kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

ghostrecon

クラウドベースで高速、カスタマイズ可能なWebリコンツール。 前提条件 NodeJs Python3 Go pip3 npm スクリーンショット 📸 : スクリーンショット 1 スクリーンショット 2 Linux & Mac でのインストール手順 🐧 👨🏽💻: !ubuntuhttps://assets.kitploit.com/production/public/readmes/4431...

PCLink

PCLink Server The secure backbone for your personal PC remote control ecosystem. PCLink is a modern, web-first server designed for secure remote PC management and high-performance screen streaming. Featuring a high-performance FastAPI backend, a responsive Web UI, and an extensible plugin system...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

FinalRecon

Twitter - Telegram - thewhiteh4t 的博客 FinalRecon 是一个用 Python 编写的多合一自动化网络侦察 工具。它的目标是在短 时间内提供目标的概览 ，同时保持结果的准确性 。它无需依次执行多个工具 ，就能提供类似的结果，并且依赖小巧简单 。 可用平台 收录于 Python For OSINT Hakin9 April 2020 https://hakin9.org/product/python-for-osint-tooling/ NullByte...

awesome-web-security

Awesome Web Security - JP 🐶 Curated list of Web Security materials and resources. Needless to say, most websites suffer from various types of bugs which may eventually lead to vulnerabilities. Why would this happen so often? There can be many factors involved including misconfiguration, shortage ...

PHP-Shell-Detector

Web Shell Detector Web Shell Detector は、php/cgiperl/asp/aspx シェルを見つけて識別するための PHP スクリプトです。Web Shell Detector は「Web シェル」シグネチャデータベースを備えており、最大 99% の精度で「Web シェル」を識別できます。最新の JavaScript および CSS 技術を使用することで、軽量で親しみやすいインターフェースを実現しています。 Web Shell Detector は MIT ライセンスのもとで公開されています...

scenester

Scenester Scenester —— 一种通过提供多种用户代理（User-Agent）来可视化快照网站的工具。旨在帮助发现有应用的不同入口点。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Sharique Shaikh 开发，联系方式：sharique dot shaikh at nccgroup dot com https://www.github.com/nccgroup/scenester 根据 AGPL 许可发布，更多信息请参阅 LICENSE。...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

festin

FestIN - パワフルなS3バケットファインダー＆コンテンツ発見 FestInとは なぜFestInか インストール Pythonを使う Dockerを使う 全オプション 使い方 検索ドメインの設定 同時実行数 HTTPクロール設定 結果の管理 プロキシの使用 DNSオプション 全文検索サポート サービス（監視モード）として実行 例：FestIn + DnsReconの組み合わせ ステップ1 - ターゲットドメインに対してdnsreconを希望のオプションで実行し、出力を保存 ステップ2 - 前の生成ファイルをFestInに与える準備 ステップ3 -...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

Adobe-Flash-Exploits_17-18

Adobe Flash Exploits CVE-2015-3090、CVE-2015-3105、CVE-2015-5119、および CVE-2015-5122 Python3 スクリプト Adobe Flash の脆弱性 CVE-2015-3090、CVE-2015-3105、CVE-2015-5119、および CVE-2015-5122 に対する Metasploit エクスプロイトを Python3 スクリプトに変換しました。 情報 このスクリプトは、以下の Adobe Flash 脆弱性のいずれかを一度に悪用できる Web サーバーをホストします。 1. CVE-2015-309...

XSSTracer

XSSTracer v1.3 作者: 1N3 @CrowdShield https://crowdshield.com XSSTracer は、リモートWebサーバーにおけるクリックジャッキング、クロスフレームスクリプティング、クロスサイトトレーシング、ホストヘッダーインジェクションを検査する小さなPythonスクリプトです。 Usage: ./xsstracer...

CVE-2023-44487

CVE-2023-44487 CVE-2023-44487 に対する脆弱性の有無を確認するためのベーシックなスキャンツール このツールは、完全に非侵襲的な方法で、Webサーバーが CVE-2023-44487 に対して脆弱かどうかをチェックします。 1. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしないかどうかを確認します。 2. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしない場合、ツールは接続ストリームを開き、その後リセットを試みます。 3...

NagaScan

NagaScan NagaScanは、Webアプリケーション向けの分散型パッシブ脆弱性スキャナです。...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

web_exploit_detector

Web Exploit Detector はじめに Web Exploit Detector は、ウェブホスティング環境における感染の可能性、悪意のあるコード、および不審なファイルを検出するための Node.js アプリケーション（および NPM モジュール）です。このアプリケーションは、1 つ以上のウェブサイトをホストするウェブサーバー上で実行することを目的としています。アプリケーションを実行すると、感染している可能性のあるファイルのリストが、感染の説明や関連するオンラインリソースへの参照とともに生成されます。 バージョン 1.1.0...

AD_Miner

AD Miner は、Active Directory（オンプレミスおよび Entra ID）の監査ツールです。 BloodHound グラフデータベース（Neo4j）のデータを分析するために Cypher クエリ を活用します。 静的な Web ベースのレポートを通じて、既存の脆弱性の包括的な概要を提供します。 Web ベースのレポートの特長: 特定された脆弱性の 詳細リスト 視覚的分析のための 動的グラフ 経時的な変化を追跡する 過去の主要指標 脅威とアクションの優先順位付けのための リスク評価 レポートの概要 Active Directory リスクに対する包括的な緩和パス...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...