614 matches found
Brute_Force
BruteForce インストール : root@kitploit: sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize 使い方: Gmail ブルートフォース攻撃 root@kitploit: python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle Hotmail ブルートフォース...
eviltree
EvilTree 古典的な "tree" コマンドを Python3 で再実装したスタンドアロンツールで、ユーザーが指定したキーワードや正規表現をファイル内で検索し、一致するファイルをハイライト表示する機能を追加しています。主な目的は次の2つです： ネストされたディレクトリ構造内のファイルで機密情報を探す際に、ユーザー指定のキーワードや正規表現パターンを含むファイルを視覚化し、それらがフォルダ階層のどこに位置するかを把握できることは大きな利点となります。 "tree"...
AutomatedRoot
AutomatedRoot mtk-suエクスプロイト（CVE-2020-0069 ）を使用してMediaTekデバイスをroot化します。 必要条件 Python 3.9 以降（Windowsの場合は%PATH%に含まれていること）。 ADB（Windowsの場合は%PATH%に含まれていること）。 CVE-2020-0069 のPoC（mtk-su）。 使用方法 MediaTekのSU XDAページからmtk-suバイナリをダウンロードし、対応するフォルダ（automatedroot/files/arm64）に移動します。 ツールの最新リリースをダウンロードします。...
osi.ig
Open Source Information Instagram 最近、Instagramは「不明な」リクエストに対してJSONではなくHTMLレスポンスを送信するようになりました。 ログインなしで動作させたいと本当に思っていましたが、もうInstagramを使っていないので、知っているいくつかの方法を試しましたが、うまくいきませんでした :/ とにかく、多くの人がこれを使っているので、すぐに動作させるために一時的なログインを追加します。 Instagram OSINTツールは、通常プロフィールを見ただけでは得られない様々な情報をInstagramアカウントから取得します。...
knowsmore
KnowsMore KnowsMore は Python 3.8 以上を公式サポートしています。 主な機能 CrackMapExec または secretsdump.py が生成した .ntds 出力テキストファイルから NTLM ハッシュをインポート NTDS.dit と SYSTEM から NTLM ハッシュをインポート hashcat の出力ファイルから解読済み NTLM ハッシュをインポート BloodHound の ZIP または JSON ファイルをインポート BloodHound インポーター（BloodHound UI を使わずに JSON を Neo4J にインポート）...
nextjs-CVE-2025-29927-hunter
关于 一个简单的Python工具，自动执行Shodan搜索并过滤目标IP/域名，以识别在Next.js部署中可能受CVE-2025-29927影响的资产。 用法 提取IP和域名 root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t target.com 仅提取域名 root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t target.com -dom 仅提取IP root@kitploit: python3 nextjs-CVE-2025-29927-hunter.p...
CVE-2017-16651
CVE-2017-16651 Roundcube LFI（CVE-2017-16651）的Python实现...
MalScan
MalScan MalScan は、Python で書かれたシンプルな PE ファイルヒューリスティックスキャナーです。PE ファイルをすばやく分析し、疑わしいものが存在するかどうかを調べるために使用できます。シンプルなツールなので、派手な機能はあまりありません。自由に拡張したり、好きなように使用したりできます。 サポートされている項目 MD5、SHA1、タイムスタンプなどのファイル情報 PEiD 署名チェック カスタム Yara ルールの統合 セクション、インポート、エクスポート、リソース、TLS コールバックの概要 カスタムヒューリスティックをいくつか提供します :- インストール...
shellcodetester
Shellcode Tester ShellcodeTester は公式に Python 3.8+ をサポートしています。 主な機能 ASMファイルのアセンブル 32ビットおよび64ビット Windows、Linux、macOS向けのASMファイル バッドキャラクタのチェック 複数のフォーマットへの出力 NASMシェル その他の素晴らしい機能... Shellcode Tester - 統計情報の取得 root@kitploit: shellcodetester -asm file.asm このコマンドはASMファイルをアセンブルし、ELFバイナリをコンパイルします。...
xnLinkFinder
概要 - v8.2 これは、指定されたターゲットに対して、エンドポイントの発見、潜在的なパラメータの発見、ターゲット固有のワードリストの生成、シークレットの検出を行うためのツールです。以下を通じてこれらを発見できます。 ターゲットのクロール（ドメイン/URLを指定） 複数ターゲットのクロール（ドメイン/URLのファイルを指定） 指定ディレクトリ内のファイルを検索（ディレクトリ名を指定） 単一ファイルの内容を検索 Burp プロジェクトから取得（Burp XMLファイルの場所を指定） ZAP プロジェクトから取得（ZAP ASCIIメッセージファイルの場所を指定） Caido...
