orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

S3Scanner

S3Scanner Features - Usage - Quick Start - Installation - Discuss A tool to find open S3 buckets in AWS or other cloud providers: AWS DigitalOcean DreamHost GCP Linode Scaleway Custom Features ⚡️ Multi-threaded scanning 🔭 Supports many built-in S3 storage providers or custom 🕵️‍♀️ Scans all...

Beleth

Beleth Dictionary based SSH cracker root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt...

Cryptolocker

DISCLAIMER : OUR TOOLS ARE FOR EDUCATIONAL PURPOSES ONLY. DON'T USE THEM FOR ILLEGAL ACTIVITIES. YOU ARE THE ONLY RESPONSABLE FOR YOUR ACTIONS! OUR TOOLS ARE OPEN SOURCE WITH NO WARRANTY AND AS ARE. Cryptolocker Crypto is open source Crypto-Locker. Crypto is developed in Visual C++. It has featur...

SourceLeakHacker

Description SourceLeakHacker is a muilt-threads web directories scanner. Installation root@kitploit: pip install -r requirements.txt Usage root@kitploit: usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/...

ZEROScan

ZEROScan Introduction ZEROScan is a multi-threaded vulnerability detection framework. Through it, you can easily obtain or develop vulnerability detection plugins to perform penetration testing on targets. The interface and usage are inspired by the metasploit-framework, making it easy to get...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

Shreder

Shreder Shreder is a powerful multi-threaded SSH protocol password brute-force tool. Features Very fast password guessing, just one password in 0.1 second. Optimized for big password lists, Shreder tries 1000 passwords in 1 minute and 40 seconds. Simple CLI and API usage. Installation...

scavenger

scavenger scavenger : is a multi-threaded post-exploitation scanning tool for scavenging systems, finding most frequently used files and folders as well as "interesting" files containing sensitive information. Problem Definition: Scavenger confronts a challenging issue typically faced by...

dcrawl

dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...

dcrawl

dcrawl dcrawl는 단순하지만 스마트한 멀티스레드 웹 크롤러로, 무작위로 수많은 고유 도메인 이름을 수집합니다. 작동 방식 dcrawl는 하나의 사이트 URL을 입력받아 해당 사이트 본문에서 모든 링크를 탐지합니다. 발견된 각 링크는 큐에 추가됩니다. 이후 각 큐에 추가된 링크를 같은 방식으로 크롤링하며, 각 사이트 본문의 링크에서 더 많은 URL로 분기합니다. 스마트 크롤링 작동 방식: 하나의 호스트명당 사전 정의된 수의 링크로만 분기합니다. 하나의 도메인당 허용되는 최대 서로 다른 호스트명 수 예:...

neet

NEET - Network Enumeration and Exploitation Tool Neet is a flexible, multi-threaded tool for network penetration testing. It runs on Linux and co-ordinates the use of numerous other open-source network tools, with the aim of gathering as much network information as possible in clear, easy-to-use...

orbitaldump

OrbitalDump Python으로 작성된 간단한 멀티스레드 분산 SSH 무차별 대입 공격 도구입니다. 작동 방식 스크립트가 --proxies 스위치 없이 실행되면, 다른 멀티스레드 SSH 무차별 대입 공격 스크립트와 동일하게 작동합니다. --proxies 스위치가 추가되면, 스크립트는 ProxyScrape에서 SOCKS4 프록시 목록보통 수천 개을 가져와 SOCKS4 프록시를 통해 모든 무차별 대입 공격을 수행하므로, 대상 호스트에 의한 속도 제한을 받을 가능성이 줄어듭니다. 설치 pip를 통해 OrbitalDump를 설치...

SqliSniper

기능 • 설치 • 사용법 • SqliSniper 실행 • 기여 • SqliSniper 는 HTTP 요청 헤더에서 시간 기반 블라인드 SQL 인젝션을 탐지하도록 설계된 강력한 Python 도구입니다. 다중 스레드를 활용하여 속도와 효율성을 보장하며 잠재적 취약점을 신속하게 스캔하고 식별함으로써 보안 평가 프로세스를 향상시킵니다. 다른 스캐너와 달리 SqliSniper는 오탐false positive을 제거하고 탐지 시 내장된 Discord 알림 기능을 통해 경고를 보내도록 설계되었습니다...

