gobuster

Gobuster 💻 소개 Go로 작성된 빠르고 유연한 브루트 포스 도구 Gobuster 는 Go로 작성된 고성능 디렉터리/파일, DNS 및 가상 호스트 브루트 포스 도구입니다. 보안 전문가와 침투 테스터를 위해 빠르고 안정적이며 사용하기 쉽게 설계되었습니다. ✨ 기능 🚀 고성능 : 구성 가능한 동시성을 갖춘 멀티스레드 스캐닝 🔍 다중 모드 : 디렉터리, DNS, 가상 호스트, S3, GCS, TFTP 및 퍼징 모드 🛡️ 보안 중심 : 침투 테스트 및 보안 평가를 위해 구축됨 🐳 Docker 지원 : Docker 컨테이너로 제공 ...

AzureRT

AzureRT Powershell 모듈로, 공격적 관점에서 Azure 및 Azure AD와 상호작용하기 위한 다양한 cmdlet을 구현합니다. 액세스 토큰 기반 인증 처리, Az에서 AzureAD 및 az cli 인터페이스 간 전환, Runbook 기반 명령 실행과 같은 사용하기 쉬운 사전 제작 공격 등에 유용한 유틸리티를 제공합니다. 가장 가치 있는 Cmdlet 이 툴킷은 다양한 cmdlet을 제공합니다. 이 섹션에서는 가장 중요하고 유용한 cmdlet을 강조합니다. 도난된 자격 증명으로 시작하는 일반적인 Red Team /...

DFIR-O365RC

목차: 1. 모듈 설명 2. 설치 및 전제 조건 1. Docker 사용하기 2. 수동 설치 3. DFIR-O365RC 애플리케이션 관리 1. 애플리케이션 생성 2. 애플리케이션 업데이트 3. 애플리케이션 제거 4. 권한 및 라이선스 요구 사항 5. 모듈에 포함된 함수 6. 생성되는 파일 DFIR-O365RC는 SSTIC 2021정보통신기술 보안 심포지엄에서 발표되었습니다. 프랑스어로 된 발표 슬라이드와 녹화 영상은 여기에서 확인할 수 있습니다. ⚠️ 2024년 3월 31일, Microsoft는 DFIR-O365RC에서 사용하던...

rosenbridge

project:rosenbridge : x86 CPU의 하드웨어 백도어 github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax 개요 project:rosenbridge는 일부 데스크톱, 랩톱 및 임베디드 x86 프로세서에서 하드웨어 백도어를 공개합니다. 백도어는 링 3사용자 영역 코드가 프로세서 보호를 우회하여 링 0커널 데이터를 자유롭게 읽고 쓸 수 있게 합니다. 백도어는 일반적으로 비활성화되어 있지만활성화하려면 링 0 실행이 필요, 일부 시스템에서는 기본적으로 활성화 ...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

CVE-2023-1454

CVE-2023-1454 CVE-2023-1454脆弱性検出スクリプト この文書は参考用です。無断で記事内の技術資料やツールを使用して、いかなるコンピュータシステムにも侵入行為を行わないでください。 本書に記載された情報を利用して生じた直接的または間接的な結果や損害については、すべて利用者自身が責任を負うものとします。 概要...

WEF

WiFi Exploitation Framework 💙로 작성됨, D3Ext 소개 • 공격 • 기능 • 설치 • 사용법 스페인어 README 소개 이 도구는 보안 연구원 및 침투 테스터가 Wi-Fi 네트워크의 취약점을 분석하고 악용하기 위해 설계되었습니다. WPA/WPA2, WPS 및 WEP 보안을 테스트하기 위한 다양한 자동 및 수동 공격 기술을 제공하는 직관적인 인터페이스를 갖추고 있습니다. 2.4 GHz 및 5 GHz 네트워크, 상세한 로깅 및 사용자 정의 가능한 공격 옵션을 지원하여 다양한 테스트 시나리오에 유연성을...

git-hound

🐾 GitHound 패턴 매칭, 패치 공격, 일괄 포착 비밀 스내처. 개요 GitHound는 GitHub dork와 패턴 매칭, 컨텍스트 감지, 커밋 기록 분석을 결합하여 GitHub 전반에서 노출된 API 키, 비밀 및 자격 증명 을 사냥합니다. GitHub dork를 GitHound에 입력하면 쿼리와 일치하는 모든 파일과 리포지토리에서 비밀을 스캔합니다. 일반적인 스캐너와 달리 GitHound는 GitHub의 Code Search API 를 활용하여 소수의 타겟이 아닌 모든 공개 리포지토리에 대한 전체 가시성을 제공합니다...

git-hound

🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...