Reverse_DNS_Shell
DNShell v1.7 説明: DNSをC2チャネルとして使用するPythonリバースシェル。 必要条件: dnslib dnspython pycrypto 注意点: HOSTを変更するのを忘れないでください SECRETキーを変更するのを忘れないでください 最初にサーバーを実行してください 詳細情報: http://lockboxx.blogspot.com/2015/01/python-reverse-dns-shell.html...
evildork
evildork👁️ 特定のドメインのみ、または利用可能なすべてのサブドメインに対してダーク検索する 一般的なターゲット（人物が対象である可能性が高い）に対してダーク検索する すべてのダークリンクを含むHTML出力結果ページを生成する なお、何度か試行すると、Googleがボットかどうかを確認するためにキャプチャを表示することがあるので注意してください。 インストール 📥 git clone https://github.com/Fricciolosa-Red-Team/evildork.git cd evildork python3 evildork.py 使用方法 🚀...
ALEAPP
Android 日志、事件与 Protobuf 解析器 如果你想贡献代码，请在此联系我：https://abrignoni.github.io 博客文章请见：https://leapps.org/blog 环境要求 Python 3.10 或更高版本 依赖项 你的 Python 环境所需的依赖项列在 requirements.txt 中。请使用以下命令安装它们。请确保 py 部分与你的环境匹配，例如 py、python 或 python3 等。 py -m pip install -r requirements.txt 或 pip3 install -r requirements.txt...
agentic-radar
你的智能体工作流的安全扫描器！...
Cr3dOv3r
Cr3dOv3r 認証情報の再利用攻撃におけるあなたの最良の友です。 Cr3dOv3r にメールアドレスを入力すると、次の2つのシンプルで便利な機能を実行します： メールアドレスに関連する公開リークを検索し、リークの最も有用な詳細情報を返します（haveibeenpwned API を使用）。また、見つけたリークから平文パスワードを取得しようとします（@GhostProjectME を使用）。...
PassBreaker
PassBreaker PassBreakerはPythonで開発されたコマンドラインパスワードクラッキングツールです。ワードリストベースの攻撃やブルートフォース攻撃など、さまざまなパスワードクラッキング手法を実行できます。 特徴 ワードリストベースのパスワードクラッキング ブルートフォースパスワードクラッキング 複数のハッシュアルゴリズムのサポート オプションのソルト値 高速クラッキングのための並列処理オプション パスワードの複雑性評価 カスタマイズ可能な最小・最大パスワード長 ブルートフォース攻撃用のカスタマイズ可能な文字セット インストール 1. リポジトリをクローンします:...
ct-exposer
Certificate Transparencyログを検索してサブドメインを発見する CTとは？ Certificate...
NTLMRecon
NTLMRecon 外部依存関係のないNTLM偵察ツール。多数のIPアドレスやドメインを扱う際に、NTLMエンドポイントに関する情報を見つけるのに役立ちます。 NTLMReconは柔軟性を考慮して設計されています。単一のURL、IPアドレス、CIDR範囲全体、またはそれらをすべて1つの入力ファイルにまとめたものに対して偵察を実行する必要がありますか？問題ありません！NTLMReconが対応します。続きをお読みください。 概要 NTLMReconはNTLM対応のWebエンドポイントを探し、偽の認証リクエストを送信し、NTLMSSP応答から以下の情報を列挙します。 1. ADドメイン名 2...
SCCMVersionGuesser
SCCMVersionGuesser 自动化的 SCCM 构建版本与补丁级别检测工具 依赖要求 requests 使用方法 root@kitploit: $ python3 SCCMVersionGuesser.py https://sccm.example.com 参考 https://learn.microsoft.com/en-us/intune/configmgr/hotfix/ https://github.com/MicrosoftDocs/memdocs/tree/main/intune/configmgr/hotfix...