Loki-RS

Loki-RS Переписывание Loki на Rust. Высокопроизводительный, многопоточный сканер YARA и IOC в одном бинарном файле. Статус : Бета. Работает, но ещё в активной разработке. Особенности Сканирование файлов и памяти процессов с помощью YARA yara-x Сопоставление IOC MD5/SHA1/SHA256 хеши, шаблоны имён...

AutoRecon

Это как боулинг с бамперами. - @ippsec AutoRecon AutoRecon — это многопоточный инструмент для сетевой разведки, который выполняет автоматизированную разведку служб. Он предназначен для экономии времени в CTF и других средах тестирования на проникновение например, OSCP. Также может быть полезен в...

CVE-2026-14266

CVE-2026-14266 PoC: 7-Zip XZ 힙 버퍼 오버플로우 PoC 생성기 7-Zip의 XZ 힙 버퍼 오버플로우 취약점을 재현하기 위한 PoCProof of Concept 생성기입니다. 이 스크립트는 취약한 멀티스레드 XZ 압축 해제 경로에서 크래시 조건을 재현하도록 특별히 제작된 .xz 아카이브를 생성합니다. 취약점 정보 CVE : CVE-2026-14266 유형 : 힙 버퍼 오버플로우 Heap Buffer Overflow 수정 버전 : 26.02 이상 구성 요소 : XZ 디코더 XZ Decoder 기능 처음부터...

navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

dcrawl

dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...

dcrawl

dcrawl dcrawl — это простой, но умный многопоточный веб-краулер для случайного сбора огромных списков уникальных доменных имен. Как это работает? dcrawl принимает один URL сайта в качестве входных данных и обнаруживает все ссылки в теле сайта. Каждая найденная ссылка помещается в очередь...

S3Scanner

S3Scanner Возможности - Использование - Быстрый старт - Установка - Обсудить Инструмент для поиска открытых S3-корзин в AWS и других облачных провайдерах: AWS DigitalOcean DreamHost GCP Linode Scaleway Пользовательский Возможности ⚡️ Многопоточное сканирование 🔭 Поддержка множества встроенных...

SqliSniper

Возможности • Установка • Использование • Запуск SqliSniper • Вклад • SqliSniper — это мощный инструмент на Python, предназначенный для обнаружения временных слепых SQL-инъекций в заголовках HTTP-запросов. Он ускоряет процесс оценки безопасности, быстро сканируя и выявляя потенциальные уязвимости...

Admin-Panel_Finder

Admin Panel Finder Расширение для Burp Suite, которое перечисляет инфраструктурные и прикладные административные интерфейсы. Ссылки OWASP: Классификация : Тестирование безопасности веб-приложений 02-Конфигурация и управление развертыванием OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 Зачем...

INtrack

INtrack - 인터넷 크롤러 및 보안 스캐너 INtrack은 네트워크 정찰, 취약점 탐지, 보안 평가를 위해 설계된 강력한 멀티스레드 보안 스캐너이자 인터넷 크롤러입니다. 다양한 인스턴스, 취약점, IoT 기기, 노출 항목 등을 스캔할 수 있습니다. 기능 🔍 포괄적 스캔 : 웹 서버, 애플리케이션, 취약한 서비스 등을 탐지 🌐 유연한 대상 선택 : 단일 호스트, 서브넷, 무작위 인터넷 IP 또는 파일의 대상 스캔 🛠️ 다양한 스캐너 유형 : 알려진 CVE에 대한 취약점 스캐너 인스턴스 탐지 WordPress, Jira,...

ZEROScan

ZEROScan 소개 ZEROScan은 멀티스레드 취약점 탐지 프레임워크로, 이를 통해 쉽게 취약점 탐지 플러그인을 획득하거나 개발하여 대상에 대한 침투 테스트를 수행할 수 있습니다. 인터페이스와 사용 방식은 metasploit-framework 프레임워크를 참고하여 쉽게 사용하고 플러그인을 개발할 수 있습니다. 특징 멀티스레드 동시 실행 모드 지원 최소한의 스크립트 작성, 참고 문서 불필요 Linux, Windows, Mac OSX, BSD 지원 설치 root@kitploit: $ git clone...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit @sinsinology의 도구를 수정하여 대량 익스플로잇을 수행합니다. 요구 사항 Python 3.x 설치 root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 실행 방법 root@kitploit: usage: python CVE-2024-4358.py --target-file...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner 멀티스레드 Golang 스캐너로, CVE-2019-5418에 취약한 Ruby 엔드포인트를 식별합니다. 사용법 root@kitploit: Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecure Ignore SSL/TLS Errors -log Log...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

dirstalk

Dirstalk Dirstalk — это многопоточное приложение, предназначенное для подбора путей на веб-серверах. Инструмент содержит функциональность, аналогичную предлагаемой в dirbuster и dirb. Здесь вы можете увидеть его в работе: Содержание Как использовать Сканирование Полезные ресурсы Генератор словаре...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 CVE-2017-7921 익스플로잇 확인 또는 대상 IP 주소에서 /onvif-http/snapshot?auth=YWRtaW46MTEK URI 테스트를 통해 잠재적 취약점을 식별하세요. 더 빠른 결과를 위해 멀티스레드 방식을 사용합니다. 요구 사항 root@kitploit: python3 Python Pacakges = requests, Fakeuseragent, colorama 설치 pip를 사용하여 종속성을 설치하면 됩니다: pip install -r requirements.txt...

Shreder

Shreder Shreder — это мощный многопоточный инструмент для подбора паролей по протоколу SSH методом грубой силы. Возможности Очень быстрое угадывание паролей: один пароль за 0.1 секунды. Оптимизирован для больших списков паролей: Shreder проверяет 1000 паролей за 1 минуту и 40 секунд. Простота...

Hscan

Hscan-Win-Gui HScan v1.20 사용 설명 1. 시스템 요구 사항: Windows NT/2000/XP 2. 소프트웨어 소개: root@kitploit: 다중 스레드 방식으로 지정된 IP 대역지정 호스트 또는 호스트 목록을 검사합니다. GUI 및 명령줄 두 가지 방식. 검사 항목: -name --- 호스트 이름 획득; -port --- 기본 포트 스캔; -ftp --- FTP 배너, 익명 사용자, 약한 암호 계정 스캔; -ssh --- SSH 배너 스캔; -telnet --- TELNET 배너, 약한 암호 계정...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 멀티스레드 취약점 대량 탐지 및 활용 도구 소개 본 도구는 보안 테스트 용도로만 사용 가능하며, 불법적인 용도로 사용하지 마십시오! 도구 목적 CVE-2021-41773 CVE-2021-42013 멀티스레드 취약점 대량 탐지 및 활용 도구 도구 스크린샷 피드백 제출 좋은 제안이나 버그 발견 시 알려주세요. GitHub issue:...

c-jwt-cracker

JWT cracker Многопоточный взломщик JWT методом полного перебора, написанный на C. Если вам очень повезёт или у вас есть огромные вычислительные мощности, эта программа должна найти секретный ключ JWT токена, позволяя вам подделывать валидные токены. Только для целей тестирования, не ввязывайтесь ...