urlbrute

URLBrute 用于对网站进行目录/DNS暴力破解的工具 可用模式 目录/文件暴力破解 DNS暴力破解 安装 从源码构建 安装依赖 root@kitploit: go get 构建可执行文件 root@kitploit: go build 如果要安装到 $GOPATH/bin 目录 root@kitploit: go install 使用 go get root@kitploit: go get github.com/ReddyyZ/urlbrute 更新 root@kitploit: go get -u github.com/ReddyyZ/urlbrute 帮助 全局...

AutoDirbuster

root@kitploit: / | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// 複数のIPに対してffufスキャンを自動実行し保存する 目次 クイック実行 FAQ なぜ？ 推奨される使用方法は？ 必要なデータは？ このスクリプトの動作は？ プログラムが動作しない場合 使用方法 クイック実行 root@kitploit: git clone...

BirDuster

BirDuster 概要 BirDusterは、オリジナルのDirBusterをベースにしたPythonベースのクローンです。 BirDusterは、Web/アプリケーションサーバ上のディレクトリやファイル名をブルートフォースするために設計されたマルチスレッドPythonアプリケーションです。最近では、デフォルトインストール状態のWebサーバのように見えても、実際にはそうではなく、内部に隠されたページやアプリケーションが存在するケースがよくあります。 インストール PIPを使用: pip3 install --user BirDuster ソースのクローン: root@kitploit:...

Reconator

Reconator 是一个自动化侦察框架。添加一个目标（单独或批量添加），工作进程将对其运行约17个侦察模块（子域名枚举、目录爆破、JS/链接挖掘、WAF指纹识别、接管检查、GF分类等）。仪表板会实时显示各个模块的输出。 技术栈 层| 技术 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 工作进程| Python子进程运行器，支持超时和取消 数据库| PostgreSQL 16 前端| React 18 · TypeScript · Tailwind · shadcn/ui · 浅色/深色主题 认证| 写入操作使用...

insect

insect - Webパス発見 最新リリース: v1.4 20222.09.03 ウェブサーバーのディレクトリやファイルをブルートフォースするために設計された高度なコマンドラインツール、別名ウェブパススキャナー アイデア by @maurosoria と @shelld3v Developement-2022 は @nu11secur1ty によって活発に開発されています 目次 インストール ワードリスト オプション 設定 使用方法 シンプルな使用方法 進行状況の一時停止 再帰 スレッド プレフィックス / サフィックス ブラックリスト フィルター 生リクエスト ワードリスト形式...

warf

WARF: Webアプリケーション偵察フレームワーク WARFを試す root@kitploit: ユーザー名: demo パスワード: demopass ⚠️ Herokuアプリはdynoと呼ばれる軽量コンテナで実行されるため、dynoの実行中に行われたファイルシステムへの変更は、dynoがシャットダウンまたは再起動されるまでしか持続しません。この動作により、保存されたスキャン結果がサーバーから削除され、保存結果を表示できなくなります。このファイルストレージの制限により、Herokuにデプロイされたアプリのライブバージョンは安定しておらず、一部の操作中にエラーが発生する可能性があります。...

AdminSnatcher

AdminSnatcher 数秒で任意のウェブサイトの管理パネルを奪取しましょう。 使い方: 1. ターミナルを開き、パスにcdします。 2. 以下のように入力: python3 adminsnatcher.py --url https://example.com 必要条件 1. Python 3 2. Python3に以下のライブラリがインストールされている必要があります: Requests Random Colorama AdminSnatcherだけが選ばれる理由? 1. 管理パネルディレクトリの巨大なワードリスト。 2. 100%高速かつ効率的。 連絡先: お問い合わせはこちらま...

CrawlBox

CrawlBox | Webディレクトリをブルートフォースする簡単な方法。 動作確認済みOS MacOSX Kali Linux Ubuntu 16.04 使い方 root@kitploit: python crawlbox.py -h -v -w WORDLIST url 位置引数： root@kitploit: url ターゲットURL（例：domain.com） オプション引数： root@kitploit: -h, --help このヘルプメッセージを表示して終了 -v, --version プログラムのバージョン番号を表示して終了 -w WORDLIST...

PHANTOM_old

PHANTOM Autonomous Penetration Testing Framework Recon -...

PHANTOM

PHANTOM Autonomous Penetration Testing Framework Recon -...

PT-2026-26758

Name of the Vulnerable Software and Affected Versions MinIO versions prior to RELEASE.2026-03-17T21-25-16Z Description The MinIO AIStor Security Token Service STS AssumeRoleWithLDAPIdentity endpoint is susceptible to LDAP credential brute-forcing. This is due to a combination of distinguishable...

Exploit for Improper Access Control in Joomla Joomla\!

🚨 MegaScanner — Ethical Web Vulnerability Mega Scanner v2.0...

Penetration-testing-toolkit

Python Penetration Testing Toolkit A Python-based penetration t...

Exploit for Code Injection in Pivotal_Software Spring_Data_Commons

SpringBoot-Toolkit An interactive penetration-testing tool de...

0D1N v3.4 - Tool For Automating Customized Attacks Against Web Applications (Full Made In C Language With Pthreads, Have A Fast Performance)

0d1n is a tool for automating customized attacks against web applications. This tool is very faster because uses thread pool and C language. 0d1n is a tool for automating customized attacks against web applications. Video demo: Tool functions: Brute force login and passwords in auth forms Directo...

h1-ctf: [H1-2006 2020] CTF Writeup

Summary: Multiple Vulnerabilities leading to full account takeover and access to restricted functions 1. Information Disclosure 2. Login 2FA Bypass 3. SSRF 4. Hardcoded validation 5. Sensitive information disclosure 6. Privilege Escalation 7. Payments 2FA Bypass through SSRF Steps To Reproduce: 0...