retryabledns

リトライ可能なDNSリゾルバ miekg/dns をベースにしており、bogdanovich/dnsresolver から自由に着想を得ています。 特徴 システムデフォルトのDNSリゾルバとユーザー指定のリゾルバの両方をサポート I/Oエラー、タイムアウト、ネットワーク障害が発生した場合にDNSリクエストを再試行 任意のクエリタイプを許可 ランダムなリゾルバによる解決 さまざまなDNSリゾルバプロトコル（TCP、UDP、DoH、DoT）に対応 go get を使用する root@kitploit: $ go get...

mass3

DNSリゾルバのリストとマルチスレッディングを使用して、HTTPではなくDNSを使用して事前コンパイルされたAWS S3バケットのリストを迅速に列挙します。警告: これは本当に酷いgolangコードです。Go Langの事前知識なしに書きましたが、どうにか機能しています。ツールを改善するために自由に貢献してください！ インストール root@kitploit: go get -u github.com/smiegles/mass3 使用方法 root@kitploit: mass3 -w ./lists/buckets.txt -r ./lists/resolvers.txt -t 10...

proxychains

ProxyChains ver. 4.3.0 README ProxyChainsは、動的リンクされたプログラムのネットワーク関連libc関数をプリロードされたDLLを介してフックし、SOCKS4a/5またはHTTPプロキシを経由して接続をリダイレクトするUNIXプログラムです。 警告: このプログラムは動的リンクされたプログラムでのみ動作します。 また、proxychainsと実行対象のプログラムの両方が同じ動的リンカー（すなわち同じlibc）を使用している必要があります。 現在のバージョンの既知の制限...

submonitor

submonitor by xpl0ited1 説明 Slack、Discord、Telegramへの報告機能を備えたサブドメインモニター 使用方法: targets.txtファイルでスキャン対象を設定し、config.yamlで報告設定を行い、毎日実行するcronジョブを作成します root@kitploit: crontab -e 0 8 /usr/bin/submonitor リリースセクションからコンパイル済みバイナリをダウンロードしてください: https://github.com/xpl0ited1/submonitor/releases/...

explain-my-curl

explain-my-curl explain-my-curl は、DNS、TLS、HTTP にわたって curl コマンドが何をしているかを理解するためのローカルファーストの CLI です。 このリポジトリには現在以下のものが含まれています： curl 入力を解析して説明する CLI コマンド インタラクティブな探索のためのスターター TUI DNS、TCP 接続、TLS ハンドシェイク、Time-to-First-Byte の実行テレメトリー コマンド表示とエラー文字列のためのシークレット編集...

subscraper

SubScraper 概要 :smallbluediamond: 使い方 :smallbluediamond: 貢献 SubScraperは、様々な手法を用いて対象ドメインのサブドメインを発見するサブドメイン列挙ツールです。サブドメイン列挙は、ペネトレーションテストやバグバウンティにおいて、組織の攻撃対象領域を明らかにするのに特に役立ちます。 適用されたCMD引数に応じて、SubScraperはDNS名の解決、HTTPS情報の取得、乗っ取りの機会を探るためのCNAMEルックアップを列挙プロセス中に実行できます。これにより、次のステップの特定や、悪用のパターンの発見が可能になります。 主な...

HostileSubBruteforcer

HostileSubBruteforcer このアプリは既存のサブドメインをブルートフォースし、以下の情報を提供します： IPアドレス ホスト サードパーティのホストが適切に設定されているかどうか（例：site.example.comが存在しないHerokuサブドメインを指している場合、警告を表示します）→ 現在はAWS、Github、Heroku、shopify、tumblr、squarespaceのみ対応。 ホストの設定によっては誤検知が発生する可能性があります。（できる限り除去するようにしています）...

reconerator

概要 これは、様々な状況認識アクティビティを実行するカスタム .NET アセンブリです。現在、以下の機能セットがあります: BASIC - ディスクとレジストリから情報を取得します。 LDAP - カスタマイズされたAD LDAPクエリを実行できます。 RESOLVEHOST - DNSルックアップクエリを実行します。 INDEXSEARCH - Windows インデックスサービスでローカルファイルと電子メール（ファイル名と内容）を検索します。 PROXYCHECK - 指定されたURLにアクセスする際に使用されるプロキシサーバーを表示します。...

