useragent

useragent 包括的でカテゴリ別に整理されたユーザーエージェントのコレクション。 インストール方法 useragentツールをインストールするには、以下のコマンドを使用します: root@kitploit: go install -v github.com/projectdiscovery/useragent/cmd/ua@latest 使い方 ツールのヘルプを表示するには、以下のコマンドを使用します: root@kitploit: ua -h これにより、ツールでサポートされているすべてのフラグが表示されます: root@kitploit: ua is a...

Pulsar

Pulsar Pulsarは、データの外部持ち出しと秘匿通信のためのツールで、安全なデータ転送、奇妙なチャット、またはネットワークトンネルをさまざまなプロトコルを通じて作成できます。例えば、TCP接続からデータを受信し、DNSパケットを介して実際の宛先に再送信することができます 🎉 Pulsarのセットアップ 🔨 ⚠️ Pulsarをビルドするには、システムにGo 1.8以上がインストールされていることを確認してください ⚠️ まず、リポジトリからコードを取得し、以下のコマンドでコンパイルします: root@kitploit: $ cd pulsar $ go build -o...

filtron

Filtron リクエストを異なるルールでフィルタリングするリバースHTTPプロキシ。 プロダクションWebサーバとアプリケーションサーバの間で使用し、アプリケーションバックエンドの悪用を防ぐことができます。 このプログラムの本来の目的はsearxを防御することでしたが、あらゆるWebアプリケーションを保護するために使用できます。 インストールとセットアップ root@kitploit: $ go install github.com/asciimoo/filtron $ "$GOPATH/bin/filtron" --help ルール ルールには必須属性が2つあります: name と...

cirrusgo

CirrusGo SAAS、PAASアプリケーションをGoで高速にスキャンするツール SAASアプリケーションサポート: salesforce contentful（次期バージョン） 注意：-oフラグの出力は機能していません インストール: golang 1.18Ver root@kitploit: go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go install -v github.com/Ph33rr/CirrusGo/cmd/cirrusgo@latest ヘルプ: root@kitploit:...

meg

meg megは、多数のURLを取得しながらも、サーバーに対して「優しく」振る舞うためのツールです。 多くのホストに対して多くのパスを取得するために使用できます。すべてのホストに対して1つのパスを取得してから、次のパスに移り、それを繰り返します。 結果は大量に素早く得られますが、個々のホストがトラフィックで溢れることはありません。 インストール megはGoで書かれており、実行時の依存関係はありません。Go 1.9以降がインストールされ設定されていれば、go installでmegをインストールできます。 root@kitploit: ▶ go install...

waybackurls

waybackurls 標準入力から改行区切りのドメインを受け取り、Wayback Machine から .domain の既知のURLを取得し、標準出力に出力します。 使用例: root@kitploit: ▶ cat domains.txt | waybackurls urls インストール: root@kitploit: ▶ go install github.com/tomnomnom/waybackurls@latest クレジット このツールは @mhmdiaa の waybackurls.py スクリプトに触発されました。素晴らしいアイデアをありがとうございます！...

dexfinder

dexfinder English | 中文 | ウェブサイト ウェブサイト : junelegency.github.io/dexfinder クロスプラットフォームのAPK/DEXメソッド・フィールド参照ファインダーで、コールチェーントレース、ProGuard/R8の難読化解除、Android隠しAPI検出を備えています。 Androidのveridexツールに触発され、Goで再実装され、拡張機能（より高速なリフレクション検出、コールチェーントレース（veridexは1レベルのみ表示）、柔軟な出力形式）を備えています。 機能 APK/DEX/JARのスキャン —...

tldfinder

TLDFinder 機能 • インストール • 使い方 • tldfinderの実行 • Discordに参加 セキュリティ調査のためにプライベートTLDを発見するための効率的なツールです。 機能 TLDベースのDNSルックアップ（パッシブ） TLDベースのDNSルックアップ（アクティブ） STD IN/OUT および TXT/JSON 出力 インストール tldfinderのインストールには Go 1.21 が必要です。インストールするには、以下のコマンドを実行するか、リリースページからプリコンパイル済みバイナリをダウンロードしてください。 root@kitploit: go...

nali

Nali 一个查询IP地理信息和CDN提供商的离线终端工具. English 功能 支持多种数据库 纯真 IPv4 离线数据库 ZX IPv6 离线数据库 Geoip2 城市数据库 可选 IPIP 数据库 可选 ip2region 数据库 可选 DB-IP 数据库 可选 IP2Location DB3 LITE 数据库 可选 CDN 服务提供商查询 支持管道处理 支持交互式查询 同时支持IPv4和IPv6 支持多语言 查询完全离线 全平台支持 支持彩色输出 安装 从源码安装 Nali 需要预先安装 Go = 1.19. 安装后可以从源码安装软件: root@kitploit: $ go...

mantra

「🔑」 Mantraについて このツールはGoで作成されており、主な目的はJavaScriptファイルやHTMLページ内のAPIキーを検索することです。 動作原理は、Webページやスクリプトファイルのソースコードをチェックし、APIキーと同一または類似した文字列を探します。これらのキーは、サードパーティAPIなどのオンラインサービスへの認証に使用されることが多く、機密情報であり、公開すべきではありません。...

