citrix-netscaler-triage

Citrix NetScaler 应急排查（Triage） 本仓库包含用于 Citrix NetScaler 设备的应急排查脚本： iocitrix.py —— 一个 Dissect 脚本，用于对 Citrix NetScaler 镜像/目标进行应急排查。 scan-citrix-netscaler-version.py —— 通过 HTTPs 扫描并识别 NetScaler 设备的版本。 scan-citrix-netscaler-version.py 您可以使用此脚本通过 HTTPs 扫描并确定 Citrix NetScaler 设备的版本。 它还会根据版本判断该 NetScaler...

burp-awesome-tls

Awesome TLS 此扩展会劫持 Burp 的 HTTP 和 TLS 协议栈，使您能够伪装任意浏览器的 TLS 指纹（JA3）。它增强了 Burp Suite 的能力，同时降低了被 CloudFlare、PerimeterX、Akamai、DataDome 等各种 WAF 指纹识别的可能性。 此扩展无需借助丑陋的 hack、反射或 Burp Suite Community 的分支代码即可运行。 赞助商 本项目的维护离不开所有可爱的贡献者和赞助商。 如果您想赞助本项目，并希望您的头像或公司徽标出现在此部分， 请点击此处。 💖 展示 CloudFlare 机器人分数：...

subzy

Subzy 子域名接管工具，通过匹配 can-i-take-over-xyz 的响应指纹来工作。 安装 root@kitploit: go install -v github.com/PentestPad/subzy@latest 如果 $GOBIN 和 $GOPATH 已正确设置，请按如下方式执行程序： root@kitploit: $ subzy --help Subdomain takeover tool Usage: subzy command Available Commands: help Help about any command run Run subzy versio...

exchange-scanner

Microsoft Exchange Server 扫描器 描述 该工具扫描目标主机上多个常见的公开服务，以检测 Microsoft Exchange Server，并尽可能对其软件版本进行指纹识别。 为此，它使用以下技术： 通过响应头、登录页面内容和 favicon 哈希，对 Outlook Web Access OWA 进行指纹识别 通过 XML 响应，对 Exchange 控制面板 ECP 导出工具进行指纹识别 通过响应头对 Autodiscover 端点进行指纹识别 通过服务横幅，对常见端口上的 SMTP、IMAP 和 POP3 服务进行服务指纹识别 检测到的内部版本号会与从...

urgent11-detector

urgent11-detector urgent11-detector is a tool to detect whether a device is running the Interpeak IPnet TCP/IP stack, and is thus at risk from the URGENT/11 vulnerabilities. Motivation In light of recent discoveries see https://armis.com/urgent11, we decided to develop a tool designed to detect...

mitmengine

MITMEngine 废弃声明：此软件不再维护。 本项目旨在实现HTTPS中间人拦截的精确检测以及健壮的TLS指纹识别。 该项目基于论文《The Security Impact of HTTPS Interception》，最初是将其处理脚本和指纹移植到Go语言。 关于MITMEngine的更多背景信息，请参阅这篇 Cloudflare博客文章。 快速链接： 签名与指纹：核心定义 MITM检测方法 API 使用示例 构建与测试 如何贡献 mergeDB工具 系统要求 Go Wireshark 3.0.0（用 wireshark -v 检查版本） 文档 详细文档随代码提供（先将包复制到...

joomlavs

joomlavs ブラックボックス型、Ruby 製の Joomla 脆弱性スキャナー これは何ですか？ JoomlaVS は Ruby アプリケーションであり、Joomla インストールの脆弱性がどの程度悪用されやすいかを自動評価するのに役立ちます。基本的なフィンガープリンティングをサポートし、コンポーネント、モジュール、テンプレートの脆弱性に加え、Joomla 自体に存在する脆弱性もスキャンできます。 インストール方法 JoomlaVS はこれまで Debian でのみテストされていますが、インストール手順はほとんどのオペレーティングシステムで同様のはずです。 1. システムに Rub...

hassh

"HASSH" - SSHクライアントとサーバーのプロファイリング手法 「HASSH」は、特定のクライアントおよびサーバーSSH実装を識別するために使用できるネットワークフィンガープリント標準です。フィンガープリントはMD5フィンガープリントの形で簡単に保存、検索、共有できます。 HASSHは2018年にSalesforceで考案されました。しかし、このプロジェクトはもはやSalesforceによって積極的にメンテナンスされていません。オリジナルの作成者であるBen Reardon氏が、Corelightでアクティブなフォークを維持しています。 HASSHは何に役立つか：...

fingerprintx

Características • Instalación • Uso • Ejecutar fingerprintx • Uso como biblioteca • ¿Por qué no nmap? • Notas • Agradecimientos fingerprintx es una utilidad similar a httpx que también admite el fingerprinting de servicios como RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx se puede usar...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

awind-research

Awind 研究 本仓库收录了与我所开展的研究相关的各类有用资料，该研究针对 Awindinc 制造并贴牌（OEM）给多家厂商的无线演示设备。 该仓库分为以下几个子部分： hardware - 硬件破解相关内容，主要用于 MMC 转储和引脚定义文档 networking - PIN 码暴力破解器、自定义 Nmap 脚本和指纹 exploits - Metasploit 模块和基于 Python 的漏洞利用程序。 受影响设备 以下设备均由 Awind 贴牌生产，因此受相同问题影响。 Crestron Airmedia AM-100 Crestron Airmedia AM-101...