MailAccess

root@kitploit: ███╗ ███╗ █████╗ ██╗██╗ █████╗ ██████╗ ██████╗███████╗███████╗███████╗ ████╗ ████║██╔══██╗██║██║ ██╔══██╗██╔════╝██╔════╝██╔════╝██╔════╝██╔════╝ ██╔████╔██║███████║██║██║ ███████║██║ ██║ █████╗ ███████╗███████╗ ██║╚██╔╝██║██╔══██║██║██║ ██╔══██║██║ ██║ ██╔══╝ ╚════██║╚════██║ ██║...

CVE-2026-91766

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore...

AZL-104916 CVE-2026-91766 affecting package php 8.3.33-1

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore...

DEBIAN-CVE-2026-91766

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit CVE-2022-36804（BitBucket の深刻なコマンドインジェクション）に対する、ある程度信頼性のある PoC エクスプロイトです。この攻撃は通常、公開リポジトリが有効であることを必要としますが、セッションクッキーもこのエクスプロイトで利用可能です。注: このエクスプロイトには自動リポジトリ検出機能が含まれており、自分で公開リポジトリを手動で探す手間を省くことができます。 インストール root@kitploit: git clone...

wphardening

WPHardening 모든 WordPress 설치의 보안을 강화합니다. ❮ 참고 ❯ 이 도구는 정기적으로 새 버전을 출시합니다. 최신 버전을 사용하려면 종속성을 자주 업데이트하세요. 새로운 기능에 대해 알아보려면 changelog 또는 CHANGELOG.md를 확인하세요. 설치 WPHardening을 설치하려면 하나의 콘솔 명령을 실행해야 합니다: root@kitploit: $ pip install -r requirements.txt 사용법 root@kitploit: $ python wphardening.py -h \ \ / ...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

CreateHiddenAccount

CreateHiddenAccount 创建隐藏账号 숨겨진 계정 생성 中文 | EN 도구 소개 숨겨진 계정을 만드는 일반적인 방법은 두 가지입니다. 하나는 사용자 이름 뒤에 $ 기호를 직접 추가하여 만드는 것이고, 다른 하나는 레지스트리를 사용하여 사용자를 복제하는 것입니다. 그래서 레지스트리를 통해 계정을 복제하는 과정을 구현할 수 있을지 궁금했습니다. 인터넷에서 검색해 보니 편리한 도구를 찾을 수 없어서 직접 만들었습니다. 이 도구는 숨겨진 계정을 추가하는 기능 외에도 숨겨진 계정 확인 및 삭제 기능도 추가하여, 레드팀과 블루...

nsd

NSD NLnet Labs ネームサーバーデーモン（NSD）は、権威 DNS ネームサーバーです。 速度、信頼性、安定性、セキュリティが非常に重要視される環境での運用向けに開発されています。 何かフィードバックがあれば、ぜひお聞かせください。GitHub で issue を作成 するか、コミュニティフォーラム にメッセージを投稿してください。 NSD の詳細については、ドキュメント をご覧ください。 ビルド 以下のものがインストールされていることを確認してください： C ツールチェーン（コンパイラ、リンカ、アセンブラなど、C をコンパイルするためのツール一式） OpenSSL...

caddy

프로젝트 모든 사이트를 HTTPS로 Caddy는 기본적으로 TLS를 사용하는 확장 가능한 서버 플랫폼입니다. 릴리스 · 문서 · 도움말 제공: 특별 감사: 여러 AI 에이전트와 함께 코딩하도록 설계된 Warp MacOS, Linux 및 Windows에서 사용 가능 목차 기능 설치 소스에서 빌드 개발용 버전 정보 및/또는 플러그인 포함 빠른 시작 개요 전체 문서 도움 받기 소개 기능 Caddyfile을 통한 간편한 설정 기본 JSON 구성을 통한 강력한 설정 JSON API를 통한 동적 설정 JSON이 싫다면 설정 어댑터 기본적...

maltrail

Maltrail Maltrail은 알려진 악성 인프라와의 통신을 식별하고 선택된 트래픽 이상 징후를 보고하는 네트워크 트래픽 탐지 시스템입니다. 네트워크에서 관찰된 도메인, URL, IP 주소, IP:port 쌍, User-Agent 값을 trails라고 하는 지표 집합과 대조합니다. 탐지는 출발지, 목적지, 프로토콜, 일치한 trail, 분류, trail 출처를 포함하는 단일 이벤트로 기록됩니다:text "2026-08-07 09:14:22.117034" gw 10.13.13.2 57809 1.1.1.1 53 UDP DNS...