useragent

useragent 包括的でカテゴリ別に整理されたユーザーエージェントのコレクション。 インストール方法 useragentツールをインストールするには、以下のコマンドを使用します: root@kitploit: go install -v github.com/projectdiscovery/useragent/cmd/ua@latest 使い方 ツールのヘルプを表示するには、以下のコマンドを使用します: root@kitploit: ua -h これにより、ツールでサポートされているすべてのフラグが表示されます: root@kitploit: ua is a...

contact.sh

contact.sh セキュリティ脆弱性を報告するための連絡先を見つけるOSINTツールです。 インストール 🐧 GNU/Linux whois パッケージと jq パッケージがインストールされていることを確認してください。 root@kitploit: $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $ ./contact.sh -d google.com -c google 🍎 OSX root@kitploit: $ brew insta...

HT-WPS-Breaker

HT-WPS BREAKER 言語: English High Touch WPS Breaker HT-WB は、bashスクリプト言語をベースにした小さなツールです。脆弱な多くのルーターからWPSピンを抽出し、パスワードを取得するのに役立ちます。最後に、HT-WPS Breakerは処理過程で以下のツールを使用していることをお知らせします。 "Piexiewps" "Reaver" "Bully" "Aircrack Suite" "Wash" そして、自動的にジョブを実行するためのいくつかのコマンドを使用しています。このツールを気に入っていただければ幸いです。 プレビュー ビデオ...

hcxdumptool

hcxdumptool WLANデバイスからパケットをキャプチャし、WPAプロトコルに対するレイヤ2攻撃を実行することで、自身のWiFiネットワーク内の潜在的弱点を発見するツール。 Raspberry Pi Zeroのような小型システム（主にヘッドレス）で動作するよう設計されています。 hcxnmealog GPSデバイスからのNMEA 0183センテンスを処理するツール。 Raspberry Pi Zeroのような小型システム（主にヘッドレス）で動作するよう設計されています。 一般情報 Hashcatモード22000の概要 ZerBea...

cve-2015-5602

CVE-2015-5602 これは Cved の一部です: 脆弱性のある Docker コンテナを管理するためのツール。 Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2015-5602 画像作成者: https://github.com/t0kx/privesc-CVE-2015-5602...

heartbleed

Heartbleed CVE-2014-0160 のチェッカー（サイトおよびツール）。 iSC Inc.向けの@FiloSottile によるソフトウェア。...

CVE-2024-39248

エクスプロイトタイトル: SimpCMS v0.1 - クロスサイトスクリプティング XSS CVE: CVE-2024-39248 エクスプロイト作成者: Jason Jacobs 0xjasonjacobs - Twitter ベンダーホームページ: https://sourceforge.net/projects/simpcms/ 脆弱なエンドポイント: /SimpCMS/admin.php SimpCMS v0.1 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者は /admin.php の Title フィールドに注入された細工されたペイロードを介して、任意の We...

CVE-2021-43616

CVE-2021-43616 を示すリポジトリ / https://github.com/npm/cli/issues/2701 nodemodules フォルダを削除し、npx npm@8 ci を実行すると、npm が package-lock.json で 2.0.0 を要求しているにもかかわらず、バージョン 2.2.x このコミット時点では 2.2.16 をインストールする様子がわかります。 root@kitploit: cat nodemodules/shortid/package.json 元のインストール時の nodemodules をコミットしてあるので、npm ci...

FindFunc

FindFunc: IDA Pro における関数の高度なフィルタリング/検索 FindFunc は、特定のアセンブリまたはバイトパターンを含む、特定の名前や文字列を参照する、またはその他のさまざまな制約に準拠するコード関数を検索するための IDA Pro プラグインです。 FindFunc は、2022 HexRays IDA Pro Plugin Contest で第3位を獲得しました。 ルールによるフィルタリング FindFunc の主な機能は、ユーザーが IDA Pro のコード関数が満たす必要がある「ルール」または制約のセットを指定できることです。FF...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

honggfuzz

Honggfuzz セキュリティ指向でフィードバック駆動型の進化的ファザー。 Honggfuzz は、コードカバレッジ（ソフトウェアおよびハードウェアベース）を利用してバグを発見する汎用ファザーです。マルチプロセス・マルチスレッドに対応し、極めて高速な永続的ファジング（persistent fuzzing）をサポートします。 主な特徴 高速 : マルチプロセス・マルチスレッドエンジン。CPUの全能力を引き出します。 永続的ファジング : プロセス内でAPIを直接テストし、毎秒最大100万回の反復速度を実現します。 フィードバック駆動 : ハードウェア（Intel...

raptor

root@kitploit: ╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══█...

wifi-cracking

Wi-Fi Cracking Airodump-ng と Aircrack-ng/Hashcat を使って WPA/WPA2 Wi-Fi ルーターをクラックします。 これは、脆弱なパスワードで保護された Wi-Fi...

phoneinfoga

電話番号のための情報収集フレームワーク ドキュメント • APIドキュメント • 関連ブログ記事 概要 PhoneInfogaは、国際電話番号をスキャンするための最も高度なツールの1つです。まず国、地域、通信事業者、回線タイプなどの基本情報を収集し、その後様々な技術を用いてVoIPプロバイダーを見つけたり、所有者を特定しようとします。ツールを効果的にするためには、設定が必要なスキャナーのコレクションと連携します。PhoneInfogaはすべてを自動化するわけではなく、電話番号の調査を支援するためのものです。 現在の状況...

