strutszeiro

strutszeiro Bot de Telegram para gestionar botnets creados con la vulnerabilidad struts CVE-2017-5638 Dependencias pip install -r requeriments.txt Configuración root@kitploit: Crea un bot de Telegram, guarda el token API en config/token.conf Crea un grupo de Telegram, guarda el ID del grupo en...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] Si quieres apoyar noapi-google-mcp o gpt-oss-20B/120B-Vision y otros modelos de código abierto en desarrollo, por favor contribuye a mi fondo de cómputo en GPU: se necesitan alrededor de $3000. Si encuentras esto útil, considera apoyar el desarrollo...

invisible_playwright

Playwright gets caught by anti-bots and captchas. This one runs on an anti-detect Firefox with an undetected fingerprint, compatible with your existing Playwright code. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the answers. invisibleplaywrigh...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python 机器人：搜索电话号码并在终端打印结果 由 hossamsalem23 制作 首先： 下载 Chrome webdriver root@kitploit: https://chromedriver.chromium.org/downloads 安装 root@kitploit: git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt install python3-p...

Check Risk WAF

Check Risk WAF 俄罗斯综合云 WAF 解决方案，用于保护 Web 应用程序和基础设施 Russian integrated cloud WAF solution for web application and infrastructure protection 网站 · 文档 · 俄文 · English 俄文版本...

Scavenger

Scavenger - OSINT Bot - 重构版 机器人在行动 简介 这是我的 OSINT 机器人的代码，用于在粘贴站点上搜索敏感数据泄露。 搜索项： 凭证 私有 RSA 密钥 WordPress 配置文件 MySQL 连接字符串 洋葱链接 SQL 转储 API 密钥 完整邮箱地址 搜索项可以自定义。您可以在配置部分了解更多信息。 关于 Scavenger 的文章 https://jakecreps.com/2019/05/08/osint-collection-tools-for-pastebin/...

reconpal

ReconPal：利用NLP进行信息安全侦查 侦察是最重要的阶段之一，看似简单，但要做好却需要付出大量努力和技巧。一个人需要了解正确的工具、正确的查询/语法、运行这些查询、关联信息并清理输出。所有这些对于经验丰富的信息安全/侦察专业人员来说可能很容易，但对于其他人来说，仍然近乎魔法。在聊天中提出简单问题，比如“在新加坡找一台支持UDP的开放Memcached服务器？”或“新加坡有多少IP摄像头使用默认凭据？”然后得到答案，这该有多酷？...

reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

HellPot

概述 HellPot 是一个基于 Heffalump 的无尽蜜罐，它会把不守规矩的 HTTP 机器人送入地狱。 值得注意的是，它实现了 toml 配置文件，具备 JSON 日志记录，并且带来了显著的性能提升。 严重后果 忽视 robots.txt 并连接到你的 HellPot 实例的客户端（希望是机器人）将遭受永恒的惩罚 。 HellPot 会发送无限流的数据，这些数据极其接近一个真实网站，以至于它们可能会一直停留，直到灵魂被撕裂并彻底消失。 在这种永恒折磨的背后，是一个马尔可夫引擎，它使用 fasthttp...

Ciphey

➡️ Discord | 文档 ⬅️ Project ciphey ciphey 是下一代解码工具，由推出 Ciphey 的同一团队构建。 我们完全打算用 ciphey 取代 Ciphey。 ✨ 你可以在 https://skerritt.blog/introducing-ciphey/ 阅读更多关于 ciphey 的信息 ✨ 使用方法 使用 ciphey 最简单的方式是加入 Discord 服务器，前往 bots 频道，并通过 $ciphey 使用它。输入 $help 获取帮助信息！ 第二种最佳方式是使用 cargo install ciphey，然后通过 ciphey 调用。 你也可以...

pstf2

pstf^2 被动安全工具指纹识别框架 你是否曾想要一种简单、轻松且隐秘的方法来绕过多种安全产品？pstf^2（读作 pstf-square）是一个基于 HTTP 服务器的被动浏览器指纹识别实现——它可能正是你寻找的工具。 当攻击者试图通过互联网传递有效载荷时，他们需要克服多种能够扫描传入链接的工具。邮件过滤器、扫描引擎，甚至通过 URL 提交到沙箱——一旦 pstf2 以被动方式检测到它们，所有这些都可以被绕过。检测到后，该工具可以区分安全服务与潜在受害者，并传递恶意或良性响应。 该工具已在 2020 年欧洲黑帽大会上发布：...