AutoRecon

범퍼를 끼고 볼링을 하는 것과 같습니다. - @ippsec AutoRecon AutoRecon은 서비스를 자동으로 열거하는 멀티스레드 네트워크 정찰 도구입니다. CTF 및 기타 침투 테스트 환경예: OSCP에서 시간을 절약하기 위해 설계되었습니다. 실제 업무에서도 유용할 수 있습니다. 이 도구는 먼저 포트 스캔/서비스 탐지 스캔을 수행합니다. 초기 결과를 바탕으로 다양한 도구를 사용하여 해당 서비스에 대한 추가 열거 스캔을 실행합니다. 예를 들어 HTTP가 발견되면 feroxbuster가 실행됩니다그 외에도 여러 도구가 실행됨...

Valid8Proxy

이 GitHub 저장소가 유용하다면, 별표를 눌러주세요! ⭐️ .png Valid8Proxy는 프록시HTTP, HTTPS, SOCKS4, SOCKS5, Mixed를 가져오고, 검증하며, 저장하기 위한 빠르고 효율적인 도구입니다. 웹 스크래핑, OSINT, 자동화 또는 네트워크 테스트에 완벽합니다. 🚀 Google Colab에서 무료로 온라인 실행 ⭐ 기능 여러 프록시 프로토콜 지원 HTTP, HTTPS, SOCKS4, SOCKS5 및 혼합 모드. 여러 활성 소스에서 프록시 가져오기 고속 동시 검증...

sessionprobe

SessionProbe 🚀⚡ SessionProbe는 웹 애플리케이션의 사용자 권한 평가를 지원하도록 설계된 멀티스레드 침투 테스트 도구입니다. 사용자의 세션 토큰을 사용하여 URL 목록에 액세스 가능한지 확인하고 잠재적인 권한 부여 문제를 강조합니다. SessionProbe는 URL 목록을 중복 제거하고 실시간 로깅 및 진행 상황 추적을 제공합니다. SessionProbe는 Burp Suite의 Target 탭에 있는 "Copy URLs in this host" 기능무료 Community Edition에서 사용 가능과 함께...

Admin-Panel_Finder

Admin Panel Finder 인프라 및 애플리케이션 관리자 인터페이스를 열거하는 Burp Suite 확장 프로그램입니다. OWASP 참조: 분류 : 웹 애플리케이션 보안 테스트 02-구성 및 배포 관리 테스트 OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 이 확장 프로그램을 사용해야 하는 이유는 무엇인가요? 멀티스레드 테스트 수준을 다르게 구성 가능 포함 가능한 상태 코드 제외 가능한 상태 코드 1000개 이상의 내장 페이로드 자신의 사전 파일 로드 가능 편집 가능한 루트 디렉터...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 説明 CVE-2024-6387Check は、軽量かつ効率的なツールで、脆弱なバージョンの OpenSSH を実行しているサーバーを特定するために設計されています。特に最近発見された regreSSHion 脆弱性（CVE-2024-6387）を対象としています。このスクリプトは、複数の IP アドレス、ドメイン名、CIDR ネットワーク範囲を迅速にスキャンし、潜在的な脆弱性を検出してインフラストラクチャの安全性を確保します。 🌟 機能 高速スキャン : 複数の IP アドレス、ドメイン名、CIDR 範囲を CVE-2024-6387...

c-jwt-cracker

JWTクラッカー Cで書かれたマルチスレッドのJWTブルートフォースクラッカーです。非常に幸運であるか、膨大な計算能力を持っている場合、このプログラムはJWTトークンの秘密鍵を見つけ出し、有効なトークンを偽造できるようにします。これはテスト目的のみであり、トラブルに巻き込まれないようにしてください : わずかに修正した Apple Base64実装 を使用しています。 Dockerイメージのビルド root@kitploit: docker build . -t jwtcrack Dockerでの実行 root@kitploit: docker run -it --rm jwtcrack...