syncord

Syncord root@kitploit: $$\ $$ | $$$$$$$\ $$\ $$\ $$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$...

Mimir

Mimir OSINT威胁情报接口 - 以古北欧神话中的知识之神命名。 Mimir作为一个命令行界面，连接至HoneyDB，简而言之，它是一个OSINT聚合威胁情报池。启动程序后，您将进入一个菜单，其选项如下： root@kitploit: 1. 获取威胁信息流 5. 在浏览器中可视化排名靠前的恶意主机 2. 获取恶意主机列表 6. 在浏览器中可视化排名靠前的目标服务 3. 执行WHOIS查询 7. 在浏览器中可视化单主机的查询结果 4. 调用Nmap扫描 8. 退出...

shellerator

Shellerator Shellerator 是一款简单的 CLI/TUI 工具，旨在帮助渗透测试人员快速生成多种编程语言（如 Bash、PowerShell、Netcat、PHP、ASPX 等）的反弹、绑定和 Web Shell。 另一个基于此代码的、用于生成单行文件下载命令的类似项目是 Uberfile 该项目默认安装在黑客环境 Exegol 中。 安装 Shellerator 可以轻松地使用 pipx 或 uv 安装。 Pipx 使用 pipx 安装 Shellerator，运行以下命令： root@kitploit: pipx install...

PatchaPalooza

PatchaPalooza patchapalooza.com — 互动版已上线！ 本CLI工具已被 patchapalooza.com 取代，这是一个用于探索和分析微软补丁星期二（Patch Tuesday）数据的完整互动网站。它涵盖此工具的所有功能，甚至更多。请访问该网站以获得最佳体验。 此仓库仍作为轻量级CLI替代方案可用，但不再积极维护。 描述 PatchaPalooza 利用微软 MSRC CVRF API...

h3-cli

NodeZero MCP Server El NodeZero MCP Server ya está disponible; te permite ejecutar y administrar un MCP Server alojado localmente que lleva las capacidades Find, Fix, Verify FFV de NodeZero directamente a tus flujos de trabajo de desarrollo y seguridad. MCP Readme h3-cli: herramienta CLI para la...

Email-Extract

Email-Extract - 从枚举网站中提取电子邮件的工具！ 更新 ：已转换为CLI工具，添加了格式选项，用于格式化除dirb生成的列表之外的列表。 Email-Extract 是我编写的一个简单工具，用于帮助从网站中提取电子邮件以进行OSINT研究。只需使用像 dirb 或 wfuzz 这样的常见工具进行枚举，并在输出文件中添加 'CODE:200'。然后该文件将被解析并扫描电子邮件，当然你也可以使用我的工具自动使用 dirb 枚举网站。 开始使用 首先，运行 sudo ./main.py 或 sudo python3 main.py 并添加 -a、-m 或 -f...

promptfoo

Promptfoo：LLM 评估与红队测试 promptfoo 是一个用于评估和对 LLM 应用进行红队测试的命令行工具与库。告别反复试错——开始交付安全、可靠的 AI 应用。 网站 · 入门指南 · 红队测试 · 文档 · Discord Promptfoo 现已加入 OpenAI。Promptfoo 仍然保持开源并采用 MIT 许可。阅读 公司更新。 快速开始 需要 Node.js ^20.20.0 或 =22.22.0 才能使用 npm 和 npx。 Node.js 20 的支持将于 2026 年 7 月 30 日 00:00 UTC 结束；请在此截止日期之前升级到 Node.js...

dismember

🔪 Dismember Dismember 是一个用于 Linux 的命令行工具包，可用于扫描所有（或特定）进程的内存，查找常见秘密和自定义正则表达式等内容。 最终它将成为一个完整的 /proc 工具包。 使用 grep 命令，它可以在所有（可访问的）进程的内存中匹配正则表达式。这可以用于在内存中查找敏感数据，通过进程内存中包含的内容来识别进程，或者从进程内存中查询有趣的信息。 通过 scan 命令内置了许多模式，它实际上就像一个针对您机器内存的秘密扫描器。 Dismember 可以搜索它有权访问的所有进程的内存，因此以 root 身份运行是最有效的方式。...

secator

渗透测试者的瑞士军刀。 功能 • 支持的命令 • 安装 • 用法 • 文档 • 加入我们的 Discord！ secator 是一个用于安全评估的任务和工作流运行器。它支持数十种知名安全工具，旨在提高渗透测试人员和安全研究人员的工作效率。 功能 精选命令列表 统一输入选项 统一输出模式 CLI 和库使用 基于 Celery 的分布式选项 从简单任务到复杂工作流的灵活性 可定制 支持的工具 secator 集成了以下工具： 欢迎通过提交 Issue 请求添加新工具，但请先确认该工具符合我们的选择标准。如果不符而您仍希望将其集成到 secator 中，您可以自行接入（请参阅开发指南）。 安装...

