log4j-scan

log4j-scan 完全自動化された、正確で広範な脆弱なlog4jホストを発見するスキャナー 機能 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3～4ヘッダーだけではありません）。 HTTP POSTデータパラメータのファジング。 JSONデータパラメータのファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ 2022年10月20日 FullHuntはApache Commons Text RCE...

Recon-Scan

Recon-Scan ReconScan 是一个开源的被动侦察扫描器，采用 FastAPI 后端、异步 worker 流水线和单页前端。你可以在 https://recon-scan.vercel.app/ 查看已部署的站点。 其核心在于快速信号：运行一次扫描，获取逐模块的发现结果，并获得一份 AI 摘要，该摘要现已可导出为精美的 PDF 报告。 该项目是什么（以及不是什么） 它是被动侦察。不会对端点进行暴力破解、模糊测试或运行主动利用逻辑。 它适用于态势快照、分类和报告。 它不能替代完整的渗透测试。 功能特性 13 个被动模块： 安全头部 SSL/TLS DNS +...

log4j-scanner

log4j-scanner CVE-2021-44228 の脆弱性を確認します このテストは100%信頼できるわけではありませんが、迅速なスキャンに役立ちます 使い方: root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

burpgpt

!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...

Vayne-RaT

Vayne-RaT は、C で書かれた無料かつオープンソースのリモート管理ツールです。 特徴: マルチスレッド CMD シェル ファイルマネージャー ダウンロード & アップロード リモートデスクトップ パスワード復元 アセンブリビルダー スキャンタイム暗号化 FUD 必要条件 .NET 2.0 でコード化された Stub Mono.Cecil.dll Dissembler Lib.dll BunifuUIv1.52.dll 対応オペレーティングシステム 32 ビットおよび 64 ビット Windows XP SP3 Windows Server 2003 Windows Vista...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

sx

sx is the command-line network scanner designed to follow the UNIX philosophy. The goal of this project is to create the fastest network scanner with clean and simple code. 📖 Table of Contents Features Install Build from source Quick Start References Contributing Credits License ✨ Features ⚡ 30x...

agent-scan

Snyk Agent Scan マシン上のエージェントコンポーネントを検出し、プロンプトインジェクションや脆弱性（エージェント、MCPサーバー、スキルを含む）をスキャンします。 注: CLI出力は試験的なものであり、予告なく変更されることがあります Agent Scan v0.5.x（廃止予定） このCLIの生の出力（issueコード、フィールド名、重大度ラベル、レスポンス構造を含む）は試験的なものであり、リリース間で予告なく変更される可能性があります。特定のCLI出力フィールドやissueコードに依存する本番ワークフローを構築することはお勧めしません。 Agent Scan v0.6以...

log4j-scan

1 使用方法 CVE-2021-44228 log4j 2.x RCE脆弱性検出ツール。対象URLにGETリクエストを送信し、dnslogを使用して応答の有無を確認します。 root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help このヘルプメッセージを表示して終了 -u URL, --url=URL 検査対象のURLを入力（例: https://ainrm.cn） 2 実行画面 1...

spoilerwall

Beware! Spoilers ahead! Spoilerwall introduces a brand new concept in the field of network hardening. Avoid being scanned by spoiling movies on all your ports! Firewall? How about Fire'em'all! Stop spending thousand of dollars on big teams that you don't need! Just fire up the Spoilers Server and...

Nessus_Map

Nessus Map Nessus XML パーサー 必要条件 Python3 Django テスト済み環境 Ubuntu 18.04 Windows 11 Pro PowerShell 機能 脆弱性ベースの解析 サービスベースの解析 ホストベースの解析 サポート外OSの解析 スキャンのエグゼクティブサマリーの生成 解析済み.nessusファイルをJSONファイルにエクスポート NessusMapにJSONファイルをインポート 複数のNessusスキャン結果を結合...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

CVE-2019-17558_Solr_Vul_Tool

Solr Velocity模板注入漏洞检测工具 工具介绍 19年10月底爆出了Solr Velocity模板注入远程命令执行漏洞，人工检测该漏洞需burp抓包改包来回好几次，效率较低，写了这个小工具，支持一键检测漏洞、执行命令、反弹shell，欢迎提issue。该工具仅限安全从业者在法律法规允许的范围内使用，违规使用后果自负。 运行环境 跨平台，JRE=1.8。 （为精简文件大小，单独为每个平台打包SWT库，下载对应平台jar即可） 运行方式 win：java -jar SolrVulScan1.0-win64.jar linux：java -jar...

git-secrets

=========== git-secrets Prevents you from committing passwords and other sensitive information to a git repository. .. contents:: :depth: 2 Synopsis :: root@kitploit: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force...

BurpParamFlagger

BurpParamFlagger パラメータの名前や値がSSRFやLFIの挿入ポイントの可能性を示すものをフラグするパッシブスキャンチェックを追加するBurp拡張機能です。 注意: この拡張機能はスキャナー機能に追加されるため、Burp Proが必要だと考えています。Community版にはスキャナー機能が含まれていません。 この拡張機能は、パラメータの名前 と値 の両方をチェックし、SSRFやLFIの挿入ポイントを示す一般的な単語やパターンを探します。...

OSINT-SPY

OSINT-SPY 検索 - OSINT（オープンソースインテリジェンス）を使用 OSINT-SPYを使用して、メールアドレス/ドメイン/IPアドレス/組織に対してOSINTスキャンを実行します。データマイナー、情報セキュリティ研究者、ペネトレーションテスター、サイバー犯罪調査官が、ターゲットに関する深い情報を見つけるために使用できます。 リリース2.0 Python 3サポートを追加 これはPython 3向けの初回リリースです。来週、新機能が追加される予定です。 OSINT-SPY ドキュメント ベータ版 root@kitploit: ファイル名 : README 作成者 :...

juumla

🦁 Juumla 🦁 Juumla Juumla は、Joomla のバージョンを特定し、脆弱性や機密ファイルをスキャンするために作成された Python ツールです。 ⚡ インストール / はじめ方 Juumla のインストールと使用方法についての簡単なガイドです。 root@kitploit: 1. Clone the repository - git clone https://github.com/oppsec/juumla.git 2. Install the libraries - pip3 install -r requirements.txt 3. Run Juumla ...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...