smbclient-ng

smbclient-ngは、SMB共有を操作するための高速でユーザーフレンドリーな方法です。 !NOTE Goで書かれた新しいsmbclient-ngをチェックしてください。デフォルトでより高速で、クロスプラットフォーム対応です！ https://github.com/TheManticoreProject/smbclient-ng 機能 acls: 現在の作業ディレクトリ内のファイルとフォルダのACLを一覧表示します。構文: acls bat: ファイルの内容を整形して表示します。構文: bat bhead: ファイルの先頭n行を整形して表示します。構文: bhead btail:...

SecurityNotFound

404 페이지 찾을 수 없음 웹쉘 📼 클론하세요! 프로젝트를 클론하거나 다운로드하세요: root@kitploit: git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 "설치" src/404.php 파일은 대상 서버에 위치해야 하며, .php 파일을 실행할 수 있어야 합니다. 다음은 서버가 위치한 가장 일반적인 경로의 예입니다: root@kitploit: 🏁 윈도우 C:\Xampp\htdocs\ Xampp 🐧 리눅스 /var/www/html/...

btrpa-scan

btrpa-scan 高度な Resolvable Private Address（RPA）解決機能を備えた Bluetooth Low Energy（BLE）スキャナー。近くの BLE デバイスの発見、MAC アドレスによる特定デバイスの追跡、Identity Resolving Key（IRK）を使用したプライバシーランダム化アドレスの解決が可能です。 作者: David Kennedy @HackingDave 会社: TrustedSec 機能 全デバイスの発見 - レンジ内のすべてのブロードキャスト BLE デバイスを、信号強度、推定距離、メーカーデータ、サービス UUID...

NetworkSherlock

NetworkSherlock: Porwerfull Port Scanning With Shodan NetworkSherlock 는 네트워크 보안 전문가와 침투 테스터를 위해 설계된 강력하고 유연한 포트 스캐닝 도구입니다. 고급 기능을 통해 NetworkSherlock은 IP 범위, CIDR 블록 및 여러 대상을 효율적으로 스캔할 수 있습니다. 다양한 프로토콜에 걸친 상세한 배너 그래빙 기능과 인터넷 연결 장치 스캔 및 분석을 위한 세계 최고의 서비스인 Shodan과의 통합으로 차별화됩니다. 이러한 Shodan 통합을 통해...

casbin

Apache Casbin ニュース : 正しいApache Casbinポリシーの書き方にまだ悩んでいますか？ Apache Casbin online editor が登場しました！ https://casbin.apache.org/editor/ でお試しください。 Apache Casbinは、Golangプロジェクト向けの、パワフルで効率的なオープンソースのアクセス制御ライブラリです。さまざまなアクセス制御モデルに基づく認可の强制执行をサポートします。 Apache Casbinがサポートするすべての言語: 目次 サポートされているモデル 仕組み 機能 インストール ドキュメ...

isms-builder

ISMS Builder 셀프 호스팅 정보보안 경영시스템 — 오픈 소스, 클라우드 불필요 📖 Wiki — Docker 이미지 사용 & 환경 변수, 아키텍처 & 모듈, FAQ, 기여하기 DE/EN ⚠️ 보안 경고: 악성코드를 유포하는 가짜 저장소 및 복제본 ISMS Builder에는 패키징된 "릴리스", 설치 프로그램, 다운로드 가능한 ZIP 파일이 없습니다 — 유일한 정당한 소스는 이 저장소이며, GitHub에서 일반 소스 코드로 직접 복제하거나 다운로드한 것입니다. 이 프로젝트를 사칭하는 최소 하나의 악성 저장소 를 인지하고...

ssh3

!NOTE SSH3는 아마 이름이 변경될 것입니다. 여전히 HTTP/3 Extended connect 위에서 실행되는 SSH 연결 프로토콜RFC4254이지만, 필요한 변경 사항이 많고 널리 사용되는 SSH 구현체의 철학과 너무 거리가 있어 통합을 고려하기 어렵습니다. 사양 초안은 이미 "HTTP/3을 통한 원격 터미널"로 이름이 변경되었지만, 좋은 영구적인 이름을 정하는 데 시간이 필요합니다. SSH3: HTTP/3를 사용한 더 빠르고 풍부한 보안 셸 SSH3는 SSH 프로토콜을 완전히 재검토하여 그 의미를 HTTP 메커니즘 ...

