PwnedPasswordsChecker

PwnedPasswordsChecker PwnedPasswordsChecker は、既知のパスワードのハッシュ（SHA1またはNTLM形式）がI Have Been Pwnedのリークリストに含まれているかどうか、およびその発生回数をチェックするツールです。 SHA1用のハッシュコード版はこちらから、NTLM用のハッシュコード版はこちらからダウンロードできます。 リストをダウンロードしたら、私の別のツールHIBP PasswordList Slimmerを使用してバイナリ形式に変換する必要があります。...

Watson

Watson Watson 是一个 .NET 工具，用于枚举缺失的 KB 并建议权限提升漏洞的利用。 支持的版本 Windows 10 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004 Server 2016 & 2019 使用方法 root@kitploit: C:\ Watson.exe / / /\ \ \ | | \ / / / | / |/ | ' \ \ /\ / | | |\ \ | | | | / / ,||//|| || v2.0 @RastaMouse OS Build Number:...

frida-dexdump

FRIDA-DEXDump frida-dexdump は、メモリ内のdexを検索・ダンプし、セキュリティエンジニアによるマルウェア解析を支援するfridaツールです。 Jetbrainsを再び偉大に 特徴 1. 壊れたヘッダーのdexをファジー検索（ディープサーチモード）に対応。 2. すべてのAndroidバージョン（frida対応）と互換性があります。 3. ワンクリックインストール、システム変更不要で、展開と使用が簡単です。 インストール root@kitploit: pip3 install frida-dexdump 使用方法 CLI引数は frida-tools...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

LAZYPARIAH

LAZYPARIAH 低依存性のコマンドラインツールで、リバースシェルペイロードをその場で生成します。 説明 LAZYPARIAHは、純粋なRubyで書かれたシンプルで簡単にインストール可能なコマンドラインツールであり、ペネトレーションテストやキャプチャ・ザ・フラッグ（CTF）コンペティションで、さまざまなリバースシェルペイロードをその場で生成するために使用できます。 LAZYPARIAHがサポートするリバースシェルペイロードには以下が含まれます（ただしこれに限定されません）： Cバイナリペイロード（その場でコンパイル）：cbinary...

Git-Secret

Git-Secret リポジトリ内のAPIキーやキーワードを見つけるためのGoスクリプト アップデート V1.0.2 🚀 一部のチェッカーを削除 GitHubドークを含むサンプルファイルを追加 go installコマンドのサポートを追加 issue 5 スクリーンショット 📷 インストール方法 最新バージョンをインストールするには： root@kitploit: go install github.com/daffainfo/Git-Secret@latest または、このリポジトリをクローンして、クローンしたリポジトリ内で go build...

whispers

Whispers 「私の小鳥たちはどこにでもいる。北でも、彼らは私に最も奇妙な物語を囁く。」 - ヴァリス卿 Whispersは、ハードコードされた認証情報や危険な関数を検索するために、さまざまな一般的なデータ形式を解析するように設計された静的コード解析ツールです。WhispersはCLIで実行することも、CI/CDパイプラインに統合することもできます。 検出項目...

TBomb

TBomb v2.1b 無料でオープンソースのSMS/通話爆撃アプリケーション お知らせ 重要なお知らせ: 低品質なコントリビューション、スパムのプルリクエスト/イシュー、そして新しいプロジェクトへの移行に伴い、このリポジトリをアーカイブすることを決定しました。このプロジェクトは私の最大のサイドプロジェクトの一つであり、これまで受けたすべてのサポートに深く感謝しています。しかし、維持管理がますます困難になり（スパムPR対応をしてくれた@0n1cOn3に特別な感謝を）、これ以上貢献を続ける余裕がなくなりました。...

EmailFinder

EmailFinder EmailFinder は、検索エンジンによってフィルタリングされた企業のメールアドレスを見つけるために設計されています。これは @company.com を検索することで行われます。目的は、検索エンジン上にメールアドレスを最小限にすることです。 インストール: root@kitploit: pip3 install emailfinder アップグレードも以下のコマンドで利用可能です: root@kitploit: pip3 install emailfinder --upgrade 検索エンジン google: 対応 CookieポリシーとCaptchaに注意...

