RecoverPy

RecoverPy 直接扫描原始分区，通过检查磁盘块来恢复数据。 🎬 演示 🔎 概述 文件被删除后，其元数据首先消失。底层磁盘块通常保持不变，直到它们被重新使用。 RecoverPy 直接扫描原始分区数据，并搜索整个设备上的字节模式。如果这些块尚未被覆盖，仍可通过其内容定位已删除文件的片段。 它允许您检查匹配的块，浏览相邻块，并以直接的方式提取剩余内容。 如果块已消失，恢复是不可能的。如果它们仍然存在，RecoverPy 可以帮助您检索它们。 🧭 您可以做什么 在分区或磁盘映像中搜索特定字符串。 检查找到匹配项的磁盘块。 在相邻块之间移动以恢复碎片化数据。 选择并保存有用的内容。...

dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

FireShodanMap

FireShodanMap FireShodanMap 是一个实时地图，集成了 Firebase 和 Shodan。通过 Shodan 搜索易受攻击的设备，并将其显示在地图上以供分析。所有在 Firebase 中更新的数据都是实时的。 变更 我们有一个名为 "fireshodan.py" 的文件，负责填充 Firebase 数据库，我们需要修改： root@kitploit: + FILEWITHKEY.json （打开“凭据”标签页，点击创建凭据 。选择 API 密钥选项。创建服务器密钥。它将自动下载为一个 .json 文件） + KEYFIREBASEHERE （打开 Firebas...

python-haystack

python-haystack 内存取证 |travis| |coverage| |landscape| |pypi| |docs| 快速开始 docs/ 文件夹中的 快速使用指南 。 docs/ 文件夹中的 Haystack-reverse CLI 。 更多文档 介绍 python-haystack 是一个堆分析框架，专注于搜索和逆向已分配内存中的 C 结构体。 第一个功能/API 是 SEARCH 函数。 它可以在进程内存转储或活动进程内存中搜索已知的记录类型。 第二个功能/API 是扩展 python-haystack-reverse 中的 REVERSE 函数。...

Searpy

🥀 Searpy 🔧 批量搜索工具，可用于采集和溯源 支持py2和py3 1. Install root@kitploit: git clone https://github.com/j3ers3/Searpy pip install -r requirements.txt 配置API及账号 ./config.py python Searpy -h 2. Help root@kitploit: Searpy Engine Tookit optional arguments: -h, --help show this help message and exit ENGINE:...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 es una vulnerabilidad de escalada de privilegios local de alta gravedad encontrada en los instaladores de Notepad++ v8.8.1 y versiones anteriores. Esta vulnerabilidad se origina por un comportamiento no controlado de la ruta de búsqueda de ejecutables durante la...

param-miner

param-miner 这个扩展用于识别隐藏的、未链接的参数。它对发现Web缓存投毒漏洞特别有用。 它结合了Backslash Powered Scanner的高级差异分析逻辑与二分查找技术，每个请求最多猜测65,000个参数名。 参数名来自精心策划的内置单词列表，同时还会从所有范围内的流量中收集额外的单词。 使用方法：在Burp中右键点击一个请求，然后选择"Guess cookies|headers|params"。 如果您使用的是Burp Suite Pro，识别出的参数将作为扫描问题报告。如果没有，您可以在Extender-Extensions-Param...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

censys-subdomain-finder

Censys 子域名查找工具 重要说明 ：截至2024年底，Censys 不再向免费账户提供 API 访问权限。 这是一个利用 Censys Search 中存储的证书透明度日志来枚举子域名的工具。它应能返回任何曾由公开 CA 签发过 SSL 证书的子域名。 看它如何运行： root@kitploit: $ python censys-subdomain-finder.py github.com 正在 Censys 中搜索 github.com 的子域名 在大约 1.7 秒内找到 42 个 github.com 的唯一子域名 - hq.github.com -...

twitter-advanced-search

🔍 Twitter 高级搜索 这些操作符适用于 网页版、移动版、Tweetdeck。 存在一些重叠，但大部分情况下，这些操作符不适用于 v1.1 搜索、高级搜索 或 v2 搜索 API。 改编自 TweetDeck 帮助、@lucahammer 指南、@eevee Twitter 手册、@pushshift 以及 Twitter/Tweetdeck 本身。欢迎贡献/测试/提供示例！类别| 运算符| 查找推文...| 示例： ---|---|---|--- 推文内容| nasa esa nasa esa| 同时包含 "nasa" 和 "esa"。空格隐含...