RCE-Exploit-Bolt-3.7.0-CVE-2020-4040-4041

このリポジトリには README がありません。...

CVE-2017-11176

このリポジトリには README がありません。...

CVE-2019-11510

このリポジトリには README がありません。...

ingress-nginx-0.21-1.19.5

ビルド: root@kitploit: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

Root-My-Device

Root My Device BuSung-dev/Root-My-Galaxy のフォークであり、Apache License 2.0 に基づきます — LICENSE と クレジット を参照してください。 Root My Device は、明示的にサポートされているファームウェアビルド向けのワンクリックインストーラーです。アプリケーション本体は、デバイスオフセット、ネイティブエクスプロイトペイロード、KernelSU ビルド成果物から分離して管理されています。 最新リリース デバイスフィードとネイティブペイロードは Root-My-Device-Payloads で管理されています。...

kernagent

root@kitploit: | | | | | |/ / \ '| ' \ / |/ |/ \ ' | | | / | | | | | | | | | / | | | | ||\|| || ||,|, ||| ||| |/ 🔍 kernagent バイナリを会話に変える — 決定論的で、監査可能、オフラインでも利用可能。 kernagent はバイナリをポータブルな静的スナップショット に変換し、LLM（またはスクリプト）に証拠付き で質問に答えさせます。 ライブIDE不要 • GUI自動化不要 • 幻覚なし オフライン対応: OllamaやLM...

soc-faker

soc-faker soc-faker は、セキュリティオペレーションセンター、情報セキュリティ専門家、プロダクトチームなどが使用するための偽のデータを生成するために使用されます。 はじめに soc-faker は Python 3.6 以上で動作します。soc-faker は pip を使用してインストールするか、このリポジトリを直接クローンすることができます。 このドキュメントの作成時点では、soc-faker は以下の主要カテゴリの偽データを生成する機能を持っています。各カテゴリの詳細は、以下のリンクを選択して確認できます。 Agent Alert Application Clou...

gobee

gobee BPFプログラムをCではなくGoで書きましょう。 gobeeはGoの厳密なサブセットをBPF Cへトランスパイルし、ユーザー空間側の型付きGoバインディングを生成し、実行中のカーネルに応じてロードを制限します。 GoエコシステムにはBPF向けの堅牢なユーザー空間ツールがあります。しかしカーネル側は常に「あとはプログラムをCで書いてください」で終わっていました。Ayaはrustcに新しいBPFバックエンドを実装することでeBPFをRustにもたらしました。gobeeは別の方法、すなわちCへトランスパイルし、clangの成熟したバックエンドを再利用することでそこに到達します。...

SigDigger

SigDigger - フリーのデジタル信号アナライザ SigDigger は GNU/Linux および macOS 向けのフリーのデジタル信号アナライザで、未知の無線信号から情報を抽出するために設計されています。SoapySDR を通じてさまざまな SDR デバイスをサポートし、FSK、PSK、ASK 信号の調整可能な復調、アナログビデオのデコード、バースト信号の解析、アナログ音声チャンネルの聴取（すべてリアルタイム）を可能にします。 既存ユーザー向けの注意事項 もう develop...

CVE-2024-0623

このリポジトリには README がありません。...

CVE-2018-7602

このリポジトリには README がありません。...

CVE-2024-3094

CVE-2024-3094 クレジット: https://gist.github.com/Sn0w3y このスクリプトは、システム上のsshバイナリがCVE-2024-3094に対して脆弱である可能性を検出します。 Vegard Nossumが最初に作成した検出スクリプトとは異なり、このスクリプトはhexdumpを使用しません。hexdumpはほとんどのdistrosで別途インストールする必要があるためです。...

pollyscan

Pollyscan-CVE-2024-38526-脆弱性スキャナー CVE-2024-38526（Polyfill.io サプライチェーン攻撃）を検出するために設計された軽量セキュリティツールです。Web依存関係をスキャンし、悪意のあるインジェクションを自動検出します。 インストール git clone https://github.com/padayali-JD/pollyscan.git cd pollyscan 使い方 python pollyscan.py 脆弱性あり 脆弱性なし...

