126 matches found
meg
meg meg — это инструмент для загрузки множества URL-адресов, оставаясь при этом «вежливым» к серверам. Его можно использовать для загрузки множества путей для множества хостов; сначала загружается один путь для всех хостов, затем следующий путь, и так повторяется. Вы получаете много результатов...
go-dbmigrate
migrate Go로 작성된 마이그레이션 헬퍼입니다. 기존 Golang 코드에서 사용하거나 CLI를 통해 명령을 실행할 수 있습니다. root@kitploit: GoCode import github.com/mattes/migrate/migrate CLI go get -u github.com/mattes/migrate 기능 구현이 매우 쉬운 Driver 인터페이스. ^C 입력 시 실행 중인 마이그레이션을 안전하게 종료. 마법 같은 검색 경로 루틴 없음, 하드코딩된 설정 파일 없음. CLI는 migrate 패키지를 기반으로 구축됨...
FollinaScanner
FollinaScanner Goで書かれた、Follinaエクスプロイト（CVE-2022-30190）をスキャンするツール 注：「疑わしいファイル」とは、URLが含まれているが機能していないファイルを意味します コンパイル root@kitploit: git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 使用法 root@kitploit: 現在のディレクトリをスキャン ./follina-scanner -r . 特定のファイルをスキャン...
gocropalypse
gocropalypse Go로 CVE-2023-21036 탐지 모든 크레딧은 Simon Aarons, David Buchanan, infobyte에게 있습니다. Go 버전 사용법 1. go run gocropalypse.go /path/to/dir Python 버전 사용법 1. python3 acropalypsedir.py /path/to/dir...
wonitor
web monitor быстрый, не требующий настройки монитор изменений веб-эндпоинтов. Для сравнения ответов выбранный список HTTP-заголовков и полное тело ответа сохраняются в локальном хранилище типа «ключ-значение». Никакой конфигурации не требуется. Для увеличения пропускной способности сети флаг...
cve-2018-6574-exploit
cve-2018-6574-exploit root@kitploit: gcc -shared -o attack.so -fPIC attack.c go get github.com/zerbaliy3v/cve-2018-6574-exploit...
gotator
Gotator Gotator — это инструмент для генерации DNS-словников с помощью перестановок. 🛠️ Установка Если вы хотите внести изменения локально и скомпилировать, следуйте инструкциям ниже: root@kitploit: git clone https://github.com/Josue87/gotator.git cd gotator go build Если вы заинтересованы только ...
s3reverse
s3reverse Установка go get root@kitploit: $ go get -u github.com/hahwul/s3reverse snap root@kitploit: snap install s3reverse brew...
CVE-2022-26134
CVE-2022-26134 Go로 PoC 작성 연습 사용법 root@kitploit: go get -u -v github.com/wjlin0/CVE-2022-26134 CVE-2022-26134 -url https://example.com/ 컴파일 root@kitploit: git clone https://github.com/wjlin0/CVE-2022-26134 cd CVE-2022-26134 && chmod +x build.sh && ./build.sh...
subjs
subjs subjs는 URL 목록이나 서브도메인에서 자바스크립트 파일을 가져옵니다. 자바스크립트 파일을 분석하면 문서화되지 않은 엔드포인트, 비밀 정보 등을 발견하는 데 도움이 될 수 있습니다. 이 도구를 gau 및 LinkFinder와 함께 사용하는 것이 좋습니다. 자료 사용법 설치 사용법: 예시: root@kitploit: $ cat urls.txt | subjs $ subjs -i urls.txt $ cat hosts.txt | gau | subjs 도움말을 보려면 -h 플래그를 사용하세요: root@kitploit: ...
padre
padre padre 는 CBC 모드 암호화에 대한 패딩 오라클 공격을 위한 고급 익스플로이터입니다. 기능: 매우 빠르고 동시성 구현 토큰 복호화 임의 데이터 암호화 패딩 오라클 자동 핑거프린팅 암호 블록 길이 자동 감지 힌트! 작업 중 실패 시, padre는 성공을 위해 조정할 수 있는 사항을 알려줍니다. GET/POST 매개변수, 쿠키에서 토큰 지원 인코딩 규칙 유연 지정 base64, hex 등 Demo 설치/업데이트 가장 빠른 방법은 최신 릴리즈에서 OS에 맞는 미리 컴파일된 바이너리를 다운로드하는 것입니다. 또는 Go...
