urless

关于 - v2.7 这是一个用于清理（de-clutter）URL 列表的工具。 作为起点，我采用了 Somdev Sangwan 开发的出色工具 uro。但我想做一些改动、进行一些改进（比如处理 GUID），并让它更具可定制性。 安装 urless 支持 Python 3 。 在默认（全局）Python 环境中安装 urless。 root@kitploit: pip install urless 或者 root@kitploit: pip install git+https://github.com/xnl-h4ck3r/urless.git -v 你可以通过以下命令升级：...

SCANNER-INURLBR

설명 검색 엔진에서 고급 검색을 수행하며, 발견된 각 타겟/URL에 대해 내부 사용자 정의 검증 결합을 통해 GET/POST 캡처 이메일 및 URL을 악용할 수 있는 분석을 제공합니다. 다양한 Linux 배포판에서 실행 가능한 PHP 도구로, 해커와 보안 전문가가 특정 검색 엔진을 사용하는 데 도움을 줍니다. Scanner를 포함한 여러 자동화된 탐색 방법이 있습니다. INURLBR코드명: Facada 도구는 해킹 커뮤니티를 지원하기 위해 만들어졌습니다. 웹에서 잠재적인 취약점을 식별하고, 고급 검색을 수행합니다. Google...

hakrawler

Hakrawler 빠른 golang 웹 크롤러로, URL과 JavaScript 파일 위치를 수집합니다. 기본적으로 뛰어난 Gocolly 라이브러리의 간단한 구현입니다. 사용 예시 단일 URL: root@kitploit: echo https://google.com | hakrawler 여러 URL: root@kitploit: cat urls.txt | hakrawler 표준 입력의 각 줄에 대해 5초 후 타임아웃: root@kitploit: cat urls.txt | hakrawler -timeout 5 모든 요청을 프록시를 통...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

sage

Sage エージェントの安全性 — AIコーディングアシスタントのためのエージェント検出＆対応 Sageは、AIエージェントが危険なアクションを実行するのを防ぐ軽量セキュリティレイヤーです。シェルコマンド、URL取得、ファイル書き込みなどのツール呼び出しをインターセプトし、実行前に複数の脅威検出レイヤーでチェックします。 注釈: Sageはインストール方法によって異なる製品名（例：Norton Sage、Avast Sage）で表示される場合があります。詳細はブランディングを参照してください。 主な機能 URLレピュテーション — マルウェア、フィッシング、詐欺URLのクラウドベース検出...

honeyLambda

サーバーレストラップ honeyλ - URL honeyトークンを作成・監視するためのシンプルなサーバーレスアプリケーションで、AWS Lambda と Amazon API Gateway を基盤としています。 Slack 通知 メールおよびSMSアラート 設定をローカルファイルまたは Amazon S3 から読み込み 各トークンのHTTPレスポンスをカスタマイズ 脅威インテリジェンスレポート 送信元IPルックアップ Cymon API v2 を使用 Serverless フレームワークベース 従量課金 プロバイダに依存しない 説明 honeyλ を使用すると、偽の HTTP...

socgholish_finder

SocGholish Finder WebサイトをスキャンしてSocGholishインジェクションを検出するシンプルなスクリプトです。インジェクションが見つかった場合は検出して表示し、シャドーイングURLドメインの難読化を解除して表示します。 root@kitploit: usage: finder.py -h -url URL -ua USERAGENT -f FILENAME -p PROXY -s SocGholish finder options: -h, --help show this help message and exit -url URL URL to check -...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 詳細 説明 パッケージ pdfkit バージョン 0.0.0 以降 は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 PoC HTTP サーバーの起動 root@kitploit: 1- python3 -m http.server 80 netcat リスナーの起動 root@kitploit: 2- nc -lnvp 'Target Port' リクエストの送信 root@kitploit: 3- http://"TARGETADDRESS:Target...

hoper

Hoper It shows all the hops that makes a url you specify to reach its endpoint. For example if you want to see the entire trip by email URL or like a URL shorten. Hoper returns you all URLs redirections. Installation root@kitploit: $ gem install hoper Usage Type in your command line: root@kitploi...

