cve-2023-40429-ez-device-name

HostName 概述 HostName 是一个示例应用，演示了第三方应用如何在没有 com.apple.developer.device-information.user-assigned-device-name 授权的情况下访问用户的设备名称。 详细信息 在 iOS 16 中，Apple 添加了 com.apple.developer.device-information.user-assigned-device-name 授权，以防止第三方应用通过设备名称对用户进行指纹识别。然而，ProcessInfo.processInfo.hostName API 在此过程中出现了问题，该 A...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

MSFinger

MSFinger - Microsoft Network Service Fingerprinting Tool Version: 1.0 Author: Laurent Gaffie Company: Secorizon Overview MSFinger is a high-performance network fingerprinting tool designed for internal network reconnaissance. It rapidly identifies Microsoft services, detects security...

WhatWeb

WhatWeb - Escáner web de nueva generación Desarrollado por Andrew Horton urbanadventurer y Brendan Coles bcoles Última versión: v0.6.4. 3 de abril de 2026 Licencia: GPLv2 Este producto está sujeto a los términos detallados en el acuerdo de licencia. Para obtener más información sobre WhatWeb,...

wsb-detect

⏳ wsb-detect wsb-detect 使您能够检测自己是否运行在 Windows 沙盒（"WSB"）中。该沙盒被 Windows Defender 用于动态分析，也常被安全分析人员等手动使用。在 2019 年末，微软引入了一项名为 Windows 沙盒（简称 WSB）的新功能。用于识别 WSB 的技术概述如下，请参阅技术部分。如果您有任何指纹识别方面的想法，欢迎提交拉取请求 🎉。我断断续续地摆弄过它，后续还会发布更多关于 Windows 沙盒的内容。 Windows 沙盒允许您在 15 秒内快速创建一个基于 Hyper-V 的一次性虚拟机，该虚拟机具有常见 VM...

citrixInspector

CVE-2023-3519 Inspector El cve20233519inspector.py es un escáner de vulnerabilidades basado en Python para detectar la vulnerabilidad CVE-2023-3519 en Citrix Gateways. Realiza un análisis pasivo y fingerprinting de los sitios web objetivo para evaluar su vulnerabilidad basándose en una serie de...

davscan

DAVScan DAVScan 是一个快速轻量的 WebDAV 扫描器，用于发现启用 DAV 的 Web 服务器上隐藏的文件和文件夹。 该扫描器利用权限过高或配置错误的 WebDAV 服务器，或存在各种信息泄露或认证绕过漏洞的服务器进行工作。 扫描器会尝试对目标服务器进行指纹识别，然后基于根 PROPFIND 请求的结果爬取服务器。 注意事项： 如果你真的花时间阅读我这堆烂代码，你会注意到我决定改变 davscan 的一些核心部分，改用 Beautiful Soup，这需要 libxml。我这样做是因为遇到了一个非常糟糕的 DAV 配置，它返回了近 500MB 的 XML 数据，导致...

SafeText

SafeText 用于净化文本的工具，通过移除零宽字符和同形异义字，确保来自匿名来源的文档能够安全分发。 试图泄露电子邮件或其他文本文件的个人，面临通过指纹识别被鉴别的风险。指纹识别通常发生在原始文档分发者嵌入了某种形式的“金丝雀”时。例如，埃隆·马斯克在2008年针对泄密事件的邮件中，为每位员工提供了略有不同的措辞。这一策略被员工识破并失败。另一种同样被使用的更简单策略，是在文本中嵌入几乎不可见的修改。SafeText旨在识别并移除这些修改。 具体来说，该工具将移除同形异义字、零宽字符以及其他隐蔽字符。该工具还会尝试识别可能暴露个人所在位置的独特单词拼写。 用法...

FavFreak

FavFreak - 武器化 favicon.ico 用于漏洞赏金、OSINT 及其他 详细描述请参见此处： 阅读博客：https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139 简介 我创建这个工具是为了在使用 Favicon 哈希进行侦察时让工作更轻松。它从标准输入读取 URL 列表（支持 http 或 https 协议），然后获取 favicon.ico 并计算其哈希值。它根据 favicon 哈希对域名/子域名/IP...

prowler

Prowler Prowler es un escáner de vulnerabilidades de red implementado en un clúster de Raspberry Pi, desarrollado por primera vez durante el hackathon de la comunidad de seguridad informática de Singapur - HackSmith v1.0. Capacidades Escanear una red una subred particular o una lista de direccion...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

hassh

"HASSH": un Método de Perfilado para Clientes y Servidores SSH. NOTA: Este repositorio de Corelight fue creado para que pueda ser mantenido activamente, a petición de Salesforce, cuyo repositorio original no está siendo mantenido. "HASSH" es un estándar de huellas digitales de red que se puede...

dsploit

dSploit - 一款Android网络渗透套件 Copyleft of Simone Margaritelli aka evilsocket. http://www.dsploit.net/ http://www.evilsocket.net/ dSploit 是一款Android网络分析与渗透套件，旨在为IT安全专家/极客提供最完整、最先进的专业工具包 ，用于在移动设备上执行网络安全评估。 启动dSploit后，您将能够轻松映射网络、对活跃主机的操作系统和运行服务进行指纹识别、搜索已知漏洞 、破解多种TCP协议的登录过程、执行中间人攻击（如密码嗅探 ，包含常见协议解析）、实时流量操...

clusterd

clusterd clusterd es un conjunto de herramientas de ataque para servidores de aplicaciones de código abierto. Nacido de la frustración con los métodos actuales de fingerprinting y explotación, clusterd automatiza las fases de fingerprinting, reconocimiento y explotación de un ataque a servidores ...

dnstake

DNSTake A fast tool to check missing hosted DNS zones that can lead to subdomain takeover. What is a DNS takeover? DNS takeover vulnerabilities occur when a subdomain subdomain.example.com or domain has its authoritative nameserver set to a provider e.g. AWS Route 53, Akamai, Microsoft Azure, etc...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

scannerl

Scannerl Scannerl 是一个模块化分布式指纹识别引擎，由 Kudelski Security 实现。Scannerl可以在单个主机上对数千个目标进行指纹识别，并且可以轻松地分布在多个主机上。Scannerl对于指纹识别的意义，就如同zmap对于端口扫描的意义。 Scannerl 适用于 Debian/Ubuntu/Arch（但也可能在其他发行版上运行）。它采用主从架构，主节点将工作（待指纹识别的主机）分配给其从节点（本地或远程）。整个部署对用户透明。 为什么使用 Scannerl...

CMSsc4n

CMSsc4n 用于识别域名是否包含CMS并确定其版本的工具。 目前，CMSsc4n 支持的CMS包括 WordPress、Moodle、Joomla、Drupal 和 Prestashop。 安装 您可以通过克隆 GitHub 仓库来下载最新版本的 CMSsc4n： root@kitploit: git clone https://github.com/n4xh4ck5/CMSsc4n.git 通过 pip 安装依赖： root@kitploit: pip install -r requirements.txt 用法 root@kitploit: python cmssc4n.py -...

fatt

66 61 74 74 2e ¡Huella digital de todo! Próximamente se agregará más información sobre los métodos de fingerprinting, casos de uso de ejemplo y resultados de investigación. ¡Manténganse atentos! Un script para extraer metadatos de red y huellas digitales como JA3 y HASSH de archivos de captura de...