krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

CVE-2025-55182-Exploit

CVE-2025-55182 — Next.js Flight デシリアライゼーション RCE Next.js Server Actions（Flight）のデシリアライゼーション脆弱性に対するリモートコード実行エクスプロイト 📌 概要 このリポジトリには、Next.js Flight プロトコル （Server Actions）のデシリアライゼーション脆弱性である CVE-2025-55182 の動作するエクスプロイトが含まれています。悪意のある Flight チャンクを細工することで、認証されていない攻撃者は proto チェーン（then / constructor...

CVE-2024-6043

CVE-2024-6043 CVE-2024-6043 概要 このPythonツールは、SourceCodester Best House Rental Management System 1.0 に影響を与える CVE-2024-6043 の脆弱性を悪用します。この脆弱性により、リモートの攻撃者は adminclass.php ファイルを介してSQLインジェクションを実行でき、特にログイン機能の username パラメータを標的にします。このツールは、脆弱なエンドポイントを検出し、認証をバイパスするペイロードを注入するプロセスを自動化します。 特徴 自動パス検出 :...

dd

dd macOS에서 Linux 컨테이너 실행 — VM 없이. dd란 무엇인가? dd는 가상 머신 없이 Apple Silicon macOS에서 Linux 컨테이너를 기본적으로 실행 합니다. 밑에는 Linux 커널과 하이퍼바이저가 없습니다. JIT 가 컨테이너의 코드를 변환하고 Linux 시스템 콜을 사용자 공간에서 처리 합니다 gVisor / PRoot 계열. JIT 자체가 게스트의 Linux 커널입니다 — 네임스페이스, cgroups, 오버레이 이미지 레이어 및 네트워킹이 사용자 공간 상태로 유지됩니다. Docker Engin...

PolyEngine

PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...

templates

レポートテンプレート ディレクトリ構造の注意点: スクリプト generate-directories.py は、GitHubからVRT構造の最新バージョンを取得し、欠落しているディレクトリを作成します。VRTから削除された項目に基づいてディレクトリを削除または名前変更することはありません。 スクリプトは標準のエントリ名に従い、VRTの id フィールドで指定されたアンダースコアと大文字小文字を保持します。 このリポジトリの操作 このリポジトリでは「Protected...

onelinepy

onelinepy FUD PythonコードのためのPython難読化ツール ダウンロードと実行 root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy 使い方ガイド root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --scrip...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

EscalateGPT

소개 IAM 권한 상승 식별 도구 기능 🛠️ AWS IAM 및 Azure RBAC 정책에서 잠재적인 권한 상승 문제 식별 💻 분석을 위해 OpenAI를 통해 최첨단 AI 모델 활용 👍 이해하기 쉬운 JSON 형식으로 상승 경로 및 완화 권장 사항 반환 🔑 Tenable Cloud Security 클라우드 구성 감사와 통합 및 강화하도록 설계 요약 EscalateGPT는 Amazon Web ServicesAWS 및 Azure ID 및 액세스 관리IAM 정책에서 권한 상승 기회를 식별하도록 설계된 Python 도구입니다. 이 도구는...

pe_to_shellcode

petoshellcode 일반 셸코드처럼 인젝션할 수 있도록 PE를 변환합니다. 동시에 출력 파일은 여전히 유효한 PE로 남습니다. 32비트 및 64비트 PE를 모두 지원합니다 저자:@hasherezade & @hh86 목적 이 프로젝트의 목표는 최소한의 노력으로 인젝션할 수 있는 PE 파일을 생성할 수 있는 가능성을 제공하는 것입니다. Stephen Fewer의 ReflectiveDLLInjection에서 영감을 받았지만, pe2shc를 사용하면 컴파일 후에 리플렉티브 로딩 스텁을 추가할 수 있다는 점이 다릅니다. 또한 PE...

