cisco-sa-sma-attack-N9bf4

Cisco SMA 露出チェック Cisco Secure Email / Secure Malware Analytics の管理および隔離ポート（CVE-2025-20393 露出インジケーター）が開いているかを、ホストまたはドメインに対して迅速にプローブする小規模な単一ファイルの Python 3 スクリプトです。 使用方法 Python 3 をインストールします（標準ライブラリのみ使用。追加の依存関係は不要）。 スキャナーを実行します： root@kitploit: python3 cisco-sa-sma-attack-N9bf4.py -v -t スクリプトはターゲットを最初...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services versions - 410, 420, 430, allows an unauthenticated attacker to inject arbitrary values as CMS parameters to perform lookups on the internal network which is otherwise not accessible externally. Follow me on...

PCWT

PCWT A web application that makes it easy to run your pentest and bug bounty projects. Description The app provides a convenient web interface for working with various types of files that are used during the pentest, automate port scan and subdomain search. Main page Project settings Domains...

naabu-action

Naabu Action makes it easy to orchestrate naabu with GitHub Action. Example Usage GitHub Action running naabu on list of hosts root@kitploit: - name: 💥 Naabu - Port Scanner uses: projectdiscovery/naabu-action@main with: host: example.com GitHub Action running naabu with custom port scan...

PentestBro

Description Experimental tool for Windows. PentestBro combines subdomain scans, whois, port scanning, banner grabbing and web enumeration into one tool. Uses subdomain list of SecLists. Uses nmap service probes for banner grabbing. Uses list of paths for web enumeration. Example scan of...

Pentest-Cheat-Sheet

渗透测试速查表 网上有很多速查表，但这是我自己整理的一份。目前仍在完善中，作为一份粗略草稿，有时会更新很多 。我在备考 OSCP 时开始编写这份速查表，但现在它已发展为包含更多我作为红队成员所需的实用内容。新增内容很可能对考试没有用处，甚至可能包含被禁止使用的工具。 侦察 非常不完整... Linux 本地 find / -name flag.txt 按名称查找文件。 grep -R "flag40" / -s -n 从根目录递归搜索文件内容以寻找字符串，不输出错误信息。 Windows 本地 dir /s flag.txt 在当前目录及子目录中查找名为 flag.txt 的文件。...

Nmap-Cheat-Sheet

Nmap チートシート Nmap ターゲット選択 root@kitploit: Scan a single IP nmap 192.168.1.1 Scan a host nmap www.testhostname.com Scan a range of IPs nmap 192.168.1.1-20 Scan a subnet nmap 192.168.1.0/24 Scan targets from a text file nmap -iL list-of-ips.txt Nmap ポート選択 root@kitploit: Scan a single Port nmap -p 22...

egressbuster

EgressBuster Copyright 2015 TrustedSec - EgressBuster Written by: David Kennedy ReL1K Company: TrustedSec DISCLAIMER: This is only for testing purposes and can only be used where strict consent has been given. Do not use this for illegal purposes period. Please read the LICENSE for the licensing ...

scilla

🏴‍☠️ 情報収集ツール 🏴‍☠️ - DNS / サブドメイン / ポート / ディレクトリの列挙 💙 を込めて edoardottt が制作 Twitter でシェア！ インストール • はじめに • 例 • 変更履歴 • コントリビューション • ライセンス インストール 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap install scilla Golang root@kitploit: go install -v...

domainim

DOMAINIM Features • Usage • Installation • Usage • Contributing • Additional Notes Domainim is a fast domain reconnaissance tool for organizational network scanning. The tool aims to provide a brief overview of an organization's structure using techniques like OSINT, bruteforcing, DNS resolving...

domainim

DOMAINIM 機能 • 使用方法 • インストール • 使い方 • 貢献 • 補足 Domainim は、組織ネットワークスキャンのための高速なドメイン偵察ツールです。このツールは、OSINT、ブルートフォース、DNS 解決などの手法を用いて、組織の構造の概要を提供することを目的としています。 機能 現在の機能（v1.0.1） サブドメイン列挙（2つのエンジン + ブルートフォース） ユーザーフレンドリーな出力 A レコード（IPv4）の解決 バーチャルホスト名の列挙 リバース DNS ルックアップ ワイルドカードサブドメインの検出（ブルートフォース用） 基本的な TCP ポートスキ...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

fi6s

fi6s: 高速IPv6スキャナー fi6sは、高速性を重視して設計されたIPv6ポートスキャナーで、インターネットスキャンと発見を目的としています。 これは、生のパケットを非同期で送信・処理することで実現されています。 設計と目標はMasscanとかなり似ていますが、それほど多機能ではありません。 ライセンスにご注意ください。 最後に: これはセキュリティ研究ツールであり、使用する際は現地の規制を遵守し、必要に応じて許可を得る責任は完全にユーザーにあります。 コンパイル fi6sのビルドは、最近のLinuxシステム（例：Ubuntu）で非常に簡単です： root@kitploit: a...

spoilerwall

警告！ネタバレ注意！ Spoilerwallは、ネットワーク強化の分野において全く新しいコンセプトを導入します。すべてのポートで映画のネタバレを流すことで、スキャンを回避しましょう！ ファイアウォール？いっそ全員クビにしよう！高額な大規模チームに何千ドルも費やすのはもうやめましょう！Spoilers Serverを起動するだけで完了です！ Movie Spoilers DB + Open Ports + Pure Evil = Spoilerwall 自分の設定を行う： 1. このリポジトリをクローンする root@kitploit: $ git clone...

dscanner

dScanner 🔍 Herramienta automatizada de reconocimiento web para auditorías de seguridad Descripción dScanner consolida múltiples herramientas de reconocimiento en un solo comando para la fase inicial de pentesting web. Solo usar con sistemas autorizados!!!! 🚀 Instalación Dependencias requeridas:...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

Spartan

Spartan Recon Like a Pro Wiki • Usage • Gallery Features Subdomain Scan Using Aquatone & Sublist3r Httprob for only Live sites Masscan for open ports Identifing CMS using CMSeeK Grabing URL's from waybackMachine ScreenShot using Aquatone Brute forcing directories and files using Dirsearch Cors Sc...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements...

Nmap-API

Nmap API Uses python3.10, Debian, python-Nmap, and flask framework to create an Nmap API that can do scans with a good speed online and is easy to deploy. This is an implementation for our college PCL project which is still under development and constantly updating. API Reference Get all items...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM is a reconnaissance tool that uses a mixture of open source intelligence and active techniques to expand the attack surface of your target. You feed in a mixture of one or more domains, subdomains and IP addresses and it uses numerous techniques to find...