IG-Detective

IG-Detective 🕵️‍♂️📸 作成者:@shredzwho | 💖 このプロジェクトをスポンサー IG-Detective は、高性能なPythonベースのオープンソースインテリジェンス（OSINT）ツールで、Instagramを対象としています。プレミアムなインタラクティブシェルを提供し、Instagramアカウントの詳細分析、位置情報履歴の抽出、相互作用のマッピング、自動調査レポートの生成を行います。 !WARNING 免責事項 :...

RSC_Detector

RSC Fingerprint Detector Webページ上でReact Server Components（RSC）とNext.js App Routerのフィンガープリントを検出するためのChrome拡張機能です。 ⚠️ 重要な注意事項 この拡張機能は教育およびセキュリティ研究目的のみ で設計されています。セキュリティの脆弱性をテストするために使用できる機能が含まれています。所有しているシステム、または明示的なテスト許可を得ているシステムでのみ使用してください。 許可なく使用することは違法かつ非倫理的となる可能性があります。 機能 🔍 パッシブ検出...

linux-fingerprint-r503

linux-fingerprint-r503 — 使用Grow R503 + Arduino在Linux上进行指纹登录 一个由零件组装的USB指纹读取器，适用于Linux桌面。总零件成本不到15美元。可直接替代上游的fprintd——PAM、KDE设置、GNOME设置、fprintd-verify、使用手指的sudo、使用手指的屏幕解锁均可正常工作。 截至fw=1.0 / r503d 1.0.0，Arduino↔主机线路已认证：每个命令和响应都携带一个SipHash-2-4...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

RustTLSX

RustTLSX 🦀 . 一个面向 Rust 的高级隐身 HTTP 客户端。 专为注重隐私的开发者打造，让你能够完全掌控自己的网络指纹。 看起来像浏览器。行为像浏览器。用 Rust 编写。 致谢与基础 基于bogdanfinn/tls-client 构建 —— 这是业界领先的 TLS 指纹库，受到全球安全专业人士的信赖。我们通过 FFI 绑定使用 bogdanfinn 久经考验的共享库（.dll/.so/.dylib），原因如下： 多年研究 ：数千小时打磨浏览器 TLS 行为的复现 久经考验 ：被全球安全公司和隐私工具用于生产环境 持续更新 ：定期更新以匹配不断演进的浏览器指纹 性能优化...

invisible_playwright

Playwright 的免费反检测浏览器隐身方案：未被检测的 Firefox 指纹，无头或有头模式均可。 Python 网页抓取与验证码绕过。开源，且通过所有机器人检测测试。 工作原理 反机器人系统会问两个问题，reCAPTCHA、hCaptcha 和 Cloudflare Turnstile 会对答案进行评分。invisibleplaywright 对两者都回答“是”。 1. 这是真实浏览器吗？ 是的。它是 Firefox，在 C++ 源码层面进行了修补。...

CVE-2025-55182-Exploit-extension

RSC Detector de Huellas Una extensión de Chrome para detectar huellas de React Server Components RSC y Next.js App Router en páginas web. ⚠️ Aviso Importante Esta extensión está destinada únicamente para fines educativos y de investigación en seguridad. Incluye funcionalidad que puede utilizarse...

recog

Recog：一个识别框架 Recog 是一个通过将指纹与各种网络探测返回的数据进行匹配来识别产品、服务、操作系统和硬件的框架。Recog 让从 Web 服务器横幅、snmp 系统描述字段以及更多数据中提取有用信息变得简单。 Recog 是开源的，更多信息请参阅 LICENSE 文件。 目录 1. 仓库拆分 1. 默认分支重命名 2. Recog 库语言实现 1. 功能对等 3. 安装 4. 成熟度 5. 指纹 6. 测试匹配 1. ftpbanners 2. httpcookies 3. httpservers 4. favicons 5. httpwwwauth 6. tlsjarm ...

hiya

Hiya 用于Linux的指纹认证。支持sudo、su、polkit、屏幕解锁、SSH密钥和浏览器通行密钥，只需一次注册。 替代fprintd。可以与现有桌面环境配合使用，无需修补它们。 要求 支持libfprint的指纹传感器 带有PAM、systemd、D-Bus的Linux TPM 2.0（可选，用于密封注册数据） 安装 root@kitploit: sudo ./install.sh install 安装构建依赖、编译、配置PAM、启动守护进程。 然后注册（以你自己的身份，而不是root）： root@kitploit: hiya-enroll --finger 2 --labe...

