win-brute-logon

알림 1: 현재 도구가 PowerShell 버전으로 포팅되었음을 기쁘게 알려드립니다. 이제 사용자는 PowerShell 명령줄에서 직접 도구에 액세스하고 사용할 수 있어 훨씬 더 편리하고 효율적으로 사용할 수 있습니다. 이 새로운 버전이 사용자에게 큰 도움이 되고 도구 사용 경험을 향상시킬 것이라고 믿습니다. 지속적인 지원에 감사드리며 새로운 PowerShell 버전을 즐기시기 바랍니다: https://github.com/DarkCoderSc/power-brute-logon 알림 2: 최근 Microsoft가 최신 및 업데이트...

whatfiles

whatfiles whatfiles는 Linux 유틸리티로, 다른 프로그램이 시스템에서 읽고/쓰고/생성하고/삭제하는 파일을 기록합니다. 대상 프로세스에 의해 생성된 모든 새로운 프로세스와 스레드도 추적합니다. 이유: main부터 종료까지 프로세스가 어떤 파일을 건드리는지 확인할 수 있는 간단한 유틸리티가 없다는 점에 오랫동안 불만을 느꼈습니다. 소프트웨어 공급업체를 신뢰하지 못하거나 멀웨어가 걱정되더라도 프로그램이나 설치 프로그램이 시스템에 무엇을 하는지 알 수 있는 것은 중요합니다. lsof는 특정 시점만 관찰하고,...

ZeroCrumb

ZeroCrumb 권한 없이 App Bound 보호 자격 증명 및 쿠키 덤프 설명 ZeroCrumb은 Transacted Hollowing을 사용하여 Chrome 인스턴스를 가장함으로써 Chrome Elevation Service를 우회하며, 이를 통해 IElevator COM 인터페이스를 사용하여 App Bound Key를 복호화할 수 있습니다. 그런 다음, 할로윈된 Chrome 인스턴스에서 실행되는 키 덤퍼가 Named Pipe를 통해 복호화된 키를 ZeroCrumb으로 다시 보냅니다. 이후 ZeroCrumb은 이전에 가져...

mssqlproxy

mssqlproxy mssqlproxy 는 제한된 환경에서 손상된 Microsoft SQL Server를 통해 소켓 재사용을 이용하여 측면 이동을 수행하기 위한 툴킷입니다. 클라이언트는 SQL 서버에 대한 impacket 및 sysadmin 권한이 필요합니다. 계속하기 전에 이 문서를 주의 깊게 읽어 주세요. 세 부분으로 구성됩니다: CLR 어셈블리 : assembly.cs 컴파일 핵심 DLL : reciclador.sln 컴파일 클라이언트 : mssqlclient.py Impacket 예제 기반 라이브러리를 컴파일하거나 릴리...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-2025-62470

これはエクスプロイトではなく、単なるPOCです。 root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffffc101f6bf91be BUGCHECKP2: 0 BUGCHECKP3: fffff8007e194409 BUGCHECKP4: 0 READADDRESS: ffffc101f6bf91be MMINTERNALCODE: 0 IMAGENAME: CLFS.SYS MODULENAME: CLFS FAULTINGMODULE: fffff8007e190000 CLFS PROCESSNAME:...

tpotce

T-Pot - 올인원 멀티 허니팟 플랫폼 T-Pot은 올인원, 선택적으로 분산 가능한, 멀티아키텍처amd64, arm64 허니팟 플랫폼으로, 20개 이상의 허니팟과 Elastic Stack을 사용한 수많은 시각화 옵션, 애니메이션 실시간 공격 지도, 그리고 사기 경험을 더욱 향상시키는 다양한 보안 도구를 지원합니다. TL;DR 1. 시스템 요구 사항을 충족하세요. T-Pot 설치에는 최소 8-16 GB RAM, 128 GB 여유 디스크 공간 및 작동하는 발신 필터링되지 않은 인터넷 연결이 필요합니다. 2. 지원되는 배포판을...

zscan

Zscan a scan blasting tool set 📄English document 업데이트 내용은 로그log 참조 결과 출력 형식 -출력된 일부 결과 스크린샷, 두 단계로 나뉩니다. 첫 번째 단계는 스캔 과정 중 출력으로, 호스트 생존 탐지 종료부터 시작됩니다. 두 번째 단계는 모든 스캔 결과를 정리한 것으로, 'port result list' 출력부터 시작됩니다. 소개🎉 ​ Zscan은 오픈 소스 내부 네트워크 포트 스캐너, 무차별 대입 도구 및 기타 유틸리티 도구의 모음으로, 툴킷이라고 할 수 있습니다. 내부 네트워크...

