hakrawler

Hakrawler Fast golang web crawler for gathering URLs and JavaScript file locations. This is basically a simple implementation of the awesome Gocolly library. Example usages Single URL: root@kitploit: echo https://google.com | hakrawler Multiple URLs: root@kitploit: cat urls.txt | hakrawler Timeou...

AppInfoScanner

该项目目前仅仅是规划项目中的冰山一角，如果您对此项目感兴趣或者想参与后继项目的开发工作或者翻译工作中，请发送邮件至[email protected]说明你的能力和诉求。 AppInfoScanner 一款适用于以HW行动/红队/渗透测试团队为场景的移动端Android、iOS、WEB、H5、静态网站信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。 前言...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

CertEagle

CertEagle - 使用实时 CT 日志源的资产监控工具 详细描述可在此处查看： 阅读博客：https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 简介 在漏洞赏金中，“如果你不是第一，那你就是最后 ”，没有银牌或铜牌的说法。信息收集（Recon）起着非常关键的作用，如果你能比别人更早检测/识别到新添加的资产，那么你发现/报告该资产上的安全漏洞并获得奖励的机会就更高。 我个人已经监控 CT...

Kunyu

Kunyu坤舆 - More efficient corporate asset collection English | 中文文档 0x00 Introduce Tool introduction Kunyu kunyu, whose name is taken from , is actually a professional subject related to geographic information, which counts the geographic information of the sea, land, and sky. The same applies to...

sccmhunter

SCCMHunter SCCMHunter 是一款后渗透工具，旨在简化识别、分析及攻击 Active Directory 域中与 SCCM 相关资产的过程。请查看 wiki 了解详细用法。 请注意 此工具已在实验室环境中开发和测试。实际性能可能因环境而异。如果遇到任何问题，请随时提交 issue。 安装 我强烈建议使用 Python 虚拟环境进行安装 root@kitploit: git clone https://github.com/garrettfoster13/sccmhunter.git cd sccmhunter virtualenv --python=python3...

cloudquery

云端运维，告别混乱 CloudQuery 是一款专为平台团队打造的云资产清单工具。将您的云基础设施元数据同步到数据仓库，赋能洞察与自动化。在 AWS、Azure、GCP 以及 Wiz、Finout、GitHub 等 70 多个云和 SaaS 数据源中统一数据并提供上下文。 安装 root@kitploit: brew install cloudquery/tap/cloudquery 查看快速入门指南以获取 Linux 和 Windows 的安装说明，以及使用 CloudQuery 完成首次同步的逐步教程。 为什么选择 CloudQuery？ 专业插件覆盖 - 支持云基础设施、安全性和...

SecurityManageFramwork

SecurityManageFramwork-SeMF README English | 中文 项目介绍 SEMF 是一款适用于企业内网安全管理平台，包含资产管理，漏洞管理，账号管理，知识库管、安全扫描自动化功能模块，可用于企业内部的安全管理。 本平台旨在帮助安全人员少，业务线繁杂，周期巡检困难，自动化程度低的甲方，更好的实现企业内部的安全管理。本软件只用作企业内部IT资产管理，无攻击性行为。请使用者遵守《中华人民共和国网络安全法》,勿将SEMF用于非授权测试，作者不负任何连带法律责任。 喜欢请点 Star，如果不打算贡献，千万别...

ODIN

ODIN 观察、检测和调查网络 . . 当前版本：v2.0.0 "Huginn" ODIN 是一个用于自动化情报收集、资产发现和报告的 Python 工具。请记住，如需前沿功能请查看 dev 分支，欢迎提供反馈！ 更多详情及安装和设置说明，请参阅 GitHub Wiki。 ODIN 能做什么？ ODIN 旨在自动化红队用于发现和收集网络资产（包括域名、IP 地址和面向互联网的系统）的基本侦察任务。其核心特性在于数据管理和报告。数据被组织到数据库中，并且可以选择将数据库转换为 HTML 报告或用于可视化数据的 Neo4j 图数据库。 ODIN 通过多个阶段完成这些工作： 第一阶段 - 资产...

BurpSuite-Asset_Discover

BurpSuite 扩展 - 资产发现 Burp Suite 扩展，通过被动扫描从 HTTP 响应中发现资产。更多详情请参考我们的博客 使用 Burp Suite 进行资产发现。 该扩展现已加入 BApp 商店，可直接从 Burp Suite 安装。https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e 了解更多关于我们的攻击面管理平台，请查看 NVADR。 描述 被动解析范围内 URL 的 HTTP 响应，识别不同类型的资产，如域名、子域名、IP、S3 存储桶 等，并将其列为信息问题。 设置 通过在 Burp...

