impersonate-proxy

impersonate-proxy English | 日本語 | 简体中文 A local MITM proxy that lets you control TLS fingerprints JA3/JA4, HTTP/2 fingerprints, HTTP header order, User-Agent, and source IP headers — all from a single YAML config file. A Chrome extension is included for toggling the proxy and switching fingerprint...

CVE-2024-37770

CVE-2024-37770 description 14Finger v1.1 被发现其指纹功能中存在远程命令执行（RCE）漏洞。该漏洞允许攻击者通过构造的有效载荷执行任意命令。 Attack Vector 未认证的攻击者可通过 shell 元字符执行命令注入，从而实现对远程服务器的 RCE。 Detail 核心功能的指纹扫描点存在未授权的远程命令执行漏洞 通过审计源代码，可以看到当 onlyspider 为 false、spider 为 true 时，将执行 crawlsite 函数 继续跟进，发现提交的 URL 会被拼接到 CMD 中，交给 Python 的 subprocess...

network-fingerprint

network-fingerprint Captura pares de solicitud/respuesta de paquetes para un puerto y/o IP para ayudar en la creación de Plantillas Nuclei basadas en protocolos de red. Recursos Instrucciones de instalación Uso Ejecución de network-fingerprint Formato de salida Uso...

operative-framework

operative framework is a digital investigation framework, you can interact with multiple targets, execute multiple modules, create links with target, export rapport to PDF file, add note to target or results, interact with RESTFul API, write your own modules. important The project has undergone a...

fingerprint-suite

fingerprint-suite es un conjunto artesanal de herramientas para la generación e inyección de huellas digitales de navegador. Hoy en día, los sitios web utilizan cada vez más el fingerprinting para rastrear e identificar a los usuarios. Con la ayuda de fingerprint-suite puedes generar e inyectar...

github-search

github-search A collection of tools to perform searches on GitHub. Install root@kitploit: git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt Most of the time GitHub requires a token to perform searches. You can create a .tokens file in the cloned...

Vxscan

Vxscan 2.0 English | 简体中文 python3写的综合扫描工具，主要用来敏感文件探测目录扫描与js泄露接口，WAF/CDN识别，端口扫描，指纹/服务识别，弱口令探测，POC扫描，SQL注入等功能。 Update 2019.10.31 目录扫描使用了uvloop+asyncio+aiohttp 修复了一堆BUG 404页面验证添加了更多逻辑 2019.9.20 删除了暴力破解模块，速度实在是太慢了 修复了端口扫描和目录扫描的一部分BUG 修复了生成html报告空白问题，主要是没有转义 2019.8.19 添加了禁止扫描gov.cn与edu.cn域名，程序检测到会立即终止...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

Trust-Decision-Security

Trust Decision Solver - 逆向工程版 本软件允许您： 生成无限动态指纹 生成无限且无检测的 TD 通行令牌 部分 Web 安全缺陷包括： 令牌域上缺少 TLS 指纹检查 然而零售站点域上存在 TLS 检查 未进行指纹载荷验证与解析 系统版本未强制检查 由于缺少载荷验证，动态脚本版本无法正常工作 后续令牌和签名可能存在缺陷但仍可通过 建议修复： 修复上述错误 完全动态的 Web VM，每 30 分钟部署给最终客户 VM 由 LLM 生成 LLM 将随机化： 混淆 加密 FP 载荷格式/内容 强制载荷内容、顺序、格式以进行验证 特性 轻松部署到 Google Cloud...

Backdooring-ZMM100-FingerPrint-Devices

入侵嵌入式设备 : root@kitploit: 硬件平台 ZMM100 : 由 ZKSoftware 制造的指纹门禁设备。 默认用户名/密码 : root:solokey 协议 : Telnet 23。 脚本 : pwnit.py : 用于入侵设备的自动化工具。 hell : 第二个后门。 leak-data.sh : 第三个后门。 YouTube 视频 : https://www.youtube.com/watch?v=Zd1N0CbvR0k 更改 root 密码 : root@kitploit: passwd enter new root password cp /etc/pass...

CVE-2025-55182-Exploit-extension

RSC Detector de Huellas Una extensión de Chrome para detectar huellas de React Server Components RSC y Next.js App Router en páginas web. ⚠️ Aviso Importante Esta extensión está destinada únicamente para fines educativos y de investigación en seguridad. Incluye funcionalidad que puede utilizarse...

dismap

🌀 Dismap - Asset discovery and identification tool Dismap 定位是一个资产发现和识别工具，他可以快速识别 Web/tcp/udp 等协议和指纹信息，定位资产类型，适用于内外网，辅助红队人员快速定位潜在风险资产信息，辅助蓝队人员探测疑似脆弱资产 Dismap 拥有完善的指纹规则库，目前包括 tcp/udp/tls 协议指纹和 4500+ Web 指纹规则，可以识别包括 favicon、body、header 等， 对于规则库的简介位于 RuleLab 扫描结果可直接丢给Vulmap=0.8 进行漏洞扫描。, 0.3...

hiya

Hiya Fingerprint authentication for Linux. Handles sudo, su, polkit, screen unlock, SSH keys, and browser passkeys from a single enrollment. Replaces fprintd. Works with existing DEs without patching them. Requirements libfprint-supported fingerprint sensor Linux with PAM, systemd, D-Bus TPM 2.0...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

hershell

Hershell 注意： 该项目已分支至此仓库，请在那里查看其他开发进展。 Hershell 是一个用 Go 编写的简单 TCP 反向 Shell。 它使用 TLS 来保护通信，并提供证书公钥指纹固定功能，防止流量被拦截。 支持的操作系统： Windows Linux Mac OS FreeBSD 及其衍生版本 为什么？ 虽然 meterpreter 负载非常强大，但有时会被防病毒产品检测到。 此项目的目标是获得一个能够在多个系统上工作的简单反向 Shell。 如何实现？ 由于它使用 Go 编写，因此可以针对目标架构交叉编译源代码。 快速入门与依赖 由于这是一个 Go...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

lm-fingerprint

LM-Fingerprint Fingerprints the serving stack behind an OpenAI-compatible chat endpoint. It records tokenizer accounting, hidden template offset, validation prose, JSON/SSE shape, role acceptance, named limits, and gateway headers. It does not load weights, store API keys, or ask the model who it...