ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

canisrufus

CanisRufus GitHubをコマンド＆コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドアです。 必要条件 Python 2.x pygithub3 module PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 機能 暗号化された通信メッセージ AES + SHA256ハッシュ化 システム情報/特性を使用してコンピューターの一意のIDを生成 SHA256ハッシュ ジョブIDはランダムなSHA256ハッシュ システム情報の取得...

codejail

CodeJail CodeJail は、信頼されないコードをセキュアなサンドボックス内で実行するための管理を行います。主に Python の実行用に設計されていますが、他の言語でも使用できます。 セキュリティは AppArmor によって強化されます。お使いのオペレーティングシステムが AppArmor をサポートしていない場合、または AppArmor プロファイルが正しく定義・設定されていない場合、CodeJail は実行を保護しません。 CodeJail は設定可能なように設計されており、適切にインストールすれば Python 実行用に自動設定されます。 CodeJail...

killcast

Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...

killcast

네트워크 내 Chromecast 기기 조작 사용 가능한 환경 영감 - 수천 대의 Google Chromecast 기기가 하이재킹되어 PewDiePie를 홍보함 이 도구는 개념 증명PoC이며 연구 목적으로만 사용됩니다. killcast는 Chromecast 기기가 누구에 의해 쉽게 조작되고 하이재킹될 수 있음을 보여줍니다. 기능 Chromecast 기기 정보 추출 IP 주소 정찰 저장된 네트워크 추출 주변 WiFi 액세스 포인트 스캔 WiFi 액세스 포인트 삭제 기기 이름 변경 실행 중인 앱 종료 기기 재부팅 공장 초기화 수행 ...

CVE-2024-55557

CVE-2024-55557 使用方法 root@kitploit: python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote 詳細 詳しくは CVE-2024-55557 - Weasis 4.5.1 をご覧ください。 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...

iCULeak.py

iCULeak.py Cisco CUCMCall Manager으로 관리되는 환경에서 전화 구성 파일로부터 자격 증명을 찾고 추출하는 도구입니다. Cisco CUCMCall Manager을 사용할 때 전화 구성 파일은 TFTP 서버에 저장됩니다. 이러한 VoIP 전화 구성 파일에는 전화 SSH/관리자 자격 증명을 포함한 민감한 데이터가 자주 포함됩니다. 또한 일부 브라우저가 SSH 사용자 이름 및 비밀번호 필드를 CUCM 자격 증명일반적으로 AD 자격 증명으로 자동 채우는 문제가 있습니다. 관리자가 브라우저에 자격 증명을 저장한 ...

DorkNet

DorkNet Selenium 기반의 Python 스크립트로, 취약한 애플리케이션을 찾기 위해 웹 검색을 자동화합니다. DorkNet은 단일 dork 또는 dork 목록을 인수로 받을 수 있습니다. 적절한 명령줄 인수가 전달된 후, 스크립트는 Selenium과 Geckodriver를 사용하여 원하는 결과를 찾고, 이를 텍스트 파일에 저장하여 SQLmap 또는 유사한 유틸리티로 추가 처리할 수 있도록 합니다. 사용법 root@kitploit: git clone https://github.com/NullArray/DorkNet.g...

autovpn

!CAUTION 이 저장소는 더 이상 유지 관리되지 않습니다. 더 이상의 업데이트, 버그 수정 또는 지원이 제공되지 않습니다. 새 버전 https://github.com/ttlequals0/autowire 를 사용하세요. 개요 모든 AWS 리전에서 OpenVPN 엔드포인트를 쉽게 생성할 수 있는 스크립트입니다. VPN 엔드포인트 생성은 단일 명령어로 완료되며 약 3분이 소요됩니다. 적절한 보안 그룹을 생성하고, 태그가 지정된 ec2 인스턴스를 시작하며 OpenVPN 소프트웨어를 구성합니다. 인스턴스가 구성되면 OpenVPN 구...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

CVE-2025-32433

CVE-2025-32433 はじめに 本ドキュメントでは、Erlang/OTP プラットフォームに組み込まれているSSHサーバの実装に影響を与える脆弱性 CVE-2025-32433 に関する調査を紹介します。 この脆弱性は、認証を必要とせずにリモートで任意のコードを実行可能（Remote Code Execution, RCE ）とするもので、パッチがリリースされる前の複数のErlang/OTPブランチに影響します。 バージョン 27 （27.3.3 未満） バージョン 26 （26.2.5.11 未満） バージョン 25 （25.3.2.20 未満） Erlang/OTP...

