Hashcat-Cheatsheet

Hashcat チートシート OSCP 向け Hashcat チートシート https://hashcat.net/wiki/doku.php?id=hashcat ハッシュの特定 hash-identifier ハッシュの例: https://hashcat.net/wiki/doku.php?id=examplehashes 最大パワー！ 私は、以下のパラメータを追加することで、ハッシュクラッキングからさらなるパワーを引き出せることを発見しました: root@kitploit: --force -O -w 4 --opencl-device-types 1,2 これらは、Hashca...

naive-hashcat

Naive Hashcat 面倒な手間をかけずにパスワードハッシュをクラックしましょう。Naive hashcat は、素朴で経験的に検証済みの「十分に良い」パラメータ/攻撃タイプがあらかじめ設定されたプラグアンドプレイのスクリプトです。内部で何が行われているかを把握しなくても、./naive-hashcat.sh を使って hashcat 攻撃を実行できます。 免責事項：このソフトウェアは教育目的のみです。このソフトウェアを違法行為に使用してはなりません。作者はその使用について責任を負いません。バカなことをするな。 はじめにbash git clone...

naive-hashcat

Naive Hashcat Crack password hashes without the fuss. Naive hashcat is a plug-and-play script that is pre-configured with naive, emperically-tested, "good enough" parameters/attack types. Run hashcat attacks using ./naive-hashcat.sh without having to know what is going on "under the hood"...

ecs_checker

EDNS Client Subnet ECS リモート検出ツール - CVE-2025-40766 このツールは、リモートDNSリゾルバーが EDNS Client Subnet ECS をサポートしているかどうかをチェックします。ECSは、CVE-2025-40766 のようなキャッシュポイズニングや情報漏えいの脆弱性にシステムをさらす可能性があるDNS拡張機能です。 🔍 機能概要 ECSオプション付きのDNSクエリを送信します 対象のDNSリゾルバーでECSが有効かどうかを検出します Linux/macOS（Python）とWindows（PowerShell）の両方に対応しています...

stratus-red-team

Stratus Red Team Stratus Red Team は、クラウド向けの「Atomic Red Team™」であり、オフェンシブな攻撃テクニックのエミュレーションをきめ細かく自己完結型で提供します。 発表ブログ記事: https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/ https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/ はじ...

HiddenDesktop

Hidden Desktop BOF Hidden Desktop종종 HVNC라고 불림는 사용자가 모르게 원격 데스크탑 세션과 상호 작용할 수 있도록 하는 도구입니다. VNC 프로토콜은 사용되지 않지만 결과는 유사한 경험을 제공합니다. 이 Cobalt Strike BOF 구현은 C++로 작성된 TinyNuke/포크에 대한 대안으로 만들어졌습니다. Hidden Desktop은 네 가지 구성 요소로 이루어져 있습니다: 1. BOF 초기화 도구: Beacon 프로세스에 HVNC 코드를 주입하는 작은 프로그램. 2. HVNC 셸코드:...

CVE-2018-8174

CVE-2018-8174 MS Word 및 MS WordPad의 IE VBS Engine RCE MS Word 및 MS WordPad RCE IE VBS RCE 경유 https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript index.html을 웹 서버에 저장하십시오. 그런 다음 Python 스크립트를 사용하여 RTF Exploit을 생성하십시오. 셸코드는 정적이며, 메인 웹사이트에서 Putty.exe를 다운로드 및 실행합니다. 셸코드는...

LiveTargetsFinder

LiveTargetsFinder ライブホストとターゲット用URLのリストを生成し、Massdns、Masscan、nmapの使用を自動化して到達不能なホストをフィルタリングします...

msfpc

MSFvenom Payload Creator MSFPC Una forma rápida de generar varios payloads "básicos" de Meterpreter mediante msfvenom parte del framework Metasploit. Acerca de MSFvenom Payload Creator MSFPC es un envoltorio para generar múltiples tipos de payloads, basado en la elección del usuario. La idea es s...

msfpc

MSFvenom Payload Creator MSFPC A quick way to generate various "basic" Meterpreter payloads via msfvenom part of the Metasploit framework. About MSFvenom Payload Creator MSFPC is a wrapper to generate multiple types of payloads, based on users choice. The idea is to be as simple as possible only...

Check-vuln-CVE-2019-0708

CVE-2019-0708 未经认证的 CVE-2019-0708 "BlueKeep" 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 Metasploit 模块 PR: https://github.com/rapid7/metasploit-framework/pull/11869 本仓库内容 rdesktop 的一个扫描分支，可检测主机是否受 CVE-2019-0708 Microsoft Windows 远程桌面服务远程代码执行漏洞影响。它不应导致拒绝服务，但对于多年来所有受影响的 RDP 堆栈版本，无法做到 100% 保证。由于未经认证，该扫描器对 NLA...