HTTP-Basma

Adaptive Fingerprinting: HTTP-Basma's Multi-Stage Probing for Granular Server Differentiation HTTP-Basma is live at https://httpbasma.netomize.ca/ Introduction In the realm of cybersecurity, accurately identifying and characterizing web servers is crucial for threat detection, vulnerability...

Scanning

脆弱性分析 - LAB W7 説明 | ---|--- コースコード| IKB21004 & IKB21403 課題| ファイル分析 - スキャン結果 難易度| 中級 カテゴリ| 脆弱性評価, ネットワーク分析 使用技術| パケット分析, OSフィンガープリンティング, 脆弱性解釈, Nessus分析 使用ツール| Wireshark, Nmap, Nessus 概要...

fnprint

fnprint 根据函数 做什么 来匹配二进制文件中的函数，而不是根据它们的字节或控制流图长什么样。它在微型模拟器中用虚构的输入运行每个函数，记录它产生的副作用，并将该行为哈希成指纹。行为相同的两个函数会得到相似的指纹，即使它们由不同的编译器或不同的优化级别构建。 这样做的意义在于：字节签名（FLIRT、FunctionID）在代码重新编译的那一刻就会失效，而 CFG 匹配器（BinDiff、Diaphora）在 -O0 与 -O3 之间会变得不稳定。行为对两者的耐受性都要好得多。 目前仅支持 x86-64 ELF。在信任它之前，请先看局限。 给我看看...

CVE-2026-27636

Herramienta pasiva de reconocimiento y fingerprinting para detectar despliegues de FreeScout y analizar la exposición relacionada con CVE-2026-28289. Este script se centra en la recopilación segura de inteligencia de infraestructura en lugar de la explotación. Ayuda a investigadores y defensores ...

http-oracle-ebs-cve-2025-61882.nse

http-oracle-ebs-cve-2025-61882.nse 检测 Oracle E-Business Suite（CVE-2025-61882）。检测方式：多层检查——指纹识别、版本检查、端点与 SSRF 测试、时序分析及受控利用，共 4 项高置信度结果。默认仅执行安全的指纹识别。设置 aggressive=true 可启用主动/探测检查，请谨慎使用。由 BattalionX 提供 [email protected]...

Routeglass

Routeglass - 高速路由器与网络设备指纹识别工具 Routeglass 是一款用 Go 编写的高速、多线程路由器指纹识别工具。 该项目目标很简单：通过 HTTP 响应指纹识别暴露在 Web 上的路由器、防火墙、网关和嵌入式网络设备，而不是仅依赖开放端口。 Routeglass 目前包含数百条指纹规则，覆盖消费级、企业级、ISP 和工业网络设备。 功能特性 快速并发扫描 支持 HTTP 和 HTTPS 单个 IP 扫描 支持 CIDR 支持 IPv4 范围 支持目标列表文件 随机浏览器 User-Agent 轮换 支持自定义 User-Agent 多端口扫描 输出到文件 进度条...

arp-scan

arp-scan Acerca de arp-scan es una herramienta de escaneo de red que utiliza el protocolo ARP para descubrir y realizar el fingerprinting de hosts IPv4 en la red local. Está disponible para Linux, BSD, macOS y Solaris bajo la licencia GPLv3. Este es README.md para la versión 1.10.1-git de arp-sca...

RSC-Infra-Scanner

RSC インフラスキャナ rscinfrascan.py は、高速で非同期のPythonツールであり、Next.js App Router / React Server Components RSC 基盤と思われるドメインのフィンガープリンティング を行います。 このツールは、いかなる脆弱性も悪用しません 。 受動的なHTTP/HTML/ヘッダーフィンガープリンティング のみを実行し、影響を受ける技術ファミリー（例：RSC関連のCVE）に該当する可能性のあるターゲットを特定するのに役立ちます。 対象脆弱性...

CVE-1999-0524-POC

ICMP タイムスタンプスキャナー — CVE-1999-0524 root@kitploit: ╔══════════════════════════════════════════════════════════════════╗ ║ ██╗ ██████╗███╗ ███╗██████╗ ████████╗███████╗ ║ ║ ██║██╔════╝████╗ ████║██╔══██╗ ██╔══╝██╔════╝ ║ ║ ██║██║ ██╔████╔██║██████╔╝ ██║ ███████╗ ║ ║ ██║██║ ██║╚██╔╝██║██╔═══╝ ██║...