cPanelScanner

🔍 cPanel スキャナー Go で書かれた、高速でマルチスレッドの cPanel 検出ツールです。IP アドレス、CIDR レンジ、またはファイルから読み込んだターゲットリストをスキャンし、ポート 2082、2083、2087 で動作している cPanel サービスを特定します。 ✨ 機能 マルチスレッドスキャン — 同時実行数を設定可能 CIDR 対応 — サブネット全体をスキャン ファイル入力 — ファイルからターゲットを1行につき1つ読み込む 出力保存 — 検出した URL をファイルに保存 cPanel 検出 — ヘッダー、タイトル、コンテンツ、一般的なパスを確認 プログレス...

padre

padre padre は、CBCモード暗号に対するPadding Oracle攻撃のための高度なエクスプロイターです。 特徴: 高速で並行処理に対応した実装 トークンの復号 任意のデータの暗号化 Padding Oracleの自動フィンガープリンティング 暗号ブロック長の自動検出 ヒント！操作中に失敗が発生した場合、成功するために調整できる点についてヒントを提供します GET/POSTパラメータ、Cookie内のトークンをサポート エンコードルールの柔軟な指定（base64、hexなど） デモ インストール/アップデート...

snitch

snitch 人間のためのより親しみやすい ss / netstat。クリーンなTUIまたはスタイル付きテーブルでネットワーク接続を確認できます。 インストール homebrew root@kitploit: brew install snitch @bevanjkay がsnitchをhomebrew-coreに追加してくれたことに感謝 go root@kitploit: go install github.com/karol-broda/snitch@latest nixpkgs root@kitploit: nix-env -iA nixpkgs.snitch @DieracDel...

github-endpoints

github-endpoints GitHub上でエンドポイントを探す。 説明 このGoツールは、GitHub上で検索を実行し、その結果を解析して、指定されたドメインのエンドポイントを探します。 インストール root@kitploit: go install github.com/gwen001/github-endpoints@latest または root@kitploit: git clone https://github.com/gwen001/github-endpoints cd github-endpoints go install 使い方 root@kitploit: ...

vet

クイックスタート • ドキュメント • コミュニティ !NOTE vet はエージェントスキルの特別モードをサポートしています。 GitHub リポジトリでホストされているエージェントスキルをスキャンするには、vet scan --agent-skill を実行してください。 vet を選ぶ理由 現代のソフトウェアの70～90%はオープンソースコードです — それが安全であるとどうやって確認しますか？ 従来のSCAツールはCVEのノイズで埋もれてしまいます。vet は異なるアプローチをとります： シャドウ AI 発見 — さまざまなツールや設定からAIツール使用のシグナルを発見...

magika

Magika Magikaは、最新のディープラーニング技術を活用した新感覚のAI搭載ファイルタイプ検出ツールです。数MB程度の軽量で高度に最適化されたカスタムモデルを採用し、シングルCPUでも数ミリ秒で正確なファイル識別を実現します。Magikaは～100Mサンプル、200以上のコンテンツタイプ（バイナリ形式とテキスト形式の両方を含む）のデータセットで学習・評価されており、テストセットで平均～99%の精度を達成しています。 以下はMagikaのコマンドライン出力の例です： Magikaは大規模に活用され、Gmail、Drive、Safe...

androidqf

androidqf 注記：このプロジェクトは現在メンテナンスされていません。独立したフォークはMVT Project にあります。 androidqf（Android Quick Forensics）は、Android デバイスから関連するフォレンジックデータを簡単に取得するためのポータブルツールです。 androidqf をダウンロード ビルド Linux、Windows、Mac 用の実行可能バイナリは、最新リリース で入手できるはずです。バイナリの実行に問題がある場合は、自分でビルドしてみてください。 androidqf をビルドするには、Go 1.18...

navgix

navgix navgixは、nginxエイリアストラバーサルの脆弱性をチェックするマルチスレッドのgolangツールです。 手法 現在、navgixは脆弱なディレクトリ（またはロケーションエイリアス）を見つけるための2つの手法をサポートしています。それは以下の通りです： ヒューリスティック...

Eris

Eris Erisは、GoとFyneで書かれたデスクトップPGPワークステーションです。 キーを暗号化されたVaultに保存し、署名、暗号化、復号、検証のためのクリーンなUIを提供します。 機能 保存されたキー用の暗号化されたローカルVault 独自のキーペアの生成 連絡先の公開キーのインポートと管理 メッセージの暗号化と署名 受信メッセージの復...

headerpwn

headerpwn サーバーが異なるHTTPヘッダーにどのように応答するかを分析するファザーです。 🏗️ インストール ⛏️ 使い方 📡 HTTPリクエストのプロキシ設定 インストール headerpwn をインストールするには、次のコマンドを実行してください： root@kitploit: go install github.com/devanshbatham/[email protected] 使い方 headerpwn を使用すると、ターゲットURLに対して様々なヘッダーをテストし、その応答を分析できます。ツールの使い方は次のとおりです： 1. -url...