pegasus-neo

root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...

pegasus-neo

root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...

archiver-MOTW-support-comparison

Windows용 아카이버 소프트웨어의 MOTW웹 표시, Mark of the Web 전파 지원 비교 영어 | 일본어 배경 2022년 3월 3일, Microsoft는 Windows의 Office 애플리케이션 기본 동작이 인터넷에서 가져온 파일예: 이메일 첨부 파일의 매크로를 차단하도록 변경될 것이라고 발표했습니다. 발표 내용 중 일부: VBA 매크로는 악의적인 공격자가 멀웨어와 랜섬웨어를 배포하기 위해 접근하는 일반적인 방법입니다. 따라서 Office 보안을 개선하기 위해 Office 애플리케이션의 기본 동작을 인터넷에서 가져온...

Nightingale

Nightingale: 펜테스터를 위한 Docker 이 프로젝트는 다음의 지원을 받습니다: | ---|--- Nightingale은 펜테스팅 및 보안 연구를 위한 즉시 사용 가능한 멀티 아키텍처 Docker 도구 키트입니다. 웹, 네트워크, 모바일, API, OSINT 및 포렌식 워크플로우를 위한 엄선된 도구가 포함된 재현 가능한 환경을 제공합니다. 빠른 시작 2분 root@kitploit: docker pull ghcr.io/rajanagori/nightingale:stable docker run -it --name...

Log4Pot

Log4Pot Log4Shell 취약점CVE-2021-44228을 위한 허니팟입니다. 라이선스: GPLv3.0 기능 다양한 포트에서 Log4Shell 익스플로잇을 수신합니다. 요청 라인과 헤더에서 익스플로잇을 탐지합니다. 익스플로잇 페이로드를 재귀적으로 다운로드합니다. 파일 및 Azure Blob Storage에 로깅합니다. 사용법 1. Poetry 설치: curl -sSL https://raw.githubusercontent.com/python-poetry/poetry/master/get-poetry.py | python3 ...

BlueToolkit

BR/EDR および BLE 向けの拡張可能な Bluetooth 脆弱性テストフレームワーク。 ドキュメント • インストール • 使用方法 • エクスプロイト • ハードウェア • TODO • 自動車評価 • Bluetooth リソース • ライセンス BlueToolkit は、Bluetooth Classic BR/EDR および Bluetooth Low Energy BLE 向けのモジュール式ブラックボックス Bluetooth セキュリティテストフレームワークです。半自動テストをサポートし、次の3つの主要モジュールを備えています: Recon : Bluetooth...

CGA-GQFG-6MC8-HFQM

Bulletin has no description...

CGA-7QJC-JVRM-CH5W

Bulletin has no description...

CVE-2018-6789

CVE-2018-6789 환경 구축 의존성 설치 root@kitploit: apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev 이전 버전의 exim 다운로드 root@kitploit: wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd ./exim-4....

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security Docker 내 인증 우회 취약점 설명 WordPress용 Really Simple Security 플러그인Free, Pro, Pro Multisite 버전 9.0.0에서 9.1.1.1은 인증 우회 취약점의 영향을 받습니다. 이 문제는 2단계 인증 REST API 작업에 사용되는 checkloginandgetuser 함수의 부적절한 오류 처리로 인해 발생합니다. 결과적으로, 인증되지 않은 공격자는 "Two-Factor...

dumpguard_bof

DumpGuard BOF 최신 Windows 시스템에서 세션으로부터 NTLMv1 해시를 추출하는 DumpGuard의 Beacon Object File BOF 포트입니다. 이 프로젝트에 대하여 이 저장소는 원래 C/.NET 구현에서 순수 C로 포팅된 DumpGuard의 Beacon Object File BOF 구현을 포함하며, Havoc 및 BOF 실행을 지원하는 다른 C2 프레임워크에서 사용할 수 있습니다. 이는 개념 증명PoC이자 학습 연습입니다. 이 BOF 포트는 원격 자격 증명 가드Remote Credential Guar...

