ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache apisix Dashboard api unauth rce Version: 2.10.1 Fofa: title="Apache APISIX Dashboard" POC: root@kitploit: IP:PORT/apisix/admin/migrate/export...

ThreatScraper

ThreatScraper ThreatScraper 是一款基于 Python 的工具，旨在通过 VirusTotal API 检查病毒信息。它提供了诸如在特定时间调度检查、显示和保存恶意软件检测趋势图，以及将病毒信息保存到 Excel 文件等功能。Excel 文件 "Toxicember.xlsx" 是一个示例文件，可用于测试程序，并展示典型调度报告的显示方式。 此版本的 ThreatScraper 已增强，使用 poetry 进行依赖管理，并使用 black 和 isort 进行代码格式化。 前提条件 开始之前，请确保已安装： Python 3.8 或更高版本 Poetry 包管理...

defenseclaw

root@kitploit: / \ / / / || | / / / / / / /// \ / \ / |/ | | | |/ |\ \ /\ / / / // / / / // /| | | |\ \ /| | | | | | \ V V / // // / || |||/| |||,| // DefenseClaw Gobernanza de seguridad para OpenClaw y tiempos de ejecución de IA agentiva. Escanea capacidades antes de usarlas, inspecciona...

CVE-2026-20896

Laboratorio CVE-2026-20896 Este repositorio proporciona un laboratorio pequeño y autónomo para explorar el problema CVE-2026-20896 en un entorno controlado y autorizado. Descripción general El laboratorio incluye: poc.py: mi script de prueba de concepto personalizado que demuestra el problema y...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

tgspyder

🕷️ TGSpyder TGSpyder es una herramienta CLI de OSINT para Telegram de código abierto creada por Darksight Analytics. Características Extrae la lista de miembros de grupos públicos y privados a CSV Extrae los mensajes de chat de grupos públicos y privados a CSV Extrae enlaces de invitación t.me del...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

cypheroth

Cypheroth 自动化、可扩展工具集，对 Bloodhound 的 Neo4j 后端运行 Cypher 查询，并将输出保存为电子表格。 描述 这是一个 bash 脚本，可自动化对存储在 Neo4j 数据库中的 Bloodhound 数据运行 Cypher 查询。 我发现自己多次重新运行相同的查询（通过 Neo4j Web 界面）进行多个评估，心想一定有更简单的方法。😅 要运行的 Cypher 查询列表是完全可扩展的。下面的格式示例展示了如何添加你自己的查询。 请分享任何其他有用的查询，以便我将它们添加到这个项目中！ 已全面测试，可在 Linux、macOS 和 Windows 的...

CVE-2023-24055

CVE-2023-24055 POC and Scanner for CVE-2023-24055 Use at your own risk! configscanner.py A simple Parser for the KeePass config file running unter Windows. The tool will open the directory %APPDATA%\Roaming\KeePass\KeePass.config.xml and will output all triggers. The triggers Execute command line...

osint-menace

OSINT 威胁 开源侦察控制台 为猎手打造，而非浏览器。 OSINT 威胁 是一个防御性思维项目。 OSINT 威胁 是一个 Docker 化的 Python Web 应用程序，用于被动、案件驱动的 OSINT 分类。它为分析师提供了一个简洁的赛博朋克风格界面，用于运行常见的开源 pivot、查看结果、仅将有价值的发现保存到案件中，并导出精美的报告。 该工具专为防御性研究、数字足迹审查、调查笔记记录和授权的安全工作而设计。它偏好被动查询、生成的来源链接、公共记录 pivot、DNS/RDAP 信息、证书透明度、钱包浏览器以及分析员控制的案件管理。 状态...

creepy

creepy 注意 本项目目前不再维护。自2016年以来，我未再对其进行任何更新。鉴于当前 Instagram 和 Twitter 的 API 访问状态及其地理位置功能的默认设置，cree.py 的实际用途已十分有限。我将暂时保留代码库和网站，但我相信该工具已完成了它的使命，且我没有计划重新开发。 当前版本 1.4.1 作者 Yiannis Kakavas 主页 http://www.geocreepy.com 安装说明 参见 http://www.geocreepy.com 配置 参见 http://www.geocreepy.com/pluginconfiguration.html ...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

kcmapper

KcMapper KcMapper es una herramienta para exportar los datos de configuración de Keycloak a una base de datos de grafos Neo4j. Esta representación permite analizar las relaciones entre realms, clientes, usuarios, grupos y roles. La herramienta incluye una interfaz web para ejecutar consultas Cyph...

SkyProfile

SkyProfile SkyProfile es una aplicación de escritorio con PyQt5 para consultar el historial global de ADSBexchange para una o múltiples aeronaves, detectar vuelos de múltiples segmentos y exportar a KML/CSV/JSON/Excel con análisis enriquecidos aeropuertos, rutas, segmentos horarios, indicativos,...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

cfgrip

cfgrip Extractor de CFG para PE/ELF x86/x64. Toma un binario, lo desensambla, resuelve cada salto y llamada GOT, tablas de saltos, trazado de registros, y exporta el grafo de flujo de control completo como JSON estructurado. por qué Necesitas saber exactamente a dónde va cada rama. No para leer —...

domainim

DOMAINIM Features • Usage • Installation • Usage • Contributing • Additional Notes Domainim is a fast domain reconnaissance tool for organizational network scanning. The tool aims to provide a brief overview of an organization's structure using techniques like OSINT, bruteforcing, DNS resolving...

CVE-2020-25398

CVE-2020-25398 Existe una inyección CSV en InterMind iMind Server hasta la versión 3.13.65 a través de la funcionalidad de exportación CSV. Información Descripción: Un atacante puede configurar datos específicos, que podrían exportarse a un archivo csv malicioso con una carga útil de ejecución de...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...