LiveTargetsFinder

LiveTargetsFinder 生成用于目标定位的活跃主机和URL列表，自动化使用Massdns、Masscan和nmap来过滤掉不可达的主机 给定一个域名输入文件，此脚本将自动化使用MassDNS过滤掉无法解析的主机，然后将结果传递给Masscan以确认主机是否可达以及在哪些端口上可达。脚本随后将生成完整的URL列表，用于进一步的目标定位（传递给gobuster或dirsearch等工具，或发起HTTP请求），同时生成可达域名列表和可达IP地址列表。作为可选的最后一步，你可以在缩减后的主机列表上运行nmap版本扫描，验证之前可达的主机是否在线，并从其开放端口收集服务信息。 概览...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

reverie

reverie 为 Parrot Linux 设计的自动化渗透测试工具 此工具将使您的基础渗透测试任务（如信息收集、安全审计和报告）实现全自动化。 使用指南 下载/克隆 git clone https://github.com/baguswiratmaadi/reverie 进入 reverie 目录 cd reverie 赋予 reverie 权限 chmod 777 .sh 无需安装直接运行 reverie ./reverie.sh 如果你想安装 reverie ./install.sh 更新日志 1.0 首次发布并修复 Nikto 命令行中的错误 Reverie 自动执行的渗透测试...

recon

O.G. AUTO-RECON 功能特性 O.G. Auto-Recon 旨在自动化初始信息收集阶段，并基于这些结果尽可能进行枚举。 本工具适用于 CTF 比赛，并且可能会产生较多噪音。（并非最隐蔽的工具……） 命令语法可在 Config 设置中轻松修改。$variable 变量名应保持不变。 如果检测到虚拟主机路由，O.G. Auto-Recon 会将主机名添加到您的 /etc/hosts 文件中，并继续枚举新发现的主机名。 DNS 枚举被限制，忽略 .com、.co、.eu、.uk 等域名……因为本工具专为 CTF 设计（例如 "hack the box"）。如果检测到 DNS...

brutespray

Brutespray Created by: Shane Young/@x90sky && Jacob Robles/@shellfail Inspired by: Leon Johnson/@sho-luv Description Brutespray automatically attempts default credentials on discovered services. It takes scan output from Nmap GNMAP/XML, Nessus, Nexpose, JSON, and lists, then brute-forces...

brutespray

Brutespray 创建者：Shane Young/@x90sky && Jacob Robles/@shellfail 灵感来源：Leon Johnson/@sho-luv 描述 Brutespray 自动对发现的服务尝试默认凭据。它接收来自 Nmap（GNMAP/XML）、Nessus、Nexpose、JSON 和列表的扫描输出，然后并行对 40 多种协议进行凭据暴力破解。使用 Go 构建，具有交互式终端界面、内置字典和恢复功能。 快速安装 root@kitploit: go install github.com/x90skysn3k/brutespray/v2@latest...

t14m4t

t14m4t t14m4t 是一款自动化暴力破解攻击工具，是 THC-Hydra 和 Nmap Security Scanner 的封装工具。 t14m4t 会扫描用户定义的目标（或包含目标的文件）上由 t14m4t 支持的服务的开放端口，然后使用最常用的弱凭证列表对发现端口上运行的服务发起暴力破解攻击。 安装： 安装过程包括克隆仓库、运行一个用于安装依赖的脚本（仅限 Debian 和 Arch）或手动安装依赖，并将 t14m4t 设置为可执行。运行 t14m4t 需要 THC-Hydra 和 Nmap Security Scanner。 root@kitploit: git clone...

r3con1z3r

R3CON1Z3R R3con1z3r is a lightweight Web information gathering tool with an intuitive features written in python. it provides a powerful environment in which open source intelligence OSINT web-based footprinting can be conducted quickly and thoroughly. Footprinting is the first phase of ethical...

cve-2021-41773-nse

cve-2021-41773-nse Por George Labrin @creadpag N|Solid Comprueba si el servidor es vulnerable a Apache 2.4.49 CVE-2021-41773. POC Abre tu terminal favorita y ejecuta estos comandos. Primera pestaña: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ Segunda pestaña: root@kitploit: sudo...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - 使用 Nmap 进行漏洞扫描 简介 Vulscan 是一个模块，它将 nmap 增强为漏洞扫描器。nmap 的 -sV 选项可对每个服务进行版本检测，用于根据识别出的产品确定潜在漏洞。数据在 VulDB 的离线版本中查找。 安装 请将文件安装到 Nmap 安装目录的以下文件夹中： root@kitploit: Nmap\scripts\vulscan\ 像这样克隆 GitHub 仓库： root@kitploit: git clone https://github.com/scipag/vulscan scipagvulscan ln -s...