Scrapling

Effortless Web Scraping for the Modern Web 选择方法 · 选择 Fetcher · 爬虫 · 代理轮换 · CLI · MCP 模式 Scrapling 是一个自适应 Web Scraping 框架，能处理从单个请求到大规模爬取的一切需求。 它的解析器能够从网站变化中学习，并在页面更新时自动重新定位您的元素。它的 Fetcher 能够开箱即用地绕过 Cloudflare Turnstile 等反机器人系统。它的 Spider 框架让您可以扩展到并发、多 Session 爬取，支持暂停/恢复和自动 Proxy 轮换--只需几行 Python...

recaptcha

Description Este repositorio contiene un análisis técnico del antibot de Google reCAPTCHA centrado en: Estructura y valores del payload Técnicas de fingerprinting Técnicas de ofuscación Técnicas anti-depuración/manipulación Máquinas virtuales Contacto Discord: @grecaptcha Telegram: @lyxlobyx...

fortress

One browser engine to rule them all Stealth Chromium engine...

telegram-bot-dumper

telegram-bot-dumper 轻松导出所有 Telegram 机器人相关数据。 输入 ：仅需机器人令牌。 输出 ：机器人的名称与信息、所有聊天的文本历史与媒体、机器人的用户信息与照片。 这是一个 Python 实现。 🚀 快速 Golang 版本（由 ScBoln 开发） 要求 Python = 3.6 Telethon = 1.24.0 注册 Telegram 应用 以获取 APIID 和 APIHASH 使用 root@kitploit: pip install -r requirements.txt vi dumper.py change APIID and APIHAS...

telegram-c2

Telegram C2 通过 Telegram 机器人控制服务器。 安装 Tutorial Video 创建一个 Telegram 机器人 编辑 main.py，将 BOTAPIKEY 设置为机器人的 api key，将 telegramuserid 设置为你的 Telegram ID 安装以下依赖 root@kitploit: pip install -r requirements.txt 编译为独立可执行文件以便于部署 root@kitploit: pip install -U pyinstaller pyinstaller main.py 部署到目标机器 启动 Telegram 机...

nginx-ultimate-bad-bot-blocker

...

CANalyse

CANalyse CANalyse 是一款用于分析日志文件以自动发现独特数据集，并能连接到如 Telegram 等简单用户界面的工具。基本而言，攻击者在使用此工具时可以提供机器人 ID，并通过 Telegram 机器人通过网络使用该工具。CANalyse 被设计为放置在树莓派内部，能够通过记录和分析网络流量/数据日志（就像植根于汽车中的硬件后门）来通过 Telegram 机器人利用车辆漏洞。 使用此工具的前提条件是硬件植入程序已安装在汽车中，并且能够与车辆内部的网络/通信通道进行通信。 此处有说明 ℹ️ Medium 博客 YouTube 工具布局 要求： Python3 pip3...

Mega-Bot

Mega Bot ☣ 扫描器与自动利用工具 什么是 Mega Bot？ root@kitploit: from MegaBot import print """ 工具扫描器 工具自动利用器 """ 关于 Mega Bot root@kitploit: from MegaBot import print """ +----------------------------------+----------------------------------+ 1 X4PriV8 V1 | 22 XAttacker 2.5 官方 2 自动修复器（适用于 Linux 和 Termux）| 23...

otp-bot

SMSBotBypass Evita las verificaciones por SMS de Paypal, Instagram, Snapchat, Google, 3D Secure y muchos otros... usando un Bot de Discord o la API privada. Es realmente simple. Imagina que tu amigo tiene una cuenta de Snapchat, intentas restablecer su contraseña usando el sistema de SMS: él va a...