DbgShell

DbgShell Windows 디버거 엔진을 위한 PowerShell 프론트엔드. 탭으로 멋지게 이동할 준비가 되셨나요? 빠른 소개는 Getting Started를 참조하세요. 면책 사항 1. 이 프로젝트는 Windows 디버거 팀에서 제작, 보증 또는 모니터링하지 않습니다. 디버거 팀은 자체 API 및 프론트엔드windbg, kd 등에 대한 피드백을 환영하지만, 이 프로젝트와는 아무런 관련이 없습니다. 이 프로젝트에 관한 버그나 피드백을 디버거 팀에 제출하지 마십시오. 2. 이 프로젝트는 자금 지원을 받지 않습니다: 공식적으...

CVE-2024-21338-x64-build-

CVE-2024-21338 HVCI가 활성화된 Windows 10 및 Windows 11 운영 체제에서 Admin에서 Kernel로의 로컬 권한 상승 취약점...

ssh-hardening

SSH 강화 Debian/Ubuntu 에서 SSH를 한 번에 잠급니다: 새 포트, 루트 로그인 금지, 키 기반 인증, 선택적 UFW 및 Fail2Ban. 확인할 내용 스크립트를 실행하면 OS를 감지하고 설정을 표시한 후 계속할지 묻습니다: 빠른 시작 단계별 1️⃣ git 설치 필요한 경우 Debian/Ubuntu: root@kitploit: sudo apt-get install -y git 2️⃣ 리포지토리 클론 및 폴더 진입 root@kitploit: rm -rf ssh-hardening git clone...

standalone_tdo

TDO スタンドアロン抽出ツール 大規模言語モデル（LLM）と高度な構造化出力機能を用いて、文書からサイバー脅威インテリジェンス（CTI）を抽出するための、強力なスタンドアロン型コマンドラインツールです。 🚀 特徴 マルチフォーマット文書対応 : PDF、DOCX、TXT、Markdown ファイル 高度なLLM統合 : 構造化出力と自動フォールバック解析を備えた Google Gemini モデル 包括的なCTIスキーマ : 豊富なプロパティを備えた12種類のエンティティタイプと24種類のリレーションシップタイプ 検知機会の生成 : エビデンスに裏付けられた実践的な脅威検知ルールを作成...

Osintgram

Osintgram 🔎📸 Osintgram은 인스타그램에서 정보 수집, 분석 및 정찰을 수행하는 OSINT 도구입니다. 면책 조항: 교육 목적으로만 사용하세요! 기여자는 이 도구의 사용에 대한 어떠한 책임도 지지 않습니다. $$\colorredWarning:$$ 이 도구를 사용할 때 자신의 기본 계정을 사용하지 않는 것이 좋습니다. $$\colorredWarning:$$ 프로젝트를 포크하고 홈 저장소에 인스타그램 자격 증명을 추가하는 경우, 이를 GitHub에 업로드하지 마십시오. 특정 파일을 무시 목록에 추가하여 업로드를...

nexus-os

Nexus OS 통제된 에이전트 AI 운영 체제 66 크레이트 | 675 명령 | 86 페이지 | 5,229 테스트 | 10/10 OWASP | 제로 스텁 로컬 우선. 에어 갭 가능. 포스트퀀텀 대비. Rust로 제작. 아키텍처 | 빠른 시작 | 기능 | 감사 상태 | 문서 Nexus OS는 에이전트가 암호학적 아이덴티티, 통제된 자율성, 그리고 진화 능력을 가진 일급 시민으로 취급되는 AI 에이전트 운영 체제입니다. 전적으로 사용자 하드웨어에서 실행되며, 클라우드 의존성, 데이터 유출, 에어 갭이 가능합니다. 모든 행동은 해...

