ apt search inetutils-telnetd...

cve-2023-1671

Сve-2023-1671 How does cve-2023-1671https://vulners.com/cve/CVE-2023-1671 work? /opt/ws/bin/ftsblistpack은 /opt/ws/bin/sblistpack을 호출하는 Perl 스크립트입니다. sblistpack 역시 Perl 스크립트입니다. 셸 명령 인자는 작은따옴표로 묶여 있습니다: root@kitploit: $rc += system"$sblistpack '$uri' '$user' '$filetype' '$filein' '$fileout'"; 이것은...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology 무인증 RCE dubboApi 디버그 엔드포인트 -critical TL;DR Weaver E-cology 10.0빌드 20260312 이전 버전에는 /papi/esearch/data/devops/dubboApi/debug/method 엔드포인트에 치명적인 무인증 원격 코드 실행 취약점이 존재합니다. 공격자는 인증 없이 interfaceName 및 methodName POST 파라미터를 통해 임의의 명령을 주입할 수 있으며, 이를 통해 시스템 전체를 장악할 수 있습니다...

nightingale

오픈소스 알림 전문가 English | 中文 🎯 Nightingale이란 무엇인가 Nightingale은 알림alerting에 초점을 맞춘 오픈소스 모니터링 프로젝트입니다. Grafana와 유사하게 Nightingale도 다양한 기존 데이터 소스를 연결할 수 있습니다. 다만 Grafana가 시각화에 중점을 두는 반면, Nightingale은 알림 엔진과 알람의 처리 및 배포에 더 중점을 둡니다. 💡 Nightingale은 이제 기본적으로 MCP를 지원합니다. 서버 자체가 /mcp에 내장 MCP 엔드포인트를 노출하므로, AI...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228 はじめに JavaのロギングライブラリLog4jに関連するリモートコード実行の脆弱性が発見されました。 CVE-2021-44228 この脆弱性は、Wannacry以来の衝撃をグローバルなサイバーコミュニティに引き起こしています。 原因: Javaで書かれたほとんどのアプリケーションが影響を受け、脆弱であると考えられています。特にApache Struts2、Apache Solr、Apache Druid、Apache...

ADOKit

ADOKit Описание Azure DevOps Services Attack Toolkit — ADOKit — это набор инструментов для атаки на Azure DevOps Services с использованием доступного REST API. Инструмент позволяет пользователю указать модуль атаки, а также действительные учетные данные ключ API или украденный cookie аутентификац...

CVE-2019-16278

CVE-2019-16278 および CVE-2019-16279 のエクスプロイト Nostromo httpd はバージョン 1.9.6 以下において 2 つの重大な脆弱性 0day = の影響を受けます。1 つ目はディレクトリトラバーサルによるリモートコード実行 RCE、2 つ目はサービス拒否 DoS です。 CVE-2019-16278 - ディレクトリトラバーサルによるリモートコード実行 root@kitploit: POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Connection: close User-Agent:...