jsql-injection

Description jSQL Injection — это легкое приложение для получения информации из базы данных сервера. Оно бесплатное , с открытым исходным кодом и кроссплатформенное для Windows, Linux и Mac, а также работает с Java от версии 21 до 25. jSQL Injection также является частью официального дистрибутива...

forensic-timeliner

DFIR 조사자를 위해 설계된 고속 포렌식 처리 엔진. 최고 수준의 트리아지 도구에서 생성된 CSV 출력을 필터링, 아티팩트 탐지, 날짜 필터링, 키워드 태깅, 중복 제거 기능이 내장된 통합 미니 타임라인으로 신속하게 통합합니다. 릴리스 Forensic Timeliner v2.3 – 릴리스 노트 새로운 기능 크로스 플랫폼 브라우저 기록 파싱 새 ForensicWebHistoryParser — forensic-webhistory Rust 도구에서 라이브 브라우저 기록 CSV 파싱 Chrome, Firefox, Safari,...

SocksOverRDP

Socks Over RDP / Socks Over Citrix 이 도구는 터미널 서비스또는 원격 데스크톱 서비스 및 CitrixXenApp/XenDesktop에 SOCKS 프록시 기능을 추가합니다. 동적 가상 채널Dynamic Virtual Channel을 사용하여 방화벽에 새 소켓, 연결 또는 포트를 열지 않고도 열린 RDP/Citrix 연결을 통해 통신할 수 있습니다. 어떻게 사용할 수 있나요? RDP/Citrix 서버에 연결할 때 사용하는 클라이언트 컴퓨터에 플러그인.dll을 설치해야 합니다. RDP/Citrix 서버에서...

SetCookieAnalysisInBrowsers

브라우저에서의 쿠키 설정 분석 라이선스 AGPL 라이선스로 배포됩니다자세한 내용은 LICENSE 참조. 설명 자세한 내용은 다음 블로그 게시물을 참조하세요: https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ 사용법 "victimsite" 디렉터리는 ASPX를 지원하는 서버에 복사해야 합니다cookiemanager.aspx가 PHP로 다시 작성되지 않은 경우. 이 URL은...

WindowsFirewallHookDriverEnumeration

Windows Firewall 후크 드라이버 열거Enumeration Windows 2000, XP 및 2003에서 Windows Firewall 후크 드라이버를 열거하는 도구입니다. 이 기법을 사용하는 악성 코드 샘플을 확인했습니다. 후킹 기법 XP/2003의 Windows Firewall 후크 기능 기법 12345은 \Device\Ip로 전송되는 IOCTLIPSETFIREWALLHOOK라는 IOCTL을 사용합니다. root@kitploit: define FSCTLIPBASE FILEDEVICENETWORK define...

Find-WSUS

🧭 Find-WSUS GPOGroup Policy Objects 전반에서 WSUS 서버 구성을 발견하세요 — 숨겨진 GPPGroup Policy Preferences도 포함합니다. Find-WSUS는 보안 전문가와 시스템 관리자 를 위해 설계된 PowerShell 스크립트로, GPO를 통해 구성된 모든 WSUSWindows Server Update Services 서버 URL을 식별합니다. 다음 두 가지 모두에서 구성을 감지합니다: 관리 템플릿 정책HKLM\Software\Policies XML 보고서에 숨겨진 GPPGroup...

unleashed-firmware

Flipper Zero Unleashed Firmware 이 펌웨어는 원본OFW flipperdevices/flipperzero-firmware의 포크이며, 원본 펌웨어의 API 및 애플리케이션과 완벽하게 호환 되는 상태에서 새로운 기능 과 개선 사항 을 통합한 가장 안정적인 커스텀 빌드입니다. !WARNING 이 소프트웨어는 오직 실험 목적으로만 제공되며 어떤 불법 활동을 위한 것이 아닙니다. 우리는 불법 행위를 용납하지 않으며, 법의 테두리 안에서만 사용할 것을 강력히 권장합니다. 이 프로젝트는 독립적으로 개발되었으며...

uhubctl

uhubctl uhubctl는 스마트 USB 허브에서 포트별 USB 전원을 제어하는 유틸리티입니다. 스마트 허브는 포트별 전원 스위칭을 구현하는 허브로 정의됩니다. 이 코드의 원래 아이디어는 Niibe Yutaka의 hub-ctrl.c에서 영감을 받았습니다: https://www.gniibe.org/development/ac-power-control-by-USB-hub 호환 USB 허브 포트별 전원 스위칭을 올바르게 지원하는 USB 허브는 많지 않습니다. 일부는 더 이상 생산되지 않아 구하기 어려울 수 있습니다. 다음은 알려진...

snort3

Snort++ Snort 3는 차세대 Snort IPSIntrusion Prevention System입니다. 이 파일은 Snort++가 제공하는 기능을 보여주고 다운로드에서 데모까지의 단계를 안내합니다. Snort에 익숙하지 않다면 먼저 Snort 문서를 살펴보시기 바랍니다. 다음 주제를 다룰 것입니다: 개요 의존성 다운로드 Snort 빌드 Snort 실행 퍼즈 테스트 문서 꿀꿀 개요 이 버전의 Snort++는 아래에 표시된 경우를 제외하고 모든 Snort 2.X 기능과 기본 버전의 Snort에 대한 버그 수정뿐만 아니라 새...

