reconspider

最先进的开源情报（OSINT）框架 ReconSpider ReconSpider 是最先进的开源情报（OSINT）框架，用于扫描 IP 地址、电子邮件、网站、组织，并从不同来源获取信息。 ReconSpider 可供信息安全研究人员、渗透测试人员、漏洞猎手和网络犯罪调查人员使用，以深入挖掘目标信息。 ReconSpider 聚合所有原始数据，在仪表板上可视化，并支持基于数据的告警和监控。 ReconSpider 还结合了 Wave、Photon 和 Recon Dog 的功能，以全面枚举攻击面。 为什么叫 ReconSpider？ ReconSpider = Recon + Spide...

httpdoom

HttpDoom - HTTP攻击面分析器 以非常快速可靠的方式验证大型基于HTTP的攻击面。灵感来源于 Aquatone。 安装 你需要安装6.0或更高版本的 dotnet SDK： root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console 卸载： root@kitploit: $ dotnet tool uninstall -g httpdoom.console 工作原理？...

attack-surface-framework

攻击面框架 概述 ASF 旨在保护组织，充当攻击面监控者。给定一个“对象”，可以是：域名、IP 地址或 CIDR（内部或外部），ASF 将发现资产/子域名，枚举其端口和服务，跟踪变化，并作为一个持续且灵活的攻防与告警框架，借助公开可用的 POC 提供针对 0 day 漏洞的额外防御层。 动机 在单一界面中通过持续扫描或利用来自动发现动态资产及其相关漏洞方面缺乏支持和灵活性，是创建 ASF 的主要动力。当前的解决方案受限于其构建所针对的技术或项目，我们希望得到一个既可扩展，又能利用流行的开源安全工具处理完整漏洞生命周期的解决方案。 ASF 是一种开源项目，在 GUI...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

awesome-shodan-queries

Awesome Shodan Search Queries 随着时间的推移，我收集了一系列有趣、搞笑且令人沮丧的搜索查询，用于输入 Shodan——这个（字面意义上的）互联网搜索引擎。有些返回令人捂脸的结果，而另一些则暴露出野外的严重和/或古老漏洞。 大多数搜索过滤器需要 Shodan 帐户。 你可以假设这些查询在可能的情况下只返回未加密/开放的实例。为了你自己的法律利益，如果它们不是开放的，请不要尝试登录（即使使用默认密码）！通过添加过滤器如 country:US 或 org:"Harvard University" 或 hostname:"nasa.gov" 来缩小结果范围。...

Argus

Argus Security Intelligence Framework Argus is a multi-p...

KubeStalk

KubeStalk KubeStalk 是一款从黑盒视角发现 Kubernetes 及关联基础设施攻击面的工具。该工具是在 Project Resonance - Wave 9 期间用于探测互联网上不安全 Kubernetes 集群的社区版本。 使用方式 下面的 GIF 演示了该工具的使用方式： 安装 KubeStalk 使用 Python 编写，需要 requests 库。 要安装该工具，你可以将仓库克隆到任意目录： root@kitploit: git clone https://github.com/redhuntlabs/kubestalk 克隆后，你需要使用 python3 -...

bbrecon

此项目不再维护，我已将爬虫基础设施下线。 由于受众规模不足以证明维护的合理性。 Bug Bounty Recon（bbrecon）是一项免费的“侦察即服务”，专为漏洞赏金猎人和安全研究人员设计。该API旨在持续提供互联网“安全港”攻击面的最新地图，排除范围外的目标。 它附带一个符合人体工程学的CLI和Python库。 重要声明 尽管我们已努力确保bbrecon返回的结果可靠且可信，但本服务及其运营者对您使用所提供数据的行为概不负责。 请仔细检查您的范围，并确保您停留在安全港内。 功能特性 公开项目 - 公开漏洞赏金项目，支持索引和筛选搜索 域名 - 各项目范围内的域名 通知 -...

