kubestriker

一个极快的安全审计工具，用于 Kubernetes！！...

PiDense

root@kitploit: ▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▐░░░░░░░░░░░▌▐░░░░░░░░░░░▌▐░░░░░░░░░░▌ ▐░░░░░░░░░░░▌▐░░▌ ▐░▌▐░░░░░░░░░░░▌▐░░░░░░░░░░░▌ ▐░█▀▀▀▀▀▀▀█░▌ ▀▀▀▀█░█▀▀▀▀ ▐░█▀▀▀▀▀▀▀█░▌▐░█▀▀▀▀▀▀▀▀▀ ▐░▌░▌ ▐░▌▐░█▀▀▀▀▀▀▀▀▀ ▐░█▀▀▀▀▀▀▀▀▀ ▐░▌ ▐░▌ ▐░▌ ▐░▌ ▐░▌▐░▌ ▐░▌▐░▌...

RFCrack

/ | | | / | | | | / \ ' - / \ / - | / \ V V / ' / \ || - /||// /| ///|. //, / / |/ | /| | | || | / | | '/ /| / / | || || , | \ root@kitploit: Bienvenido a RFCrack - Una herramienta de ataque por radio definida por software Desarrollador: @Ficti0n - http://ConsoleCowboys.com CCLabs:...

burpa

burpa: Automator de Burp Una herramienta de automatización de Burp Suite Requisitos burp-rest-api Burp Suite Professional slackclient Uso root@kitploit: $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a...

bypass-url-parser

Bypass Url Parser Herramienta que prueba MUCHAS derivaciones bypasses de URL para alcanzar una página protegida 40X. Si te preguntas por qué este código es nada más que un envoltorio sucio de curl, aquí está el motivo: La mayoría de las requests de Python realizan codificación/descodificación de...

cloudquery

云端运维，告别混乱 CloudQuery 是一款专为平台团队打造的云资产清单工具。将您的云基础设施元数据同步到数据仓库，赋能洞察与自动化。在 AWS、Azure、GCP 以及 Wiz、Finout、GitHub 等 70 多个云和 SaaS 数据源中统一数据并提供上下文。 安装 root@kitploit: brew install cloudquery/tap/cloudquery 查看快速入门指南以获取 Linux 和 Windows 的安装说明，以及使用 CloudQuery 完成首次同步的逐步教程。 为什么选择 CloudQuery？ 专业插件覆盖 - 支持云基础设施、安全性和...

Reverse_DNS_Shell

DNShell v1.7 Descripción: Un Reverse Shell en Python que usa DNS como canal C2. Requiere: dnslib dnspython pycrypto Advertencias: no olvides cambiar tu HOST no olvides cambiar tu clave SECRETA ejecuta el servidor primero Más información:...

cherrybomb

cherrybombv1.0.png Deja las especificaciones de API a medias 💣 ¿Qué es Cherrybomb? Cherrybomb es una herramienta CLI escrita en Rust que ayuda a prevenir implementaciones de código incorrectas en las primeras etapas del desarrollo. Funciona validando y probando tu API usando un archivo OpenAPI. S...

commix

Commix abreviatura de command injection exploiter es una herramienta de pruebas de penetración de código abierto, escrita por Anastasios Stasinopoulos @ancst, que automatiza la detección y explotación de vulnerabilidades de inyección de comandos. Puedes visitar la que muestran algunas de las...

monty

Monty Un intérprete de Python mínimo y seguro escrito en Rust para uso por parte de la IA...

zphisher

一个对初学者友好的自动化钓鱼工具，拥有30多个模板。 免责声明 任何与Zphisher 相关的行为或活动均由您个人负责。滥用此工具包可能导致相关人员面临刑事指控 。贡献者将不承担任何责任 ，如果任何个人滥用此工具包触犯法律而面临刑事指控。 此工具包包含可能对社交媒体造成潜在损害或危险的内容 。在访问、使用或以任何其他方式不当使用之前，请查阅您所在省份/国家的法律。 此工具仅用于教育目的 。请勿试图利用其中任何内容违反法律。如果您有此意图，请立即离开！ 它仅演示“钓鱼攻击的工作原理”。您不得滥用这些信息来未经授权访问他人的社交媒体 。但您可以自行承担风险进行尝试。 特点 最新且更新的登录页...

zphisher

A beginners friendly, Automated phishing tool with 30+ templates. Disclaimer Any actions and or activities related toZphisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held...

WINspect

Este repositorio no tiene un README...

CamOver

CamOver CamOver 是一款摄像头利用工具，能够泄露网络摄像头的管理员密码。 特点 利用最流行的摄像头型号中的漏洞，例如 CCTV、GoAhead 和 Netwave。 优化以从列表中同时利用多个摄像头，支持线程。 简单的命令行界面和 API 使用。 安装 root@kitploit: pip3 install git+https://github.com/EntySec/CamOver 基本使用 要使用 CamOver，只需在终端中键入 camover。 root@kitploit: usage: camover -h -t -o OUTPUT -i INPUT -a...

gobuster

Gobuster 💻 Introducción Una herramienta de fuerza bruta rápida y flexible escrita en Go Gobuster es una herramienta de fuerza bruta de alto rendimiento para directorios/archivos, DNS y hosts virtuales, escrita en Go. Está diseñada para ser rápida, fiable y fácil de usar para profesionales de la...

adidnsdump

Herramienta de volcado de DNS integrado de Active Directory Por defecto, cualquier usuario en Active Directory puede enumerar todos los registros DNS en las zonas DNS del Dominio o del Bosque, similar a una transferencia de zona. Esta herramienta permite la enumeración y exportación de todos los...

ladder

Ladder Ladder es un proxy web http. 简体中文 Ladder es una herramienta para desarrolladores diseñada para probar y analizar implementaciones de paywalls y el comportamiento de entrega de contenido en sitios web modernos. Permite a desarrolladores, investigadores y editores simular diferentes entornos...

docker-bench-security

Docker Bench for Security Docker Bench for Security es un script que verifica docenas de buenas prácticas comunes en torno al despliegue de contenedores Docker en producción. Todas las pruebas están automatizadas y se basan en el CIS Docker Benchmark v1.6.0. Lo ponemos a disposición como una...

genact

genact - un generador de actividades sin sentido ¡Pretende estar ocupado o esperando a tu computadora cuando en realidad deberías estar haciendo trabajo real! Impresiona a las personas con tus increíbles habilidades de multitarea. Solo abre algunas instancias de genact y mira el espectáculo. gena...

wuzz

wuzz 用于 HTTP 检查的交互式命令行工具。 Wuzz 的命令行参数与 cURL 的参数类似， 因此可用于检查/修改通过浏览器网络检查器的“copy as cURL”功能复制的请求。 安装与使用 GO root@kitploit: $ go get github.com/asciimoo/wuzz $ "$GOPATH/bin/wuzz" --help 注意：需要 golang = 1.10。 同时提供二进制发布版。 Apt root@kitploit: $ apt install wuzz Apk root@kitploit: $ apk add wuzz Scoop...