killshot

该项目已不再维护！ KILLSHOT 一个渗透测试框架、信息收集工具和网站漏洞扫描器 为什么选择KillShot？ 您可以使用此工具爬取您的网站，收集重要信息，并利用 WhatWeb、Host、Traceroute、Dig、Fierce 和 WafW00f 等工具自动收集数据。它还能帮助您识别 CMS，并通过 CMS 漏洞扫描器和 Web 应用漏洞扫描器发现网站中的漏洞。 此外，KillShot 可以使用 Nmap 和 Unicorn 自动执行多种类型的扫描。使用此工具，您还可以生成简单的 PHP 后门，手动上传，并通过 KillShot 连接到目标。 此工具还包含一个简单的 Ruby...

HOCig1_2

HOCig12 HOC IG - 自动HOC（信息收集）工具 你无需手动添加到库中，它会自动检测并运行 开始吧.. HOCig 是我们在 GitHub 上的第一个工具。 功能列表 1. 头部信息 2. SSL证书信息 3. Whois 查询 4. 子域名网站 5. Robots.txt 6. 基于 Shodan 的蜜罐检测器 7. 基于 SYN ACK 扫描的端口扫描器 8. 操作系统指纹识别 9. 爬取目标网站（包括：电子邮件、子域名、文件类型） 10. DNS 扫描器 11. DMARC 扫描器（用于邮件欺骗检测） 安装方法 git clone...

Apachuk

Apachuk - Recolector de CVE-2021-41773 con Shodan Recolector de Directory Traversal de Apache con Shodan. Código reescrito desde: https://github.com/mohwahyudi/cve-2021-41773 Cómo Usar pip3 install requirements.txt python3 main.py -a Shodan Api Key -k Keyword for shodan ¿Clave de API de Shodan?...

Kamerka-GUI

Kamerka GUI Kamerka GUI 是一个基于 Django 的侦察仪表板，用于发现、审查和分类暴露在互联网上的工业控制系统、物联网和医疗设备。它在一个 Web 界面中结合了 Shodan 搜索数据、Google Maps 可视化、设备截图、被动情报增强以及选定的扫描/利用辅助工具。 该应用程序通过在设备表中提供 "过滤蜜罐" 开关来帮助减少审查时的噪音。这将排除那些暴露了蜜罐风格指标的设备，从而使分析师能够首先关注可能是真实资产的设备。Kamerka 还会显示设备 "指标"...

shodscript

ShodScript 自动化针对Shodan搜索结果的漏洞利用和PoC执行。查询Shodan，过滤目标，并对每个匹配项运行你的脚本——并发执行，具有结构化输出和导出功能。 为什么 你有一个PoC脚本，它接受一个IP和端口。你想针对匹配Shodan查询的每个主机运行它。ShodScript填补了这一空白：搜索、过滤、分发、收集结果。 安装 root@kitploit: pip install git+https://github.com/momenbasel/shodscript.git 或者克隆并本地安装： root@kitploit: git clone...

kamerka

不再支持或开发 请使用 GUI 版本 https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 aka FIST（Flickr、Instagram、Shodan、Twitter） 构建摄像头、打印机、推文和照片的交互式地图。 该脚本可根据坐标创建摄像头、打印机、推文和照片的地图。所有内容均以交互式地图形式清晰呈现，包含图标和弹出窗口。 详细文章...

NetworkSherlock

NetworkSherlock: 使用 Shodan 的强大端口扫描工具 NetworkSherlock 是一款专为网络安全专业人员和渗透测试人员设计的强大且灵活的端口扫描工具。凭借其先进的功能，NetworkSherlock 可以高效地扫描 IP 范围、CIDR 块和多个目标。它在各种协议上的详细横幅抓取能力以及与 Shodan（全球领先的互联网连接设备扫描与分析服务）的集成方面尤为突出。这种 Shodan 集成使 NetworkSherlock 能够提供增强的扫描能力，让用户更深入地了解网络漏洞和潜在威胁。通过将本地端口扫描与 Shodan...

valhalla

valhalla Valhalla 在 Shodan 上查找存在漏洞的设备，它还可以扫描域名列表以发现漏洞。 安装 git clone https://github.com/gotr00t0day/valhalla.git cd valhalla pip3 install -r requirements.txt chmod +x install.sh ./install.sh 使用方法 root@kitploit: , , |\ , |\ / . \ -.:. \ -. =====| /='/ ^\ .' /\ .= .-' .'| '-/| .' \ .' /.' . | \ | |/...

SMBGhost_Scanner

SMBGhost Escáner avanzado para CVE-2020-0796 - RCE SMBv3 utilizando la técnica de detección ollypwn SMBGhost. Puede escanear todo Internet usando masscan o, una sola IP. Puede obtener más información sobre los objetivos usando Shodan se requiere clave API y escribir los resultados en un archivo...

FLOCK_CVE_SCANNER

FLOCKCVESCANNER Scan and exploit with permission Ov...

Exploit for Out-of-bounds Write in Mikrotik Routeros

Mikrotik Exploit Scan and Export RouterOS Password A security...

pocsuite3

This is a Python-based framework for remote vulnerability testing and proof-of-concept development, called pocsuite3. It is developed by the Knownsec 404 Team and is designed for penetration testers and security researchers. The framework comes with a powerful proof-of-concept engine and various...

NetworkSherlock - Powerful And Flexible Port Scanning Tool With Shodan

NetworkSherlock is a powerful and flexible port scanning tool designed for network security professionals and penetration testers. With its advanced capabilities, NetworkSherlock can efficiently scan IP ranges, CIDR blocks, and multiple targets. It stands out with its detailed banner grabbing...

Exploit for Path Traversal in Apache Http_Server

Apachuk - CVE-2021-41773 Grabber with Shodan Grabber Apache Di...

pocsuite3

This is a Python package called pocsuite3 that provides a framework for remote vulnerability testing and proof-of-concept development. It is designed to be used by penetration testers and security researchers. The package has a powerful proof-of-concept engine and comes with many features,...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Microsoft

SMBGhost Advanced scanner for CVE-2020-0796 - SMBv3 RCE using...

Silver - Mass Scan IPs For Vulnerable Services

masscan is fast, nmap can fingerprint software and vulners is a huge vulnerability database. Silver is a front-end that allows complete utilization of these programs by parsing data, spawning parallel processes, caching vulnerability data for faster scanning over time and much more. Note: Silver...

[TheHarvester v2.2] The Information Gathering Suite

The objective of this program is to gather emails, subdomains, hosts, employee names, open ports and banners from different public sources like search engines, PGP key servers and SHODAN computer database. This tool is intended to help Penetration testers in the early stages of the penetration te...