ike-scan

ike-scan 发现并识别 IKE 主机（IPsec VPN 服务器） 目录 构建与安装 概述 使用说明 实现细节 主机输入与内存需求 速率限制 Cookie 生成与远程主机识别 IKE 数据包细节 后退指纹识别 程序输出 示例 支持的平台 进一步阅读与 RFC 联系方式 构建与安装 ike-scan 使用标准的 GNU autoconf 和 automake 工具，因此安装过程如下： 运行 git clone https://github.com/royhills/ike-scan.git 获取项目源码 运行 cd ike-scan 进入源码目录 运行 autoreconf...

GPT_Vuln-analyzer

GPTVuln-analyzer 这是一个概念验证应用程序，演示了如何利用人工智能生成准确的漏洞分析结果，并能进一步利用已经非常实用的 ChatGPT。该程序基于 openai-api、python-nmap、dnsresolver 等 Python 模块构建，其 GUI 版本还使用了 customtkinter 和 tkinter。该项目同时提供 CLI 和 GUI 界面，能够执行网络漏洞分析、DNS 枚举以及子域名枚举。 依赖要求 Python 3.10 或更高版本 requirements.txt 文件中列出的所有软件包 OpenAI API Bard API MakerSuite...

goscan

GoScan 是一个交互式网络扫描客户端，具有自动补全功能，为 nmap 提供抽象化和自动化。 尽管最初我只是为了学习 @golang 而开发的一个小项目，但 GoScan 现在可用于执行主机发现、端口扫描和服务枚举，不仅适用于无需隐身且时间有限的情况（如 CTF、OSCP、考试等），而且通过少量配置调整，也可用于专业渗透测试。 GoScan 尤其适用于不稳定的环境（如不可靠的网络连接、没有 "screen" 等），因为它将扫描结果及其状态保存在 SQLite 数据库中。扫描在后台运行（与主线程分离），因此即使与运行 GoScan...

EasY_HaCk

sqlmap sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。 演示截图 你可以访问 wiki上的 截图 查看各种用法的演示 安装方法 你可以点击 这里 下载最新的 tar 打包的源代码 或者点击 这里下载最新的 zip 打包的源代码. 推荐你从 Git 仓库获取最新的源代码: root@kitploit: git clone --depth 1...

dref

Marco de explotación de DNS Rebinding Este proyecto ya no se mantiene. dref realiza el trabajo pesado para el DNS rebinding. El siguiente fragmento de uno de sus payloads integrados muestra el framework siendo utilizado para escanear una subred local desde un navegador comprometido; después de...

netattack2

NETATTACK2 NETATTACK2 是一个用 Python 编写的脚本，可以扫描和攻击网络。它基于图形界面，易于理解。 我能用它做什么？ 扫描 扫描你的网络，获取活跃主机、它们的操作系统、开放端口以及更多信息。 扫描接入点，识别加密类型、WPS 及其他有用数据。 欺骗/嗅探 简单的 ARP 欺骗 通过 ARP 欺骗目标并监听 DNS 查询来实现 DNS 嗅探 踢下线 使用 ARP 欺骗攻击将主机从你的网络中踢出 解除认证 向你所在区域的接入点发送解除认证数据包（DoS 攻击） 解除所有认证（Deauth-All），原理相同，但会扫描网络并周期性地攻击它们。 我需要什么？（前提条件...

neet

NEET - 网络枚举与利用工具 Neet 是一款灵活、多线程的网络渗透测试工具。它运行在 Linux 上，协调使用许多其他开源网络工具，旨在以清晰易用的格式收集尽可能多的网络信息。核心扫描引擎发现并识别网络服务，模块测试或枚举这些服务，而 Neet Shell 提供了一个集成环境，用于处理结果并利用已知漏洞。因此，它介于手动运行端口扫描及后续测试与运行全自动漏洞评估（VA）工具之间。它具有许多选项，允许用户以最高效和实用的方式调整网络扫描的测试参数。 Neet 面向专业渗透测试人员、内部 IT...

evillimiter

Evil Limiter A tool to monitor, analyze and limit the bandwidth upload/download of devices on your local network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. Searching for a Windows-compatible...

