165 matches found
scilla
🏴☠️ 信息收集工具 🏴☠️ - DNS / 子域名 / 端口 / 目录枚举 由 edoardottt 用 💙 编码 在 Twitter 上分享！ 安装 • 快速开始 • 示例 • 更新日志 • 贡献 • 许可证 安装 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap install scilla Golang root@kitploit: go install -v github.com/edoardottt/scilla/cmd/scilla@latest 从源码构建 你需要 Go...
lulzbuster
描述 一个多线程、极快且智能的HTTPS目录和文件暴力破解工具，用C语言编写，基于libcurl。 给定目标URL和字典，它通过发送并发HTTP请求并报告看起来像真实命中（即用户未排除的状态码）的响应来枚举有效路径。 它面向渗透测试人员、漏洞赏金猎人和CTF玩家，他们想要一个小巧、快速、可脚本化的工具，专精于一件事。 用法 root@kitploit: $ lulzbuster -H / / / / / / / / / / / / / / / / / / / / / / / / / / // / / / // // / // // / / //,// //./,/////...
gobuster
Gobuster 💻 简介 一款用 Go 编写的快速灵活的暴力破解工具 Gobuster 是一款用 Go 编写的高性能目录/文件、DNS 和虚拟主机暴力破解工具。它专为安全专家和渗透测试人员设计，追求快速、可靠且易于使用。 ✨ 功能特点 🚀 高性能 ：多线程扫描，可配置并发数 🔍 多模式 ：目录、DNS、虚拟主机、S3、GCS、TFTP 及模糊测试模式 🛡️ 安全专注 ：专为渗透测试和安全评估构建 🐳 Docker 支持 ：提供 Docker 容器版本 🔧 可扩展 ：基于模式的扫描及自定义字典 🎯 Gobuster 能干什么？ Web 目录/文件枚举 ：发现 Web 服务器上隐藏的目录和文...
scripthunter
scripthunter Scripthunter 是一个用于查找给定网站 JavaScript 文件的工具。要扫描 Google，只需运行 ./scripthunter.sh https://google.com。请注意，扫描可能需要一段时间，因此 scripthunter 还实现了一个通知机制，通过 Telegram API 在扫描完成时通知您。博客文章 安装 要安装 scripthunter，请克隆此仓库。Scripthunter 依赖于一些已安装的工具，请确保您具备以下工具： gau ffuf hakrawler httpx unfurl 请注意，由于这些工具大多是用 Go...
web-scanner
🌐 Herramienta de Escáner Web 🌐 Desarrollado por tmrswrr Versión 1.0.0 Una herramienta integral para Escaneo de Dominios Web que incluye Descubrimiento de Subdominios, Enumeración de Directorios, Escaneo de Redes e Identificación de Sitios Web. 📷 Capturas de pantalla 📷 👇 💫 Cómo Usar 💫 👇 📒 Léeme 📒...
fastfuz-chrome-ext
FastFuzz Chrome 扩展 使用 Chrome 扩展快速模糊测试网站 截图 安装 添加自定义文件 打开 files.txt 逐行粘贴你的文件或目录名称 快乐狩猎 待办事项 添加响应大小发现 添加新的特定文件和目录名称 将扩展添加到 Chrome 扩展商店...
eviltree
EvilTree 一个独立的 python3 重制版，复刻了经典的 "tree" 命令，并新增了在文件中搜索用户提供的关键词/正则表达式的功能，高亮包含匹配项的文件。创建此工具主要有两个原因： 在嵌套目录结构中搜索文件中的秘密时，能够直观地看到哪些文件包含用户提供的关键词/正则模式，以及这些文件在文件夹层次中的位置，提供了显著的优势。 "tree" 是一个分析目录结构的优秀工具。拥有一个独立的命令行替代品用于后渗透枚举非常方便，因为它并非每个 Linux 发行版都预装，且在 Windows 上功能有限（相比 UNIX 版本）。 使用示例 示例 1 ：针对 /var/www...
automato
automato.rb automato 使用原生 LDAP 库来自动收集和枚举各种目录对象。这在内部渗透测试期间非常有用。 automato 还可以进行密码喷洒攻击，并判断某个用户是否是任意数量系统的本地管理员。 输出文件会自动创建以保存证据。 使用方法 root@kitploit: $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter: @kawabungah Commands: automato.rb all 运行最常用的功能。（计算机、用户、组、权限、属性） automato.rb attr...
