USB Spy

USB SPY usb-spy es un analizador de tráfico de almacenamiento masivo USB construido alrededor de un microcontrolador con WiFi o Ethernet. La placa expone una imagen de disco FAT o cualquier sistema de archivos como un dispositivo USB de almacenamiento masivo falso para un sistema objetivo, mientr...

NTDLL-Unhook

Desenganche de NTDLL Desenganche adecuado de la sección .text de ntdll mediante API nativa. Compatible con x86/x64/wow64. Cómo Funciona El programa recorre el PEB para localizar la dirección base de ntdll.dll y analiza manualmente la tabla de exportación PE para resolver las funciones de la API N...

FastJsonAutoTypeBypass

Qué es esto Este proyecto se utiliza para estudiar cómo evadir la comprobación de AutoType de fastJSON. Información de los gadgets Mapeo solo para fastjson 1.2.47: root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv...

AtlasLdr

Atlas es un cargador reflectivo x64 que tiene las siguientes características: Características Obtención de DLL y PE desde un servidor remoto Mapeo manual en un proceso remoto Borrado de los bytes mágicos de la cabecera DOS y de NTHeader Código independiente de posición Uso de syscalls indirectas...

Just-Metadata

Just-Metadata Just-Metadata 是一款工具，可用于被动收集大量 IP 地址的智能信息，并尝试推断出原本可能不易察觉的关联关系。Just-Metadata 包含“收集”模块，用于从互联网上的多个资源中加载 IP 元数据。它还包含“分析”模块，用于分析加载到 Just-Metadata 中的数据，并执行各种操作以识别已加载系统之间的潜在关联。 Just-Metadata 允许你快速找出加载的 IP 地址所在的前“X”个州、城市、时区等。它允许你按国家搜索 IP 地址。你可以搜索所有 IP，找到哪些被 VirusTotal 识别为回调使用的 IP。想知道是否有已加载的 ...

LdrLibraryEx

LdrLibraryEx A small x64 library to load dll's into memory. Features low dependencies & function use only ntdll.dll used position independent code lightweight and minimal easy to use load modules from memory load modules from disk api sets support bypass image load callbacks using private memory...

amass

OWASP Amass 项目 OWASP Amass 项目通过开源信息收集和主动侦察技术，执行攻击面网络映射和外部资产发现。 安装 你可以在 Amass 文档 仓库中找到更多安装说明和文档。 企业支持者 贡献 我们非常欢迎新贡献者加入！请查看 CONTRIBUTING.md 了解如何为代码库做贡献，并加入我们的 Discord 服务器 讨论当前项目目标。 故障排除 !code...

DInvoke_rs

DInvokers Rust port of Dinvoke. DInvokers may be used for many purposes such as PE parsing, dynamic exported functions resolution, dynamically loading PE plugins at runtime, API hooks evasion and more. Features: Dynamically resolve and invoke undocumented Windows APIs from Rust. Primitives allowi...

ATTACKdatamap

ATTACKdatamap Una evaluación de fuentes de datos a nivel de evento para mostrar la cobertura potencial del marco "MITRE ATT&CK". Esta herramienta ha sido desarrollada por mí y no tiene afiliación con "MITRE" ni con su excelente equipo "ATT&CK"; se ha creado con la intención de facilitar el mapeo ...

kamerka

不再支持或开发 请使用 GUI 版本 https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 aka FIST（Flickr、Instagram、Shodan、Twitter） 构建摄像头、打印机、推文和照片的交互式地图。 该脚本可根据坐标创建摄像头、打印机、推文和照片的地图。所有内容均以交互式地图形式清晰呈现，包含图标和弹出窗口。 详细文章...

Vol3xp

Vol3xp, 内存取证框架Volatility 3的资源管理器插件 WinObj - Windows内核对象资源管理器，对https://github.com/kslgroup/WinObj的改进，适用于volatility 3 winobj.py WinObj 与WinObj sysinternals非常相似 同样支持结构分析器和来自VolExp的WinObjGui。 RAMMap - 物理地址映射 pfn.py RAMMap 与Rammap SysInternals非常相似，但额外会标记任何可疑页面（更多信息请阅读PDF文件）。 此模块包含3个插件： 1. P2V -...

xray

XRay has been reimplemented in Rust and expanded with more features, this repository is LEGACY code. Usehttps://github.com/evilsocket/legba XRAY XRay is a tool for network OSINT gathering, its goal is to make some of the initial tasks of information gathering and network mapping automatic. How Do...

xray

XRay 已用 Rust 重新实现并扩展了更多功能，此仓库为遗留代码。请使用https://github.com/evilsocket/legba XRAY XRay 是一款用于网络 OSINT 收集的工具，其目标是自动化信息收集和网络映射的一些初始任务。 它如何工作？ XRay 是一个非常简单的工具，其工作方式如下： 1. 它将使用字典和DNS请求暴力破解子域名。 2. 对于每个找到的子域名/IP，它将使用 Shodan 收集开放端口和其他情报。 3. 如果提供了 ViewDNS API 密钥，将收集每个子域名的历史数据。 4. 对于每个唯一的 IP...

