126 matches found
nali
Nali IP地理位置情報とCDNプロバイダをオフラインで検索する端末ツール English 機能 複数のデータベースをサポート 純真 IPv4 オフラインデータベース ZX IPv6 オフラインデータベース Geoip2 都市データベース オプション IPIP データベース オプション ip2region データベース オプション DB-IP データベース オプション IP2Location DB3 LITE データベース オプション CDN サービスプロバイダの検索 パイプ処理をサポート インタラクティブ検索をサポート IPv4 と IPv6 の両方をサポート 多言語対応...
surf
Surf - モダンクラウド環境におけるSSRF脆弱性を増幅させる surf を使用すると、ホストのリストをフィルタリングし、有効なSSRF候補のリストを取得できます。仕組みとしては、各ホストに対して自身のマシンからHTTPリクエストを送信し、応答がなかったすべてのホストを収集し、それらを外部向けホストと内部向けホストに分類します。...
assetfinder
assetfinder 指定されたドメインに関連する可能性のあるドメインとサブドメインを検索します。 インストール Goがインストールおよび設定済み（つまり $PATH に $GOPATH/bin が含まれている）の場合: root@kitploit: go get -u github.com/tomnomnom/assetfinder そうでない場合は、お使いのプラットフォーム用のリリースをダウンロードしてください。 実行しやすくするために、バイナリを $PATH に配置することもできます。 使用方法 root@kitploit: assetfinder --subs-only ソース...
getsubdomain
getsubdomain 获取子域名列表并通过每个响应码检查其是否活跃。使用 c99.nl 的 API 安装 root@kitploit: ▶ go install github.com/abaykan/getsubdomain@latest 将你的 APIKEY 放入 /.config/c99.txt： root@kitploit: ▶ echo "" /.config/c99.txt 使用方法 单个域名 root@kitploit: ▶ echo "kustirama.id" | getsubdomain 或 root@kitploit: ▶ echo "kustirama.id" ...
Eris
Eris Eris は、Go と Fyne で書かれたデスクトップ PGP ワークステーションです。 暗号化されたボールトに鍵を保存し、署名、暗号化、復号、検証のためのクリーンな UI を提供します。 機能 保存された鍵のための暗...
dexfinder
dexfinder English | 中文 | ウェブサイト ウェブサイト : junelegency.github.io/dexfinder クロスプラットフォームのAPK/DEXメソッド・フィールド参照ファインダーで、コールチェーントレース、ProGuard/R8の難読化解除、Android隠しAPI検出を備えています。 Androidのveridexツールに触発され、Goで再実装され、拡張機能（より高速なリフレクション検出、コールチェーントレース（veridexは1レベルのみ表示）、柔軟な出力形式）を備えています。 機能 APK/DEX/JARのスキャン —...
hikvision_brute
hikvisionbrute CVE-2021-36260 エクスプロイトを使用して Hikvision カメラをブルートフォースする 実行 go run src/main.go -help で実行引数のヘルプを表示できます 実行例 go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000 -good goodout.txt -bad badout.txt -err errout.txt -unknown unknownout.t...
envocabulary
envocabulary 現在のシェル内のすべての変数について、その変数を設定したファイルと行番号、またはその変数を注入したサブシステム（direnv、launchd、terminal、SSH、system）を見つけます。さらに、シェル設定がN個のファイルやバックアップに散らばって把握できなくなったときのための、いくつかの静的ファイルコマンドも提供します。 このツールを作った理由は、数ヶ月ごとに同じ時間を費やして、JAVAHOME や PATH が予期しない場所を指している理由を追跡していたからです。which はコマンドを知っており、direnv status は direnv...
useragent
useragent 包括的でカテゴリ別に整理されたユーザーエージェントのコレクション。 インストール方法 useragentツールをインストールするには、以下のコマンドを使用します: root@kitploit: go install -v github.com/projectdiscovery/useragent/cmd/ua@latest 使い方 ツールのヘルプを表示するには、以下のコマンドを使用します: root@kitploit: ua -h これにより、ツールでサポートされているすべてのフラグが表示されます: root@kitploit: ua is a...
