WordListGen

WordListGen 超级简单的Python密码破解（Hashcat）词表生成器！ 我知道你在想什么。为什么还要创建另一个词表生成器？嗯，我需要一个非常简单且能随时修改的东西，以便能精确获得当前任务所需的字符生成器。这个脚本本身功能完整，但旨在CTF或渗透测试中轻松 随时 修改。 Python帮助文档： root@kitploit: wordlistgen.py -h WordListGen: 0.2 Updated: June 2, 2019 usage: wordlistgen.py -h -all -lower -upper -leet -swap -ntlm -baseword...

MyJWT

MyJWT codebeat badge 简介 该命令行工具适用于渗透测试人员、CTF玩家或开发者。 你可以修改你的JWT、签名、注入等操作。 查看文档了解更多信息。 如果发现任何问题或有改进建议，请提交Issue。我会尽快回复。 祝使用愉快 : 文档 文档位于 http://myjwt.readthedocs.io 目录 Features Installation Usage Examples Download Contribute ChangeLog Features 将新的JWT复制到剪贴板 用户界面（感谢 questionary） 彩色输出 修改JWT（头部/载荷） None算法...

gobuster

Gobuster 💻 简介 一款用 Go 编写的快速灵活的暴力破解工具 Gobuster 是一款用 Go 编写的高性能目录/文件、DNS 和虚拟主机暴力破解工具。它专为安全专家和渗透测试人员设计，追求快速、可靠且易于使用。 ✨ 功能特点 🚀 高性能 ：多线程扫描，可配置并发数 🔍 多模式 ：目录、DNS、虚拟主机、S3、GCS、TFTP 及模糊测试模式 🛡️ 安全专注 ：专为渗透测试和安全评估构建 🐳 Docker 支持 ：提供 Docker 容器版本 🔧 可扩展 ：基于模式的扫描及自定义字典 🎯 Gobuster 能干什么？ Web 目录/文件枚举 ：发现 Web 服务器上隐藏的目录和文...

DirDar

DirDar v1.0 描述 🏴‍☠️ 绕过禁止访问的目录 - 发现并识别目录列表 - 你也可以将其用作目录暴力破解工具 兼容性 只要您安装了 Go 编译器，此工具即可兼容所有类型的操作系统 安装 如果您已安装并配置了 Go，可以使用以下命令： root@kitploit: go get -u github.com/m4dm0e/dirdar 或者您可以下载一个发布版本。 为了更方便地执行，您可以将二进制文件所在的目录添加到您的环境变量 %PATH% 中。 在 Twitter 上分享！ 工具截图： Linux Windows 帮助与标志 root@kitploit: -threads int...

vbrute

vbrute Fuerza bruta de hosts virtuales. Especifica un archivo que contenga dominios y un archivo que contenga direcciones IP, y vbrute intentará conectarse a la IP con el dominio específico. Usage: root@kitploit: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of...

SpringVulScan

SpringVulScan Si te gusta, dale una estrella al autor SpringVulScan--extensión de BurpSuite Actualizaciones 1.1 1、Añadir escaneo de ruta raíz personalizada. 2、Con el clic derecho se puede enviar a SpringVulScan, personalizar diccionarios, etc. 3、Optimizar la lógica de detección. 4、La selección...

burpsuiefakeip

Reposted from https://github.com/TheKingOfDuck/burpFakeIP BurpFakeIP Forging IP in Burp Suite, and I'm dead serious. Four small features Forge a specified IP Forge a local IP Forge a random IP Random IP brute-forcing 0x01 Forge a specified IP In the Repeater module, right-click to select the fake...

SSHBuster

SSHBuster SSHBuster 是一款强大的命令行 SSH 暴力破解工具，专为道德黑客和渗透测试设计。它通过基于字典的攻击，高效地寻找有效的 SSH 登录凭证。 功能 针对 SSH 服务器 进行暴力破解，使用不同的用户名和密码组合 支持： 用户名 + 密码字典 单个用户名 + 密码字典 用户名字典 + 单个密码 单个用户名 + 单个密码 多线程 提升速度（默认：2 个线程，最大：5 个 ） 实时显示进度 ，展示正在尝试的每个用户名:密码组合 发现有效凭证后立即显示 自动处理 UTF-8 编码的字典，如果 UTF-8 解码失败，则回退到 Latin-1 编码 ⚠️ 法律免责声明...

