port-scan-automation

LazyMap - 自动NMAP扫描脚本 自动化NMAP扫描和自定义Nessus策略。 由Daniel Compton开发 https://github.com/commonexploits/port-scan-automation.git 根据AGPL发布，详情见LICENSE文件 安装 root@kitploit: git clone https://github.com/commonexploits/port-scan-automation.git 使用方法 root@kitploit: ./lazymap.sh 功能 发现活跃设备 仅对发现的活跃设备自动启动端口扫描...

Exploitivator

Exploitivator V2.0 - Python 3を使用するように修正 前提条件 これはKaliでのみテストされています。 これはPython用のpymetasploit3モジュールに依存しています。詳細はこちらを参照してください: https://coalfire.com/the-coalfire-blog/pymetasploit3-metasploit-automation-library 必要なKaliパッケージとRuby用のPostgreSQL gemをインストールします: root@kitploit: apt-get install postgresql...

ShodanHat

依赖 你需要使用 pip install shodan 或 easyinstall shodan 安装 shodan。 你需要使用 pip install python-nmap 安装 python-nmap。 你需要在 'constantes.py' 文件中设置你的 API 密钥。 选项 -h, --help 显示此帮助信息并退出 -i IP, --ip=IP 获取单个主机的信息 -l LIST, --list=LIST 获取主机列表的信息 -s SQ, --sq=SQ 搜索查询字符串 --nmap 对主机执行 nmap 扫描 --setkey=SETKEY 自动设置你的 API 密钥...

unimap

Unimap IPアドレスごとに一度だけスキャンし、大量のデータに対してNmapのスキャン時間を短縮します。Unimapは「Unique Nmap Scan 」の略称です。このツールはLinux、OSX、Windows、またはAndroid（Termux）で問題なく動作します。 なぜ？ 組織全体に対してNmapを実行する予定がある場合、数十、数百、あるいは数千ものサブドメインが同じIPアドレスを指している可能性が高く、スキャンを続けることがほぼ不可能になる時点が来ることを考慮する必要があります。また、同じリモートホストアドレスへの複数回のスキャンにより、IPがブロックされる可能性もありま...

CVE-2018-4407

CVE-2018-4407 IOS/macOS 内核崩溃 用法：python CVE20184407.py IP/CIDR python CVE-20184407.py 192.168.1.1 python CVE-20184407.py 192.168.1.0/24 1. 查找 iPhone nmap -sS -p 62078 --open 192.168.1.0/24 2. 攻击 python CVE20184407.py iphoneip...

sharingan

Sharingan Sharingan は、攻撃的セキュリティ / バグバウンティのための Recon マルチツールです。 作業中です。完成するのでしょうか？さあ、どうでしょう。 開発用のクローン GOPATH の外で git clone https://github.com/leobeosab/sharingan インストール go get github.com/leobeosab/sharingan/cmd/sharingancli 依存関係 NMap Go 使い方 注意 フラグの順序は重要です。sharingancli グローバルフラグ コマンド コマンドフラグ...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts 本程序使用nmap扫描3389cidrs文件里面所列的CIDR地址（每行一个），生成3389hosts文件，里面是可能的Windows开了3389远程桌面的机器IP地址，可以极大减少接下来的检测IP量。 依赖 python3、nmap 运行 将CIDR写入3389cidrs，运行./generate.py。生成的3389hosts可用来联系管理员或者继续扫描操作。...

autoenum

root@kitploit: / / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // 简介 Autoenum 是一款侦察工具，能够自动枚举发现的服务。我构建它是为了在 CTF 和渗透测试环境（如 HTB、VulnHub、OSCP）中节省时间，并借鉴了一些现有工具，包括 AutoRecon https://github.com/Tib3rius/AutoRecon、Auto-Recon...

SearchOrg

SearchOrg 会社のメールドメインを入力すると、DNS、NMAP、Shodanを使用して情報を取得できます。 注意事項 コマンドを使用するには、マシンにNMAPがインストールされている必要があります。 Shodanのアカウントを持ち、スクリプトで指定された場所にAPIKeyを設定する必要があります。 必要なライブラリを設定してください。それらはrequirements.txtにあります。 実行 python3 searchorg.py dominio.com...

port-scan-automation

LazyMap - 自動NMAPスキャンスクリプト NMAPスキャンとカスタムNessusポリシーを自動化します。 NCC Group Plcによってオープンソースとして公開されました - http://www.nccgroup.com/ 開発者: Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/port-scan-automation AGPLのもとで公開されています。詳細はLICENSEを参照してください。 インストール root@kitploit: git clon...

