BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

hindsight

Hindsight Google Chrome/Chromium 및 Mozilla Firefox용 인터넷 기록 포렌식 도구 Hindsight는 웹 아티팩트를 분석하기 위한 무료 도구입니다. Google Chrome 웹 브라우저의 검색 기록에서 시작하여 다른 Chromium 기반 애플리케이션도 지원하도록 확장되었으며, 현재는 Mozilla Firefox 프로필도 파싱합니다. Hindsight는 URL, 다운로드 기록, 캐시 기록, 북마크, 자동 채우기 기록, 저장된 비밀번호, 환경 설정, 브라우저 확장 프로그램, HTTP 쿠키, 로컬...

CVE-2019-17137

CVE-2019-17137 CVE 정보: https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID ツールキット Raspberry Pi Zero 2 W 上に構築されたプログラマブルな BadUSB / HID 攻撃プラットフォーム。 Pi は USB 複合デバイス（キーボードと、オプションの読み取り専用 マスストレージボリューム）として認識され、接続先のホストに対して Ducky Script スタイルのペイロードを実行します。許可を得たレッドチーム 演習、ペネトレーションテスト、CTF 向けに設計されています。 ⚠️ 法的通知。 所有しているシステム、または明示的な書面による...

DPAPISnoop

DPAPISnoop ユーザーのMasterKeysおよびCREDHISTファイルからクラック可能なDPAPIハッシュを抽出するCツールです。 MasterKey（$DPAPImk$）とCREDHISTチェーン全体（$credhist$）の両方を対象とし、ローカルパスとリモートSMB共有をサポートします。 抽出されるもの MasterKeyハッシュ（$DPAPImk$） 各ユーザーのMasterKeyは \Users\AppData\Roaming\Microsoft\Protect\ にあります。...

Furtex

Furtex 面向 Linux 的后渗透与规避研究工具包，基于 iouring 和 eBPF 构建。不使用 liburing，不依赖框架，全程使用原始系统调用。 更多工具即将推出。欢迎提交 PR。🇧🇷 加入 Rootkit 研究人员社区 https://discord.gg/66N5ZQppU7 仅供授权的安全研究与红队演练使用。请勿在你不拥有的系统上运行。 Furtex/ ├── iouring/ raw iouring ops: file, net, injection, exfil 13 tools ├── bpf/ BPF map and program tooling 15...

TREVORspray

TREVORspray 2.0 TREVORspray는 스레딩, SSH 프록시, 전리품 모듈 등을 갖춘 모듈형 비밀번호 스프레이 도구입니다! 제작: @thetechr0mancer 설치: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray 함께 제공되는 블로그 포스트에서 재미있는 글과 멋진 데모를 확인하세요! 기능...

nimrm

nimrm 使用 Nim 编写的原生 WinRM Shell 客户端 版本 1.2.0 · 作者 Chokri Hammedi blue0x1 · 许可证 MIT 法律声明 nimrm 旨在对您拥有或已获得明确访问许可的系统进行合法的管理、安全测试和研究。作者不对因使用本工具而造成的滥用或损害负责。 目录 概述 功能特性 环境要求 安装 构建 性能 用法 选项 交互命令 会话管理 示例 注意事项 许可证 概述 nimrm 提供了一个紧凑且快速的 WinRM Shell，并带有实用的身份认证、命令执行、传输和报告辅助功能。它构建为原生 Nim 二进制文件，不依赖任何 Nim 软件包。 功能...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step은 Intel x86 프로세서, 특히 Intel SGX 플랫폼에서의 부채널 공격 연구를 용이하게 하기 위한 오픈소스 프레임워크입니다. SGX-Step은 적대적 Linux 커널 드라이버와 사용자 공간에서 신뢰할 수 없는 페이지 테이블 엔트리 및/또는 x86 APIC 타이머 인터럽트를 완전히 구성할 수 있는 작은 사용자 공간 운영 체제 라이브러리로 구성됩니다. SGX-Step은 우리의 연구뿐만 아니...

CVE-2019-5418

CVE-2019-5418 테스트 케이스 실행: root@kitploit: $ rails s PoC: root@kitploit: Accept: ../../../../../../../../etc/passwd Req 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

nord-stream

Nord Stream Nord Stream は、 悪意のある パイプラインをデプロイすることで CI/CD 環境内に保存されたシークレットを抽出できるツールです。 現在、Azure DevOps、GitHub、GitLab をサポートしています。 詳細は以下のブログ記事をご覧ください: https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks 目次 Nord Stream 目次 インストール 使用方法 共通引数 トークンの説明 YAML のビルド YAML ログの削除 コミットへの署名...

shfz

shfz 시나리오 기반 웹 애플리케이션 퍼징 도구로, 유전 알고리즘을 통한 퍼즈 생성을 지원합니다. 특징 쉽게 커스터마이즈 가능 – JavaScript/TypeScript로 퍼징 시나리오를 스크립팅하여 테스트 서드파티 패키지 – 퍼징 시나리오 스크립트에서 사용 가능 유전 알고리즘 기반 퍼즈 생성으로 코드 커버리지 향상 CI와의 높은 친화성 – 자동으로 GitHub 이슈에 보고서 게시 트레이서의 자동 오류 탐지 로 버그 수정 지원 설치 Releases 페이지에서 바이너리를 다운로드하거나 소스에서 컴파일하세요. Linux amd6...

black-widow

description: - black-widow는 가장 유용하고 강력하며 완벽한 공격적 침투 테스트 도구 중 하나입니다. black-widow 공격적 침투 테스트 도구 오픈 소스 black-widow는 다양한 정보 수집 및 공격을 쉽게 실행할 수 있는 방법을 제공합니다. 완전 오픈 소스 Python으로 작성됨 지속적으로 업데이트 및 확장됨 기능 로컬호스트 웹 GUI 스니핑 웹사이트 크롤링 웹페이지 파싱 SQL 인젝션 인젝션된 데이터베이스 관리 무차별 대입 공격 다른 black-widow 간 클러스터 다중 비동기 요청 다중 대상...

EUVD-2026-82876

HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple simultaneous authenticated sessions for the same administrative account, which could enable an unauthorized attacker to predict or hijack valid session identifiers...

CVE-2026-21806 HCL BigFix Service Management was affected with Admin Session Concurrency vulnerability (CVE-2026-21806)

HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple simultaneous authenticated sessions for the same administrative account, which could enable an unauthorized attacker to predict or hijack valid session identifiers...

CVE-2026-21806 HCL BigFix Service Management was affected with Admin Session Concurrency vulnerability (CVE-2026-21806)

HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple simultaneous authenticated sessions for the same administrative account, which could enable an unauthorized attacker to predict or hijack valid session identifiers...

CVE-2026-21806

HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application permits multiple simultaneous authenticated sessions for the same administrative account, which could allow an attacker to predict or hijack valid session identifiers . Successful exp...

EUVD-2026-82875

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...