crowbar

Crowbar - 무차별 대입 도구 Crowbar란 무엇인가? Crowbar 이전에는 Levye로 알려짐 는 침투 테스트 중에 사용할 수 있는 무차별 대입 도구입니다. 다른 인기 있는 무차별 대입 도구들과는 다른 방식으로 일부 프로토콜을 무차별 대입하도록 개발되었습니다. 예를 들어, 대부분의 무차별 대입 도구가 SSH 무차별 대입에 사용자 이름과 비밀번호를 사용하는 반면, Crowbar는 SSH 키를 사용합니다. 이를 통해 침투 테스트 중에 획득한 개인 키를 다른 SSH 서버를 공격하는 데 사용할 수 있습니다. 현재 Crowb...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

Converto

Converto V2 VPS용 자동 Kali Linux 또는 Parrot OS 설치 프로그램 root@kitploit: VPS 서버에 Kali Linux 또는 Parrot OS 설치하기. Ubuntu에서 테스트됨. Debian에서 테스트됨. VNC그래픽/비그래픽 VNC도 설치합니다. 설치 단계 :-...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

scrying

NCC Group Scrying RDP, 웹 및 VNC 스크린샷을 한 곳에서 수집하는 새로운 도구입니다 이 도구는 아직 개발 중이며 대부분 사용 가능하지만 완전하지는 않습니다. 버그나 기능 요청은 GitHub 이슈로 등록해 주세요. 동기 최근 Eyewitness가 RDP 지원을 중단함에 따라 RDP 스크린샷을 캡처할 수 있는 작동하는 CLI 도구가 없습니다. Nessus는 여전히 작동하지만, 이미지를 추출하는 것이 번거롭고 내보내기 파일에 포함되지 않습니다. 이것은 이전 도구보다 더 강력한 새로운 도구를 작성할 좋은 기회라고...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/ Mirror Exploit: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby Recommend Tool: Crowbar able to...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

aardwolf

🚩 스폰서 이 프로젝트가 마음에 든다면, 브라우저에서 실행되는 전체 침투 테스트 제품군인 OctoPwn 라이선스 구매를 고려해 주세요! 새로운 빌드/릴리스 및 기타 정보 알림을 받으려면 Discord에 참여하세요. AARDWOLF - Python 기반 비동기 RDP/VNC 클라이언트 헤드리스 이 프로젝트는 RDP 및 VNC 프로토콜을 다루기 위한 것입니다. 프로젝트에는 GUI가 포함되어 있지 않으며, GUI 클라이언트가 필요하다면 aardwolfgui를 확인하세요. 🚩 브라우저에서 실행 이 프로젝트는 다른 많은 침투 테스트 도...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

CVE-2019-5736-POC

RunC를 통한 Docker 탈출 CVE-2019-5736에 대한 개념 증명 코드 이 POC는 YuvalAvra의 POC를 기반으로 합니다. 이 POC에 사용된 코드에 대한 어떠한 공로도 주장하지 않습니다. 이 취약점에 대한 자세한 정보와 악용 방법 시연은 워크시트에서 확인할 수 있습니다. 워크시트의 정보는 Twistlock Labs의 블로그 게시물을 기반으로 합니다. 사용법 이 POC는 호스트 시스템의 바이너리를 수정할 수 있으므로 가상 머신에서 수행하는 것이 좋습니다. 이 POC는 호스트 시스템의 runC를 VNC를 사용하...

CVE-2026-22002-VNC-Authentication-Bypass-via-Protocol-Version-Confusion

CVE-2026-22002 – 프로토콜 버전 혼동을 통한 VNC 인증 우회 프로그램 코드 Python root@kitploit: vncserversim.py - VNC server with version negotiation flaw import socket, struct def handleconn: Send server version "RFB 003.008\n" conn.sendb"RFB 003.008\n" Receive client version clientver = conn.recv12 Vulnerability: if...

CVE-2019-17662

CVE-2019-17662 설명 ThinVNC 1.0b1은 임의 파일 읽기에 취약하여 VNC 서버의 손상으로 이어집니다. 이 취약점은 VNC 서버 배포 중 인증이 활성화된 경우에도 존재합니다. 인증 비밀번호는 평문으로 파일에 저장되며, ../../ThinVnc.ini 디렉터리 트래버설 공격 벡터를 통해 읽을 수 있습니다. NIST 익스플로잇 컴파일 방법 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2019-17662 $ cd CVE-2019-17662 $ mak...

CVE-2019-17662-Exploit

CVE-2019-17662 説明 ThinVNC 1.0b1 は任意のファイル読み取りに対して脆弱であり、VNCサーバーの侵害につながります。この脆弱性は、VNCサーバーの展開時に認証が有効になっている場合でも存在します。認証用パスワードは平文でファイルに保存されており、../../ThinVnc.ini ディレクトリトラバーサル攻撃ベクトルを介して読み取ることができます。 NIST 使用方法 root@kitploit: $ ./bin/CVE-2019-17662 -h Usage: ./CVE-2019-17662 -u URL -f File Options: OPTIONS...

CVE-2026-25089

CVE-2026-25089 - ドラフト - Fortinet FortiSandbox ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-25089 cd CVE-2026-25089 Project use python follow below Create a virtual...

CVE-2026-65400

CVE-2026-65400 정말 오랜만에 MacOS에서 RCE가 나왔습니다. 원래 @osxreverser가 발견했고, 이후 bynar.io가 확장했습니다. 자세한 내용은 https://blog.calif.io/p/no-country-for-old-passwords를 참조하세요. 이 내용은 대부분 @panchocosil 사실은 Claude...가 게시한 읽기 전용 PoC를 기반으로 합니다. @HORKimhab의 저장소는 좀 엉터리로 보입니다. 특히 get-svn.sh는 이후 공급망 공격을 위한 시도로 보입니다. 어쨌든 저는 쓰기...

SUSE SLES15 Security Update : LibVNCServer (SUSE-SU-2026:3803-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:3803-1 advisory. This update for LibVNCServer fixes the following issue: - CVE-2026-50538: a malicious or man-in-the-middle VNC server can force a connecting libvncclie...

warpgate v0.28.0-beta.1

Warpgate is a smart & fully transparent SSH, HTTPS, Kubernetes, MySQL, PostgreSQL, RDP and VNC bastion host that doesn't require a client app or an SSH wrapper. Set it up in your DMZ, add user accounts and easily assign them to specific hosts and URLs within the network. Warpgate will record ever...