firmware-analysis-toolkit

FAT — 펌웨어 분석 툴킷 펌웨어 분석 툴킷Firmware Analysis Toolkit 은 IoT, 물리적 AI, 모바일 기기 및 로보틱스 분야의 펌웨어 보안을 조사하기 위한 보안 연구 툴킷입니다. 주로 Attify에서 진행하는 "Offensive IoT Exploitation" 교육 과정을 위해 제작되었습니다. 실제 펌웨어 보안 조사에서 중요한 것이 무엇인지에 대한 실제 현장 경험을 바탕으로 구축되었습니다. FAT의 목표는 단순히 펌웨어 보안 연구를 위한 세계적 수준의 최첨단 툴킷을 구축하는 것뿐만 아니라, 특정 방식으로...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4shell 취약점을 원격으로 식별 및/또는 악용할 수 있는 Bash 스크립트입니다. 이 도구는 LDAP 페이로드와 X-Api-Version, User-Agent, X-Forwarded-For 헤더를 사용하여 다양한 테스트를 수행합니다. 항상 감사 대상 서비스/애플리케이션 소유자의 사전 승인을 받아 이 스크립트를 사용하십시오. 종속성: 1. LDAP 및 HTTP 서버를 시작하려면 다음 파일을 다운로드하여 압축 해제하십시오: http://tiny.cc/t0smuz 2. Java...

cve-2018-10933

CVE-2018-10933 CVE-2018-10933 libssh 인증 우회, 포트 2222에서 수신 대기하는 취약한 Docker 컨테이너입니다. 악용을 위해 기본 "myuser"/"mypassword"를 사용하여 로그인하십시오. Docker 컨테이너의 libssh 사본에 패치가 적용되어 SSH2MSGUSERAUTHSUCCESS 패킷을 모든 인증 시도keyboard-interactive/pubkey/gss-api 등에 주입하고 클라이언트 측 상태를 진행하도록 설정합니다. 포함된 서버는 악용이 성공할 수 있도록 예제 코드에서...

CGA-J9F4-MG7P-9PX5

Bulletin has no description...

CGA-7M99-6QMF-G9JW

Bulletin has no description...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

lulzbuster

설명 libcurl을 기반으로 C로 작성된 멀티스레드, 매우 빠르고 스마트한 HTTPS 디렉터리 및 파일 브루트포서입니다. 대상 URL과 워드리스트가 주어지면 동시 HTTP 요청을 발사하고 실제 적중으로 보이는 응답즉, 사용자가 제외하지 않은 상태 코드을 보고하여 유효한 경로를 열거합니다. 한 가지 일을 잘 수행하는 작고 빠르며 스크립팅 가능한 도구를 원하는 침투 테스터, 버그 바운티 헌터 및 CTF 플레이어를 대상으로 합니다. 사용법 root@kitploit: $ lulzbuster -H / / / / / / / / / / ...

Kerbeus-BOF

Kerbeus-BOF Kerberos 남용을 위한 Beacon Object Files입니다. 이는 Rubeus 프로젝트의 중요한 기능 중 일부를 C로 구현한 것입니다. 이 프로젝트는 C2 프레임워크인 Cobalt Strike, Havoc, AdaptixC2 및 Outflank C2와의 통합을 지원합니다. 티켓 요청 및 갱신 asktgt asktgt 액션은 지정된 사용자와 암호화 키/rc4 또는 /aes256를 사용하여 원시 AS-REQTGT 요청 트래픽을 구성합니다. 해시 대신 /password 플래그를 사용할 수도 있습니다....

citrixmash_scanner

CVE-2019-19781 citrixmash 스캐너 CVE-2019-19781에 취약한 Citrix 어플라이언스를 위한 멀티스레드 스캐너입니다. 이 스캐너는 호스트를 손상시키거나 악용하려 시도하지 않으며, 민감한 콘텐츠를 다운로드하지 않습니다. 대상이 취약한지 확인하기 위해 HEAD 요청을 사용합니다. content-length 헤더 응답에서 특정 값을 검증하여 오탐false positive을 줄입니다. citrixsmashscanner는 네트워크 범위와 개별 호스트를 모두 입력으로 받을 수 있습니다. 설치...