vcamper

VCamper VCamper（“Version Camper”）是一个概念验证型 CLI 工具，用于审查 Git 提交范围，以发现可能被静默修复的安全漏洞。 安全修复往往在公告发布之前就已进入公开的 Git 历史。一个看似维护性的提交可能携带足够的证据，让审查者推断出漏洞路径及其可能造成的后果。 VCamper 将这种发布差异（release-diff）工作流转化为可重复的证据收集过程。它会收集每个候选提交的补丁及变更文件的快照。在要求代理筛选并验证最可能重要的提交之前，它会先记录一个热点（hotspot）计划。 关注更新：x.com/rndhouse 示例 curl...

hubble

欢迎来到 HubbleStack！！ 你可以在此处 提交问题 在 Twitter！ 上关注我们 开发 以下是设置开发环境的示例说明： 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python setup.py develop 5. sudo hubble hubble.audit...

smbclient-ng

smbclient-ng, una forma rápida y fácil de usar para interactuar con recursos compartidos SMB. !NOTE ¡Echa un vistazo al nuevo smbclient-ng escrito en Go, más rápido y multiplataforma por defecto! https://github.com/TheManticoreProject/smbclient-ng Características acls: Lista las ACL de archivos y...

botb

Break out the Box BOtB BOtB 是一款容器分析与利用工具，专为渗透测试工程师和普通工程师设计，同时支持常见的 CI/CD 技术，便于集成到持续集成/持续部署流程中。 它能做什么？ BOtB 是一款 CLI 工具，能够让你： 利用常见的容器漏洞 执行常见的容器后渗透操作 当容器内缺少某些工具或二进制文件时提供替代能力 结合 CI/CD 技术使用 BOtB 的能力测试容器部署 以手动或自动方式执行上述操作 当前能力 通过暴露的 Docker 守护进程（docker.sock）实现容器逃逸 通过 CVE-2019-5736 实现容器逃逸 通过启用 CAPS 和...

sylkie

sylkie Una herramienta de línea de comandos y una biblioteca para probar redes en busca de vulnerabilidades comunes de suplantación de direcciones en redes IPv6 utilizando el Protocolo de Descubrimiento de Vecinos. Primeros pasos Nota: Este proyecto aún se encuentra en las primeras fases de...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

DiffCatcher

Apoya el Desarrollo Si este proyecto ayuda tu trabajo, apoya el mantenimiento continuo y nuevas funcionalidades. Dirección de Donación en ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanee el código QR o copie la dirección de billetera anterior. Una herramienta CLI en Rust que descubre...

mongoaudit

mongoaudit 是一个 CLI 工具，用于审计 MongoDB 服务器，检测不良安全设置并执行自动化渗透测试。 安装 克隆此仓库并运行安装程序： root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit 介绍 众所周知，MongoDB 的默认配置存在不少漏洞。这个事实，加上大量懒惰的系统管理员和开发人员，导致了媒体所谓的 MongoDB 末日。 mongoaudit...

waybackpack

waybackpack Waybackpack 是一个命令行工具，允许你下载给定 URL 的完整 Wayback Machine 存档。 例如，要下载劳工部主页截至 1996 年（恰好是该站点被存档的第一年）的所有副本，你可以运行： root@kitploit: waybackpack http://www.dol.gov/ -d /Downloads/dol-wayback --to-date 1996 结果： root@kitploit: /Downloads/dol-wayback/ ├── 19961102145216 │ └── www.dol.gov │ └──...

cnitch

cnitch cnitch（snitch 或 container snitch）是一个简单的框架和命令行工具，用于监控 Docker 容器以识别任何以 root 身份运行的进程。 为什么这是一件坏事？如果您还没有访问过 can I haz non-privileged containers? by mhausenblas，那么我建议您现在就去那里获取所有信息。 在开发 cnitch 时，我遇到了一个我认为是应用程序错误的问题：cnitch 报告自身在 Docker 容器中是一个 root 进程。我不确定为什么会这样，因为 Dockerfile 明确声明我正在创建一个不以 root...

MASAPT

MASAPT 🤖 ↔ 🧠 ↔ 🤖 ❗ 免责声明 本工具仅用于学术和研究目的，作为大学课程的一部分。 在未获事先同意的情况下使用 MASAPT 攻击目标是非法的。 开发者对因使用本工具造成的任何损害概不负责，并 谴责任何恶意使用 MASAPT 的行为。本工具目前不适用于任何专业 环境，它只是底层理论模型的 概念验证 。 欢迎来到... 多智能体自动化渗透测试系统 🐱‍💻 探索 → 利用 → 报告 → 📝 一个基于 SPADE 智能体通过 XMPP 通信协调并执行渗透测试的自主系统。 以命令行工具的形式呈现！ 传入 URL，稍等片刻，阅读报告！ MASAPT 是什么？ 它是一个用 Python...