X-Recon

一个用于识别网页输入并执行XSS扫描的工具。 功能特性： 子域名发现： 检索目标网站的相关子域名并将其整合到白名单中。这些子域名可在爬取过程中使用。 站点范围链接发现： 基于提供的白名单和指定的 maxdepth，收集网站中的所有链接。 表单与输入提取： 识别所有在提取的链接中找到的表单和输入，并生成 JSON 输出。该 JSON 输出为利用工具的 XSS 扫描能力奠定了基础。 XSS 扫描： 一旦初始侦察选项返回包含提取条目的自定义 JSON，X-Recon 工具即可启动 XSS 漏洞测试过程，并向您提供所需结果！ 注意： 扫描功能目前在...

bluffy

Bluffy 将 Shellcode 转换为 ✨ 不同的 ✨ 格式！ Bluffy 是一个用于实验的工具，通过将 shellcode 格式化为看起来像真实数据格式的形式，来（静态）绕过杀毒软件。 一些概念验证工具，例如 0xBoku 的 NinjaUUIDRunner 和 ChoiSG 的 UuidShellcodeExec，启发了 Bluffy 的初始概念。 目前已实现： 1. UUID 2. CLSID 3. SVG 4. CSS 5. CSV 帮助 root@kitploit: $ python3 bluffy.py -h ⣇⣿⠘⣿⣿⣿⡿⡿⣟⣟⢟⢟⢝⠵⡝⣿⡿⢂⣼⣿⣷⣌⠩⡫⡻⣝⠹⢿⣿...

Burp2Malleable

Burp2Malleable 我编写的一个快速 Python 工具，用于将 Burp Suite 中的 HTTP 请求转换为 Cobalt Strike 的 Malleable C2 配置文件。 它可以让你从 BurpSuite（或 ZAP、POSTMAN 等）中获取捕获或构造的请求——即你希望你的流量看起来像什么/融入什么样的流量——并将它们转换为 CobaltStrike 的 Malleable C2 配置文件。它允许操作者选择数据存储的位置和格式，从而使流量看起来尽可能干净。 欢迎为功能请求或 Bug 等提交 issue！ 安装 root@kitploit: pip install...

walletool

walletool a tool for reading wallet.dat files A utility for extracting cryptocurrency wallet data from wallet.dat files. To set up the software on Windows or macOS, Windows and Linux users see the guide; macOS users can use the DMG file. Validate your Windows setup for Git and Python...

scanless

⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up:...

SiteBroker

SiteBroker 一款基于 Python 的跨平台信息收集与渗透自动化工具！ 输出 SiteBroker 的完整输出 简易方法（Docker 镜像） 你可以直接运行此 Docker 镜像来测试 SiteBroker，无需在系统范围或虚拟环境中安装 Python 包。 root@kitploit: docker build -t sitebroker . docker run -it --rm sitebroker 需求 Python 3.6. - 3.7. Python pip3 Python 模块 requests Python 模块 colorama Python 模块...

zip_smuggling

zipsmuggling 这个 Python 工具能创建在文件结构中嵌入额外数据的 zip 文件。这些额外数据在检查或解压 zip 时不可见/不会显示，但可以通过 zip 文件中的 Windows 快捷方式文件（LNK）使用 powershell 检索。 用法 脚本需要你指定 zip 文件 / 快捷方式文件 / 被夹带文件的名称，以及你想要夹带的文件/数据： python3 zipsmuggle.py importantdata /home/ubuntu/zipsmuggling/testdata.txt 这将在脚本文件夹中生成 importantdata.zip。将此 zip 文件传输...

check-cve-2019-19781

check-cve-2019-19781 🔎🐞 此工具用于检测主机是否易受 CVE-2019-19781 影响。 系统要求 Python 3.6 及以上版本。请注意， 不支持 Python 2。 安装 通过发行版安装： root@kitploit: pip install https://github.com/cisagov/check-cve-2019-19781/releases/download/v1.0.2/cve201919781-1.0.2-py3-none-any.whl 从源码安装： root@kitploit: git clone...

cisagov__check-cve-2019-19781.4142e02b

check-cve-2019-19781 🔎🐞 此工具用于检测一台主机是否容易受到CVE-2019-19781漏洞的影响。 需求 Python 3.6 及以上版本。注意， 不支持 Python 2。 安装 从发布版本安装： root@kitploit: pip install https://github.com/cisagov/check-cve-2019-19781/releases/download/v1.0.1/cve201919781-1.0.1-py3-none-any.whl 从源码安装： root@kitploit: git clone...

Update on React Server Components RCE Vulnerability (CVE-2025-55182 / CVE-2025-66478)

The attack landscape has been dynamic following the disclosure of the React Server Components RCE vulnerability. New information has emerged regarding the initial Proof-of-Concept exploit, as well as improved detection methods, exploitation mechanics observed in the wild, and rapidly growing atta...

Exploit for Deserialization of Untrusted Data in Spip

CVE-2023-27372 SPIP -v -o report.txt 🔍 Reconnaissance M...

Python Utility Bot 安全漏洞

Python Utility Bot is a community bot developed specifically for the Discord community. A security vulnerability exists in Python Utility Bot that stems from a token filter not triggering when an un-blacklisted URL and a trigger filter token are included in the same message in the affected versio...

Partner Perspectives: Using Cb Response to Mitigate ETERNALBLUE

Editor's Note: This post originally appeared on redcanary.com In case you’ve been under a rock, there’s a wee problem with ransomware, fueled by the public release of a handful of high quality access exploit and persistence backdoor utilities. Most recently, these have manifested in the form of t...