CVE-2018-3760

CVE-2018-3760 Vulnerabilidad de Directory Traversal en el Asset Pipeline de Rails Descubierto por Orange Tsai Nota : De forma predeterminada, las aplicaciones Rails que se ejecutan en modo producción no son vulnerables a este exploit. Exploit: root@kitploit: curl -v...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

frogy2.0

Orbis - 攻击面情报 全频谱攻击面情报 Orbis 自动映射您组织的整个互联网暴露攻击面：子域名、开放端口、Web应用程序、云基础设施、TLS证书、邮件安全态势、暴露的密钥、登录面板等，然后对每个发现的资产进行评分和排名，让您精确了解应优先关注的领域。 功能简介 您只需提供域名列表，其余工作由它完成。 您只需提供域名列表，其余工作由它完成。 google.com → Frogy 2.0 discovers: apple.com • 2,000+ subdomains passive + active enumeration example.com • Every open port...

firefly

Firefly 是一款高级黑盒模糊测试工具，并非标准资产发现工具。Firefly 提供对目标进行大量内置检查的优势，以检测目标的行为。 优势 大量使用 goroutine 和内部硬件以实现出色性能 内置引擎，可归纳处理每个任务的“x”个响应结果 高度可定制，以处理更复杂的模糊测试 过滤选项和请求验证以避免垃圾结果 友好的错误和调试输出 内置载荷（默认列表与来自 seclists 的单词列表混合） 载荷篡改与编码功能 特性 安装 root@kitploit: go install -v github.com/Brum3ns/firefly/cmd/firefly@latest 或...

cloudtoolkit

CloudToolKit English | 简体中文 面向授权环境的多云防御验证工具包，用于验证 CSPM / CNAPP 检测、遥测和调查流程。 CloudToolKit 帮助安全团队在真实差距影响生产环境之前，验证云上控制面和数据面信号是否可发现、可检测、可告警、可关联、可调查。 为什么使用 CloudToolKit 优势| 给防御团队带来的价值 ---|--- 9 家云覆盖| 用一套工作流覆盖主流国际云与国内云环境。 资产优先| 盘点主机、数据库、存储桶、域名、账号、日志、短信资产和账单侧信号。 验证载荷|...

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

bulwark

一款组织资产与漏洞管理工具，集成 Jira，专为生成应用安全报告而设计。 功能特性 多客户端漏洞管理 安全报告生成 Jira 集成 基于团队的角色授权 API 密钥与管理 电子邮件集成 Markdown 支持 用户激活/停用（管理员） 注意 请注意，该项目正处于早期开发阶段。 演示 Jira 集成 使用 Docker 启动 1. 安装 Docker 2. 创建一个 .env 文件并提供以下属性： root@kitploit: MYSQLDATABASE="bulwark" MYSQLPASSWORD="bulwark" MYSQLROOTPASSWORD="bulwark"...

CVE-2025-32432

CraftCMS CVE-2025-32432 利用工具 - Chirag Artani 概述 本仓库包含针对 CVE-2025-32432 的概念验证利用脚本，该漏洞是一个影响 CraftCMS 4.x 和 5.x 版本的预认证远程代码执行（RCE）漏洞。漏洞存在于 CraftCMS 的资源变换生成功能中。 该利用脚本通过以下方式自动化检测和验证漏洞： 1. 从 CraftCMS 管理面板提取 CSRF 令牌 2. 通过 PHP 对象注入利用漏洞 3. 通过提取系统信息验证利用成功 免责声明 ⚠️ 本工具仅用于教育和授权的安全测试目的。...

amass

OWASP Amass 项目 OWASP Amass 项目通过开源信息收集和主动侦察技术，执行攻击面网络映射和外部资产发现。 安装 你可以在 Amass 文档 仓库中找到更多安装说明和文档。 企业支持者 贡献 我们非常欢迎新贡献者加入！请查看 CONTRIBUTING.md 了解如何为代码库做贡献，并加入我们的 Discord 服务器 讨论当前项目目标。 故障排除 !code...

Rock-ON

Rock-ON（一击必杀） Rock-On 是一个一体化侦察工具，将有助于提升你的侦察流程。它主要旨在自动化整个侦察过程，节省手动完成所有这些工作所浪费的时间。一篇详细的博客即将发布。敬请期待带有UI的稳定版本。 特性 1. 子域名爬取 2. 查找ASN - 网段 - IP 3. 解析 4. 查找端口 5. 查找虚拟主机 6. 查找目录 7. 查找子域名接管 8. 资产跟踪与实时监控 9. 推送通知到Slack 10. 查找JS链接及其中的相对链接以及一些敏感文件 11. 主动和被动爬取 推荐 机器配置 - Debian 9.4, 4 GB...