waybackpack

waybackpack Waybackpack 是一个命令行工具，允许你下载给定 URL 的完整 Wayback Machine 存档。 例如，要下载劳工部主页截至 1996 年（恰好是该站点被存档的第一年）的所有副本，你可以运行： root@kitploit: waybackpack http://www.dol.gov/ -d /Downloads/dol-wayback --to-date 1996 结果： root@kitploit: /Downloads/dol-wayback/ ├── 19961102145216 │ └── www.dol.gov │ └──...

geolocation-tool

基于延迟的IP地理位置 一个基于Globalping的简单工具，根据延迟将IP解析到物理位置。 在我们的博客中了解更多关于此工具及其存在的原因： 我们也有家庭版 ipinfo，或如何使用延迟在 CLI 中对 IP 进行地理定位 安装 root@kitploit: git clone https://github.com/jimaek/geolocation-tool cd geolocation-tool npm install && npm link geolocate Docker root@kitploit: docker run \ -e GLOBALPINGTOKEN= ...

pecli

PEcli Tool to analyze PE files in python 3. Current features : Show information about the file import, exports, resources Search for interesting information in the file abnormal resources, peid... Dump sections or resources Check size Search for a string in the file Installation You can install i...

azpim

Azure PIM CLI azpim Una herramienta de línea de comandos para gestionar activaciones de roles de Azure Privileged Identity Management PIM directamente desde tu terminal. Características 🔐 Activación de roles - Activa rápidamente roles elegibles de Azure PIM 🔓 Desactivación de roles - Desactiva...

graph-go

graph-go 看见你的基础设施。零配置。 将 graph-go 指向你的技术栈，即可获得包含每个数据库、表、服务和存储桶的实时交互式地图——并附带实时健康监控。 graph-go 是一个 CLI 优先的基础设施映射工具 。它通过连接 Docker 守护进程、检查运行中的容器以及探测数据库和存储服务来自动发现你的基础设施。UI 由后端提供，反映实时的后端状态——无需手动清单。 能力| 详情 ---|--- 自动发现| 从 Docker 容器和 Kubernetes 集群中检测基础设施——无需手动清单 Kubernetes|...

finalrun-agent

finalrun.app • 文档 • 博客 • 云设备候补名单 • 加入 Slack 社区 关注我们 finalrun-agent 是一个 AI 驱动的 CLI 工具，可使用自然语言测试您的 Android 和 iOS 应用。您用纯英文在 YAML 中编写测试，FinalRun 会在模拟器或仿真器上启动您的应用，使用 AI 模型（Gemini、GPT 或 Claude）查看屏幕并执行每个步骤——点击、滑动、输入——然后生成包含视频和设备日志的通过/失败报告。 演示 安装 macOS / Linux root@kitploit: curl -fsSL...

ThreatLens

Investigate IPs, domains, hashes, and CVEs across 6 free threat intel APIs — without switching between browser tabs. · · · · ·...

packETH

packETH packETH is GUI and CLI packet generator tool for ethernet. It allows you to create and send any possible packet or sequence of packets on the ethernet link. It is very simple to use, powerful and supports many adjustments of parameters while sending packets. It runs on Linux. With the GUI...

attackmapper

AttackMapper 攻击路径可视化与威胁情报平台 功能特性 • 安装 • 使用 • 威胁情报 • 贡献 概述 AttackMapper 是一款用于红队行动的 CLI 工具，可生成攻击路径、将技术映射到 MITRE ATT&CK 框架，并集成实时威胁情报。生成带有攻击流可视化的交互式 HTML 报告。 功能特性 支持的基础设施 root@kitploit: ┌─────────────────┬─────────────────────────────────────────┐ │ Active Directory│ Kerberos, ADCS, GPO, DCSync, Gold...

vcamper

VCamper VCamper（“Version Camper”）是一个概念验证型 CLI 工具，用于审查 Git 提交范围，以发现可能被静默修复的安全漏洞。 安全修复往往在公告发布之前就已进入公开的 Git 历史。一个看似维护性的提交可能携带足够的证据，让审查者推断出漏洞路径及其可能造成的后果。 VCamper 将这种发布差异（release-diff）工作流转化为可重复的证据收集过程。它会收集每个候选提交的补丁及变更文件的快照。在要求代理筛选并验证最可能重要的提交之前，它会先记录一个热点（hotspot）计划。 关注更新：x.com/rndhouse 示例 curl...