hoper

Hoper 指定したURLがエンドポイントに到達するまでのすべてのホップを表示します。例えば、メールのURLや短縮URLのように、完全な経路を確認したい場合に便利です。HoperはすべてのURLリダイレクトを返します。 インストール root@kitploit: $ gem install hoper 使い方 コマンドラインで次のように入力します: root@kitploit: $ hoper url 開発...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - 未認証の格納型クロスサイトスクリプティング プラグインURL https://wordpress.org/plugins/wp-stats/ 説明 statspage の statsauthor GET パラメータにおける未認証の反射型XSS。サニタイズフィルタ striptags が urldecode より前に適用されるため、攻撃者はペイロードを二重URLエンコードすることでこれをバイパスできる。 POC 1. WP-Stats プラグインをインストールして有効化する 2. pagestats...

Airachnid-Burp-Extension

Web Cache Deception Burp Extension Web Cache Deception攻撃に対する脆弱性をテストするためのBurp拡張機能です。 拡張機能をロードすると、Target - Sitemapタブでテスト対象のリソースを右クリックしてアクセスできます。コンテキストメニューに"Web Cache Deception Test"項目が表示され、テストの実施に使用できます。リソースが脆弱な場合、脆弱性の詳細を示すIssueが作成されます。 このコンテキストメニュー項目は、Proxy - Http Historyタブのリクエストでも利用できます。...

CanaryTokenScanner

CanaryToken / HoneyToken 스캐너 의심스러운 URLCanaryTokens 포함을 Microsoft Office 문서 및 PDF 내에서 탐지합니다. 지원되는 형식: Office Open XML: .docx, .xlsx, .pptx .pdf .zip 일반 아카이브 존재 이유 CanaryTokens와 HoneyTokens및 기타 추적 또는 악성 URL은 문서에 자주 포함되어 파일이 열리거나 외부 리소스가 호출될 때 신호를 보냅니다. 이 도구는 정적 검사만 수행합니다. 파일 내용을 읽고 포함된 URL을 찾지만...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

url-status-checker

상태 확인기 URL 상태 확인기 v2.1 Status Checker는 하나 이상의 URL/도메인의 상태를 확인하고 HTTP 상태 코드에 따라 분류하는 Python 스크립트입니다. 버전 2.1.0 기능 단일 또는 여러 URL/도메인의 상태 확인 향상된 성능을 위한 비동기 HTTP 요청 리디렉션 추적 관련된 모든 IP 주소 추적 상태 코드를 시각적으로 구분하는 색상 코드 출력 여러 URL 확인 시 진행률 표시줄 결과를 출력 파일로 저장 접근 불가능한 URL 및 잘못된 응답에 대한 오류 처리 사용하기 쉬운 명령줄 인터페이스 설치 1...

DATA

DATA: クレデンシャルフィッシュの分析と自動化 CircleCityCon 2017 でのプレゼンテーションスライド ヘッドレス Ubuntu Server 16.04 でテスト済み BUCKLEGRIPPER py フィッシングが疑われるURL、または改行区切りのURLリストファイルを指定して、アクセス、スクリーンショット取得、興味深いファイルのスクレイピングを行います。 依存関係は installbucklegripperdeps.sh を実行するか、内容を確認してインストールできます。 root@kitploit: usage: bucklegripper.py -h -u U...

exploit-CVE-2022-25765

CVE-2022-25765 pdfkit のエクスプロイト - コマンドインジェクション このリポジトリが気に入りましたか？ ⭐を付けてください！ 教育および許可されたセキュリティ研究目的のみに使用してください。 エクスプロイト作成者 @UNICORDev @NicPWNs と @Dev-Yeoj 作 脆弱性の説明 pdfkit パッケージ（0.0.0以降）は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 エクスプロイトの説明 Ruby gem pdfkit は、ウェブサイトや HTML を PDF...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

url-regex-safe

url-regex-safe URL にマッチする正規表現。メンテナンス済みで安全、ブラウザ対応版の url-regex です。CVE-2020-7661 を Node.js サーバー向けに解決します。Node v14+ とブラウザで動作します。Spam Scanner と Forward Email のためにメンテナンスされています。 目次 はじめに インストール 使用方法 Node での使用 ブラウザでの使用 オプション クイックヒントと url-regex からの移行 制限事項 コントリビューター ライセンス はじめに CVE-2020-7661 を発見し、公に開示した後（Spam...