subbrute

サブドメインブルートフォーサー SubBrute SubBrute はコミュニティ主導のプロジェクトであり、最速かつ最も正確なサブドメイン列挙ツールを目指しています。SubBrute の特別な点は、公開リゾルバを一種のプロキシとして使用し、DNS レート制限を回避することです（https://www.us-cert.gov/ncas/alerts/TA13-088A）。この設計により、SubBrute はターゲットのネームサーバーに直接トラフィックを送信しないため、匿名性の層も提供します。 v2.1 の新機能 安定性の向上。Cloudflare ドメインのテストサポートの改善。...

CVE-2020-8277

CVE-2020-8277 教育目的のみ。 クイックラン root@kitploit: clone this repository $ git clone https://github.com/masahiro331/CVE-2020-8277 run bind $ docker build -t bind-local ./bind Need TCP fallback $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind use " v15.2.1" version If you use fixed version,...

domainim

DOMAINIM 機能 • 使用方法 • インストール • 使い方 • 貢献 • 補足 Domainim は、組織ネットワークスキャンのための高速なドメイン偵察ツールです。このツールは、OSINT、ブルートフォース、DNS 解決などの手法を用いて、組織の構造の概要を提供することを目的としています。 機能 現在の機能（v1.0.1） サブドメイン列挙（2つのエンジン + ブルートフォース） ユーザーフレンドリーな出力 A レコード（IPv4）の解決 バーチャルホスト名の列挙 リバース DNS ルックアップ ワイルドカードサブドメインの検出（ブルートフォース用） 基本的な TCP ポートスキ...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 作者: Yassine Aboukir バージョン: 1.4.7 これは何ですか？...

ct-exposer

Certificate Transparencyログを検索してサブドメインを発見する CTとは？ Certificate...

4nonimizer

4nonimizer を気に入ったら、ぜひご支援をお願いします！ 4nonimizer とは？ これは、インターネット閲覧に使用する公開IPを匿名化するためのbashスクリプトであり、TORネットワークやさまざまなVPNプロバイダー（OpenVPN）（無料・有料を問わず）への接続を管理します。デフォルトでは、複数のVPN接続（.ovpnファイル）が事前設定されており、対応するプロバイダーがサポートしていれば認証情報を自動ダウンロードします。また、300秒ごとに使用した各IPをログファイルに記録します。...

AzSubEnum

AzSubEnum - Azure サービスサブドメイン列挙 AzSubEnumは、Azureサービス向けに特化したサブドメイン列挙ツールです。このツールは、さまざまなAzureサービスに関連するサブドメインを綿密に検索し特定するために設計されています。技術とクエリの組み合わせにより、AzSubEnumはAzureドメイン構造を調査し、多様なAzureサービスに関連するサブドメインを体系的に探索・収集します。 動作原理 AzSubEnumは、DNS解決技術と体系的な順列（パーミュテーション）手法を活用して、Azure App Services、ストレージアカウント、Azure...

tilt

Tilt: ターミナルIPルックアップツール パッシブリコネサンスのための自動IPルックアップおよびリバースプロービングツール root@kitploit: ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ 説明 Tilt:...

hostresolver

==================================================================================== HostResolver Current version: 1.0.0 Send comments and bug reports to: [email protected] ==================================================================================== Contents: 1. Overview 2. Using...

CVE-2026-75036

A security vulnerability was discovered in Fleet's Helm template preprocessing where templates evaluated by the Fleet controller could reach network resources outside the management cluster. A user who can supply bundle content to a repository referenced by a GitRepo resource can cause the Fleet...

dscanner

dScanner 🔍 セキュリティ監査のための自動化されたWeb偵察ツール 説明 dScannerは、Webペネトレーションテストの初期段階において、複数の偵察ツールを1つのコマンドに統合します。 許可されたシステムのみで使用してください!!!! 🚀 インストール 必要な依存関係: curl dnsutils nmap whois httpx セキュリティ監査におけるWeb偵察を自動化するために概念化・設計されたツール。Claude AIの支援を得て、技術実装と最適化のためにbashで開発されました。 特徴: ✅ DNS解決とサブドメイン検出 ✅ 一般的なポートスキャン nmap ✅...