syncord

Syncord root@kitploit: $$\ $$ | $$$$$$$\ $$\ $$ $$$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

gh-safe-repo

gh-safe-repo 创建自动应用安全默认设置的GitHub仓库。用一个命令取代创建后需要五分钟检查的设置清单。 gh-safe-repo create root@kitploit: 分支保护、不可变标签、Dependabot、受限的 Actions 权限、带有推送保护的密钥扫描，以及禁用的 Wiki 和 Projects——所有这些在你编写第一行代码之前就已配置完毕。 gh-safe-repo 正处于重度开发阶段。它对于使用安全默认值创建新仓库的场景表现出色。我正在努力完善 CLI 选项，以更好地符合用户预期。在发展到发布版本并稳定 CI/CD 之前，预计会有破坏性变更。✌️ ---...

xcat

XCat XCat 是一个命令行工具，用于利用和探测盲 XPath 注入漏洞。 完整参考请阅读文档：https://xcat.readthedocs.io/en/latest/ 它支持大量功能： 自动选择注入点（运行 xcat injections 查看列表） 检测 XPath 解析器的版本和能力，并选择最快的检索方法 内置出站 HTTP 服务器 自动执行 XXE 攻击 可使用 OOB HTTP 请求大幅加速检索 自定义请求头与请求体 内置 REPL Shell，支持： 读取任意文件 读取环境变量 列出目录 上传/下载文件（即将推出） 优化的检索 若支持，则采用 Unicode...

rapiddns-cli

RapidDNS CLI English Documentation 一个强大的命令行工具，用于与 RapidDNS API 进行交互。该工具允许您直接从终端执行 DNS 搜索、高级查询和大规模数据导出。 功能特性 DNS 搜索 ：支持按域名、IP 或 CIDR 搜索。 高级查询 ：使用强大的查询语法（例如 domain:example.com AND type:A）。 数据导出 ：自动管理导出任务：启动任务、轮询状态、下载文件以及解压。 数据提取 ： 提取并去重 子域名 Subdomains 到列表文件。 提取并去重 IP地址 IPs 到列表文件。 生成 IP段统计 IP Segmen...

s3-account-search

S3 Account Search This tool lets you find the account id an S3 bucket belongs too. For this to work you need to have at least one of these permissions: Permission to download a known file from the bucket s3:getObject. Permission to list the contents of the bucket s3:ListBucket. Additionally, you...

PortGuard

Port-Guard Port-Guard es una herramienta de gestión y aseguramiento de puertos USB diseñada para Debian. Permite controlar el acceso a los dispositivos USB , mantener una lista blanca personalizada y ejecutar un escaneo automático en segundo plano para detectar cualquier conexión no autorizada. ⚠️...

nibble

Nibble 是一款用于本地网络扫描的 CLI 工具，注重速度与易用性。 选择一个网络接口，它会扫描你的本地子网。 列出主机、硬件制造商、开放端口及其服务。 ⚡ 极速，使用轻量级线程进行扫描 🔒 安全，无需管理员权限或特殊权限 🥷 隐蔽，在开始扫描前不发出任何网络信号 点击式界面，可使用鼠标导航和扫描 🖱️ 或使用 ↑/↓/←/→、w/s/a/d 或 h/j/k/l 导航 上下文相关的帮助屏幕，快捷键：? 支持 Docker 网络和 WSL 📦 检测到 Docker Socket 时可立即扫描 Docker 网络 可从 WSL 内部扫描 Windows 接口 显示检测到的硬件制造商：📙...

C2concealer

C2concealer C2concealer 是一个命令行工具，用于生成随机化的 C2 可塑配置文件，供 Cobalt Strike 使用。 安装 root@kitploit: git clone https://github.com/RedSiege/C2concealer.git cd C2concealer python3 -m venv .venv source .venv/bin/activate pip3 install -e . Docker 安装 请参阅 Docker 说明 使用示例 root@kitploit: 用法： $ C2concealer --hostname...

rayder

Rayder 一款轻量级工具，用于编排和组织您的命令行工作流 关于 • 安装 • 使用 • 工作流配置 • 并行执行 • 工作流 关于 Rayder 是一款命令行工具，旨在简化工作流的编排与执行。您可以在 YAML 文件中定义一系列模块，每个模块包含一组待执行的命令。Rayder 帮助您自动化复杂流程，轻松简化重复性模块，并在命令之间无依赖时并行执行它们。 安装 要安装 Rayder，请确保您的系统已安装 Go（1.16 或更高版本）。然后运行以下命令： root@kitploit: go install...