LHF

Codacy Badge 此工具仅在最新的Kali Linux发行版上测试过 LHF: Low Hanging Fruit - 一款渗透测试侦察工具 安装依赖： ./Install.sh 启动： ./LHF.py root@kitploit: + Checking permissions - Rockyou wordlist is missing trying to decompress... + Rockyou wordlist is decompressed! - Please enter the ip to scan example 192.168.0.1 or target.co...

ccs-eval

评估主机是否存在CVE-2014-0224漏洞 https://vulners.com/cve/CVE-2014-0224 用法： ccs-eval.py list-of-hosts.txt 接受一个主机列表文件，每行一个主机。使用nmap检查常见SSL端口。执行RedHat提供的PoC注入测试（fake-client-early-ccs.pl）。将结果写入"local-results-list-of-hosts.txt"...

CVE-2023-4596-OpenSSH-Multi-Checker

CVE-2024-6387-OpenSSH-Multi-Checker CVE-2024-6387-checker.sh 脚本是一款用于同时检查多个目标（IP 或主机名）是否存在 CVE-2024-6387 漏洞的工具。该脚本执行本地 OpenSSH 版本检查，扫描远程服务器的 SSH 横幅（banner），并确定它们是否容易受到 CVE-2024-6387 的影响。检查结果以易于阅读的报告形式呈现。 主要特性 自动安装 nmap ：在扫描前确保系统中已安装 nmap。 本地 OpenSSH 版本扫描 ：检查本地 OpenSSH 版本是否存在漏洞。 多目标扫描 ：支持同时扫描多个目标。...

autoblue

AUTOBLUE：自动化EternalBlue漏洞利用工具 AUTOBLUE 是一款自动化工具，用于利用 Windows 计算机上的 EternalBlue 漏洞（CVE-2017-0144） 。该工具集成了 Nmap 的漏洞扫描能力和 Metasploit 的 msfconsole 进行漏洞利用，使用户能够自动识别易受攻击的系统并启动 EternalBlue 漏洞利用，从而获得对目标的远程访问权限。 本工具主要面向在受控、授权环境中工作的安全专业人员、渗透测试人员和道德黑客，例如 Capture The Flag（CTF）挑战、渗透测试任务或实验环境。AUTOBLUE 让用户只需输入目...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

domain_analyzer

Domain Analyzer v0.8.3 功能说明 Domain analyzer 是一款安全分析工具，能够自动发现并报告有关指定域的信息。其主要目的是以无人值守的方式分析域。 它拥有许多疯狂的功能，例如从 DNS 区域获取更多域、自动 nmap、网络爬虫以及世界统治模式。查看功能。 如果你希望 nmap 扫描更多端口、运行脚本，并在这些网站上运行爬虫，则需要拥有 root 权限。 默认选项示例 参见 asciinema 上的演示：https://asciinema.org/a/466274 运行原理 Domain analyzer 接收一个域名，并查找其相关信息，例如 DNS...

Nmap-API

Nmap API python3.10、Debian、python-Nmap、flaskフレームワークを使用して、高速なオンラインスキャンが可能で、デプロイが容易なNmap APIを作成します。 これは大学のPCLプロジェクトの実装であり、現在も開発中で常に更新されています。 APIリファレンス 全項目の取得 root@kitploit: GET /api/p1/authkey/target GET /api/p2/authkey/target GET /api/p3/authkey/target GET /api/p4/authkey/target GET...

w12scan-client

w12scan-client 网络资产搜索发现引擎,大规模资产识别，毕业设计，w12scan 客户端程序 设计思想 client的思想是接收到哪些数据url,ip就只会跑这些，不会根据url 301自动跳转走，也不会根据url来扫描ip。这些事情是需要在添加目标到client之前做的，例如添加http://url 以及 https://url 以及对应的ip，这样w12scan会根据相关内容进行聚合分析。 配置说明...

VULNEXPO

🔥 VULNEXPO — Vulnerability Detection & Exploitation Framework...

A Deep Dive into Reversing CODESYS

Industrial Control System ICS networking stacks are often the go-to bogeyman for infosec and cybersecurity professionals, and doubly so for offensive, red-team style security folks. How often have you been new on site, all ready to run a bog-standard nmap scan across the internal address space,...