CVE-2026-42897

CVE-2026-42897 - Exchange Health Checker アウトバウンド書き換えルールの盲点 深刻度: Medium CVSS 5.3 コンポーネント: Microsoft CSS-Exchange - HealthChecker 診断ツール 影響を受けるファイル: Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97 Diagnostics/HealthChecker/Analyzer/Invoke-AnalyzerIISInformation.ps1 L442–459...

CVE-2024-4885

CVE-2024-4885 针对 CVE-2024-4885 Progress WhatsUp Gold GetFileWithoutZip 未授权远程代码执行（CVE-2024-4885）的 PoC 技术分析 有关该漏洞的根因分析可参见我的博客： https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ 用法 root@kitploit: python3 CVE-2024-4885.py -t http://192.168.0.231:9642 -s 192.168.0.181:1337 -f hax.as...

agentseal

AI 代理安全工具包。红队提示、检测 MCP 投毒、 扫描技能文件、追踪有毒数据流。覆盖 28 个代理的 225+ 项测试。 文档 · MCP 注册表 · 仪表板 · 博客...

TREVORproxy

TREVORproxy Python으로 작성된 SOCKS 프록시로, 소스 IP 주소를 무작위화합니다. SSH 터널을 통해 악성 패킷을 라운드로빈하거나 수십억 개의 고유한 소스 주소를 부여하세요! 함께 제공되는 블로그 게시물을 참조하세요. 재미있는 글과 멋진 데모가 있습니다! 참고: 이 공격을 방어하려면, 우리가 작성한 좋은 속도 제한기가 당신을 위해 준비되어 있습니다 🩵. 제작: @thetechr0mancer 설치 root@kitploit: pip install...

winfsp

WinFsp · Windows ファイルシステムプロキシ WinFsp を使用すると、開発者は Windows カーネルプログラミングの知識がなくても、ユーザーモードプログラムとして独自のファイルシステム（つまり「Windows ドライブ」）を作成できます。これは Linux や他の UNIX 系コンピュータ向けの FUSE（ユーザー空間のファイルシステム）に似ています。 winfsp.dev...

exploit_CVE-2022-35914

このリポジトリには README がありません。...

CVE-2017-7472

CVE-2017-7472 Linuxカーネル 4.10.13より前のKEYSサブシステムでは、一連のKEYREQKEYDEFLTHREADKEYRING keyctlsetreqkeykeyring呼び出しを介して、ローカルユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります。 ショートカット 脆弱な カーネル 4.10.13...

noinstagram

noinstagram しばらく前にIGアカウントを削除しましたが、妻や飼い犬の写真はまだ見たいと思っています。今までは見たい公開ユーザーごとにIGのウェブサイトを直接訪れていましたが、それはあまりにも手間がかかりました。そこで、ある日曜日にこれを作りました。 自分専用のnoinstagramページが欲しいですか？ このリポジトリをフォークする フォークしたリポジトリにGitHub Pagesを設定し、/docs を指すようにする accounts.json をお好みのIGアカウントやハッシュタグで編集する 以上です。GitHub...

CyberScan

CyberScan CyberScanは、パケット解析、デコード、ポートスキャン、ping、IPの地理位置情報（緯度、経度、地域、国など）を実行できるオープンソースの侵入テストツールです。 スクリーンショット サポートされているオペレーティングシステム Windows XP/7/8/8.1/10 GNU/Linux MacOSX インストール CyberScanは pip を使用するか、リポジトリをダウンロード してインストールできます。 pip root@kitploit: $ pip install cyberscan...

crowbar

Crowbar - ブルートフォースツール Crowbarとは？ Crowbar 旧称 Levye は、ペネトレーションテスト中に使用できるブルートフォースツールです。他の一般的なブルートフォースツールとは異なる方法で一部のプロトコルをブルートフォースするために開発されました。例えば、ほとんどのブルートフォースツールがSSHブルートフォースにユーザー名とパスワードを使用するのに対し、CrowbarはSSH鍵を使用します。これにより、ペネトレーションテスト中に入手した秘密鍵を他のSSHサーバーへの攻撃に利用できます。 現在 Crowbar がサポートしているのは: OpenVPN（-b...

meltdown-exploit

MELTDOWN EXPLOIT POC Speculative optimizations execute code in a non-secure manner leaving data traces in microarchitecture such as cache. Lipp et. al 2018 published their code 2018-01-09 at https://github.com/IAIK/meltdown. Look at their paper for details: https://meltdownattack.com/meltdown.pdf...

meltdown-exploit

MELTDOWN エクスプロイト PoC 投機的実行最適化は、安全でない方法でコードを実行し、キャッシュなどのマイクロアーキテクチャにデータの痕跡を残します。 Lipp 他 2018 は 2018-01-09 にコードを https://github.com/IAIK/meltdown で公開しました。詳細は論文 https://meltdownattack.com/meltdown.pdf を参照してください。 現時点では linuxprocbanner のみダンプ可能です。アクセスするメモリがキャッシュにある必要があり、/proc/version から読み取るたびに...

