bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts 是一个 Bing.com 网页抓取器，通过 IP 地址发现主机名。 描述 Bing-ip2hosts 是一个 Bing.com 网页抓取器，通过 IP 地址发现主机名。Bing 是微软的旗舰搜索引擎，前身为 MSN Search 和 Live Search。 它提供了一个搜索引擎独有的功能——允许按 IP 地址进行搜索。Bing-ip2hosts 利用了这个功能。 它可以用于发现子域名和其他相关域名。它还有助于识别在共享主机环境中托管的网站。该技术遵循渗透测试或漏洞赏金侦察阶段的最佳实践，用以扩展目标的攻击面。 与许多其他通过网页抓...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

fierce-domain-scanner

Fierce.pl 域名扫描器 原作者：RSnake https://twitter.com/rsnake 概述： Fierce 是一款半轻量级扫描器，用于帮助定位针对指定域名的非连续 IP 空间和主机名。 它实际上是 nmap、unicornscan、nessus、nikto 等工具的前置步骤，因为这些工具都要求您已经知道要查找的 IP 空间。 该工具不执行漏洞利用，也不会不加区分地扫描整个互联网。它专门用于定位公司网络内部和外部的可能目标。 由于主要使用 DNS，您经常会发现配置错误的网络会泄露内部地址空间。这在针对性恶意软件中尤其有用。 选项： root@kitploit:...

HostHunter

HostHunter v2.0 Una herramienta para descubrir y extraer hostnames de manera eficiente a partir de un gran conjunto de direcciones IPv4 o IPv6 objetivo. HostHunter utiliza técnicas simples de OSINT y reconocimiento activo para mapear IPs objetivo con nombres de host virtuales. Esto es especialmen...

Cockpit Web Console < 360 - Remote Code Execution

Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network access to the Cockpit web service can craft a single HTTP request to the login endpoint that injects malicious SSH...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659: Análisis de inyección de comandos en el daemon DHCP de D-Link Proyecto Recreate CVE | Seguridad Ofensiva Autor: Peter Lin Fecha: Mayo de 2026 Descripción del proyecto: CVE-2025-14659 reportó una vulnerabilidad de inyección de comandos dirigida al componente daemon DHCP presente en...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 CVE-2023-38545：libcurl-SOCKS5-heap-buffer-overflow 参考项目：https://github.com/UTsweetyfish/CVE-2023-38545 做一次复现 复现流程： 1. 运行如下指令开一个socks5服务，监听端口10801： root@kitploit: ssh -D 10801 127.0.0.1 1...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 路由器 RCE 漏洞利用 POC 本文件描述了如何在 NEXTU FLATA AX1500 路由器固件中利用 CVE-2024-29671 漏洞。 执行环境 该路由器基于 MIPS 架构，采用 Realtek 芯片组，小端序。 目标路由器固件版本为 v1.0.2。 该固件包含一个名为 "boa" 的内嵌 Web 服务器，该服务器最后发布于 2005 年。 然而，该路由器使用 boa Web 服务器提供管理 Web 页面服务，用于控制路由器固件。 漏洞成因 "boa" 二进制程序的安全状态如下所示。 图 1. boa Web 服务器二进制程序...

CertCrunchy

root@kitploit: / \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ 只是一个利用 SSL 证书数据寻找潜在主机名的傻乎乎侦察工具 这是什么？ 这只是一个傻乎乎的 Python 脚本，它要么从在线来源（当前支持...

CVE-2018-19518

CVE-2018-19518 最后报告在此：https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 用法 运行应用 root@kitploit: docker-compose up -d Web 应用的正常使用示例。 imap : webmail.grenoble-inp.org 用户 : [email protected] 密码 : xxx 利用 使用 echo '1234567890'/tmp/test0001。...

sslScrape

sslScrape SSLScrape | Una herramienta de escaneo para extraer nombres de host de certificados SSL. Escrito por Peter Kim y @bbuerhaus . / ///| | // \ \ | | / \ / \ / / | | / \ | | // | | / / / /| / / | // / / / / / /|| / Uso | python sslScrape.py CIDR Range Ej. | python sslScrape.py 10.100.100.0/...

XSS-CVE-2022-30489

WAVLINK WN535G3 POST XSS Usar CVE-2022-30489 CARGA root@kitploit: POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0...

uncle-spufus

█░░█ █▀▀▄ █▀▀ █░░ █▀▀ █▀▀ █▀▀█ █░░█ █▀▀ █░░█ █▀▀ v1.6 █░░█ █░░█ █░░ █░░ █▀▀ ▀▀█ █░░█ █░░█ █▀▀ █░░█ ▀▀█ ░▀▀▀ ▀░░▀ ▀▀▀ ▀▀▀ ▀▀▀ ▀▀▀ █▀▀▀ ░▀▀▀ ▀░░ ░▀▀▀ ▀▀▀ Uncle Spufus v1.6 Una herramienta que automatiza la suplantación de direcciones MAC y nombres de host ¿Qué es Uncle Spufus Mi larga historia...

cve-2026-54316-lab

CVE-2026-54316 — Claude Code WebFetch HuggingFace 数据外泄实验环境 一个自包含的、一次性使用的实验环境，复现了 GHSA-fg94-h982-f3mm / CVE-2026-54316：Claude Code 将 huggingface.co 作为 裸主机名 预先批准用于 WebFetch 工具，因此该域名上的 任意 路径 —— 包括攻击者控制的模型仓库 —— 都会在 无需权限提示 的情况下被获取。结合提示注入，这形成了一个用于窃取数据的带外通道，可通过 HuggingFace 的服务器端下载计数来观察。 | ---|--- 公告|...

CVE-2026-78850

Matomo SiteContentDetector Autenticado con SSRF Ciego Reportero Nombre: CYBER-SEC Contacto: [email protected] Resumen Matomo permite que un administrador de sitio autenticado configure el mainurl de un sitio con una dirección interna. Cualquier usuario autenticado con acceso de vista puede...

MemorizingTrustManager

MemorizingTrustManager - Soporte de nube privada para tu aplicación MemorizingTrustManager MTM es un proyecto para permitir un uso de SSL en Android más inteligente y seguro. Si encuentra un certificado SSL desconocido, pregunta al usuario si desea aceptar el certificado una vez, permanentemente ...