Oralyzer

Introducción Oralyzer, un script simple de Python que busca vulnerabilidades de Open Redirection en un sitio web. Lo hace mediante fuzzing de la URL proporcionada en la entrada. Características Oralyzer puede identificar los siguientes tipos de vulnerabilidades de Open Redirect: Basado en cabecer...

LinuxCatScale

Linux-CatScale 应急响应数据采集脚本 Linux CatScale 是一个利用系统原生工具从 Linux 主机广泛采集数据的 Bash 脚本。所采集的数据旨在帮助数字取证与事件响应（DFIR）专业人员对事件进行分类和范围界定。同时提供了一个 ELK 栈实例来消费输出结果并协助分析过程。 使用方法 解析 它收集了什么 免责声明 已测试的操作系统 使用方法 此脚本旨在尽可能自动化。我们建议从外部设备/U 盘运行，以避免覆盖证据，以防将来需要完整镜像。 请在疑似受感染的主机上使用 sudo...

CVE-2021-41773-Scanner

CVE-2021-41773 Shodan 扫描器 通过多线程 Python 脚本实现的 CVE-2021-41773 Shodan 扫描器 用法： root@kitploit: git clone https://github.com/anldori/CVE-2021-41773-Scanner cd CVE-2021-41773-Scanner/ 将你的私有 Shodan API 添加到 scan.py 中 root@kitploit: python3 scan.py...

lazyrecon

/ \ / / \ /// ///Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | | /| |-||/ / / / | /| / | | /|| | || // |/// /\ | // | Uso ./lazyrecon.sh target.com Acerca de Este script está diseñado para automatizar tu proceso de reconocimiento de forma organizada, realizando lo siguiente: Crear una...

CVE-2017-5638

CVE-2017-5638 该脚本用于验证 Apache Struts 2 漏洞（CVE-2017-5638），又称 Struts-Shock。它完全无害，不会注入任何恶意负载，仅注入一个名为 'STRUTS2-VALIDATION' 的 HTTP 头，以便验证是否存在漏洞。 由于其多线程能力，它能够在不到10分钟内运行全球范围内的2500多个应用程序。因此，它对于大规模验证企业应用程序非常方便。 用法 运行此脚本有两种方式：带线程和不带线程，唯一的区别在于执行时间。要启用线程功能，只需传递线程参数即可。 第一个参数必须是一个包含所有目标 URL 的 TXT 文件，每行一个。请注意，这些...

CVE-2024-31819

脚本的安装与执行 💻 前提条件 开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： root@kitploit: git clone https://github.com/dream434/CVE-2024-31819 2. 进入项目目录 root@kitploit: cd CVE-2024-31819 3. 安装依赖 📥 root@kitploit: pip install -r requirements.txt 4. 启动应用程序 root@kitploit: pyth...

CVE-2025-68493

CVE-2025-68493 CVE-2025-68493 7. Referencias 1 Vulnerabilidad ApacheStrutsXWorkXML CVE-2025-68493 PoC y script | ZONE.CI Red Global. https://zone.ci/secarticles/wx/486533.html 8. Verificación y explotación de la vulnerabilidad Para verificar y explotar la vulnerabilidad CVE-2025-68493, se pueden...

CVE-2024-6387

CVE-2024-6387 脚本安装与执行 💻 前置条件 开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： root@kitploit: git clone https://github.com/dream434/CVE-2024-6387 2. 进入项目目录 root@kitploit: cd CVE-2024-6387 3. 运行应用 root@kitploit: python CVE-2024-6387.py http://exemple.com ⚠️ 警告...

findwall

FindWall 它有什么作用？ FindWall 是一个 Python 脚本，用于判断你的网络提供商是否通过封锁任何 TCP/UDP 端口来限制你的互联网访问。为了执行此检查，FindWall 需要连接到你拥有的一台公共 VPS。FindWall 执行以下操作： 1. 通过 SSH 连接到 VPS 2. 打开一个端口并进入监听模式 3. 从本地机器尝试连接到该端口 4. 关闭端口 如何使用？ 使用 FindWall，你只需在一个公共 VPS 上拥有一个帐户。如果要测试 1-1024 范围内的端口，该帐户必须具有 root 访问权限。root 帐户也是自动安装用于打开端口的工具 nc...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 y CVE-2024-9474 Este script es un exploit de Prueba de Concepto PoC para vulnerabilidades encontradas en Palo Alto PAN-OS CVE-2024-0012 y CVE-2024-9474. El script se puede utilizar para escanear una lista de URL en busca de la vulnerabilidad o explotar...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script en bash que permite identificar y/o explotar la vulnerabilidad Log4shell de forma remota. Esta herramienta realiza distintas pruebas usando LDAP payloads y cabeceras X-Api-Version, User-Agent y X-Forwarded-For. Siempre utilizar este script con autorización previa...