EAST

Extensible Azure Security Tool Extensible Azure Security Tool（以降E.A.S.Tと呼称）は、Azureおよびある程度Azure ADのセキュリティコントロールを評価するためのツールです。EASTの主なユースケースは、Azureアセスメントにおける評価のためのセキュリティデータ収集です。この情報（JSONコンテンツ）は、その後、さまざまなレポートツールで使用され、データのさらなる相関分析や調査に利用されます。 このツールはMITライセンスのもとで提供されています。 Collaborators 私自身 Nixu...

reverseip_py

reverseippy Domain parser for IPAddress.com Reverse IP Lookup. Writen in Python 3. What is Reverse IP? Reverse IP refers to the process of looking up all the domain names that are hosted on a particular IP address. This can be useful for a variety of reasons, such as identifying all the websites...

DevAudit

注意 : DevAudit 使用 OSS Index 数据库，该数据库有一定的速率限制。如果您注意到达到限制，请提交问题。经过身份验证的用户可以获得更高的限制，我们很快将在 DevAudit 中实现身份验证。大多数未经身份验证的用户可能不会注意到很多用例的限制。它通常只会在更大的项目或更高的项目数量下触发。 DevAudit：开发审计 从 releases 页面获取最新版本。 目录 关于 特性 要求 安装 概念 基本用法 审计目标 环境 程序选项 Docker 用法 故障排除 已知问题...

ipmap

English readme • 简体中文 readme • 正體中文 readme • Lengua española readme • Deutsche readme • Svenska readme • 한국어 readme • Français readme • हिन्दी readme • Português readme • Italian readme • Русский readme • Indonesian readme • فارسی readme • عربي readme • Türkçe readme • Polskie readme...

InstagramOSINT

Instagram OSINT ツール - アーカイブ Instagram OSINT ツールは、通常プロフィールを見ただけでは得られないさまざまな情報を Instagram アカウントから取得します。このリポジトリはアーカイブされました。 情報は以下を含みます: 1. ユーザー名 2. プロフィール名 3. URL 4. フォロワー数 5. フォロー中 6. 投稿数 7. 自己紹介 8. プロフィール画像URL 9. ビジネスアカウントか? 10. Facebookアカウントに接続されているか? 11. 外部URL 12. 最近参加したか? 13. ビジネスカテゴリ名 14. 非公開か...

CVE-2022-22965-rexbb

CVE-2022-22965-rexbb springboot core 命令执行漏洞，CVE-2022-22965漏洞利用工具，基于JavaFx开发，图形化操作更简单，提高效率。 2022年12月28日-周三-21:44 这几天在做漏洞复现，突然发现之前错过了很多经典的漏洞，也包括这个sping core的rce，所以网上查了很多资料，发现还挺有意思的，但是抓包和发包实在是太麻烦（其实不麻烦，只是我懒，每次改请求包特备麻烦），所以有了现在的这个CVE-2022-22965的图形化漏洞利用工具——Rexbb.jar❤️。 一、工具展示与说明...

nxboot

nxboot CLI tool for Nintendo Switch RCM payload launching Fusée Gelée. Uses Zig and libusb. Requirements Zig 0.15.2 Usage 1. Put the console in RCM and connect it to your machine via USB. 2. Run: root@kitploit: zig build -Doptimize=ReleaseSafe run -- /path/to/payload.bin Note: with a Debug build...

Katana

Katana-ds Katana-ds（dsはdork scanの略）は、Googleハッキング／ドーキングを自動化し、TorもサポートするシンプルなPythonツールです。 GHDBと組み合わせることでさらに強力になります。 2021/09/25 追記...

DiscordRAT

DiscordRAT V2 Discordリモート管理ツール、完全にPython3で記述されています。 これは、20以上のポストエクスプロイテーションモジュールを備えたDiscord経由で制御されるRATです。 免責事項: このツールは教育目的のみに使用され、作者はこのツールの誤用に対して一切の責任を負いません。 セットアップガイド: まず、Discordデベロッパーポータルでボットを登録し、目的のサーバーにボットを追加する必要があります（ボットに管理者権限があることを確認してください）。 ボットが作成されたら、ボットのトークンをコピーして17行目に貼り付けます。 依存関係のインストール...

Depixelization_poc

Depix 移転先: https://codeberg.org/spipm/Depixelizationpoc/...

kit

kit ツールレジストリマネージャー -- gitベースのレジストリから開発者ツールチェーンを管理し、mise の上にレイヤーされます。 説明 kitは複数のレジストリにわたってツールバージョンを解決し、mise設定を生成し、パブリッシャーのリリースアーティファクトに対してSHA-256チェックサムを検証し、パブリッシャーがベアバイナリに署名する場合にはcosign署名を検証し、3パイプラインのCIアーキテクチャを介して上流アップデート追跡を自動化します。 ブートストラップ インストール...