scalpel

Desde el 27/6/2013, Scalpel se ha liberado bajo la Licencia Apache 2.0 y el código fuente está disponible en el repositorio de GitHub de The Sleuth Kit. No se mantiene activamente. El equipo de Autopsy comenzó a trabajar en él para integrarlo estrechamente mediante enlaces Java/JNI, pero se...

cansina

Cansina Cansina 是一款 Web 内容发现应用程序。 众所周知，Web 应用程序不会发布其所有资源或公共链接，因此发现这些资源的唯一方法是请求它们并检查响应。 Cansina 的职责是帮助您发出请求，并过滤和检查响应，以区分这是现有资源还是只是令人讨厌的伪装的 404。 欢迎提出功能请求和意见。 Cansina 包含在 BlackArch Linux 中，快来试试吧！ 安装 root@kitploit: pip install cansina 如果您不想污染环境来测试 cansina，只需创建一个虚拟环境。 用法 维基 包含完整的文档和示例。但作为快速示例：...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses...

ipsourcebypass

此Python脚本可用于通过HTTP头绕过IP源限制。 功能 17个HTTP头。 多线程。 使用--json outputfile.json导出JSON。 自动检测最成功的绕过。 用法 root@kitploit: $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage: ipsourcebypass.py -h -v -i IP -t THREADS -x PROXY -k -L -j JSONFILE -C -H HEADERS -S url This Python script can be...

SharkTooth

SharkTooth（开发中） SharkTooth 是一款支持 TCP 和 UDP 的端口扫描器，适用于基础网络审计和培训。 “开发中”是什么意思： 正在添加新功能，同时对现有功能进行重构或移除。 新功能： SYN 扫描、嗅探器 手动数据包组装：构建 IP/TCP 头部、计算校验和 将被移除的功能： 进度条 监控（Prometheus + Grafana） !NOTE 该扫描器无法在 Windows 上运行——需要原始套接字，这需要 root/管理员权限，并且在 Windows 上的行为有所不同 该项目由一位没有商业开发经验的个人独立开发，编写此软件是为了深入理解底层工作原理。...

Uscrapper

Uscrapper Vanta 隆重推出 Uscrapper Vanta，释放开源情报的力量。借助 Uscrapper Vanta，深入探索广阔的网络世界。Vanta 解锁了新一代数据提取能力，支持使用关键词提取模型，精准探索暗网未知领域，发掘隐藏宝藏。Uscrapper Vanta 保留了其前身的核心优势，可从超链接和非超链接来源中收集大量个人信息，包括电子邮件地址、社交媒体链接、作者姓名、地理位置、电话号码和用户名。利用多线程技术和先进的模块来应对反网络爬虫防御，确保您能获取所需数据。Vanta...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp,新增了多线程 Usgae root@kitploit: Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f url.txt -c id...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

secretsdump.py

secretsdump.py Descripción Esta es una versión personalizada del script secretsdump.py de la librería Python impacket. Permite extraer secretos NTDS.dit, SAM y las colmenas de registro .SYSTEM de múltiples sistemas Windows simultáneamente. Esta versión personalizada mejora la original al aceptar ...

heartthreader

Heartthreader 因为手动漏洞测试很繁琐。只需添加一些神奇的多线程调味剂！...

git-scan

git-scan This tool is designed to scan and identify whether a website has an exposed ".git" directory, which may contain sensitive information such as source code or Git configuration files. Features Massively scans URLs to find out if the ".git/HEAD" directory is available on the website. Uses...

git-dump

git-dump Este script es una herramienta para descargar recursivamente el contenido del directorio '.git' de un sitio web. Utilizando Python y librerías como 'requests' y 'BeautifulSoup', este script examina la estructura de directorios, descarga archivos e identifica los hashes SHA-1 dentro de lo...

All-ReverseIP-MultiThreading

All-ReverseIP-MultiThreading Python 2.7 Donación : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

Shiva

Shiva 首先，请关注Shiva。我将逐步将其升级为一个完整的压力测试套件。 Shiva旨在通过一次性加载所有jQuery脚本（通过load-scripts.php）对WordPress网站执行拒绝服务（DOS）攻击。因此，它本质上是CVE-2018-6389的利用程序。 亮点 Shiva使用多线程尽可能快地使网站下线， 您无需担心IP暴露，因为Shiva使用Proxify通过随机代理路由所有请求，这些代理会自动轮换。 依赖与兼容性 Shiva兼容python2和python3。 依赖项： requests proxify 使用方法 您可以通过以下方式使用Shiva攻击目标：...

Reverse_ip_Multithreading1

ReverseipMultithreading1 Donación : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...

Astra Linux – Vulnerability in Linux, Linux 5.15

When SMT is enabled, certain AMD processors may speculateively execute instructions using a target from the sibling thread after a SMT mode switch, which may potentially lead to information disclosure...

Astra Linux – Vulnerability in libvirt

A use-after-free flaw was discovered in libvirt. The qemuMonitorUnregister function in qemuProcessHandleMonitorEOF is called using multiple threads without being adequately protected by a monitor lock. This flaw could be triggered by the virConnectGetAllDomainStats API when the guest is shutting...