ghe-push-option-rce-scanner

CVE-2026-3854 — GitHub Enterprise Server における Push Option Injection による RCE 概要 GHE における push option 値の不適切な無害化。push アクセス権を持つ攻撃者がインスタンス上で RCE を達成します。 フィールド| 値 ---|--- CVE| CVE-2026-3854 深刻度| CRITICAL 製品| GitHub Enterprise Server CISA KEV| 2026-03-10 攻撃タイプ| Push Option Injection による RCE 認証要件| なし...

multiplier

Multiplier はより速く、より多くのバグを発見する Multiplier は、正確かつ包括的なコード理解機能を提供します。 これは、ビルド成果物をデータベースに保存し、C++ または Python API を使用して 永続的にアクセスできるようにすることで実現されます。 Multiplier は、ビルドプロセス内の すべての エンティティ（個々のトークン、AST ノード、 中間表現を含む）を一意に識別する機能を重視しています。Multiplier を使用すると、 アナリストはいずれかの表現上で関心のあるコードパターンを特定し、その結果を人間が...

wrongsecrets

OWASP WrongSecrets OWASP WrongSecrets 게임에 오신 것을 환영합니다! 이 게임은 소프트웨어에 시크릿을 저장하지 말아야 하는 방법에 대한 실제 사례들로 가득 차 있습니다. 각 사례는 챌린지로 구성되어 있으며, 다양한 도구와 기법을 사용하여 해결해야 합니다. 이 챌린지들을 해결하면 흔한 실수를 인식하는 데 도움이 되고, 자신의 시크릿 관리 전략을 되돌아보는 데에도 도움이 됩니다. 72개의 챌린지를 모두 해결할 수 있나요? Heroku 데모 환경에서 일부 챌린지를 시도해 보세요. 다른 챌린지들을 플레이하...

cve-2020-1472

CVE-2020-1472 POC mac環境でproxychainsプロキシを介してWindowsドメイン環境でこの脆弱性を再現する。 Environment DCプライマリドメインコントローラー: Domain Userドメインメンバーホスト: gostを使用してsocks5フォワードプロキシを直接設定する。 Attack Hacker攻撃マシン: proxychains4を設定する root@kitploit: vim /Users/xq17/.proxychains/proxychains.conf PrxoyListリストを追加する ProxyList socks5...

frp

frp README | 中文文档 스폰서 frp는 훌륭한 스폰서들의 지원으로 지속적인 개발이 가능한 오픈 소스 프로젝트입니다. 함께하고 싶다면 frp 개발 후원을 고려해 주세요. 골드 스폰서 전문 Go 개발자를 위해 제작된 완벽한 IDE 당신이 직접 제어하는 주권 클라우드 데이터 소유권과 프라이버시를 위해 구축된 오픈 소스, 자체 호스팅 퍼블릭 클라우드 대안 Recall.ai - 회의 녹화용 API 회의 녹화 API를 찾고 있다면 Recall.ai를 확인해 보세요. Zoom, Google Meet, Microsoft Teams,...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

XLL_Phishing

XLLPhishing 소개 Microsoft의 최근 발표에 따르면 인터넷이메일 및 웹 다운로드에서 가져온 문서의 매크로를 차단하기 시작함에 따라, 공격자들은 사용자 주도 접근UDA을 달성하기 위한 다른 방법을 적극적으로 탐색하기 시작했습니다. 실행 가능한 피싱 접근 방법을 찾을 때 고려해야 할 몇 가지 사항이 있습니다: 1. 복잡성 - 사용자 측에서 요구되는 단계가 많을수록 성공 가능성이 낮아집니다. 2. 특수성 - 대부분의 피해자 시스템이 공격에 취약합니까? 공격 아키텍처가 특정합니까? 특정 소프트웨어가 설치되어 있어야 합니...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin은 C 페이로드 빌더로, 사용자가 프로그램 실행을 허용할 때까지 무한 UAC 팝업을 생성합니다. 입력된 명령은 PowerShell을 통해 cmd.exe를 호출하여 실행되며, 배치 구문을 사용해야 합니다. 이 공격은 고전적인 배치 공격 기법을 사용하여 관리자 권한으로 실행하도록 강제합니다. UAC를 '우회'합니다. ⭐ 하나만 눌러주시면 정말 감사하겠습니다 더 많은 익스플로잇을 위해 팔로우해주세요! 다운로드! 스크린샷 ⚡️ 필요 사항 직접 빌드하려면 다음 NuGet 패키지가 필요합니다...