Farmer

Farmer 著者: @domchell 概要 農家になりたかったので、ハッシュの収穫を始めました Farmer は、Windows ドメイン内で NetNTLM ハッシュを収集するためのプロジェクトです。Farmer は、ローカル WebDAV サーバーを作成することでこれを実現し、接続するクライアントに対して WebDAV ミニリダイレクタが認証を行うようにします。 Farmer を成功させるためには、クライアントがローカル WebDAV サーバーに接続できる必要があります。これを妨げる可能性のあるものとして、ネットワークのセグメンテーションや Windows...

RemoteKrbRelay

root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 リサーチチーム Michael Zhmaylo MzHmO 作 RemoteKrbRelay KrbRelay や KrbRelayUp をご存知でしょうが、リモートから でも同じことができるとしたらどうでしょう？ RemoteKrbRelay を使えばそれが現実になります。 TL;DR CertifiedDCOM の詳細は こちら...

Modlishka

..Modlishka.. Modlishka는 중간자 프록시 역할을 하는 오픈소스 침투 테스트 도구입니다. 브라우저 기반 HTTP 트래픽 흐름을 처리하는 새로운 기술적 접근 방식을 도입하여, 클라이언트에 추가 인증서를 설치할 필요 없이 단일 도메인을 통해 다중 도메인 대상 트래픽TLS 및 비 TLS을 투명하게 프록시할 수 있습니다. 2019년, Modlishka는 많은 일반적인 2FA 구현을 우회할 수 있는 새로운 Adversary-in-the-MiddleAitM 기술을 시연한 최초의 공개 연구 도구였으며, 인식을 높이고 실제...

CVE-2021-35211

Serv-U CVE-2021-35211 익스플로잇 DoS 가능성 - 행동 규칙 확인 익스플로잇이 매번 작동하는 것은 아니지만, 대략 56번 실행 중 한 번은 셸코드가 실행될 정도로 충분히 작동합니다. 그러나 실패한 익스플로잇이 Serv-U 서버를 크래시시키는 경우도 있습니다. 행동 규칙에 서비스 손실 또는 성능 저하 위험이 허용되는지 확인하십시오. 테스트 중 확인된 증상: 크래시 후 자동 재시작 가장 일반적 성공 및 실패 시도 중 연결된 사용자 연결 끊김 자동 재시작 실패와 함께 크래시 Caveat emptor. 빠른 시작 버...

TeamViewer_Permissions_Hook_V1

TeamViewer 权限钩子 V1 一个可注入的 C++ DLL 概念验证，使用裸内联钩子和直接内存修改来更改 TeamViewer 权限。 功能 作为服务器 - 在右侧弹出菜单上启用额外的菜单项选项。到目前为止最有用的是启用“切换控制权”功能，该功能通常只有在您已经与客户端认证控制权并启动控制权/控制权变更后才会激活。 作为客户端 - 允许无视服务器当前的控制设置和权限来控制鼠标。 演示 作为服务器 客户端 概述 利用签名/模式扫描动态定位代码中的关键部分，在这些部分汇编寄存器保存指向有趣类的指针。应用裸内联钩子（又称代码洞穴）来劫持这些指针，通过直接内存访问对其逆向类进行修改。...

CVE-2024-29050

CVE-2024-29050 CVE-2024-29050는 Windows 암호화 서비스, 특히 암호화 작업 중 인증서가 처리되는 방식의 보안 취약점입니다. 이 문제는 파일 크기나 버퍼 길이와 같은 데이터에 대한 계산이 변수의 허용 가능한 한계를 초과하여 시스템이 메모리를 잘못 계산하거나 잘못 관리하게 되는 정수 오버플로우에서 비롯됩니다. 이 경우 암호화 함수가 특정 인증서 데이터를 잘못 처리하여 부적절한 메모리 관리가 발생합니다. 공격자는 특수하게 조작된 입력예: 과도하게 큰 인증서나 조작된 데이터 필드을 시스템에 제공하여 시스템...