vopono

vopono는 임시 네트워크 네임스페이스를 통해 VPN 터널로 애플리케이션을 실행하는 도구입니다. 이를 통해 기본 연결은 정상으로 유지하면서 소수의 애플리케이션만 서로 다른 VPN을 통해 동시에 실행할 수 있습니다. vopono에는 Wireguard 및 OpenVPN용 기본 킬 스위치killswitch가 내장되어 있습니다. 현재 Mullvad, AzireVPN, MozillaVPN, ProtonVPN, iVPN, NordVPN, AirVPN 및 PrivateInternetAccess를 직접 지원하며, --custom 인자를 사...

linux-exploit-suggester

LES: Linux権限昇格監査ツール クイックダウンロード: root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh LESの使用方法と内部動作の詳細: root@kitploit: https://blog.z-labs.eu/2019/05/10/les-paper.html LESの追加リソース: root@kitploit:...

tailscale

Tailscale https://tailscale.com プライベートWireGuard®ネットワークを簡単に 概要 このリポジトリには、Tailscaleのオープンソースコードの大部分が含まれています。 特に、tailscaledデーモンとtailscale CLIツールが含まれています。tailscaledデーモンは、Linux、Windows、macOS、およびある程度はFreeBSDとOpenBSD上で動作します。TailscaleのiOSおよびAndroidアプリはこのリポジトリのコードを使用していますが、このリポジトリにはモバイルGUIコードは含まれていません。...

CVE-2021-32644

CVE-2021-32644 この脆弱性はAmpache 4.4.3より前のバージョンに影響を与えたXSS脆弱性です。 https://nvd.nist.gov/vuln/detail/CVE-2021-32644 インストールと実行手順 1. Ampacheのインストール インストールを進める際は、docker-compose.ymlファイルでポートフォワーディングを行ってください。現在インストールするAmpacheのバージョンは4.4.2です。 root@kitploit: $docker-compose up 2. Amapacheへのアクセス http://web-server...

frameworks_base_AOSP_06_r22_CVE-2022-20338

このリポジトリには README がありません。...

CVE-2022-22947-goby

CVE-2022-22947-goby 日常的に、気軽に書いたgobypocを更新しています。高リスクのEXPを含みます goby CVE202222947.json...

incriminator

Incriminator Incriminatorは、教育目的で、サイバー犯罪中に他のデバイスを罪に陥れることを可能にするオープンソースプロジェクトです。 プロジェクトは現在バージョン1.0です。 バグを見つけた場合は、報告してください。 ダウンロードありがとうございます... 教育目的のみに使用してください!!!!!!!! このツールによって引き起こされた損害について、私は責任を負いません!!!! 使用ソフトウェア: BeeLogger https://github.com/4w4k3/BeeLogger AP-Fucker...

vuln-list-aqua

vuln-list-aqua Aqua Security のセキュリティアドバイザリ...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton バージョン 2.2.4 未満には、機密ファイルへのアクセスを許可する LFI 脆弱性があります。 ストーリー 📜 BigBlueButton インスタンスを使った遠隔授業中、クラスの生徒が先生のスライドプレゼンテーションのリンクを共有したところ、URL にファイル名が含まれていることに気づきました。 root@kitploit: Student: "No need to write notes, I've got the slide." Me: Well, I've got a security report to make....

Credential-and-breach-monitoring

侵害 / スティーラーログ / アイデンティティ露出サービス比較（スコアリング付き） このドキュメントでは、侵害インテリジェンス、ダークウェブ監視、およびアイデンティティ露出サービスを、現代のセキュリティチームに関連する実用的な側面にわたって比較します。 焦点を当てているのは： 侵害コーパスの深さ インフォスティーラーログのカバレッジ APIの可用性 セッショントークン / クッキーの監視 ベンダーのポジショニング 目標は単一の勝者を宣言することではなく、以下の目的でベンダーを評価するセキュリティチームに対して、構造化された実用的な比較を提供することです： 侵害インテリジェンスの強化...

Pulsar

Pulsar Pulsarは、データの外部持ち出しと秘匿通信のためのツールで、安全なデータ転送、奇妙なチャット、またはネットワークトンネルをさまざまなプロトコルを通じて作成できます。例えば、TCP接続からデータを受信し、DNSパケットを介して実際の宛先に再送信することができます 🎉 Pulsarのセットアップ 🔨 ⚠️ Pulsarをビルドするには、システムにGo 1.8以上がインストールされていることを確認してください ⚠️ まず、リポジトリからコードを取得し、以下のコマンドでコンパイルします: root@kitploit: $ cd pulsar $ go build -o...