process_overwriting

프로세스 덮어쓰기 프로세스 덮어쓰기는 프로세스 할로잉 및 모듈 오버로딩과 밀접하게 관련된 PE 인젝션 기법입니다. 이 기법을 사용하면 대상 프로세스의 주 실행 파일DLL 제외을 대체할 수 있습니다. 새로 생성된 프로세스에만 작동하며, 이 기법으로 기존 프로세스에 인젝션하는 것은 지원되지 않습니다. 경고: 대상 이미지의 크기는 페이로드 이미지 크기보다 작지 않아야 합니다. 수행 단계: 1. 정상 파일에서 CFG 비활성화 일시 중단된 프로세스를 생성합니다. 2. 페이로드를 메모리에 매핑하고, 원래 매핑된 이미지 위에 기록합니다원본...

TLS-Scanner

TLS-Scanner TLS-Scanner는 침투 테스터와 보안 연구자가 TLS 서버 및 클라이언트 구성을 평가하는 데 도움을 주는 도구입니다. 참고: TLS-Scanner는 TLS 개발자, 침투 테스터, 관리자 및 연구자를 대상으로 하는 연구 도구입니다. GUI가 없습니다. 첫 번째 버전이며 일부 버그가 있을 수 있습니다. 컴파일 TLS-Scanner를 컴파일하고 사용하려면 다음을 실행해야 합니다: root@kitploit: $ cd TLS-Scanner $ git submodule update --init --recursi...

flareprox

FlareProx 🔥 シンプルなIPローテーションとCloudflare Workers経由のURLリダイレクト FlareProxはCloudflare WorkersにHTTPプロキシエンドポイントを自動的にデプロイし、指定した任意のURLへのトラフィックを簡単にリダイレクトします。すべてのHTTPメソッド（GET、POST、PUT、DELETEなど）をサポートし、Cloudflareのグローバルネットワークを介したIPマスキングを提供します。1日10万リクエストまで無料です！ 機能 HTTPサポート :...

DockerSpy

DockerSpy DockerSpy는 Docker Hub에서 이미지를 검색하고 인증 비밀, 개인 키 등 민감한 정보를 추출합니다. Docker란 무엇인가? Docker는 컨테이너화 기술을 사용하여 애플리케이션의 배포, 확장 및 관리를 자동화하는 오픈소스 플랫폼입니다. 컨테이너를 통해 개발자는 애플리케이션과 그 종속성을 단일의 이식 가능한 단위로 패키징하여 다양한 컴퓨팅 환경에서 일관되게 실행할 수 있습니다. Docker는 애플리케이션이 배포된 환경에 관계없이 동일하게 실행되도록 보장하여 개발 및 배포 프로세스를 단순화합니다...

CryKeX

Properties: 크로스 플랫폼 미니멀리즘 단순함 상호작용성 호환성/이식성 애플리케이션 독립적 프로세스 래핑 프로세스 인젝션 Dependencies: Unix - 모든 Unix 기반 OS에서 작동 BASH - 전체 스크립트 root 권한 선택 사항 Limitations: AES 및 RSA 키만 Firefox 브라우저에서는 대부분 실패 디스크 암호화LUKS 및 PGP/GPG에서는 작동하지 않음 적절한 사용자 권한 및 메모리 권한 필요 작동 방식 이미 제 AES-REX 프로젝트를 들어보거나 사용해보셨을 수도 있습니다. 이...