brutespray

Brutespray 创建者：Shane Young/@x90sky && Jacob Robles/@shellfail 灵感来源：Leon Johnson/@sho-luv 描述 Brutespray 自动对发现的服务尝试默认凭据。它接收来自 Nmap（GNMAP/XML）、Nessus、Nexpose、JSON 和列表的扫描输出，然后并行对 40 多种协议进行凭据暴力破解。使用 Go 构建，具有交互式终端界面、内置字典和恢复功能。 快速安装 root@kitploit: go install github.com/x90skysn3k/brutespray/v2@latest...

dnsmap

INTRODUCTION dnsmap 最初于 2006 年发布，灵感来源于 Paul Craig 的虚构故事《The Thief No One Saw》，该故事收录于《Stealing the Network - How to 0wn the Box》一书中。 dnsmap 主要供渗透测试人员在基础设施安全评估的信息收集/枚举阶段使用。在枚举阶段，安全顾问通常会发掘目标公司的 IP 网段、域名、电话号码等信息。 子域名暴力破解是枚举阶段应使用的另一种技术，当其他域名枚举技术（如区域传输）失效时尤其有用（顺便提一句，如今我极少看到区域传输被 公开 允许）。...

crithit

crithit 网站目录和文件暴力破解，极致规模。 CritHit 逐个取一个字典项，然后在大量主机上逐个测试，再移到下一个字典项。这种暴力破解方式的目的是规避低阈值的 Web 应用防火墙（WAF）封禁，并使得暴力破解能够比通常同时向单个主机发送多个请求的方式运行得更快。 CritHit 可以使用代理列表对结果进行多次验证，并通过基线化网站来过滤噪声。此外，如果要在大量网站中查找特定项目（以便在更多主机上交叉比较漏洞），你可以构建并使用 --signatures 将仅包含特定数据点的主机写入输出文件。 CritHit 的最佳用法是作为一个快速的“第一遍”，使用较小的字典（100...

CVE-2026-81822 AVEVA Pipeline Integrity Monitor Use of a Broken or Risky Cryptographic Algorithm

The vulnerability, if exploited, could allow a miscreant with read access to PIMBoards project files to reverse engineer PIMBoards users’ app-native passwords through computational brute-forcing of weak hashes, potentially allowing elevation to a PIMBoards administrator user...

Blazy

Blazy blazy 进行登录暴力破解 用法 root@kitploit: python3 main.py -i url/file 致谢 无耻地窃取了来自 guettli 的表单解析器。...

puredns

Resolvedor rápido de dominios y fuerza bruta de subdominios con filtrado preciso de comodines wildcards Primeros pasos » Uso · Cómo funciona · Patrocinio · Preguntas frecuentes Acerca de puredns es un resolvedor rápido de dominios y una herramienta de fuerza bruta de subdominios que puede filtrar...

NTLMRecon

概述 NTLMRecon 是 Sachin Kamath（AKA pwnfoo）所编写原始 NTLMRecon 工具的 Golang 版本。NTLMRecon 可用于对目标 Web 服务器进行暴力破解，以识别常见支持 NTLM 身份验证的应用程序端点。这些端点包括 Exchange Web Services 端点，后者通常可用于绕过多重身份验证。 该工具支持从暴露的 NTLM 身份验证端点收集元数据，包括计算机名、Active Directory 域名以及 Active Directory 林名。这些信息无需事先认证即可获取，只需向服务器发送 NTLM NEGOTIATEMESSAGE...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation root@kitploit: go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: root@kitploit: curl https://wikipedia.org |...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

barrido

barrido 控制台工具，用于发现 Web 应用程序路径。 仍处于 alpha 版本。 示例 多 URL 暴力破解： root@kitploit: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.git 200...

Bluto-Old

BLUTO Bluto se ha movido a un nuevo repositorio; esta versión ahora está obsoleta. La nueva versión y el repositorio se pueden encontrar en https://github.com/darryllane/Bluto Características de la última versión: Reconocimiento de DNS Fuerza bruta de subdominios Transferencias de zona DNZ...

CVE-2019-17525

CVE-2019-17525 ROUTER D-LINK "MODELO NO: DIR-615" CON "VERSIÓN DE FIRMWARE:20.10" Y "VERSIÓN DE HARDWARE:T1" Una vulnerabilidad encontrada en la página de inicio de sesión del ROUTER D-LINK "DIR-615" con "VERSIÓN DE FIRMWARE:20.10" y "VERSIÓN DE HARDWARE:T1" que permite a los atacantes eludir...