Pulsar
Pulsar Pulsarは、データの外部持ち出しと秘匿通信のためのツールで、安全なデータ転送、奇妙なチャット、またはネットワークトンネルをさまざまなプロトコルを通じて作成できます。例えば、TCP接続からデータを受信し、DNSパケットを介して実際の宛先に再送信することができます 🎉 Pulsarのセットアップ 🔨 ⚠️ Pulsarをビルドするには、システムにGo 1.8以上がインストールされていることを確認してください ⚠️ まず、リポジトリからコードを取得し、以下のコマンドでコンパイルします: root@kitploit: $ cd pulsar $ go build -o...
Barcha
🚀 Barcha Barcha は SQL インジェクション偵察のためのスイスアーミーナイフです 🔍。Go で書かれており、以下を自動化します: Shodan による SSL ホストの列挙 🕵️♂️ 死活確認 & リダイレクトチェック（不正な証明書を無視）🔄 各ホストに対する自動 Ghauri テスト 🛡️ すべてのスキャンの SQLite ログ記録 🔖 🌟 機能 📡 Shodan Dork : hostname:".example.com" -403 -503 -http.title:"Invalid URL" -302 -404 🖧 リバース DNS : IP →...
CVE-2022-21907-RCE
CVE-2022-21907-RCE CVE-2022-21907脆弱性RCE PoC 使用方法: go run ./CVE-2022-21907.go -h...
meg
meg megは、多数のURLを取得しながらも、サーバーに対して「優しく」振る舞うためのツールです。 多くのホストに対して多くのパスを取得するために使用できます。すべてのホストに対して1つのパスを取得してから、次のパスに移り、それを繰り返します。 結果は大量に素早く得られますが、個々のホストがトラフィックで溢れることはありません。 インストール megはGoで書かれており、実行時の依存関係はありません。Go 1.9以降がインストールされ設定されていれば、go installでmegをインストールできます。 root@kitploit: ▶ go install...
go-dbmigrate
migrate Goで書かれたマイグレーションヘルパーです。既存のGolangコードで使用するか、 CLI経由でコマンドを実行できます。 root@kitploit: GoCode import github.com/mattes/migrate/migrate CLI go get -u github.com/mattes/migrate 特徴 実装が非常に簡単なドライバーインターフェース。 ^Cで実行中のマイグレーションを安全に終了。 魔法のような検索パスルーチンや、ハードコードされた設定ファイルは不要。 CLIはmigrateパッケージの上に構築されています。 利用可能なドライバー...
FollinaScanner
FollinaScanner Goで書かれた、Follinaエクスプロイト（CVE-2022-30190）をスキャンするツール 注：「疑わしいファイル」とは、URLが含まれているが機能していないファイルを意味します コンパイル root@kitploit: git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 使用法 root@kitploit: 現在のディレクトリをスキャン ./follina-scanner -r . 特定のファイルをスキャン...
gocropalypse
gocropalypse CVE-2023-21036 の Go による検出 クレジットはすべて Simon Aarons と David Buchanan と infobyte に帰属します Go バージョンの使い方 1. go run gocropalypse.go /path/to/dir Python バージョンの使い方 1. python3 acropalypsedir.py /path/to/dir...
wonitor
web monitor 高速、設定不要のWebエンドポイント変更モニター。レスポンスを比較するために、選択されたHTTPヘッダーのリストと完全なレスポンスボディがローカルのキー/バリューストアファイルに保存されます。設定は必要ありません。 ネットワークスループットを向上させるために、--workerフラグで監視時の同時実行数を設定できます。 JavaScriptコンテンツタイプを返すエンドポイントはデフォルトで整形されます。 URL追加時に--headersOnlyを使用すると、レスポンスヘッダーのみ監視できます。 インストール Goまたはバイナリリリースでインストール:...
cve-2018-6574-exploit
cve-2018-6574-利用 root@kitploit: gcc -shared -o attack.so -fPIC attack.c go get github.com/zerbaliy3v/cve-2018-6574-exploit...
gotator
Gotator Gotatorは、パーミュテーションによってDNSワードリストを生成するツールです。 🛠️ インストール ローカルで変更を加えてコンパイルする場合は、以下の手順に従ってください： root@kitploit: git clone https://github.com/Josue87/gotator.git cd gotator go build プログラムのみを使用する場合： root@kitploit: go install github.com/Josue87/gotator@latest 🐳 Docker オプション： root@kitploit: git clone...