citrix-2025

Script de detección para dispositivos Citrix NetScaler Autor: NCSC-NL !WARNING Algunos de estos controles están destinados a buscar compromisos, mientras que otros verifican si estás comprometido. Descargo de responsabilidad Estos scripts se proporcionan sin ninguna garantía respecto a su...

TuxResponse

TuxResponse v1.1 Linux 应急响应 TuxResponse 是一个用 bash 编写的 Linux 系统应急响应脚本。它可以自动化 Linux 系统上的应急响应活动，让您在不影响结果的情况下快速对系统进行分类。通常企业系统会有某种监控和控制，但由于影子 IT 和非标准镜像在企业的部署，也存在例外情况。 原本需要输入 10 条命令并反复测试的工作，现在只需按一下按钮即可完成。 已在以下环境测试： Ubuntu 14+ CentOS 7+ 主要目的： 利用 Linux 内置工具和功能（如 dd、awk、grep、cat、netstat 等）...

EasyScan

EasyScan EasyScan 是一个 Python 脚本，通过检查网站的 HTTP 头部、DNS 记录及其他配置来分析其安全性。该脚本会生成一份安全报告，包含评分、等级以及针对潜在漏洞的修复建议。 功能与测试项 该脚本涵盖以下测试项： 1. SSL/TLS 验证 ：检查站点是否使用 HTTPS，验证证书有效性，并报告过期情况（提前30天发出警告）。 2. 同站点脚本 ：检查是否存在 Referrer-Policy 头部及 meta 标签。 3. SPF 记录 ：检查是否存在发件人策略框架记录。 4. DMARC 记录 ：检查是否存在基于域的消息认证、报告与一致性记录。 5. DNS...

httpstat

httpstat httpstat visualizes curl1 statistics in a way of beauty and clarity. It is a single file🌟 Python script that has no dependency👏 and is compatible with Python 3🍻. Features Beautiful terminal output — timing breakdown of DNS, TCP, TLS, server processing, and content transfer Structured JSO...

httpstat

httpstat httpstat 以优雅清晰的方式可视化 curl1 的统计信息。 它是一个单文件🌟 Python 脚本，零依赖👏 ，兼容 Python 3🍻 。 特性 漂亮的终端输出 — 展示 DNS、TCP、TLS、服务器处理及内容传输的时间分解 结构化 JSON 输出 — 通过 --format json / jsonl 提供机器可读的输出，采用稳定的 v1 架构 SLO 阈值检查 — 使用 --slo total=500,connect=100，违反时退出码为 4 保存结果到文件 — --save path.json 用于多步骤工作流 NOCOLOR 支持 — 遵从 NOCOL...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4j-detect

log4j-detect Script simple en Python 3 para detectar la vulnerabilidad de la biblioteca Java "Log4j" CVE-2021-44228 para una lista de URL con multihilo El script "log4j-detect.py" desarrollado en Python 3 se encarga de detectar si una lista de URLs es vulnerable a CVE-2021-44228. Para ello, envía...

exploit_CVE-2021-3560

CVE-2021-3560 Exploit Script This script exploits CVE-2021-3560, a vulnerability in polkit that allows privilege escalation to root. Usage After cloning the repository, grant execution permissions and run the script: root@kitploit: chmod +x exploit.sh ./exploit.sh Expected Outcome After running t...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 本仓库包含一个脚本，您可以在您的（Windows）机器上运行，通过应用 https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 上记录的建议来缓解 CVE-2021-44228。 该PowerShell脚本假定您在开发机上使用Sitecore安装助手安装Sitecore时使用了默认根路径。 请自行承担使用脚本的风险，欢迎通过pull requests提供建议和修改。...