CVE-2026-82649

SiYuan Windows installer versions >= 2.0.14 and before 3.8.1 contain an uncontrolled search path vulnerability in its NSIS installer . The installer invokes system executables such as TASKKILL by name rather than by absolute path, and because NSIS nsExec::Exec resolves these calls using a sear...

EUVD-2026-68235

SiYuan Windows installer before version 3.8.1 affected versions = 2.0.14 contains an uncontrolled search path element vulnerability in its NSIS installer, which invokes system executables such as TASKKILL by name rather than by absolute path. Because NSIS nsExec::Exec resolves these calls using a...

CVE-2026-82649 SiYuan before 3.8.1 Local Privilege Escalation via Uncontrolled Search Path

SiYuan Windows installer before version 3.8.1 affected versions = 2.0.14 contains an uncontrolled search path element vulnerability in its NSIS installer, which invokes system executables such as TASKKILL by name rather than by absolute path. Because NSIS nsExec::Exec resolves these calls using a...

PRET

PRET - 프린터 익스플로잇 툴킷 프린터가 안전한가요? 다른 사람이 확인하기 전에 확인하세요... PRET는 Ruhr University Bochum의 석사 논문 범위 내에서 개발된 프린터 보안 테스트를 위한 새로운 도구입니다. 네트워크 또는 USB를 통해 장치에 연결하여 주어진 프린터 언어의 기능을 악용합니다. 현재 대부분의 레이저 프린터에서 사용하는 PostScript, PJL 및 PCL을 지원합니다. 이를 통해 인쇄 작업 캡처 또는 조작, 프린터 파일 시스템 및 메모리 액세스, 심지어 장치에 물리적 손상을 일으키는 등의...

usbpcap

USBPcap - USBパケットキャプチャ for Windows エンドユーザー用インストーラは以下から入手可能: http://desowin.org/usbpcap 以下の情報は開発者およびパワーユーザー向けです。 ディレクトリ概要: USBPcapCMD - サンプルユーザースペースアプリケーション USBPcapDriver - データキャプチャに使用するフィルタードライバー ビルド手順: MicrosoftからWindows Driver Kit 7.1.0をダウンロードしてインストール...

CMD_Bypass_Assessment

CMD バイパス手法分析 CMD バイパス手法分析 は、Windows システム上で CMD バイパス手法を自動的にテストし、結果を評価する PowerShell スクリプトです。このスクリプトは様々な CMD バイパス手法をチェックし、結果をテキストファイルに保存して、セキュリティ推奨事項を提供します。 使用方法 PowerShell スクリプトを実行するには、PowerShell セッションを開きます。 スクリプトファイルを PowerShell セッションに追加するか、直接実行します： .\CmdBypassScoreCard.ps1 スクリプトが実行されると、CMD...

CVE-2021-45901

CVE-2021-45901 ServiceNow - 사용자 이름 열거 PoC 코드 enumSNOWUsers.py - SNOW 사용자 열거기 제목 ServiceNow 애플리케이션에서 발견된 사용자 이름 열거 취약점 게시: 버전: 1.0 공급업체: ServiceNow 제품: ServiceNow https://www.servicenow.com/ 영향을 받는 버전: Orlando glide-orlando-12-11-2019patch5-06-17-2020 제품 설명: ServiceNow는 캘리포니아주 산타클라라에 본사를 둔 미국 소프트웨...

KsDumper

🔴 이 저장소는 Capcom 드라이버가 패치되어 더 이상 사용되지 않습니다 🔴 mastercodeon314 덕분에 이제 Windows 11에서 작동하는 포트가 있습니다. 즐기세요! https://github.com/mastercodeon314/KsDumper-11 KsDumper 저는 항상 리버스 엔지니어링에 관심이 있었습니다. 며칠 전 재미로 게임 내부를 살펴보고 싶었는데, 해당 게임은 패킹되어 있고 EACEasyAntiCheat로 보호되어 있었습니다. 즉, 핸들이 제거되어 Ring3에서 프로세스를 덤프할 수 없었습니다...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Remote Mouse 利用工具 描述 此利用工具针对 Remote Mouse（原名 WiFi Mouse）应用程序中的 CVE-2021-35448 漏洞。 POC CVE-2021-35448.webm 使用方法 基本语法 root@kitploit: python3 CVE-2021-35448.py -t OPTIONS 选项 -t, --target：目标 IP 地址（必填） -p, --payload：自定义执行的命令 -r, --reverse：反向 Shell，格式为 IP:PORT -l, --http：本地 HTTP 服务器，格式...