Backdooring-ZMM100-FingerPrint-Devices

組み込み機器のハッキング : root@kitploit: Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. デフォルトのユーザー/パスワード : root:solokey プロトコル : Telnet 23. スクリプト : pwnit.py : デバイスをハッキングするための自動化ツール。 hell : 2番目のバックドア。 leak-data.sh : 3番目のバックドア。 YouTube 動画 :...

fortress

One browser engine to rule them all Stealth Chromium engine...

recon-skills

🛡️ 侦察与渗透测试技能包 169项进攻性安全技能 ，用于侦察与渗透测试。来自600+公司目标 跨45+行业 的现场验证技术。更新了浏览器指纹规避、反机器人绕过、硬编码凭证搜寻、SCADA/ICS枚举。 📖 博客与研究 : hiago.sh — 渗透测试手册、实地笔记与工具。 📦 包含内容（169项技能） root@kitploit: recon-skills/ ├── SOUL.md — 哲学与代理操作指南 ├── AGENTS.md — 完整目录 + HARDLINE 技能标准 ├── recon/ 41 — WordPress/CORS/XMLRPC...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

thermoptic

thermoptic "我不相信，热光学迷彩！" 这是什么？ 这是一个 HTTP 代理，旨在绕过使用 JA4+ 等指纹识别技术来阻止某些 HTTP 客户端的服务。使用这个代理，你可以使用你偏好的 HTTP 客户端（如 curl），同时获得与真实（Chrome/Chromium）网页浏览器神奇地无法区分的指纹。thermoptic 还附带一些有趣的功能，用于缓解基于 JavaScript 的指纹识别。它还让你能够轻松地混合使用网页浏览器和底层 HTTP 客户端进行混合抓取。 即使你不熟悉 JA4+ 指纹识别，如果你做过任何网页抓取，你很可能以前就被它拦截过。诸如 Cloudflare...

rocacheck

rocacheck rocacheck 包是 密钥指纹算法 的 Go 实现，用于检查 RSA 密钥是否由有缺陷的 Infineon 代码生成，并容易通过 Coppersmith 攻击回归 ROCA / CVE-2017-15361 进行因式分解。...

wappalyzergo

Wappalyzergo Wappalyzer 技术检测库的高性能 Go 移植版本。受 Webanalyze 启发。 数据来源于： https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer 功能特性 使用非常简单方便，代码库干净整洁。 标准化正则表达式 + 自动更新的 wappalyzer 指纹数据库。 针对性能进行优化：手动解析 HTML 以获得最佳速度。 使用 go install 安装 root@kitploit: go install -v...

lm-fingerprint

LM-Fingerprint Fingerprints the serving stack behind an OpenAI-compatible chat endpoint. It records tokenizer accounting, hidden template offset, validation prose, JSON/SSE shape, role acceptance, named limits, and gateway headers. It does not load weights, store API keys, or ask the model who it...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

fingerprint

fingerprint Windows におけるレジストリとファイルの変更監視 - Windows レジストリとファイルのフォレンジック分析 "fingerprint" は、ファイルとレジストリに関する Windows システムの状態を記録します。 このようなフィンガープリントを比較することで、変更されたデータをすべて見つけることができます。 データは procmon ログファイルで絞り込むことができ、どのプロセスが変更を引き起こしたかを確認できます。 Procmon ログファイルは、変更されたファイルやレジストリエントリに関するイベントのみを表示するようにフィルタリングできます。...

Trust-Decision-Security

Trust Decision Solver - 逆向工程版 本软件允许您： 生成无限动态指纹 生成无限且无检测的 TD 通行令牌 部分 Web 安全缺陷包括： 令牌域上缺少 TLS 指纹检查 然而零售站点域上存在 TLS 检查 未进行指纹载荷验证与解析 系统版本未强制检查 由于缺少载荷验证，动态脚本版本无法正常工作 后续令牌和签名可能存在缺陷但仍可通过 建议修复： 修复上述错误 完全动态的 Web VM，每 30 分钟部署给最终客户 VM 由 LLM 生成 LLM 将随机化： 混淆 加密 FP 载荷格式/内容 强制载荷内容、顺序、格式以进行验证 特性 轻松部署到 Google Cloud...