brutus

Brutus "Et tu, Brute?" — Последние слова перед падением учётных данных. Современный инструмент для тестирования учётных данных на чистом Go Установка • Быстрый старт • Конвейер • Протоколы • Перебор • Прокси • Библиотека Обзор Brutus — это многопротокольный инструмент для тестирования...

nerva

Nerva Nerva: быстрый CLI для фингерпринтинга сервисов Возможности • Установка • Быстрый старт • Использование • Протоколы • Библиотека • Сценарии использования • Устранение неполадок Высокопроизводительный фингерпринтинг сервисов, написанный на Go. Определяйте 170+ сетевых протоколов через...

py-network-scanner

root@kitploit: ███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝...

enum4linux

enum4linux Linux-альтернатива enum.exe для сбора данных с хостов Windows и Samba. Enum4linux — это инструмент для сбора информации о системах Windows и Samba. Он пытается предоставить функциональность, аналогичную enum.exe, ранее доступному на www.bindview.com. Написан на Perl и по сути является...

BitLeak

BitLeak BitLeak — это инструмент на Python, который проверяет и отображает загрузки торрентов, связанные с указанным IP-адресом. root@kitploit: git clone https://github.com/AnkhCorp/BitLeak.git root@kitploit: pip3 install -r requirements.txt root@kitploit: python bitleak.py...

AutoRecon

Это как боулинг с бамперами. - @ippsec AutoRecon AutoRecon — это многопоточный инструмент для сетевой разведки, который выполняет автоматизированную разведку служб. Он предназначен для экономии времени в CTF и других средах тестирования на проникновение например, OSCP. Также может быть полезен в...

badKarma

badKarma — это инструмент сетевой разведки с открытым исходным кодом на основе графического интерфейса, предназначенный для помощи специалистам по тестированию на проникновение при оценке сетевой инфраструктуры. Скриншоты не обновлялись Установка Установите зависимости Kali Linux: root@kitploit:...

INtrack

INtrack - 인터넷 크롤러 및 보안 스캐너 INtrack은 네트워크 정찰, 취약점 탐지, 보안 평가를 위해 설계된 강력한 멀티스레드 보안 스캐너이자 인터넷 크롤러입니다. 다양한 인스턴스, 취약점, IoT 기기, 노출 항목 등을 스캔할 수 있습니다. 기능 🔍 포괄적 스캔 : 웹 서버, 애플리케이션, 취약한 서비스 등을 탐지 🌐 유연한 대상 선택 : 단일 호스트, 서브넷, 무작위 인터넷 IP 또는 파일의 대상 스캔 🛠️ 다양한 스캐너 유형 : 알려진 CVE에 대한 취약점 스캐너 인스턴스 탐지 WordPress, Jira,...

Get-ReconInfo

Get-ReconInfo root@kitploit: ИМЯ Get-ReconInfo КРАТКОЕ ОПИСАНИЕ Выводит список соединений и соответствующую информацию о системе Автор: Chris King @raikiasec СИНТАКСИС Get-ReconInfo ОПИСАНИЕ Этот скрипт выполняет следующие команды на локальной системе, разбирает вывод и выводит результаты на экра...

intelspy

Выполняйте автоматизированное сетевое разведывательное сканирование для сбора сетевой информации. IntelSpy — это многопоточный инструмент сетевой разведки, выполняющий автоматизированное перечисление сетевых служб. Он выполняет обнаружение активных хостов, сканирование портов, перечисление служб,...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

SharpStat

SharpStat C утилита, использующая WMI для выполнения cmd.exe /c netstat -n, сохранения вывода в файл, а затем использующая SMB для удаленного чтения и удаления этого файла Описание Этот скрипт пытается подключиться ко всем указанным компьютерам и с помощью WMI выполняет cmd.exe /c netstat -n...

CVE-2026-55726

CVE-2026-55726: 공개적으로 나열 가능한 Azure Blob Storage 컨테이너 디바이스 로그 권고 필드| 값 ---|--- CVE| CVE-2026-55726 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.3 Medium 벡터 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 벡터 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-497 승인되지...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

Antecursor

Antecursor Проект Antecursor — это проект с открытым исходным кодом и открытым оборудованием, созданный студентами по информационной безопасности с целью разработки автономной и модульной системы для сбора информации и эксплуатации на основе сети. Аудитория Antecursor предназначен для помощи как...

custom-oscp-tooling

Custom OSCP Tooling A consolidated set of read-only, OSCP-exam-safe custom tools by Samson Laird. Everything here enumerates, identifies, and advises. Nothing here exploits, sprays, or modifies a target. The problem this solves OSCP exam and lab work is a list of disconnected one-liners: nmap her...

Vulnerable-Lab-Exploitation

Эксплуатация уязвимой лаборатории Практический проект, демонстрирующий настройку виртуального лабораторного стенда безопасности, разведку сетей и эксплуатацию уязвимости CVE-2012-1823. Настройка уязвимой лаборатории и эксплуатация PHP CGI CVE-2012-1823 🎯 Обзор проекта Этот проект демонстрирует...

nerva v1.69.6

Nerva Nerva: Fast Service Fingerprinting CLI Features • Installation • Quick Start • Usage • Protocols • Library • Use Cases • Troubleshooting High-performance service fingerprinting written in Go. Identify 170+ network protocols across TCP, UDP, and SCTP transports with rich metadata extraction...

EUVD-2026-72807

A Server-Side Request Forgery SSRF vulnerability exists in the ONLYOFFICE ownCloud Integration plugin version 9.12. The /apps/onlyoffice/ajax/settings/address endpoint does not sufficiently validate the user-supplied Document Server URL before initiating outbound connections. An authenticated...

CVE-2026-86119

Webstudio through 0.296.0 contains an unauthenticated server-side request forgery vulnerability in the /cgi/image, /cgi/video, and /cgi/asset proxy routes when RESIZEORIGIN environment variable is unset. Attackers can supply arbitrary URLs to these endpoints to read cloud instance metadata, acces...