PyStat

PyStat - 适用于Windows的高级Netstat 兼容Python 2.7版本 功能 了解进程的远程地址 了解进程的远程端口 了解哪个用户在使用进程以及标题和PID 更新日志： 在install.py中添加了自动安装python模块的支持 安装指南： 下载.zip文件 将.zip文件中的pystat文件夹解压到某个驱动器，例如C:\tools\pystat 转到C:\tools\pystat，按住SHIFT键并右键单击，选择“在此处打开命令窗口” 输入此命令python install.py，尽情享受吧 警告！安装后请勿移动pystat文件夹，否则将停止工作 正在开发中！...

ShodanX

ShodanX⚡ – 一款基于Shodan服务的终端驱动信息收集与OSINT工具 功能特性 | 安装 | 使用方法 | 安装后配置 功能特性🔧： 🔐 shodanx auth – 安全配置并存储你的Shodan API密钥 🔓 shodanx login – 验证你的访问级别和API密钥状态 🏢 shodanx org – 使用Shodan强大的facets进行组织级扫描 🌐 shodanx domain – 列举域名相关元数据、开放端口及主机暴露情况 📡 shodanx subdomain – 通过Shodan的DNS情报发现被动子域名 🔒 shodanx ssl –...

Rabbit Hole

概述 Rabbit Hole 提供了 Maltego 的非常有限的功能子集，专注于为渗透测试创建信息的可视化表示。它支持创建各种类型的节点（如 IP 地址、端口、服务等）以及它们之间的链接，并且拥有更直观的界面，无需任何注册。 这是作为个人工具创建的，用于帮助我在处理 Hack The Box 中的各种机器时组织信息，并希望它能让其他人的工作更轻松。 从源代码构建 Linux Rabbit Hole 已在 Linux Mint 和 Parrot 上测试过。您可能需要以下依赖项： root@kitploit: sudo apt install xorg-dev libglu1-mesa-d...

Kunyu

Kunyu坤舆 - 更高效的企业资产收集 中文文档 | English 0x00 介绍 工具介绍 Kunyu 坤舆，名字取自 ，测绘实际上是一个地理信息相关的专业学科，针对海里的、陆地的、天上的地理信息进行盘点。同样应用于网络空间，发现未知、脆弱的资产也是如此，更像是一张网络空间地图，用来全面描述和展示网络空间资产、网络空间各要素及要素之间关系，以及网络空间和现实空间的映射关系。所以我认为“坤舆”还是比较贴合这个概念的。 Kunyu坤舆，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。 应用场景 对于 kunyu 的使用，应用场景可以有很多，例如：...

OTE

OSINT Template Engine OSINT Template Engine is an experimental tool for OSINT Information gathering & Attack Surface Mapping which uses customizable templates to collect data from sources. It allows for new template creation and modification of existing ones which gives it a competitive advantage...

tracy

Tracy 一款渗透测试工具，旨在帮助发现 Web 应用程序的所有接收点和输出点，并以易于理解的方式展示这些结果。tracy 应在渗透测试的映射应用阶段使用，用于识别输入源及其对应的输出。tracy 可以利用这些数据智能地发现易受攻击的 XSS 实例，尤其适用于使用了大量 JavaScript 的 Web 应用程序。 tracy 是一个浏览器扩展，它会记录对 Web 应用程序的所有用户输入，并监控这些输入何时被输出，例如在 DOM 写入、服务器响应或对 eval 的调用中。 关于 tracy 的指南和参考资料，请参见文档。 安装 Tracy 现在只是一个浏览器扩展！不再需要二进制文件，只...

PrettyTrusts

PrettyTrusts 试试看：http://peewpw.github.io/PrettyTrusts 可视化 PowerView 的 Get-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csv 输出结果。将 CSV 文件交给它，就能得到一个漂亮的交互式图表！ 应该 兼容旧版和新版 PowerView 的输出。 所有处理都在客户端完成，不会从本仓库以外的任何地方加载资源。你只需克隆/下载仓库，然后在浏览器中打开 index.html 即可开始使用！或者直接访问...