spurt

Spurt 概要 Spurt は、大量のトラフィックをシミュレートし、Web サーバーのパフォーマンスと耐障害性を評価するために設計された強力なストレステストツールです。Linux 上でテスト済みです。 Spurt はまず、対象 URL が有効かどうかをチェックします。カスタムモジュールを使用して一般的な "User-Agent" および "Referer" ヘッダーを高速に生成し、1 秒間に数千のリクエストを実行できます。別のモジュールはマルチスレッド処理に使用され、リクエストを並行して送信します。 コンパイル 前提条件 以下がインストールされていることを確認してください： Go Ma...

Interlace

Interlace 単一スレッドのコマンドラインアプリケーションを、CIDRやグロブ対応の高速なマルチスレッドアプリケーションに簡単に変換します。 レビュー / 使い方ガイド Interlace: コードを一切書かずにペネトレーションテストやバグバウンティのワークフローを自動化・マルチスレッド化するツール 目次 セットアップ 使い方 - フラグ 使用例 ポート表記の説明 ターゲット表記の説明 スレッド非対応アプリケーションへのスレッド対応 CIDR表記をサポートしないアプリケーションでのCIDR表記 GLOB表記をサポートしないアプリケーションでのGLOB表記...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

CVE-2018-2628-MultiThreading

WebLogic WLS核心组件反序列化漏洞 CVE-2018-2628 用法：将需要检测的 ip:port 放入同目录下的url.txt文件中。然后运行：（代码93行处修改线程数） python CVE-2018-2628-MultiThreading.py Usage: Place the 'ip:port' to be detected into the url.txt file in the same directory. Then run: python CVE-2018-2628-MultiThreading.py 运行环境： python2 environment：pyth...

mass3

DNSリゾルバのリストとマルチスレッディングを使用して、HTTPではなくDNSを使用して事前コンパイルされたAWS S3バケットのリストを迅速に列挙します。警告: これは本当に酷いgolangコードです。Go Langの事前知識なしに書きましたが、どうにか機能しています。ツールを改善するために自由に貢献してください！ インストール root@kitploit: go get -u github.com/smiegles/mass3 使用方法 root@kitploit: mass3 -w ./lists/buckets.txt -r ./lists/resolvers.txt -t 10...

vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

CVE-2024-2997

CVE-2024-2997 扫描器 概述 CVE-2024-2997扫描器是一款高级漏洞扫描器，旨在检测Web应用程序中的命令注入漏洞。此工具可帮助安全专业人员识别其应用程序中的潜在安全风险。 免责声明 此工具仅用于教育目的 。只能在您拥有或有权测试的应用程序上使用。作者不对因使用此工具造成的任何滥用或损害负责。 功能 高性能扫描 ：利用多线程（最多20个线程）实现快速扫描 全面的URL生成 ：生成大量潜在易受攻击的URL 实时进度跟踪 ：通过动态进度条显示扫描进度 详细报告 ：生成文本和HTML格式的扫描结果报告 漏洞分类 ：按置信度级别（低、中、高、严重）对发现进行分类 智能检测...

Breacher

Breacher 管理画面のログインページとEAR脆弱性を見つけるスクリプト 特徴 オンデマンドのマルチスレッド 大規模なパスリスト（482パス） php、asp、htmlの拡張子に対応 潜在的なEAR脆弱性をチェック robots.txtをチェック カスタムパスのサポート 使用方法 php拡張子で全パスをチェック root@kitploit: python breacher -u example.com --type php php拡張子の全パスをスレッドでチェック root@kitploit: python breacher -u example.com --type php...

webpalm

🌐 高度なWeb巡回とデータ抽出 🚀 🔍 Webサイトを効率的にクロールし、構造化データを抽出し、接続を可視化します。 🕵️‍♂️ 🗺️ 目次 📦 インストール ⚡ 機能 🚀 使い方 📌 例 📜 正規表現パターン 🤝 コントリビューション ⚡ 機能 🌳 構造化Webツリー生成 🕵️ 正規表現ベースのデータ抽出 ⚡ 高速マルチスレッド 📂 複数のエクスポート形式 🎨 カラー化された出力と堅牢なエラーハンドリング 📦 インストール 📥 バイナリのダウンロード 📥 ソースからコンパイル root@kitploit: git clone...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

CVE-2018-9995-POC

CVE-2018-9995-POC CVE-2018-9995 POC python CVE-2018-9995Bata.py -proxy 127.0.0.1:9487 -f Importdata.txt -o Outputdata.txt -p 12 -f ※批量匯入檔案 資料來源格式範例: 43.255.172.204:9200 192.168.168.5:1234 -o ※輸出檔案 -proxy ※sock5轉發代理 -p ※使用多線程核心數...