sccmhunter

SCCMHunter SCCMHunter는 Active Directory 도메인 내 SCCM 관련 자산을 식별, 프로파일링 및 공격하기 위한 사후 침투 도구입니다. 자세한 사용법은 wiki를 확인하세요. 참고 사항 이 도구는 연구실 환경에서 개발 및 테스트되었습니다. 성능은 환경에 따라 다를 수 있습니다. 문제가 발생하면 이슈를 열어 주시기 바랍니다. 설치 Python 가상 환경을 사용한 설치를 강력히 권장합니다. root@kitploit: git clone...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket 기반 PrintNightmare PoC 구현체로, 원작자는 Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 입니다. 완전히 패치된 2019 도메인 컨트롤러에서 테스트되었습니다. 악성 DLL을 원격 또는 로컬로 실행 패치 업데이트 Microsoft는 이러한 공격을 완화하기 위한 패치를 출시했지만, 아래 값들이 머신에 존재하는 경우 해당 머신은 여전히 취약한 상태입니다. root@kitploit: REG QUERY...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

melee

MELEE: MySQL 인스턴스에서 랜섬웨어 감염을 탐지하는 도구 공격자들은 인터넷 상에서 악의적인 작업을 수행하기 위해 MySQL 인스턴스를 악용하고 있습니다. 사이버 범죄자들은 노출된 MySQL 인스턴스를 표적으로 삼아 대규모 감염을 유발하여 데이터를 빼내고, 데이터를 파괴하며, 랜섬을 통해 금전을 갈취하고 있습니다. 예를 들어 MySQL 배포판이 직면한 주요 위협 중 하나는 랜섬웨어입니다. 우리는 MySQL 인스턴스에서 잠재적인 감염을 탐지하기 위해 "MELEE"라는 도구를 제작했습니다. 이 도구는 보안 연구원, 침투...

DNS-Persist

DNS-Persist DNS-Persist は、DNS をコマンド&コントロールに使用するポストエクスプロイテーションエージェントです。サーバーサイドのコードは Python で書かれており、エージェントは C++ でコーディングされています。これは最初のバージョンであり、今後さらに多くの機能と改善が追加される予定です。 はじめに 作者 0x09AL - https://twitter.com/0x09al 免責事項 このソフトウェアを違法な目的で使用しないでください。 著作者は、ここで提供されるコードの誤用について一切の責任を負いません。 車輪の再発明をしたのか？ DNS C2...

cerbos

Cerbosとは？ Cerbosは、あなたのプロダクトとともに進化する認可レイヤーです。シンプルで直感的なYAMLポリシーで、アプリケーションのリソースに対する強力でコンテキストを認識するアクセス制御ルールを定義できます。これらはGit-opsインフラストラクチャを通じて管理・デプロイされます。Cerbosは、ポリシーを評価し、アプリケーションの動的なアクセス判断を行うためのシンプルなリクエストを可能にする高可用性APIを提供します。 このリポジトリには、セルフホスト型のCerbos Policy Decision...

hackbox

HackB0x v2.0 HackBox는 멋진 도구와 기술을 결합한 것입니다. HackBox는 최신 기술을 다양하게 결합한 포괄적이고 강력한 도구로, 보안 전문가가 웹 애플리케이션과 네트워크 내 취약점을 식별하고 수정하는 임무를 지원합니다. 이 도구는 사용자가 다양한 보안 평가 및 침투 테스트 활동을 쉽고 효율적으로 수행할 수 있게 해주는 광범위한 기능을 갖추고 있습니다. 이 도구는 일반적인 웹 애플리케이션 취약점을 식별하고 완화하는 데 필수적인 여러 기능을 자랑합니다. 예를 들어, HackBox에는 웹 애플리케이션에서 XSS교...

hackbox

HackB0x v2.0 HackBox is the combination of awesome tools and techniques. HackBox is a comprehensive and powerful tool that combines a variety of cutting-edge techniques to empower security professionals in their mission to identify and remediate vulnerabilities within web applications and network...

wifi-deauth

대상 Wi-Fi 네트워크에서 모든 장치를 연결 해제하는 DoS 공격입니다. 네트워크 비밀번호가 필요하지 않습니다. Kali NetHunter에서 테스트됨 하단 스냅샷 참조 중요 경우에 따라 네트워크 AP가 동일한 BSSID/SSID 이름 아래에서 5GHz와 2.4GHz 모두에서 작동할 수 있습니다. AP를 완전히 다운시키기 위해 일반적으로 2개의 네트워크 인터페이스를 사용하여 두 개의 de-auth 프로그램을 동시에 실행합니다: 하나는 2.4GHz용, 하나는 5GHz용입니다. 대역폭| 채널 범위 ---|--- 2.4 GHz| ...