IMAPLoginTester

IMAPLoginTester IMAPLoginTester 는 많은 이메일과 비밀번호가 포함된 텍스트 파일을 읽고, 해당 IMAP 서버에 로그인을 시도하여 자격 증명이 유효한지 확인하는 간단한 Python 스크립트입니다. 사용법: root@kitploit: usage: imaplogintester.py -h -i INPUT -o OUTPUT -s -t SLEEPTIME -T TIMEOUT -P SOCKS5PROXY -v optional arguments: -h, --help show this help message and exi...

FGscanner

FantaGhost URL Scanner 1.1 リリース日 : 2014/02/05 プロキシとTORに対応した高度なWebディレクトリスキャナ 概要 FGscannerは、高度なオープンソースのWebディレクトリスキャナです。辞書攻撃に似た手法で、Webサーバー上の隠しコンテンツを発見します。 FantaGhost URL Scannerは、プロキシとTORリクエストに対応しています。 インストール git clone https://github.com/FantaGhost/FGscanner.git cd ./FGscanner chmod +x fgscan.pl...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

ssl-certificate-expiry-date-checker

sslcertificateexpirydatechecker 어떤 인증서가 만료될 예정이며 갱신이 필요한지 확인합니다. 스캔 결과에서 다양한 정보만료일, 발급자, 서명, 일련 번호 등를 찾습니다. 조직의 SSL 인증서 관리자라면 동료, 팀에서 목록을 수집하고 인증서의 만료일을 확인하세요. SSL 인증서가 만료되기 전에 상세 결과로 사용자 알림을 보냅니다 WEBHOOK, Telegram-Bot, Slack.... 다른 유사 도구와의 차이점: 도메인별로 프록시 사용을 선택적으로 설정할 수 있습니다. 예를 들어, 제한된 사설 환경...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

CVE-2023-26360

CVE-2023-26360 用法 Usage: python3 script.py endpoint proxyurl 读取文件...

ligolo-mp

Ligolo-MP : VPN처럼 피보팅, 이제는 친구들과 함께! Ligolo-MP 는 Ligolo-ng의 고급 버전으로, 클라이언트-서버 아키텍처를 통해 침투 테스터가 여러 개의 동시 터널을 협업적으로 사용할 수 있게 해줍니다. TUN을 자동으로 관리하며, 모든 것을 추적할 수 있는 깔끔한 GUI를 제공합니다. 기능 멀티플레이어 자동 TUN 관리 자동 복원 라우팅 무제한 동시 릴레이 SOCKS 및 HTTP 프록시 지원 SSPI/SPNEGO 인증 포함 크로스 플랫폼 에이전트 Linux/FreeBSD/MacOS/Windows 7+...

XanXSS

XanXSS XanXSS는 템플릿을 기반으로 페이로드를 생성하는 반사형 XSS 탐색 도구입니다 DOM 지원 예정. 단순히 페이로드 목록을 실행하는 다른 XSS 스캐너와 달리, XanXSS는 페이로드를 식별 불가능하게 만들기 위해 노력합니다. 예를 들어: root@kitploit: /cLIcKMe!XaNxss XanXSS를 사용하면 모든 페이로드가 다릅니다. XanXSS는 지정된 수의 페이로드가 발견되거나 타이머가 최대 시간에 도달할 때까지 페이로드를 실행하며, 이는 너무 오래 루핑되는 것을 방지합니다. XanXSS에 포함된 일...

fronthunter

FrontHunter FrontHunter는 대규모 도메인 목록을 테스트하여 도메인 프론팅Domain Fronting 후보를 식별하기 위한 도구입니다. 도메인 프론팅? 정말? 알고 있습니다, 알고 있어요… 도메인 프론팅은 꽤 오래된 기술입니다. 하지만 사실, 여러분의 C2 인프라에 포함시킬 또 하나의 기능으로서 여전히 유용합니다. 도메인 측면에서는 아직도 훌륭한 후보들이 많이 남아 있습니다. ; 기능 도메인 프론팅 가능성을 위해 도메인 목록 테스트 더 빠른 처리를 위한 멀티스레드 검사 사용자 지정 가능한 HTTP 요청...

dnschan

dnschan これはDNSを介して動作するトロイの木馬です。 以下のことができます: 複数のエージェントを処理する 非常にゆっくりと ファイルをアップロードする ウェブからファイルを取得する プロセスを実行する...

webscreenshot

webscreenshot 설명 웹사이트 목록을 스크린샷하는 간단한 스크립트로, url-to-image PhantomJS 스크립트를 기반으로 합니다. 기능 url-to-image의 'lazy-rendering'을 AJAX 리소스에 통합 Windows 및 Linux 시스템에서 완벽하게 작동 PhantomJS 렌더러를 위한 쿠키 및 사용자 정의 HTTP 헤더 정의 지원 멀티프로세싱 및 사용자 정의 시간 초과 후 응답하지 않는 프로세스 종료 여러 형식을 입력 대상으로 허용 스크린샷 크기너비, 높이, 형식 및 품질 사용자 정의 SSL ...