SharpSploit

SharpSploit SharpSploit 是一个用 C 编写的 .NET 后利用库，旨在突出 .NET 的攻击面，并使红队成员更容易使用进攻性 .NET。 SharpSploit 的命名，部分是为了向 PowerSploit 项目致敬，这是我个人的最爱！虽然 SharpSploit 确实移植了 PowerSploit 的一些功能，但我 没有 打算直接移植 PowerSploit。SharpSploit 将是一个独立的项目，尽管它与 PowerSploit 有类似的目标。 简介 你可以在这篇 介绍性博客文章 中找到 SharpSploit 项目的一些细节和动机。 文档 完整的...

aquatone

AQUATONE Aquatone 是一款用于对大量主机进行网站视觉检查的工具，方便快速掌握基于 HTTP 的攻击面概况。 安装 1. 安装 Google Chrome 或 Chromium 浏览器 -- 注意： Google Chrome 目前在 无头 模式下运行结果不稳定，因此建议安装 Chromium 以获得最佳效果。 2. 根据您的操作系统下载 Aquatone 的最新版本。 3. 解压 zip 文件，并将 aquatone 可执行文件移动到您希望的位置。最好将其移动到 $PATH 中的某个目录，以便于使用。 编译源代码...

Scout2

AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...

metabadger

Metabadger 通过在 AWS EC2 上自动升级到更安全的实例元数据服务 v2 IMDSv2 来防止 SSRF 攻击。 Metabadger 目的和功能 诊断并评估您当前对 AWS 实例元数据服务的使用情况，并了解该服务的工作原理 为您升级到实例元数据服务 v2 做好准备，以防范 v1 攻击向量 赋予您将实例专门更新为仅使用 IMDSv2 的能力 赋予您在不需要实例元数据服务的地方禁用它，从而减少攻击面的能力 什么是 AWS 实例元数据服务？ AWS 元数据服务本质上让您可以访问实例内部的所有内容，包括实例角色凭证和会话令牌 已知的 SSRF 漏洞，利用此攻击作为进入您环境的跳板...

OTE

OSINT Template Engine OSINT Template Engine is an experimental tool for OSINT Information gathering & Attack Surface Mapping which uses customizable templates to collect data from sources. It allows for new template creation and modification of existing ones which gives it a competitive advantage...

NetLogic

NetLogic Cloud-Native Attack Surface Mapper & Vulnerability Correlator — v3.0 NetLogic is a network security platform combining active port scanning, CVE correlation live NVD API, SSL/TLS analysis, HTTP security auditing, DNS/email security assessment, subdomain takeover detection, passive OSINT,...

SR-71

All in One Recon Tool The purpose of this tool is to help bug hunters and pentesters during reconnaissance... Installation: Can be used on any system with python3 You can easily install SR-71 using pip: root@kitploit: pip3 install SR-71 To use it, just type "SR-71 " in your terminal If you want t...

chaos-client

Chaos Client Go client to communicate with Chaos dataset API. English • 中文 Installation root@kitploit: go install -v github.com/projectdiscovery/chaos-client/cmd/chaos@latest Usage root@kitploit: chaos -h This will display help for the tool. Here are all the switches it supports. root@kitploit:...

CVE-2017-11610

LAB 3- CVE-2017-11610 I. SYSTEM ANALYSIS Identifying Attack Surface from the Docker Environment Starting with what is running in the environment. I list all active containers: root@kitploit: docker ps-a The victim exposes a single port:9001. Port 9001 is not a standard web app. Looking up the por...

cpanel-control-plane-exposure-check

cPanel Control Plane Exposure Check Lightweight security validation utility for identifying internet-exposed cPanel, WHM, and webmail administrative interfaces across external attack surfaces. The utility performs service validation, exposure classification, HTTP response analysis, and basic...

sdwan-scanner-CVE-2026-20127

Cisco SD-WAN Exposure Scanner CVE-2026-20127 A specialized passive fingerprinting tool designed to identify internet-facing Cisco SD-WAN vManage / Viptela instances. This tool helps security researchers and system administrators manage their external attack surface by detecting potentially expose...

CVE-2017-18349

Lab 6-CVE-2017-18349 I. SYSTEM ANALYSIS Attack Surface Identification Let's start with what is running in the environment. I list all active containers: root@kitploit: docker ps The victim exposes only a single port:8090 Currently, I am not yet fully clear on the target. From the docker ps result...