sshfinder

sshfinder ネットワーク上のすべてのSSHサービスを検出し、基準を満たしているかを判定し、変更があった場合に通知します。 sshfinder は、依存関係のない単一のPythonファイルです。CIDRレンジを指定すると、ポート22だけでなく、実際にリッスンしている場所のSSHを検出し、それぞれが本当にSSHを話していることを確認し、暗号化の状態を評価し、ポリシーに違反するものがある場合は非ゼロの終了コードを返します。 解決する問題 ほとんどのチームは、自社のSSH資産に関する3つの質問に答えられません。 1. SSHサービスはいくつあり、どこにあるのか？ マシンの数ではなく、...

asnap

Asnap 説明 Asnapは、どの企業がどのIPv4またはIPv6アドレスを所有しているかに関する定期的に更新されるデータを提供し、ユーザーが初期のポートおよびサービススキャンを自動化できるようにすることで、偵察フェーズを容易にすることを目的としています。 root@kitploit: █████╗ ███████╗███╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝████╗ ██║██╔══██╗██╔══██╗ ███████║███████╗██╔██╗ ██║███████║██████╔╝...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: root@kitploit: ▶ cat urls.txt https://example.com/path?one=1&two=2...

Pybelt

NOTE: This project is no longer updated, this will be the last push to this project, if you would like more info, feel free to ping me on Twitter: @staysalty Pybelt Pybelt is an open source hackers tool belt complete with: A port scanner SQL injection scanner Dork checker Hash cracker Hash type...

sshprank

Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr,...

skanuvaty

Skanuvaty 危険なほど高速なDNS/ネットワーク/ポートスキャナー、オールインワン。 ドメインから始めて、それに関するすべてを見つけます。 特徴: ルートドメインからサブドメインを検出 サブドメインのIPを検出 それらのIPで開いているポートをチェック（注意：未実装） 調査用にすべてのデータを含む便利な.jsonファイルを出力します。 コンピューター/ネットワーク/DNSリゾルバーが許す限り高速に動作します。10.000のサブドメインのテストランでは、16（論理）コアのマシンでconcurrencyを16に設定し、20秒ですべてをテストしました。 使い方 root@kitploi...

behave

Behave! 一个 仍在开发中 的监控浏览器扩展，用于检测那些行为不端的页面。 注意 ：这是项目的代码仓库，如果你想获取打包好的扩展： Firefox：https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome：https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ 介绍 Behave! 会监控并警告，如果某个网页执行了以下任何操作： 基于浏览器的端口扫描 访问私有IP 针对私有IP的DNS重绑定攻击 下面是 Behave!...

network-attack-detection

Network Attack Detection using Machine Learning Description This project leverages machine learning techniques to classify network attacks such as Port Scanning, Denial of Service DoS, and malware. The input data is in the Netflow V9 format, which is a standard format used by Cisco. The...

zscan

zscan 柔軟なフィンガープリントシステムを搭載した、高速でカスタマイズ可能なサービス検出ツールです。インフラストラクチャ全体のサービス、API、ネットワーク構成を特定するのに役立ちます。 ドキュメント | 機能 | インストール | 使い方 ✨機能 アクティブスキャンエンジン : 高性能な同時実行ポートスキャンとサービス検出 インテリジェント検出 : MACベンダー識別（200以上のOUIマッピング） 仮想マシン検出（VMware、VirtualBox、Hyper-V、KVMなど） OSフィンガープリンティング 高精度なPOCターゲティング :...

vhostawesome

FunWithVhosts 複数のIPアドレスに対して仮想ホストを効率的にチェックするためのツールです。 説明 FunWithVhostsは、指定されたIPアドレス上の仮想ホストを特定するプロセスを自動化します。このスクリプトは、Webサーバーポートを中心に開いているポートをチェックし、指定されたドメインの可能性のあるサブドメインリストを使用してコンテンツを取得しようとします。スレッドを使用して効率的にスキャンし、詳細な結果を出力します。 特徴 スレッドを使用した同時スキャン。 デフォルトでポート80、8080、443、8443、4443をチェック。 カスタマイズ可能なポートスキャン。...

MikrotikExploit

Mikrotik Exploit Scan and Export RouterOS Password allow you to scan subnet of IPv4 in loop with different port. Installation install python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 install python3 Python package manager Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip...

pbscan

概要 polarbearscan は、より高速かつ効率的なバナー取得とポートスキャンを目指したツールです。2 つの異なるアイデアを組み合わせており、皆様の注目と時間に値するものになることを願っています。 1 つ目のアイデアは、暗号学的に保護されたクッキーを使用したステートレス SYN スキャンを用いて、受信した ACK を解析することです。著者の知る限り、この手法は Dan Kaminsky が scanrand で先駆的に導入しました。scanrand 自体は Paketto Keiretsu（スキャンユーティリティ集）の一部であり、2001 年から 2002...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

Reconky-Automated_Bash_Script

Reconky-自动化Bash脚本 root@kitploit: \ \ /|| \ /|\ /| | || /| /| || \ || \ / / \ / | || | | | | | || \ | || / / \ / | | | | | | | || \ \ || \ / | \ | | | | | | || | \ || \ \ | \ | /| /| || \ || / \ \ | | |/ ///|/ |/ / / 用法 ./reconky.sh 关于 Reconky 是一个用 bash 编写的脚本，用于自动化侦察和信息收集任务。该 Bash...

xmap

XMap: インターネットスキャナー XMapは、インターネット全体のIPv6およびIPv4ネットワーク研究スキャンを実行するために設計された高速ネットワークスキャナーです。...

OsTicket < 1.14.3 - Server Side Request Forgery

SSRF vulnerability exists in osTicket before 1.14.3, allowing an attacker to add malicious files to the server or perform port scanning. id: CVE-2020-24881 info: name: OsTicket 1.14.3 - Server Side Request Forgery author: hnd3884 severity: critical description: | SSRF vulnerability exists in...

trigmap

About Trigmap is a bash wrapper for Nmap. You can use it to easily run nmap scans and, especially, to collect information into a well organized directory hierarchy. The use of Nmap makes the script portable easy to run not only on Kali Linux and very efficient thanks to the optimized Nmap...

mwebfp

LNHG - Massive Web Fingerprinter（mwebfp） はじめに 「LowNoiseHG（LNHG） Massive Web Fingerprinter 」（以降「mwebfp 」）は、2013年7月、大規模な外部または内部IPアドレス範囲のエンゲージメントにおいて、ペネトレーションテスターがWebサーバーのスクリーンショットを有用だと認識したことから考案されました。重要な資産の迅速な識別、容易に悪用可能なサービスの発見、忘れ去られた/時代遅れのサーバーの特定、ターゲットの基本的なネットワークアーキテクチャの把握を目的としています。 説明 mwebfp...

hawk

Hawk Hawk 是一个网络和渗透测试实用工具，我开发它是为了能够使用同一套工具执行不同类型的任务，而不是在多个工具之间来回切换。 目前，该脚本可以执行多种任务，例如 ifconfig 、ping 、traceroute 、端口扫描 （包括 SYN、TCP、UDP、ACK、全面扫描、主机发现 （扫描本地网络上的在线设备）、MAC 地址检测 （获取本地网络上主机 IP 的 MAC 地址）、Banner 抓取 、DNS 检查 （含地理位置信息）、WHOIS 、子域枚举 、漏洞侦察 、数据包嗅探 、MAC 欺骗 、IP 欺骗 、SYN 泛洪 、Deauth 攻击 和暴力破解攻击 （Beta）...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...