METATRON

METATRON ローカルLLMを使用したAI搭載ペネトレーションテスト支援ツール（Parrot OS向け） 🔱 METATRON AI搭載ペネトレーションテストアシスタント 📌 Metatronとは？ Metatron は、完全にローカルマシン上で動作するCLIベースのAIペネトレーションテストアシスタントです。クラウドは不要、APIキーもサブスクリプションも不要です。 ターゲットのIPまたはドメインを指定すると、実際の偵察ツール（nmap, whois, whatweb, curl, dig,...

eximrce-CVE-2019-10149

eximrce exim が CVE-2019-10149 に対して脆弱かどうかをテストするシンプルな python ソケット接続です。 ペイロードは /root/lweximtest にファイルを touch するだけです。出力はサーバーの応答次第で遅くなり、 python のソケットモジュールを正しく使う方法を知らないためです。高速化する方法を教えていただけると嬉しいです。cPanel 環境でのみテスト済みです。 疑わしいサーバー上でローカルに実行します。侵害の兆候をチェックします。 root@kitploit: curl -s...

kali-arm

Kali-ARM ビルドスクリプト Kali Linux ARM ビルドスクリプト。 これらは、公式の Kali Linux ARM イメージを生成するために使用しているものと同じビルドスクリプトです。ここにあります: https://www.kali.org/get-kali/ このリポジトリには、より多くのデバイスをサポートする追加スクリプトも含まれていますが、これらを使用するにはビルドを行う必要があります。 詳細については、次を参照してください: https://www.kali.org/docs/arm/ ビルド これらのスクリプトは、Kali Linux の...

cloudsploit

Aqua의 CloudSploit - 클라우드 보안 스캔 빠른 시작 일반 root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0....

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker buil...

MasterParser

MasterParser v2.5 시간 낭비 그만, MasterParser가 일을 하게 하세요! 제작 및 유지 관리: Eilay Yosfan MasterParser란 무엇인가요 ? MasterParser는 var/log 디렉토리 내의 Linux 로그 분석을 위해 정교하게 제작된 강력한 디지털 포렌식 및 사고 대응 도구입니다. Linux 시스템의 보안 사고 조사 프로세스를 신속하게 처리하도록 설계된 MasterParser는 지원되는 로그예: auth.log를 능숙하게 스캔하여, SSH 로그인, 사용자 생성, 이벤트 이름, IP 주...

AD_Miner

AD Miner는 Active Directory온프레미스 및 Entra ID 감사 도구로, 다음을 수행합니다: BloodHound 그래프 데이터베이스Neo4j의 데이터를 분석하기 위해 Cypher 쿼리 를 활용합니다. 정적 웹 기반 보고서를 통해 기존 취약점에 대한 포괄적인 개요를 제공합니다. 웹 기반 보고서 기능: 식별된 취약점에 대한 상세 목록 시각적 분석을 위한 동적 그래프 시간에 따른 변화를 추적하는 과거 주요 지표 위협 및 조치의 우선순위를 지정하는 위험 등급 보고서 빠른 개요 Active Directory 위험에 대...

bitchat-android

!WARNING 이 소프트웨어는 외부 보안 검토를 받지 않았으며 취약점이 포함되어 있을 수 있고 명시된 보안 목표를 반드시 충족하지는 않을 수 있습니다. 민감한 사용 사례에는 사용하지 말고, 검토가 완료될 때까지 보안에 의존하지 마십시오. 작업 진행 중입니다. Android용 bitchat 보안성이 뛰어난 분산형 P2P 메시징 앱으로, 블루투스 메시 네트워크 위에서 작동합니다. 메시 채팅에는 인터넷이 필요 없고, 서버도, 전화번호도 없으며 순수한 암호화 통신만 사용합니다. 또한 Bitchat은 지오해시 채널을 지원하는데, 이는...

CVE-2018-11776

CVE-2018-11776 の脆弱性のある Docker コンテナ root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result :...

Threat-Remediation-Scripts

はじめに 2021年以降、私は調査と修復作業を支援するために多数のスクリプトを開発してきました。せっかくなので、皆さんのお役に立てればと思い、公開することにしました。 これらのスクリプトはどのように機能しますか？ 私が開発したスクリプトは、Crowdstrike Endpoint Detection and Response（EDR）と連携することを目的としています。基本的には、ボタンをワンクリックするだけでデバイスをリモートで迅速に修復できるクラウドスクリプトです。 なぜこれらのスクリプトを作成したのか？...