Jeeves

Jeeves 使用 • 安装 Jeeves 旨在通过信息收集来寻找基于时间的盲 SQL 注入漏洞。 目录: 安装 使用 添加请求头 使用代理 发起 POST 请求 其他使用方法 - 安装与要求: 安装 Jeeves 💀 root@kitploit: $ go install github.com/ferreiraklet/Jeeves@latest 或者 root@kitploit: $ git clone https://github.com/ferreiraklet/Jeeves.git $ cd Jeeves $ go build jeeves.go $ chmod +x...

LHF

Codacy Badge 此工具仅在最新的Kali Linux发行版上测试过 LHF: Low Hanging Fruit - 一款渗透测试侦察工具 安装依赖： ./Install.sh 启动： ./LHF.py root@kitploit: + Checking permissions - Rockyou wordlist is missing trying to decompress... + Rockyou wordlist is decompressed! - Please enter the ip to scan example 192.168.0.1 or target.co...

s3dns

S3DNS s3dns 是一个轻量级DNS服务器，通过解析DNS请求、追踪CNAME并匹配已知的存储桶URL模式，帮助发现云存储桶（AWS S3、Google Cloud Storage和Azure Blob）。 它是渗透测试人员 、漏洞赏金猎人 和云安全分析师 的便捷工具，用于在DNS流量分析中捕获暴露的云存储桶。 如果S3DNS在侦察过程中为您节省了时间，请考虑给它一个⭐️——这有助于其他人找到该项目。 🆕 更新 2026/03/06 TCP/53支持 —...

Spartan

Spartan 像专家一样进行侦查 Wiki • 用法 • 截图展示 功能 使用 Aquatone 和 Sublist3r 进行子域名扫描 仅对活跃站点进行 Httprob 检测 使用 Masscan 进行开放端口扫描 利用 CMSeeK 识别 CMS 从 waybackMachine 抓取 URL 使用 Aquatone 进行截图 使用 Dirsearch 暴力破解目录和文件 CORS 扫描 在所有站点尝试 PUT 方法 S3 存储桶暴力破解与扫描 Vhost 扫描 更多枚举子域名的方式 添加 linkfinder 和失效链接检查器 输出到 Slack / Telegram 参数暴破...

CloudScraper

CloudScraper 是一款用于爬取和抓取目标以寻找云资源的工具。输入一个 URL，它会爬取页面并搜索页面源码中的字符串，例如 's3.amazonaws.com'、'windows.net' 和 'digitaloceanspaces'。目前支持 AWS、Azure、Digital Ocean 资源。 @okbyenow 先决条件 非标准 Python 库： requests rfc3987 termcolor 使用 Python 3.6 创建 概述 此工具的灵感来源于 Bryce Kunz 近期的一次演讲。该演讲 Blue Cloud of Death: Red Teaming...

MANSPIDER

MANSPIDER 爬取SMB共享以获取敏感信息。支持文件内容搜索+正则表达式！ v2.0 新特性 MANSPIDER 2.0 来了！ 带来了重大改进： 全新改进的文本提取 ，基于 Kreuzberg 实现——现在支持 PDF、DOCX、XLSX、PPTX、带 OCR 的图片以及更多格式 现代化包管理 ，借助 uv 实现更快、更可靠的安装 Python 3.14 支持 ——为最新的 Python 版本做好准备 日期过滤 ——通过 --modified-after 和 --modified-before 按修改日期搜索文件 全面的单元测试 ——提高了可靠性和稳定性 支持的文件类型： PDF...

