aiodnsbrute

非同期DNSブルートフォース Python 3.5+ で動作し、asyncio を使用して非同期にドメイン名をブルートフォースするツールです。 速度 高速です。 小規模なVPSホストでのベンチマークでは、約10万件のDNS解決が1.5～2分でした。Amazon M3インスタンスでは、100万件のリクエストをわずか3分強で処理しました。実際の速度は環境によります。速度だけを重視するなら、Googleのリゾルバーの使用は避けたほうがいいでしょう。 免責事項...

difuze

difuze: Linux 커널 드라이버용 퍼저 이 저장소에는 difuze를 실행하는 데 필요한 모든 소스셋업 스크립트 포함가 포함되어 있습니다. 테스트 환경 Ubuntu = 14.04.5 LTS 0. Docker에서 difuze 실행하기 readme를 참조하세요. 우리의 논문에서 설명한 대로, difuze에는 인터페이스 복구 와 퍼징 엔진 의 두 가지 주요 구성 요소가 있습니다. 1. 인터페이스 복구 인터페이스 복구 메커니즘은 LLVM 분석 패스pass를 기반으로 합니다. 인터페이스 복구의 각 단계는 개별 패스로 작성되어...

web-check

Web-Check あらゆるウェブサイトに対する包括的なオンデマンドOSINT 🌐web-check.xyz ご支援いただいています: Terminal Trove ターミナル関連のすべてを集めた $HOME | Warp 複数のAIエージェントによるコーディング向けに開発 ---|--- 目次 概要 スクリーンショット ライブデモ ミラー 機能 使用方法 デプロイ オプション1: Netlify オプション2: Vercel オプション3: Docker オプション4: ソース 設定オプション 開発者セットアップ コミュニティ コントリビューション バグ サポート ライセンス 概要...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map uses OpenStreetMap and the official Telegram library to find the position of nearby users. Please note: Telegram's API was updated a while ago to make nearby user distances less precise, preventing exact location calculations. Therefore, Telegram Nearby Map...

Brutal

Teensyがペネトレーションに使用可能に TeensyはRubber...

hydra

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Network を試す · 採用情報 Ory Hydra は、堅牢化された OpenID 認定の OAuth 2.0 サーバー兼 OpenID Connect プロバイダーであり、低レイテンシー、高スループット、低リソース消費に最適化されています。ログインと同意アプリを介して既存の ID プロバイダーに接続し、ユーザーインターフェースとエクスペリエンスを完全に制御できます。 Ory Hydra とは? Ory Hydra を選ぶ理由 OAuth2 と OpenID Connect: オープンスタンダード...

hashcatch

hashcatch Hashcatch는 주변 모든 WiFi 네트워크에 연결된 클라이언트의 연결을 해제deauthenticate하고 핸드셰이크를 캡처하려고 시도합니다. 라즈베리 파이 및 Nethunter 기기를 포함한 모든 리눅스 장치에서 사용할 수 있어, 강아지 산책 중에도 핸드셰이크를 캡처할 수 있습니다. @SivaneshAshok 작성 hashcatch PoC 범위 내 몇 개의 WiFi 네트워크에서 실행 소스에서 설치 1. git clone https://github.com/staz0t/hashcatch 2. 필수 구성 요소...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes는 정보 수집 도구OSINT입니다. 주요 목적은 인터넷에서 사용 가능한 공개 소스를 활용하여 도메인, 사용자 이름 및 전화번호에 대한 정보를 획득하는 것이며, 특정 연구자를 위해 Google Dorks 공격도 사용합니다. 또한 프록시를 사용하여 요청을 완전히 익명화하고 WhoIS API를 통해 도메인에 대한 더 많은 정보를 얻습니다. ❗ 면책 조항 이 도구는 100% 정확하지 않으므로 때때로 실패할 수 있습니다. 또한 이 도구는 교육 및 연구 목적으로만 제작되었으며, 이 도구의 부적절한 사...

obfus.h

obfus.h obfus.h は、Cアプリケーションをコンパイル時に難読化するためのマクロオンリーのライブラリで、特に Tiny C tcc 向けに設計されています（ここからダウンロードできます - Tiny-C-Compiler/releases）。Windows x86 および x64 プラットフォーム向けに調整されており、ほぼすべてのバージョンのコンパイラをサポートしています。Cプログラムにとって非常に信頼性の高いアーマーです！ どのような機能がありますか？... 🔍 関数呼び出しの難読化 : 関数呼び出しを混乱させ、不正な目からコードを読み取りにくくします。 🛡️...