yamaha-smaf-player

Yamaha SMAF Player C++ от Akustikrausch Andreas Wendorf маленький, не зависящий от зависимостей плеер для рингтонов Yamaha SMAF .mmf на C++. Вы передаёте ему один из тех файлов, которые заставляли ваш Samsung, Sharp или Panasonic издавать deedle-deedle-dee в 2004 году, а он выдаёт чистый...

spamassassin

Apache SpamAssassin 테스트를 위한 GitHub Actions Apache SpamAssassin 프로젝트는 개발 과정에서 subversion 저장소를 사용합니다. 저장소의 읽기 전용 미러는 GitHub에서 여기에 유지됩니다. 이 README 파일이 포함된 .github 디렉터리는 Apache SpamAssassin 릴리스 패키지의 일부가 아닙니다. 이 디렉터리의 파일들은 개발자가 GitHub 호스팅 러너에서 GitHub의 Actions 기능을 사용하여 테스트를 실행하기 위해 사용하도록 만들어진 것입니다...

Auto-Elevate

Auto-Elevate Этот инструмент демонстрирует мощь обходов UAC и встроенных функций Windows. Эта утилита автоматически находит winlogon.exe, похищает и олицетворяет его TOKEN процесса и порождает новый процесс уровня SYSTEM с помощью украденного токена. В сочетании с методом обхода UAC 41 ICMLuaUtil...

NtCreateFile-DoS-Windows-POC

이 저장소에는 README가 없습니다...

CVE-2026-53413

cve-id 기부 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environmen...

RemotePotato0

RemotePotato0 ОБНОВЛЕНИЕ 21-10-2022: Основной сценарий эксплуатации RPC- LDAP в RemotePotato0 был исправлен. Подробнее на -- https://twitter.com/splintercode/status/1583555613950255104 Ещё одно "Won't Fix" повышение привилегий в Windows от обычного пользователя до администратора домена...

Crow-Eye

Crow-Eye — Windows 포렌식 엔진 Windows를 위한 포렌식 타임머신. Crow-Eye는 단지 탐지 만 하지 않습니다 — 타임라인에서 실제로 무슨 일이 일어났는지를 재구성 하며, 수집부터 출처 기록까지 추적 가능한 판정에 이르기까지 전 과정을 다룹니다. 목차 개요 ✨ 주요 기능 👥 Crow-Eye가 필요한 사용자 🧭 하위 시스템 한눈에 보기 🏗️ 아키텍처 📥 다운로드 및 설치 🚀 빠른 시작 📂 지원 아티팩트 🔧 분석 모드 📎 증거 가져오기타사 데이터 🧠 사용자 행동 분석UBA 🧩 상관관계 엔진 👁️ Eye — 포렌식...

cve-2025-24054

CVE-2025-24071: .library-ms 파일을 통한 NTLM 해시 유출 Metasploit 모듈 이 저장소는 악성 .library-ms 파일이 ZIP 아카이브에서 추출될 때 NTLM 해시를 유출하는 Windows 탐색기의 취약점인 CVE-2025-24071을 악용하는 Metasploit 모듈 을 포함합니다. 개발: FOLKS-IWD 개요 이 취약점은 사용자가 특수하게 제작된 .library-ms 파일이 포함된 ZIP 아카이브를 추출할 때 발생합니다. Windows 탐색기는 파일에 지정된 원격 서버로 SMB 인증 요청...

CVE-2019-12744

CVE-2019-12744 정보 Exploit 제목: SeedDMS 5.1.11 미만 버전에서 검증되지 않은 파일 업로드를 통한 원격 명령 실행 CVE: CVE-2019-12744 공급업체 홈페이지: https://www.seeddms.org/index.php?id=2 Exploit 작성자: NobodyAtall 테스트 버전: Seeddms 5.1.10, 5.0.11 테스트 OS: Windows 7 x64 Medium 기사...

MAAD-AF

MAAD Attack Framework MAAD-AF — это инструмент с открытым исходным кодом для тестирования атак на облачные среды Microsoft 365 и Entra ID Azure AD. MAAD-AF обеспечивает простое, быстрое и эффективное тестирование безопасности. Проверяйте облачные средства защиты Microsoft и тестируйте возможности...

CVE-2020-0796-SMBGhost-Exploit-Demo

CVE-2020-0796 익스플로잇 데모 SMBGhost 이 프로젝트는 SMBGhost로도 알려진 CVE-2020-0796의 개념 증명PoC 익스플로잇을 시연합니다. SMBv3를 사용하는 Windows 10 및 Windows Server 시스템에 영향을 미치는 치명적인 사전 인증 RCE 취약점입니다. 이 프로젝트는 학교 사이버 보안 프로젝트의 일환으로 개발되었습니다. 모든 익스플로잇 코드의 크레딧은 ZecOps에 있습니다. 저는 통제된 실습 환경에서 CVE-2020-0796의 악용을 시연하기 위해 교육 목적으로만 이를 사용하고...