CertCrunchy

root@kitploit: / \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ 只是一个利用 SSL 证书数据寻找潜在主机名的傻乎乎侦察工具 这是什么？ 这只是一个傻乎乎的 Python 脚本，它要么从在线来源（当前支持...

urlhunter

root@kitploit: o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter is a recon tool that allows searching on URLs that are exposed via shortener services such as bit.ly and goo.gl. The project is written in Go. How? A group named...

domain-enumeration-sicarius

Sicarius 🐴 ⚡️ Herramienta rápida de enumeración de subdominios 🐴 ⚡️ 🦆 @unp4ck 🪳🫠 Instalación root@kitploit: git clone github.com/unp4ck/sicarius.git cd sicarius touch config/config.yaml add your apis keys here! pip3 install -r requirements.txt --user Post Instalación Se necesita una clave API antes...

spaces-finder

Spaces finder Spaces finder es una herramienta para enumerar rápidamente DigitalOcean Spaces en busca de botín. Es similar a un bruteforcer de subdominios, pero está hecha específicamente para DigitalOcean Spaces y también tiene algunas características extra que te permiten hacer grep de archivos...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ 您的支持至关重要 感谢您使用 AlienTec Recon-Tool！这是一个热情项目，并将始终作为免费开源版本提供。 您的支持有助于加速计划中 Pro 版本 的开发，并维持此免费工具的维护。如果您认为此项目有价值，请考虑成为支持者！ | 通过 GitHub Sponsors | | :--- | :--- | | ➡️ 在 GitHub 上赞助 | 您喜欢 AlienTec Recon 吗？给项目加个星 ⭐ 来支持它的开发！ ⚡️ 概述 AlienTec Recon Tool 是一个 自动化的 Bash 脚本...

cve-2024-24919

侦察工具 安装 1. git clone https://github.com/satchhacker/cve-2024-24919.git 2. cd cve-2024-24919 3. chmod +x cve-2024-24919.sh 4. ln -s $pwd/cve-2024-24919.sh /usr/bin/cve-2024-24919.sh 要使用该工具，只需运行： cve-2024-24919 使用方法 该工具将对您提供的域名文件中的 IP/域名发起 curl 请求，并检测 CVE-2024-24919 免责声明...

Exploit for Path Traversal in Igniterealtime Openfire

!Burp Suitehttps://img.shields.io/badge/Burp%20Suite-Pro%20E...

gimmePATz - GitHub Personal Access Token (PAT) Recon Tool 1.0.0

gimmePatz is a recon tool for GitHub PATs. Designed for bug bounty hunters, pentesters and red teams. gimmePatz will tell you what scopes a PAT has, and it will tell you what repositories or GitHub Organizations the PAT is attached to as well...

3klCon - Automation Recon Tool Which Works With Large And Medium Scope

Full Automation Recon tool which works with Small and Medium scopes. ّIt's recommended to use it on VPS, it'll discover secrets and searching for vulnerabilities So, Welcome and let's deep into it 3 Updates Version 1.1, what's new? Very Recommended 1. Fixing multiple issues with the used tools. 2...

Exploit for Improper Input Validation in Microsoft

Weaponized CVE-2019-0604 Automated Exploit Tool to Maximize C...

Autoenum - Automatic Service Enumeration Script

Autoenum is a recon tool which performs automatic enumeration of services discovered. I built this to save some time during CTFs and pen testing environments i.e. HTB, VulnHub, OSCP and draws a bit from a number of existing tools including AutoRecon https://github.com/Tib3rius/AutoRecon, Auto-Rec...

MSOLSpray - A Password Spraying Tool For Microsoft Online Accounts (Azure/O365)

A password spraying tool for Microsoft Online accounts Azure/O365. The script logs if a user cred is valid, if MFA is enabled on the account, if a tenant doesn't exist, if a user doesn't exist, if the account is locked, or if the account is disabled. BE VERY CAREFUL NOT TO LOCKOUT ACCOUNTS! Why...

Rock-ON - An All In One Recon Tool That Will Just Get A Single Entry Of The Domain Name And Do All Of The Work Alone

Rock-On is a all in one recon tool that will help your Recon process give a boost. It is mainley aimed to automate the whole process of recon and save the time that is being wasted in doing all this stuffs manually. A thorough blog will be up in sometime. Stay tuned for the Stable version with a...

HostHunter - A Recon Tool For Discovering Hostnames Using OSINT Techniques

A tool to efficiently discover and extract hostnames over a large set of target IP addresses. HostHunter utilises simple OSINT techniques. It generates a CSV file containing the results of the reconnaissance. Taking screenshots was also added as a beta functionality. Demo Currently GitLab's marku...