dump

Dump このリポジトリには、廃止された/未完成のプロジェクト、小さなスクリプト、またはそれだけでリポジトリを持つに値しないものが含まれています。 内容 git-gat : プライベートなGitリポジトリを見つけるためのポストエクスプロイテーションスクリプト Infinity 廃止 : 任意のFacebookユーザーの電話番号を見つける json2paths : JSONキーをパスに変換し、隠れたエンドポイントを見つける jsonpy : 効率的なJSONコールバック脆弱性スキャナー reverse-domain : 指定されたドメインと同じサーバーでホストされているドメインを見つける...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF 는 침투 테스터가 OWASP Web Security Testing Guide, OWASP Top 10, PTES, NIST와 같은 보안 표준에 부합하면서도 효율적으로 작업할 수 있도록 도와줍니다. 이를 통해 테스터는 다음과 같은 작업에 더 많은 시간을 할애할 수 있습니다: 큰 그림을 보고 틀에 박히지 않은 사고를 하기. 취약점을 효율적으로 찾고, 검증하며, 결합하기. 비즈니스 로직 결함이나 멀티테넌트 경계 사례와 같은 복잡한 문제 조사하기...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - 認証済み（Subscriber以上）による任意のプラグインインストール/有効化における認可欠如 説明: WordPress用Qode Essential Addonsプラグインは、バージョン1.5.2以前において、installplugin関数に対する機能チェックが欠如しているため、データの不正な変更に対して脆弱です。これにより、Subscriberレベルのアクセス権以上を持つ認証済み攻撃者が任意のプラグインをインストールおよび有効化できる可能性があります。 root@kitploit:...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Overall/Read権限とJob/Configure（およびオプションでJob/Build）を持つユーザーが、サンドボックス保護をバイパスしてJenkinsマスターまたはノード上で任意のコードを実行できるようにするための概念実証です。 更新 : Orange Tsai...

CVE-2024-50483

CVE-2024-50483 Meetup = 0.1 - アカウント乗っ取りによる認証バイパス 説明: WordPress用Meetupプラグインは、バージョン0.1まで（0.1を含む）のすべてのバージョンにおいて認証バイパスの脆弱性があります。これは、プラグインがfacebookregister関数を介してユーザーを認証する前にユーザーの身元を適切に検証しないためです。これにより、認証されていない攻撃者が、ターゲットのメールアドレスを知っていれば、任意のユーザーとしてログインすることが可能になります。 root@kitploit: CVE: CVE-2024-50483 CVSS:...

charlotte

charlotte c++ 완전 미탐지 쉘코드 런처 ; 아이의 탄생을 축하하며 이걸 공개합니다 설명 13/05/2021: 1. c++ 쉘코드 런처, 2021년 5월 13일 기준 완전 미탐지 0/26 2. win32 API 함수 동적 호출 3. 쉘코드 및 함수 이름 XOR 암호화 4. 실행마다 무작위 XOR 키 및 변수 5. Kali Linux에서는 'apt-get install mingw-w64'만 하면 됩니다! 17/05/2021: 6. 무작위 문자열 길이 및 XOR 키 길이 antiscan.me 사용법 저장소를 클론하고,...

CVE-2022-1203

CVE-2022-1203 Content Mask 1.8.4 - 購読者+ 任意オプション更新 説明 Content Mask WordPressプラグインの1.8.4.1より前のバージョンには、さまざまなAJAXアクションにおいて認可チェックとCSRFチェックがなく、また、更新されるオプションがプラグインに属していることを検証しません。その結果、購読者などの認証済みユーザーがブログの任意のオプションを変更できる可能性があります。 使用方法 エクスプロイト root@kitploit: $ python3 CVE-2022-1203.py -u http://wordpress.la...

noisy

Noisy 평소 웹 브라우징을 하는 동안 백그라운드에서 무작위 HTTP/DNS 트래픽 노이즈를 생성하여 웹 트래픽 데이터의 판매 가치를 낮추고 추가적인 난독성을 제공하는 간단한 파이썬 스크립트입니다. MacOS High Sierra, Ubuntu 16.04, Raspbian Stretch에서 테스트되었으며 Python 2.7 및 3.6 모두와 호환됩니다. 시작하기 이 지침은 로컬 머신에서 프로젝트 사본을 실행할 수 있도록 안내합니다. 의존성 requests가 아직 설치되지 않은 경우 pip를 사용하여 설치하세요:...

libsignal

概要 libsignal には、公式の Signal クライアントおよびサーバーで使用されるプラットフォーム非依存の API が含まれており、Java、Swift、または TypeScript ライブラリとして公開されています。基盤となる実装は Rust で書かれています: libsignal-protocol: Double Ratchet アルゴリズムを含む Signal プロトコルを実装しています。libsignal-protocol-java および libsignal-metadata-java の代替です。 signal-crypto: AES-GCM...

proxify

기능 • 설치 • 사용법 • Proxify 실행 • SSL 인증서 설치 • Proxify 활용 사례 • Discord 참여 신속한 배포를 위한 스위스 아미 나이프 프록시. 요청/응답 덤프, DSL 언어를 통한 필터링 및 조작, 업스트림 HTTP/Socks5 프록시 등 여러 작업을 지원합니다. 또한 리플레이 유틸리티를 사용하여 덤프된 트래픽올바른 도메인 이름이 포함된 요청/응답을 업스트림 프록시를 proxify로 설정하기만 하면 BurpSuite나 다른 프록시로 가져올 수 있습니다. 기능 HTTP/HTTPS 및 NON-HTTP...