API-SPY-API-PROBE
API-SPY 🕵️👻 Una potente herramienta de fuerza bruta de directorios diseñada para el reconocimiento de API y pruebas de penetración. Descubre automáticamente endpoints API ocultos, realiza subescaneos recursivos y sondea métodos HTTP para una enumeración de API más profunda. Features ✨ Capacidades...
h2buster
h2buster v0.4d Un escáner rápido, con hilos, recursivo, de fuerza bruta para directorios web sobre HTTP/2 usando hyper, inspirado en Gobuster. Características Rápido y portátil: instala hyper y ejecuta. Escaneo multiconxión. Conexiones multihilo. Escalable: los escaneos pueden ser tan dóciles o...
Pentest-Cheat-Sheet
Hoja de referencia de Pentest Hay muchas hojas de referencia por ahí, pero esta es la mía. Es un trabajo en progreso ahora mismo, y vive como un borrador que se actualiza mucho , a veces. Lo empecé mientras estudiaba para mi OSCP, pero ahora está evolucionando para incluir cosas más prácticas que...
feroxbuster
!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...
BlackDir-Framework
BlackDir-Framework 1 爬取目录 2 查找子域名 3 高级Dorks搜索 4 扫描Dorks列表 5 扫描网站 Xss,Sql,Html注入 6 反向IP查询 7 端口扫描 8 暴力破解Wordpress 9 Wordpress用户枚举 10 哈希加密md4,md5,sha1,sha256,sha384,sha512 11 哈希识别器 在Linux上安装Python3 root@kitploit: apt update apt install python3-pip 安装： root@kitploit: git clone...
rustbuster
rustbuster 一个全面的Web模糊测试与内容发现工具 简介 查看博文：介绍 Rustbuster——一个全面的Web模糊测试与内容发现工具 下载 你可以从这里下载预编译的二进制文件。 安装 root@kitploit: installrustbuster echo "Installing latest version of Rustbuster" latestversion=curl -s https://github.com/phra/rustbuster/releases | grep "rustbuster-v" | head -n1 | cut -d'/' -f6 ech...
dirsearch
DirSearch 该软件是 Mauro Soria 所写原始 dirsearch 工具 的 Go 语言实现。 DirSearch 是我用 Go 写的第一个工具，主要用于尝试和实验 Go 的并发模型、通道等 : 目的 DirSearch 接受一个输入 URL（ -url 参数）和一个字典（ -wordlist 参数），然后使用字典中的行作为路径和文件，并发执行 HEAD 请求，从而爆破 Web 服务器上的目录和文件。 它支持自定义文件扩展名（ -ext，默认为 php）及其他可选参数： root@kitploit: Usage of dirsearch: -200only 如果启用，将只...
ADModule
ADModule ActiveDirectory PowerShell模块的微软签名DLL 这是针对安装了RSAT和模块的Server 2016的微软ActiveDirectory PowerShell模块的备份。该DLL通常位于此路径：C:\Windows\Microsoft.NET\assembly\GAC64\Microsoft.ActiveDirectory.Management 其余模块文件位于此路径： C:\Windows\System32\WindowsPowerShell\v1.0\Modules\ActiveDirectory\ 用法...
apache-web-log-analysis-lab
Apache Web日志分析实验室 蓝队实验室，专注于分析Apache HTTP服务器日志，以检测Web扫描活动、目录枚举和路径遍历尝试。 目标 在隔离的实验室环境中安装并暴露一个Apache Web服务器，使用行业标准工具模拟自动化Web扫描，并从蓝队角度分析生成的日志——识别攻击模式、工具签名以及恶意侦察活动的指标。 环境 " | sudo tee /var/www/html/admin/index.html echo "" | sudo tee /var/www/html/login/index.html " | sudo tee...
CVE-2026-29909-MRCMS-vulnerability
CVE-2026-29909: MRCMS V3.1.2 - Enumeración de directorios sin autenticación ID de CVE CVE-2026-29909 Descripción MRCMS V3.1.2 contiene una vulnerabilidad de enumeración de directorios sin autenticación en el módulo de gestión de archivos. El endpoint /admin/file/list.do carece de controles de...
CVE-2025-29927-Proof-of-Concept
逐步教程 步骤 1（5 分钟） 提示 目标暴露了哪些网络服务？ — — — 解决方案 root@kitploit: kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p 步骤 2（5 分钟） 提示 1 登录页面只显示了一个登录页面，但网络服务器通常还会暴露其他路径。 提示 2 尝试使用目录暴力破解工具，例如 Gobuster 或 DirBuster。 — — — 解决方案 root@kitploit: kali@kali:$ gobuster dir -u http://:/ -w /usr/share/wordlists/dirb/common.tx...