DSSS

아주 작은 SQLi 스캐너 아주 작은 SQLi 스캐너 DSSS는 100줄 미만의 코드로 작성된 완전한 기능의 SQL 인젝션 취약점 스캐너입니다 GET 및 POST 매개변수 지원. 선택적 설정으로 HTTP 프록시와 함께 HTTP 헤더 값 User-Agent, Referer 및 Cookie를 지원합니다. 실행 예시 root@kitploit: $ python3 dsss.py -h Damn Small SQLi Scanner DSSS 100 LoC Lines of Code v0.3a by: Miroslav Stampar @stampar...

CVE-2025-31486-PoC

免責事項： 本稿で説明する脆弱性およびその再現手順は、サイバーセキュリティ研究および教育目的のみを対象としています。本稿の情報を不正な目的や無許可のシステムテストに使用することはできません。著者は、本稿の情報を使用したことによる直接的または間接的な損害について一切の責任を負いません。もし著作権侵害などがございましたら、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 その他の脆弱性 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 再現アドレス...

WinPwn

후원 WinPwn 지난 많은 내부 침투 테스트에서 기존 Powershell 정찰/악용 스크립트가 프록시를 지원하지 않아 문제가 되는 경우가 많았습니다. 또한 동일한 스크립트를 연속으로 실행하여 현재 시스템 및/또는 도메인에 대한 정보를 얻곤 했습니다. 내부 침투 테스트 프로세스정찰 및 악용를 최대한 자동화하고 프록시 문제를 해결하기 위해 자동 프록시 인식 및 통합 기능을 갖춘 자체 스크립트를 작성했습니다. 이 스크립트는 주로 잘 알려진 다른 오펜시브 시큐리티 Powershell 프로젝트를 기반으로 합니다. 제안, 피드백, Pu...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vite開発サーバーの任意ファイル読み取り脆弱性（CVE-2025-30208）。影響範囲が広く、利用が簡単で制限がなく、脆弱性の影響は甚大です。 Fofa 検索構文: root@kitploit: body="/@vite/client" 鷹図Hunter 検索構文: root@kitploit: web.body="/@vite/client" Expスクリプトの使用方法 root@kitploit: -u で検査を実行 root@kitploit: -p カスタムペイロード例: /etc/passwd root@kitploit: -d...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

CVE-2024-4577

CVE-2024-4577 고지 본 도구는 개인 보안 연구 학습 목적으로만 사용됩니다. 본 도구의 전파 및 사용으로 인해 발생하는 모든 직간접적 결과 및 손실은 사용자 본인에게 있으며, 도구 작성자는 이에 대해 어떠한 책임도 지지 않습니다. PHP NAME: PHP-CGI - 명령 실행 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL...

Brute_Force

BruteForce 설치 : root@kitploit: sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize 사용법: Gmail 무차별 대입 공격 root@kitploit: python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle Hotmail 무차별 대입 공격...

Grawler

Grawler - v1.0 이 프로젝트는 더 이상 유지 관리되지 않습니다. Grawler는 지금까지 가장 뛰어난 도구로, google dorks를 자동화하기 위해 제작되었습니다. PHP로 작성되었으며 웹 인터페이스를 제공하여 google dorks 사용 작업을 자동화하고, 결과를 스크래핑하여 파일에 저장합니다. 버전 1.0은 여러 프록시를 지원하는 그 어느 때보다 강력해졌습니다. 기능에서 확인하세요 목차 일반 정보 기능 설정 데모 기여 연락처 일반 정보 Grawler는 웹 인터페이스를 통해 google dorks 사용 작업을...

pagodo

pagodo - 수동 Google 도크 소개 pagodo는 인터넷에서 잠재적으로 취약한 웹 페이지 및 애플리케이션을 찾기 위해 Google 검색을 자동화합니다. 웹 GUI 브라우저로 수동으로 Google 도크 검색을 수행하는 것을 대체합니다. 두 부분으로 구성됩니다. 첫 번째는 ghdbscraper.py로 최신 Google 도크를 검색하고, 두 번째는 pagodo.py로 ghdbscraper.py가 수집한 정보를 활용합니다. 핵심 Google 검색 라이브러리는 이제 보다 유연한 yagooglesearch를 사용하며 이전의...