ZipScan
ZipScan Инструмент, написанный на Go, который сканирует файлы и директории на наличие эксплойта Follina CVE-2022-30190...
CVE-2025-55182-PoC
React2Shell CVE-2025-55182 PoC Использование root@kitploit: Интерактивная оболочка ./react2shell -u http://target:3000 Одиночная команда ./react2shell -u http://target:3000 -c "id" Обход WAF 128KB мусорных данных ./react2shell -u http://target:3000 -waf 128 Сборка root@kitploit: go build -o...
struts-rce-cve-2017-9805
Описание Инструмент Apache Struts RCE для CVE 2017-9805 Параметры u: целевой URL; c: команда, которая будет выполнена на уязвимой цели; f: автоматическая проверка RCE с использованием списка целей по одной цели на строку; p: указать порт для локального слушателя - используется с опцией f - по...
cPanelScanner
🔍 cPanel 스캐너 Go로 작성된 빠른 멀티 스레드 cPanel 감지 도구입니다. IP 주소, CIDR 범위 또는 파일의 대상 목록을 스캔하여 포트 2082, 2083, 2087에서 실행 중인 cPanel 서비스를 식별합니다. ✨ 기능 멀티 스레드 스캔 — 동시성 설정 가능 CIDR 지원 — 전체 서브넷 스캔 파일 입력 — 파일에서 한 줄에 하나씩 대상 로드 출력 저장 — 감지된 URL을 파일에 저장 cPanel 감지 — 헤더, 제목, 콘텐츠 및 일반적인 경로 확인 진행률 표시줄 — 실시간 시각적 피드백 컬러 출력 — 아름...
CVE-2016-2107
CVE-2016-2107 Простой тест для уязвимости padding oracle в OpenSSL от мая 2016 года CVE-2016-2107 Установка root@kitploit: $ go version go version go1.6.2 darwin/amd64 $ go get github.com/FiloSottile/CVE-2016-2107 Этот инструмент собирается только с Go 1.6+ и только при загрузке в правильное мест...
cmd/go: golang: Go tool pack: Arbitrary file write via malicious archive extraction
A flaw was found in the "go tool pack" subcommand, a component of the Go programming language tools. This vulnerability allows an attacker to craft a malicious archive file. When this archive is extracted using the "pack" subcommand, it can lead to arbitrary file writes on the filesystem,...
mkpath
mkpath 워드리스트를 사용하여 URL 경로 조합 만들기 워드리스트 파일을 읽어 지정된 도메인 또는 도메인 목록에 대한 경로 조합을 생성합니다. 워드리스트 파일의 입력은 소문자로 변환되며 고유한 단어만 처리됩니다. 또한, 정규식을 사용하여 워드리스트를 필터링할 수 있습니다. mkpath의 -l 매개변수를 사용하면 워드리스트의 단어를 사용하여 지정된 레벨까지 모든 하위 레벨을 포함한 모든 경로 조합을 생성합니다. 예를 들어 -l 2를 사용하면 lenpermutationlist^2 + lenpermutationlist 개의 결과...
dwarf2json
소개 dwarf2json는 심볼 및 타입 정보를 포함하는 파일을 처리하여 Linux 및 macOS 분석에 적합한 Volatility3 중간 심볼 파일ISF JSON 출력을 생성하는 Go 유틸리티입니다. 빌드하려면 Go 1.18+ 필요: root@kitploit: $ go build 실행하려면: root@kitploit: $ ./dwarf2json --help Usage: ./dwarf2json COMMAND A tool for generating intermediate symbol file ISF Commands: linux...