ATSCAN

ATSCAN SCANNER Escáner avanzado de búsqueda masiva, Dork y explotación | Alisam Technology no se hace responsable por cualquier mal uso, daño causado por este script o atacar objetivos sin el consentimiento mutuo previo. ¡Es tu responsabilidad cumplir con las leyes! ---|--- Nombre clave:| 4n0n4t...

getsploit

Getsploit 从Vulners 数据库中搜索并下载公开的漏洞利用代码—— 可在线使用，也可通过本地索引完全离线使用。...

Scrummage

Scrummage 版本 3.9 改进了依赖管理（迁移至 Poetry） 更严格的变量类型检查。 通过加密增强了配置文件的匿名性。（现在手动编辑配置文件变得困难，建议不要手动编辑配置文件。） 代码质量和安全性提升，包括重构输入验证。 Scrummage 是一款 OSINT 工具，它集中了大量强大的、公开可用的第三方 OSINT 网站中的搜索功能。 Scrummage 的独特价值在于其丰富的插件生态。提供的 Python/Flask Web...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

eviltree

EvilTree 一个独立的 python3 重制版，复刻了经典的 "tree" 命令，并新增了在文件中搜索用户提供的关键词/正则表达式的功能，高亮包含匹配项的文件。创建此工具主要有两个原因： 在嵌套目录结构中搜索文件中的秘密时，能够直观地看到哪些文件包含用户提供的关键词/正则模式，以及这些文件在文件夹层次中的位置，提供了显著的优势。 "tree" 是一个分析目录结构的优秀工具。拥有一个独立的命令行替代品用于后渗透枚举非常方便，因为它并非每个 Linux 发行版都预装，且在 Windows 上功能有限（相比 UNIX 版本）。 使用示例 示例 1 ：针对 /var/www...

osint-tools-mcp-server

🔍 OSINT工具MCP服务器 一个全面的MCP服务器，向Claude等AI助手开放多个OSINT工具。该服务器允许AI利用行业标准的OSINT工具执行复杂的情报收集和信息搜集任务。 🛠️ 可用工具 🔍 Sherlock - 用户名搜索 在399多个社交媒体平台和网站上搜索用户名。非常适合数字足迹分析。 输入 : 用户名 输出 : 存在该用户名的平台列表 📧 Holehe - 邮箱验证 检查邮箱是否已在120多个平台上注册。速度快且准确。 输入 : 邮箱地址 输出 : 邮箱已注册的平台 🕷️ SpiderFoot - 全面OSINT...

SDK

SDK Público de Intelligence X El kit de desarrollo de software SDK permite a cualquier persona utilizar el motor de búsqueda de Intelligence X. Es de uso gratuito e Intelligence X agradece cualquier integración en herramientas y servicios de terceros. Intelligence X es un motor de búsqueda y...

GitMonitor

GitMonitor GitMonitor 一种持续监控可能在 Github 上暴露的敏感信息的方法 概述 我知道有很多其他工具可以用于查找当前泄露在 Github 上的敏感信息，我自己也在使用其中一些。但我认为它们仍然缺少一些功能，例如： 其他工具更侧重于查找已传入 Git 地址的仓库中存在的敏感信息。在我开发 GitMonitor 时，只有极少数类似工具专注于先发现 需要关注的仓库、找到所有相关仓库，然后检查 这些仓库中是否存在敏感信息。 除了用于检查敏感信息 的规则外，该工具还需要用于搜索感兴趣仓库 的规则。需要考虑的仓库可能是那些包含公司或项目相关关键字的仓库。...