httpx-action

httpx Action 让通过 GitHub Action 编排 httpx 变得简单。 示例用法 在主机列表上运行 httpx 的 GitHub Action root@kitploit: - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt 示例工作流 ：.github/workflows/httpx.yml root@kitploit: name: 💥 httpx - HTTP Web Server probing on:...

chomtesh

CHOMTE.SH 请务必 :star: 这个仓库，以便随时了解每日进展！ CHOMTE.SH 是一个多功能框架，旨在自动化渗透测试中的侦察任务。它对漏洞赏金猎人和渗透测试人员在内部和外部网络参与中都非常有用。其主要功能包括子域名收集、DNS 子域名暴力破解、快速端口扫描、HTTP 探测、服务枚举以及生成多种格式的报告。此外，它还执行内容发现、识别常见错误配置和漏洞、进行深度互联网侦察、提供命令透明度，并专门进行 JavaScript 侦察。用户可以通过修改 flags.conf 文件来自定义工具参数。 主要功能 以下是一些使 CHOMTE.SH 成为安全专业人员必备工具的关键功能： 1...

bothan

bothan 确认某个 ip:port 是否托管了 Empire。未来将支持其他 C2。 用法 root@kitploit: Direct single query ❯❯ bothan -v localhost:8080 DEBU2020-01-19T20:25:02-05:00 Requesting... host="localhost:8080" INFO2020-01-19T20:25:02-05:00 SUCCESS host="http://localhost:8080" tool=empire Take a pre-existing list of host:port lin...

undetected-httpx

undetected-httpx undetected-httpx 是一个多功能 HTTP 探测工具包，灵感源自 httpx。它专为绕过现代反机器人基础设施而设计，通过模拟真实浏览器特征来实现。 传统 HTTP 客户端很容易被 WAF 识别并拦截。该工具利用浏览器级别的 TLS 和 HTTP 指纹（JA3/H2） 来伪装成合法用户，确保您的侦察活动不被察觉。 📦 安装 root@kitploit: pip install undetected-httpx --upgrade 🎭 真实世界对比 你能看出区别吗？ 标准工具返回 403 Forbidden，而我们的工具返回 200 OK。...

surf

Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...

surf

Surf - 在现代云环境中提升你的 SSRF 漏洞利用能力 surf 允许你过滤主机列表，返回一份可行的 SSRF 候选列表。它的工作原理是从你的机器向每个主机发送 HTTP 请求，收集所有未响应的主机，然后将它们筛选为面向外部和面向内部的主机列表。 然后你可以在可能存在 SSRF 漏洞的地方尝试这些主机。由于大多数 SSRF 过滤器只关注内部或受限 IP 范围，当你从自己的机器无法通过 HTTPs 访问的外部 IP 上获得 SSRF 时，你会感到惊喜。 你经常会发现，拥有云环境的大公司会为内部 Web 应用使用外部 IP 地址。传统的 SSRF...

httprobe

httprobe Toma una lista de dominios y prueba si hay servidores http y https funcionando. Instalación root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Uso Básico httprobe acepta dominios delimitados por líneas en stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com...