nmap-log4shell

Script NSE Nmap Log4Shell para descubrir Apache Log4j RCE CVE-2021-44228 nmap-log4shell es un script NSE para descubrir la vulnerabilidad Apache Log4j RCE CVE-2021-44228 a través de la red. El script es capaz de inyectar el payload de exploit log4shell a través de cabeceras HTTP por defecto o a...

Internet-Scanner

局域网扫描器 一个使用Tkinter的图形界面，用于扫描本地IPv4网络（ARP + nmap探测），显示设备，允许运行全端口扫描和导出结果。 快速概览 ARP扫描发现局域网设备。 改进的nmap探测，获取主机名、厂商、开放端口、操作系统猜测和延迟。 全端口按钮对选定设备运行密集的nmap扫描。 基于检测到的开放端口的智能风险评分（低/中/高/严重）。 实时仪表板统计（总设备数、开放端口主机数、高风险主机数、平均延迟）。 实时筛选/搜索和可排序的表列，以加快分类。 重新扫描选定设备、复制IP和网络洞察（本地/公网IP + 平台详情）。 导出结果为CSV或JSON。 依赖要求 Window...

ssh-audit

ssh-audit...

NetworkAlarm

NetworkAlarm 一个命令行工具，用于监控本地网络流量以发现可能的安全漏洞。警告用户防范可能的nmap扫描、Nikto扫描、明文传输的凭据、明文传输的信用卡号以及Shellshock攻击。目前支持实时监控和网络抓包（pcap）扫描。 漏洞监控 nmap扫描 防御NULL、FYN和XMAS隐身攻击 注意：不防御非隐身扫描，请检查服务器日志以发现可能的扫描 Nikto扫描 检查由Nikto签名的数据包——它是一个 非常 嘈杂的工具 Shellshock（bashdoor） 扫描尝试利用Shellshock漏洞（CVE-2014-6271）的数据包...

kaboom

About Kaboom is an automatism for penetration tests. It performs several tasks for the first two phases of the test: information gathering and vulnerability assessment. All informations collected are saved into a directory hierarchy very simple to browse also in case of multiple targets. Details...

sicat

SICAT - 实用的漏洞与利用查找工具 SICAT 是一款强大的工具，旨在从多个知名来源聚合和搜索漏洞与利用。它通过根据关键字、Nmap 扫描结果或检测到的 Web 技术自动检查可靠数据库，简化了信息收集阶段。 主要改进与特性 这一版本的 SICAT 相比原始实现引入了显著增强： 1. 现代化 Web 界面 全新 GUI ：通过 --web-interface 提供惊艳的暗色主题 Web 界面。 黑客美学 ：具备动画 ASCII 艺术、"矩阵般"的加载屏幕以及极简搜索引擎风格。 交互式 ：扫描时提供实时视觉反馈，并通过易用的切换芯片选择数据源。 2. 专业报告 HTML 报告 ：使用...

ivre

IVRE IVRE （法语：Instrument de veille sur les réseaux extérieurs，外部网络监控工具）或 DRUNK （Dynamic Recon of UNKnown networks，未知网络动态侦察）是一个网络侦察框架， 包含被动和主动侦察工具。IVRE 可以使用以下工具的数据： 被动工具： Zeek Argus Nfdump p0f airodump-ng 主动工具： Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 广告标语如下： （法语）：IVRE, il scanne...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

port-scan-automation

LazyMap - 自动NMAP扫描脚本 自动化NMAP扫描和自定义Nessus策略。 由Daniel Compton开发 https://github.com/commonexploits/port-scan-automation.git 根据AGPL发布，详情见LICENSE文件 安装 root@kitploit: git clone https://github.com/commonexploits/port-scan-automation.git 使用方法 root@kitploit: ./lazymap.sh 功能 发现活跃设备 仅对发现的活跃设备自动启动端口扫描...