nuubi

Nuubi 工具（扫描器、侦察） 详情 root@kitploit: 选项： -h/--help | 显示帮助信息并退出 参数： -b/--banner | 目标 IP 地址的横幅抓取 -s/--subnet | 目标子网查找 -c/--cms | 通过头部检测 CMS -d/--dns | 目标域名的 DNS 查找 -e/--extract | 从目标 URL（https/http）提取链接 -H/--http | 目标 URL 的 HTTP 头部 -n/--nmap | 目标域名的 Nmap 扫描 -S/--sub | 目标域名的子域名查找 -f/--find | 寻找共享 DNS...

archerysec

...

w12scan

w12scan w12scan是一款网络资产发现引擎，通过WEB接口下发任务，w12scan会自动将相关的资产聚合在一起方便分析使用。w12scan也是我的毕业设计。 w12scan分为WEB端（用于展示显示数据）和Client端（用于搜索相关资产数据）。 这里是web端的开源程序，client端在https://github.com/boy-hack/w12scan-client 一个视频了解W12SCAN 设计思想 基于python3 + django + elasticsearch + redis去重+web与client通信中间件，使用WEB...

flashlight

渗透测试人员自动化信息收集工具 视频： https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5 https://www.youtube.com/watch?v=98Soe01swR8&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=6...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Script de explotación de SSRF CVE-2014-4210 en Weblogic SearchPublicRegistries basado en Python3 Uso argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u U URL objetivo única -uf UF Lee URLs desde un archivo -p P Escanea solo los puertos especificad...

CVE-2021-44228

CVE-2021-44228 Herramienta de reconocimiento masivo para CVE-2021-44228 Necesita corregir la librería Crypto para que funcione con Python3.9 sudo vim /usr/local/lib/python3.9/dist-packages/Crypto/Random/UserFriendlyRNG.py reemplazar línea 77 : t = time.clock con : t = time.perfcounter Cómo usar:...

sparta

SPARTA v2.0 http://sparta.secforce.com 作者： SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis 描述 SPARTA 是一个 Python GUI...

yasuo

YASUO @0xsauby 描述 Yasuo 是一个 Ruby 脚本，用于扫描存在漏洞的第三方 Web 应用程序。 在进行网络安全评估（内部、外部、红队任务等）时，我们经常会遇到存在漏洞的第三方 Web 应用程序或 Web 前端，这些应用允许我们通过利用公开已知的漏洞来入侵远程服务器。一些常见且受欢迎的应用程序包括 Apache Tomcat 管理界面、JBoss jmx-console、Hudson Jenkins 等。 如果你在 Exploit-db 中搜索，有超过 10,000 个远程可利用的漏洞存在于大量 Web...

Dracnmap

Dracnmap 是什么？ Dracnmap 是一个开源程序，用于借助 Nmap 进行网络漏洞利用和信息收集。 Nmap 命令带有大量选项，这可能使新用户难以掌握。因此，Dracnmap 旨在利用 Nmap 的脚本引擎进行快速扫描，并通过高级命令实现多种自动扫描技术。 捐赠 如果本项目对你的渗透测试有很大帮助，并且你想支持我，你可以请我喝杯咖啡 : 截图 -----------------------------------------------------------------------...

webstor

WebStor 快速识别组织中的脆弱Web技术 WebStor是一个基于MIT许可、使用Python实现的工具，用于快速枚举组织网络中所有网站，存储其响应，并查询已知的Web技术与版本（例如存在零日漏洞的）。它特别旨在解决中大型组织中分散管理所特有的问题——由不同单位和网络中的管理员部署的各种Web技术几乎无法全面追踪。 WebStor通过执行以下操作实现目标： 1. 执行DNS区域传输，收集组织的A记录和CNAME记录。 2. 使用Masscan扫描组织网段上的开放HTTP/HTTPS端口，以及A记录和CNAME记录中存在于这些网段之外的任何IP地址。 3. 使用Python...

Port-enumeration

端口枚举 你是否曾经遇到过无法使用 NMap 的情况？例如，如果你拥有一个非特权用户的反弹 shell，且没有预装有用的工具？ 这是一个小型脚本，可以在你没有任何工具时帮助你扫描网络。 使用示例： root@kitploit: chmod +x port-enum.sh ./port-enum.sh 192.168.1.1 或 root@kitploit: bash port-enum.sh 192.168.1.1 原始文章： https://www.ivanglinkin.com/simple-port-enumeration/ 视频示例： 截图：...

RTSPbrute

RTSPBrute Inspired by Cameradar Features Find accessible RTSP streams on any target Brute-force stream routes Brute-force credentials Make screenshots on accessible streams Generate user-friendly report of the results: .txt file with each found stream on new line .html file with screenshot of eac...