NXcrypt

NXcrypt NXcryptは、Hadi Mene h4d3s によってPythonで書かれたポリモーフィックな 'python backdoors' クリプターです。出力は完全に検出不可能です。 NXcryptは、マルチスレッドシステムを使用して、悪意のあるPythonファイルを通常のファイルに注入できます。 スーパーユーザー権限で実行してください。 NXcryptの出力は完全に検出不可能です。 バックドアモジュール： 暗号化モジュール 使用方法： sudo ./NXcrypt.py --file=backdoor.py --output=outputbackdoor.py...

graphicator

Graphicator Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form so it can re-create the supported queries. When such queries are created is using them to...

Zen

Githubユーザーのメールアドレスを見つける ユーザーのメールアドレスを見つける python zen.py username または python zen.py https://github.com/username リポジトリのコントリビューターのメールアドレスを見つける python zen.py https://github.com/username/repository 組織のメンバーのメールアドレスを見つける python zen.py organization --org または python zen.py...

Hash-Buster

Hash Buster 既然可以直接破解哈希，何必还要暴力破解？ 功能 自动识别哈希类型 支持 MD5、SHA1、SHA256、SHA384、SHA512 能从文件中提取并破解哈希 能递归查找目录中的哈希 多线程 安装与使用 注意： Hash Buster 不兼容 python2，请使用 python3 运行。 另外，Hash-Buster 使用一些 API 进行哈希查询，如果你有疑虑，请查看源代码。 Hash-Buster 可以直接从 python 脚本运行，但我强烈建议您使用 make install 安装它。 安装后，您可以使用 buster 命令访问它。 破解单个哈希...

CVE-2024-2997

CVE-2024-2997 スキャナー 概要 CVE-2024-2997 スキャナーは、Webアプリケーションのコマンドインジェクション脆弱性を検出するために設計された高度な脆弱性スキャナーです。このツールは、セキュリティ専門家がアプリケーションの潜在的なセキュリティリスクを特定するのに役立ちます。 免責事項 このツールは教育目的のみ で使用してください。許可を得たアプリケーション、または自分が所有するアプリケーションに対してのみ使用してください。作者は、このツールの誤用や損害について一切の責任を負いません。 機能 高性能スキャン : マルチスレッド（最大20スレッド）を使用した高速スキ...

reverse-ip-new-api

reverse-ip-new-api 此工具用于执行反向 IP 查询——搜索托管在同一个 IP 地址上的所有域名。 功能 多线程处理 基于 API 的处理 错误处理 自定义线程数 请我喝咖啡 : 比特币 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何运行？ 1. 从 Python 官方网站下载并安装 Python：https://www.python.org。 2. 使用以下命令安装所需模块：pip install requests。 3. 使用以下命令运行脚本：python file.py。 4. 提供一个网站列表（例如 url.txt）作为输入。 5...

CVE-2024-24549

Apache Tomcat DoS 利用 CVE-2024-24549 描述 此仓库包含一个针对 Apache Tomcat 9.0.83 版本 的拒绝服务 DoS 攻击的概念验证 PoC 利用，基于在 HTTP 头部和载荷处理中识别出的问题。此脚本使用多线程生成恶意 HTTP 请求，以导致目标服务器过载。 注意 : 此利用仅用于教育和研究目的。未经所有者明确授权，不得用于攻击系统。 特性 多线程支持 : 并发发送恶意请求以最大化影响。 可自定义配置 : 允许调整请求数量、并发线程数、请求间隔等。 活动日志 : 将每次发送请求的详细信息保存到日志文件。 动态载荷 : 生成随机的 HTTP...

Massive-Subdomain-Enumerator

Massive-Subdomain-Enumerator 该工具结合基于字典的单词列表（暴力破解）与 DNS 解析检查来验证子域名的存在。 功能特性 字典处理： 能够高效处理大型字典。 多线程： 使用多个线程提升搜索速度。 DNS 验证： 仅显示有效且活跃的子域名。 输出到文件： 将枚举结果保存到文件以供进一步分析。 使用方法 1. 下载并安装 Python 确保你的系统已安装 Python 2.7。你可以从 Python 官方网站下载： https://www.python.org。 2. 准备字典 创建一个文本文件，其中包含你想要测试的子域名列表。wordlist.txt 的示例内容...