vuln-list-update

vuln-list-update Recopila información de vulnerabilidades y guárdala en un formato analizable automáticamente Datos https://github.com/aquasecurity/vuln-list/ Uso root@kitploit: $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat,...

mantra

「🔑」 Acerca de Mantra La herramienta en cuestión fue creada en Go y su objetivo principal es buscar claves API en archivos JavaScript y páginas HTML. Funciona revisando el código fuente de páginas web y archivos de script en busca de cadenas que sean idénticas o similares a claves API. Estas clave...

dexfinder

dexfinder English | 中文 | Website Website : junelegency.github.io/dexfinder Cross-platform APK/DEX method & field reference finder with call chain tracing, ProGuard/R8 deobfuscation, and Android hidden API detection. Inspired by Android's veridex tool, reimplemented in Go with enhanced capabilitie...

vet

Inicio Rápido • Documentación • Comunidad...

wordlistgen

wordlistgen 是什么以及为什么？ wordlistgen 是一个工具，用于传入 URL 列表并返回词列表，以便用于构建自定义词库。当结合应用程序上下文时，词库会更加有效。wordlistgen 提取 URL 的组成部分，例如子域名、路径、查询字符串等，并将其输出到标准输出，方便你添加到词库中。 安装 如果你没有安装 Go，快去“go”安装吧！ go get -u github.com/ameenmaali/wordlistgen 用法 wordlistgen 从标准输入读取 URL 和路径，通常你会将这些 URL 和路径保存在文件中，比如： root@kitploit: $ c...

Barcha

🚀 Barcha Barcha es tu navaja suiza para el reconocimiento de inyección SQL 🔍. Escrito en Go, automatiza: Enumeración de Shodan de hosts SSL 🕵️‍♂️ Comprobaciones de disponibilidad y redirecciones ignora certificados no válidos 🔄 Pruebas automatizadas con Ghauri para cada host 🛡️ Registro SQLite de...

unfurl

unfurl Extrae partes de las URLs proporcionadas en stdin Instalación Si tienes Go instalado y configurado: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest En caso contrario, descarga el último binario para tu plataforma, extráelo y muévelo a algún lugar de tu $PATH p. ej. /usr/bin/...

smogcloud

☁️ Smogcloud 发现你不知道的已暴露AWS云资产。全面的资产清单是任何一个有能力的安全程序的第一步。我们制作了Smogcloud，以使安全工程师、渗透测试人员和AWS管理员能够更频繁地监控那些创建动态和短暂的面向互联网资产的集体变更。可能有助于识别： 面向互联网的FQDN和IP（跨越一个或数百个AWS账户） 配置错误或漏洞 不再使用的资产 当前未监控的服务 Shadow IT 🛠 开始使用 1. 安装并设置golang 2. 使用以下命令安装Smogcloud root@kitploit: go get -u github.com/BishopFox/smogcloud 3...

CloudRecon

CloudRecon 从证书中寻找资产！扫描网络！ 在DEFCON 31上展示的工具 作者 Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix 安装 你必须启用CGO，并且可能需要安装gcc才能运行CloudRecon root@kitploit: sudo apt install gcc root@kitploit: go install github.com/g0ldencybersec/CloudRecon@latest 注意： 别忘了在安装之前设置你的GOPATH。 描述 CloudRecon...

cirrusgo

CirrusGo Una herramienta rápida para escanear aplicaciones SAAS, PAAS escrita en Go Soporte de aplicaciones SAAS : salesforce contentful próxima versión Nota: el flag -o output no funciona instalación : golang 1.18Ver root@kitploit: go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or ...

snitch

snitch un ss / netstat más amigable para humanos. inspecciona conexiones de red con una TUI limpia o tablas estilizadas. instalar homebrew root@kitploit: brew install snitch gracias a @bevanjkay por añadir snitch a homebrew-core go root@kitploit: go install github.com/karol-broda/snitch@latest...

hakrevdns

hakrevdns Herramienta pequeña, rápida y sencilla para realizar búsquedas DNS inversas de forma masiva. Le proporcionas direcciones IP y devuelve nombres de host. Esta puede ser una forma útil de encontrar dominios y subdominios pertenecientes a una empresa a partir de sus direcciones IP...

nali

Nali 一个查询IP地理信息和CDN提供商的离线终端工具. English 功能 支持多种数据库 纯真 IPv4 离线数据库 ZX IPv6 离线数据库 Geoip2 城市数据库 可选 IPIP 数据库 可选 ip2region 数据库 可选 DB-IP 数据库 可选 IP2Location DB3 LITE 数据库 可选 CDN 服务提供商查询 支持管道处理 支持交互式查询 同时支持IPv4和IPv6 支持多语言 查询完全离线 全平台支持 支持彩色输出 安装 从源码安装 Nali 需要预先安装 Go = 1.19. 安装后可以从源码安装软件: root@kitploit: $ go...

waybackurls

waybackurls 从标准输入接受以换行符分隔的域名，从 Wayback Machine 获取 .domain 的已知 URL，并输出到标准输出。 使用示例： root@kitploit: ▶ cat domains.txt | waybackurls urls 安装： root@kitploit: ▶ go install github.com/tomnomnom/waybackurls@latest 致谢 本工具受 @mhmdiaa 的 waybackurls.py 脚本启发。 感谢他/她提供的绝妙创意！...

tldfinder

TLDFinder Características • Instalación • Uso • Ejecutar tldfinder • Únete a Discord Una herramienta optimizada para descubrir TLD privados para la investigación de seguridad. Características Búsquedas DNS basadas en TLD Pasivas Búsquedas DNS basadas en TLD Activas Salida estándar IN/OUT y TXT/JS...

headerpwn

headerpwn 一个用于分析服务器对不同HTTP头响应的模糊测试工具。 🏗️ 安装 ⛏️ 使用 📡 通过Burp Suite代理HTTP请求 安装 要安装 headerpwn，请运行以下命令： root@kitploit: go install github.com/devanshbatham/[email protected] 使用 headerpwn 允许你在目标 URL 上测试各种请求头并分析响应。以下是使用该工具的方法： 1. 使用 -url 参数提供目标 URL。 2. 创建一个文件，包含要测试的请求头，每行一个。使用 -headers 参数指定该文件的路径。...

magika

Magika...

padre

padre padre 是一个针对 CBC 模式加密的 Padding Oracle 攻击的高级利用工具 功能： 极速、并发实现 令牌解密 任意数据加密 自动识别填充预言机 自动检测密文块长度 提示！如果操作失败，padre 会提示你哪些参数可以调整以成功 支持 GET/POST 参数、Cookie 中的令牌 灵活的编码规则定义（base64、hex 等） 演示 安装/更新 最快的方式是从 Latest release 下载针对你操作系统的预编译二进制文件 或者，如果你已安装 Go，从源码构建： root@kitploit: go install...

assetfinder

assetfinder Encuentra dominios y subdominios potencialmente relacionados con un dominio dado. Instalación Si tienes Go instalado y configurado es decir, con $GOPATH/bin en tu $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder De lo contrario, descarga una versión para tu plataforma...

meg

meg meg es una herramienta para obtener muchas URLs pero siendo 'amable' con los servidores. Se puede usar para obtener muchas rutas de muchos hosts; obteniendo una ruta para todos los hosts antes de pasar a la siguiente ruta y repetir. Obtienes muchos resultados rápidamente, pero ninguno de los...