X-Recon

一个用于识别网页输入并执行XSS扫描的工具。 功能特性： 子域名发现： 检索目标网站的相关子域名并将其整合到白名单中。这些子域名可在爬取过程中使用。 站点范围链接发现： 基于提供的白名单和指定的 maxdepth，收集网站中的所有链接。 表单与输入提取： 识别所有在提取的链接中找到的表单和输入，并生成 JSON 输出。该 JSON 输出为利用工具的 XSS 扫描能力奠定了基础。 XSS 扫描： 一旦初始侦察选项返回包含提取条目的自定义 JSON，X-Recon 工具即可启动 XSS 漏洞测试过程，并向您提供所需结果！ 注意： 扫描功能目前在...

bluffy

Bluffy 将 Shellcode 转换为 ✨ 不同的 ✨ 格式！ Bluffy 是一个用于实验的工具，通过将 shellcode 格式化为看起来像真实数据格式的形式，来（静态）绕过杀毒软件。 一些概念验证工具，例如 0xBoku 的 NinjaUUIDRunner 和 ChoiSG 的 UuidShellcodeExec，启发了 Bluffy 的初始概念。 目前已实现： 1. UUID 2. CLSID 3. SVG 4. CSS 5. CSV 帮助 root@kitploit: $ python3 bluffy.py -h ⣇⣿⠘⣿⣿⣿⡿⡿⣟⣟⢟⢟⢝⠵⡝⣿⡿⢂⣼⣿⣷⣌⠩⡫⡻⣝⠹⢿⣿...

Burp2Malleable

Burp2Malleable Utilidad rápida en Python que escribí para convertir peticiones HTTP de Burp Suite en perfiles Malleable C2 de Cobalt Strike. Permite tomar peticiones capturadas o creadas en BurpSuite o ZAP, POSTMAN, etc. con el aspecto que quieras darle a tu tráfico o con el que quieras...

walletool

walletool a tool for reading wallet.dat files A utility for extracting cryptocurrency wallet data from wallet.dat files. To set up the software on Windows or macOS, Windows and Linux users see the guide; macOS users can use the DMG file. Validate your Windows setup for Git and Python...

scanless

⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up:...

SiteBroker

SiteBroker 一款基于 Python 的跨平台信息收集与渗透自动化工具！ 输出 SiteBroker 的完整输出 简易方法（Docker 镜像） 你可以直接运行此 Docker 镜像来测试 SiteBroker，无需在系统范围或虚拟环境中安装 Python 包。 root@kitploit: docker build -t sitebroker . docker run -it --rm sitebroker 需求 Python 3.6. - 3.7. Python pip3 Python 模块 requests Python 模块 colorama Python 模块...

zip_smuggling

zipsmuggling Esta utilidad de Python crea archivos zip que contienen datos adicionales incrustados dentro de la estructura del archivo. Estos datos extra no son visibles/no se muestran cuando se examina o descomprime el zip, pero pueden recuperarse mediante powershell a través de un archivo de...

check-cve-2019-19781

check-cve-2019-19781 🔎🐞 此工具用于检测主机是否易受 CVE-2019-19781 影响。 系统要求 Python 3.6 及以上版本。请注意， 不支持 Python 2。 安装 通过发行版安装： root@kitploit: pip install https://github.com/cisagov/check-cve-2019-19781/releases/download/v1.0.2/cve201919781-1.0.2-py3-none-any.whl 从源码安装： root@kitploit: git clone...

cisagov__check-cve-2019-19781.4142e02b

check-cve-2019-19781 🔎🐞 此工具用于检测一台主机是否容易受到CVE-2019-19781漏洞的影响。 需求 Python 3.6 及以上版本。注意， 不支持 Python 2。 安装 从发布版本安装： root@kitploit: pip install https://github.com/cisagov/check-cve-2019-19781/releases/download/v1.0.1/cve201919781-1.0.1-py3-none-any.whl 从源码安装： root@kitploit: git clone...

Update on React Server Components RCE Vulnerability (CVE-2025-55182 / CVE-2025-66478)

The attack landscape has been dynamic following the disclosure of the React Server Components RCE vulnerability. New information has emerged regarding the initial Proof-of-Concept exploit, as well as improved detection methods, exploitation mechanics observed in the wild, and rapidly growing atta...

Exploit for Deserialization of Untrusted Data in Spip

CVE-2023-27372 SPIP -v -o report.txt 🔍 Reconnaissance M...

Python Utility Bot 安全漏洞

Python Utility Bot is a community bot developed specifically for the Discord community. A security vulnerability exists in Python Utility Bot that stems from a token filter not triggering when an un-blacklisted URL and a trigger filter token are included in the same message in the affected versio...

Partner Perspectives: Using Cb Response to Mitigate ETERNALBLUE

Editor's Note: This post originally appeared on redcanary.com In case you’ve been under a rock, there’s a wee problem with ransomware, fueled by the public release of a handful of high quality access exploit and persistence backdoor utilities. Most recently, these have manifested in the form of t...