duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order Created by nil0x42 and contributors 📖 Overview Nowadays, password wordlist creation usually implies concatenating multiple data sources. Ideally, most probable passwords should stand at start of the wordlist, so most...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses. Usage $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage:...

ipsourcebypass

このPythonスクリプトは、HTTPヘッダーを使用してIPソース制限をバイパスするために使用できます。 機能 17個のHTTPヘッダー。 マルチスレッド。 JSONエクスポート（--json outputfile.json）。 最も成功したバイパスの自動検出。 使用方法 $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage: ipsourcebypass.py -h -v -i IP -t THREADS -x PROXY -k -L -j JSONFILE -C -H HEADERS -S u...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

cansina

Cansina Cansina は Web コンテンツ発見アプリケーションです。 Web アプリケーションはすべてのリソースや公開リンクを公開しないことはよく知られています。そのため、これらのリソースを発見する唯一の方法は、それらをリクエストしてレスポンスを確認することです。 Cansina の役割は、リクエストを行い、レスポンスをフィルタリングおよび検査して、それが既存のリソースなのか、単に迷惑な偽装 404 なのかを区別するのを支援することです。 機能リクエストやコメントは歓迎します。 Cansina は BlackArch Linux に含まれています。ぜひお試しください！...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

scalpel

自 6/27/2013 起，Scalpel 已在 Apache 2.0 许可证下发布， 源代码可在 The Sleuth Kit 的 GitHub 仓库中获取。 它并未得到积极维护。Autopsy 团队曾开始尝试 通过 Java/JNI 绑定将其紧密集成，但遇到了 若干内存泄漏问题，之后该工作被放弃。 目前没有任何官方发布。你可以提交拉取请求， 但可能还需要一段时间才能得到审查。 Scalpel 是一款运行于 Linux 和 Windows 上的文件雕刻与索引应用程序。Scalpel 的第一个版本于 2005 年发布， 基于 Foremost 0.69。自上一次公开版本 1.60...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp、マルチスレッドを追加しました Usgae Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f url.txt -c id...

Uscrapper

Uscrapper Vanta Uscrapper Vanta のご紹介。オープンソースインテリジェンスの力を解き放ち、広大なウェブのさらなる深みへと潜り込みます。Vanta は新たなレベルのデータ抽出機能を開放し、キーワード抽出モデルを使用して、ダークウェブの未踏領域を探索し、隠された宝物を正確に見つけ出します。Uscrapper Vanta...

SharkTooth

SharkTooth（開発中） SharkToothは、TCPおよびUDPに対応したポートスキャナです。基本的なネットワーク監査とトレーニングに適しています。 「開発中」の意味: 既存の機能がリファクタリングまたは削除される一方で、新しい機能が追加されています。 新機能: SYNスキャン、スニファ 手動パケット組み立て: IP/TCPヘッダーの構築、チェックサムの計算 削除予定の機能: プログレスバー モニタリング（Prometheus + Grafana） !NOTE このスキャナはWindowsでは動作しません -...

secretsdump.py

secretsdump.py 描述 这是 impacket Python 库中 secretsdump.py 脚本的一个定制版本。它允许同时从多个 Windows 系统提取机密信息（NTDS.dit、SAM 和 .SYSTEM 注册表配置单元）。这个定制版本通过接受包含目标主机列表的输入文件，并支持多线程以加快操作速度，从而对原版进行了改进。 用法 运行脚本的基本语法是： python3 secretsdump.py domain/username:password -t THREADS -inputfile INPUTFILE options 主要参数如下： -t...

heartthreader

Heartthreader 因为手动漏洞测试很繁琐。只需添加一些神奇的多线程调味剂！...

Reverse_ip_Multithreading1

ReverseipMultithreading1 寄付 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

All-ReverseIP-MultiThreading

All-ReverseIP-MultiThreading Python 2.7 捐赠 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

git-scan

git-scan このツールは、ウェブサイトに公開された ".git" ディレクトリがあるかどうかをスキャンして特定するために設計されています。".git" ディレクトリには、ソースコードや Git 設定ファイルなどの機密情報が含まれている可能性があります。 機能 ウェブサイト上で ".git/HEAD" ディレクトリが利用可能かどうかを調べるため、URL を大量にスキャンします。 HTTP リクエストを送信してレスポンスを確認するために、"requests" などの Python ライブラリを使用します。...

git-dump

git-dump 该脚本是一个工具，用于从网站递归下载 '.git' 目录的内容。该脚本使用 Python 以及 'requests' 和 'BeautifulSoup' 等库，检查目录结构、下载文件，并识别 Git 文件中的 SHA-1 哈希值。 功能 从网站递归下载 ".git" 目录的内容。 使用 Python 以及 "requests" 和 "BeautifulSoup" 等库进行网络抓取。 检查目录结构并从网站下载文件。 识别并从 Git 文件中提取 SHA-1 哈希值。 支持多线程，实现高效的文件下载。 包含用于处理失败 HTTP 请求的重试逻辑。 允许在下载的目录中手动执行...

Shiva

Shiva まず、Shivaを監視対象にしてください。今後、これを完全なストレステストスイートにアップグレードする予定です。 Shivaは、load-scripts.phpを介してすべてのjQueryスクリプトを一度に読み込むことで、WordPressサイトに対してDenial Of Service（DOS）攻撃を実行するように設計されています。つまり、これはCVE-2018-6389のエクスプロイトです。 素晴らしさ Shivaはマルチスレッドを使用して、可能な限り迅速にWebサイトをダウンさせます。...

CVE-2026-65970

A flaw was found in OpenImageIO, a toolset for image file manipulation. A remote attacker could exploit this vulnerability by providing a specially crafted ZIP-compressed TIFF image file. When processed with TIFF multithreading enabled, the software can prematurely release memory while background...

Linux Distros Unpatched Vulnerability : CVE-2026-65970

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - OpenImageIO is a toolset for reading, writing, and manipulating image files of any image file format relevant to VFX / animation. Prior to 3.1.16.0, a crafted...

EUVD-2026-83126

OpenImageIO is a toolset for reading, writing, and manipulating image files of any image file format relevant to VFX / animation. Prior to 3.1.16.0, a crafted ZIP-compressed TIFF processed with TIFF multithreading enabled can make TIFFInput::readnativescanlines return through an error path while...