contact.sh

contact.sh 보안 취약점을 보고하기 위해 연락처를 찾는 OSINT 도구입니다. 설치 🐧 GNU/Linux whois와 jq 패키지가 설치되어 있는지 확인하세요. root@kitploit: $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $ ./contact.sh -d google.com -c google 🍎 OSX root@kitploit: $ brew install gnu-sed...

instarecon

InstaRecon 자동화된 기본 디지털 정찰입니다. 대상의 초기 발자국을 얻고 추가 서브도메인을 발견하는 데 좋습니다. InstaRecon은 다음을 수행합니다: DNS 조회 A, PTR, MX, NS 발견된 모든 호스트에 대한 재귀적 DNS 조회 Whois 도메인 및 IP 조회 서브도메인 및 URL을 찾기 위한 Google dorks Shodan 조회 전체 CIDR에 대한 역 DNS 조회 대상이 네트워크인 경우에만 ...모두 콘솔 또는 csv 파일에 깔끔하게 출력됩니다. InstaRecon은 대상을 직접 스캔하지 않습니다...

ditto

Ditto는 도메인 이름을 입력으로 받아 호모그래프 공격에 사용할 수 있는 모든 변형을 생성하고, 그 중 사용 가능한 것과 이미 등록된 것을 확인하는 작은 도구입니다. PoC 도메인 https://tᴡitter.com/ https://clᴏudflare.com Docker로 사용하기 docker hub의 이미지는 푸시할 때마다 업데이트됩니다. 다음 명령어를 실행하면 됩니다: root@kitploit: docker run evilsocket/ditto -h 소스에서 컴파일하기 소스에서 컴파일하려면 Go 컴파일러가 필요합니다. 다...

ktr

ktr 高い非同期性を持つトレースルートプログラムで、Rustで書かれています。ASN WHOISとPeeringDBの検索機能を備えています。主にhow-did-i-get-here.netのために急ごしらえで作成しました : コンポーネント: ktrlib: 主ライブラリコードで、トレースルート、ASNのWHOIS検索、およびPeeringDB SQLiteサポートを処理します ktragent: デーモン実行ファイルで、STDIN/STDOUTを介してライブラリを使用できるようにします...

TLDHunt

TLDHunt - 도메인 사용 가능 여부 확인 도구 TLDHunt는 사용자가 온라인 프로젝트나 비즈니스를 위한 사용 가능한 도메인 이름을 찾을 수 있도록 설계된 명령줄 도구입니다. 키워드와 TLD최상위 도메인 확장자 목록을 제공하면 TLDHunt가 해당 기준과 일치하는 도메인 이름의 사용 가능 여부를 확인합니다. 이 도구는 도메인 등록 웹사이트에서 수동으로 검색하지 않고도 이미 사용 중이지 않은 도메인 이름을 빠르게 찾고자 하는 사람들에게 특히 유용합니다. 레드 팀 또는 피싱 목적으로 이 도구는 원래 도메인과 다른 확장자를 가...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes는 정보 수집 도구OSINT입니다. 주요 목적은 인터넷에서 사용 가능한 공개 소스를 활용하여 도메인, 사용자 이름 및 전화번호에 대한 정보를 획득하는 것이며, 특정 연구자를 위해 Google Dorks 공격도 사용합니다. 또한 프록시를 사용하여 요청을 완전히 익명화하고 WhoIS API를 통해 도메인에 대한 더 많은 정보를 얻습니다. ❗ 면책 조항 이 도구는 100% 정확하지 않으므로 때때로 실패할 수 있습니다. 또한 이 도구는 교육 및 연구 목적으로만 제작되었으며, 이 도구의 부적절한 사...

Mimir

Mimir OSINT脅威インテリジェンスインターフェース - 古ノルド神話の知識の神にちなんで名付けられました。 MimirはHoneyDBのCLIとして機能します。簡単に言えば、HoneyDBはOSINTの集約的な脅威インテルプールです。プログラムを起動すると、以下のオプションがあるメニューが表示されます。 root@kitploit: 1. Fetch Threat Feed 5. Visualize Top Malicious Hosts in Browser 2. Fetch Bad Host List 6. Visualize Top Targeted Services in...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

URLextractor

URLextractor 정보 수집 및 웹사이트 정찰 사용법: ./extractor http://www.hackthissite.org/ 팁: Colorex: 출력에 색상을 추가하려면 pip install colorex를 실행하고 다음과 같이 사용하세요. ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: dnsenumeration 함수에서 사용됨. pip install tldextract 기능: 도시 및 국가와 같은 IP 및 호스팅...

Artemis

Artemis 개요 APK 인프라를 찾기 위한 도구입니다. 제공: HADESS는 취약점 분석, 시나리오 공격 계획 및 맞춤형 통합 예방 프로젝트 구현을 포함하는 인프라와 소프트웨어를 통해 공격적 사이버 보안 서비스를 수행합니다. 우리는 기업, 산업 및 연구소의 사이버 위협 예방을 중심으로 활동을 구성합니다. 설치 root@kitploit: pip install -r requirements.txt python main.py 명령줄 옵션 root@kitploit: --help Display help --path Required...

OSIPs

OSIPs 이 스크립트는 지정된 폴더의 모든 파일을 재귀적으로 스캔하여 모든 IPv4 및 IPv6 주소를 추출하고, 공인 IP 주소를 필터링한 다음 TOR 릴레이, WhoIs 서비스 및 위치 서비스에 대해 이 IP들을 조회합니다. 출력 파일은 4개입니다: IP 주소의 모든 세부 정보가 포함된 CSV 파일과 JSON 파일, 발견된 모든 IP 주소의 인덱스가 포함된 CSV 파일, 그리고 수집된 모든 위치 정보가 포함된 KML 파일입니다. 기능 단일 실행에서 여러 파일을 파싱 단일 입력 파일에 대해서도 실행 가능 모든 고유한 유효...

hostresolver

HostResolver 現在のバージョン: 1.0.0 コメントやバグの報告はこちらまで: [email protected] ==================================================================================== 目次: 1. 概要 2. HostResolverの使い方 入力ファイル オプションと設定 スキャン 出力 ==================================================================================== 概要...

AutoPentest-Framework

AutoPentest Framework A modular Automated Penetration Testing...

Black-Oracle

🖤 BLACK ORACLE 🖤 «The Eye That Sees Through Digital...

vulnscanx_v2

⚡ VulnScanX Advanced Vulnerability Scanning & Penetration...

METATRON AI Penetration Testing

Metatron is a CLI-based AI penetration testing assistant that runs entirely on your local machine - no cloud, no API keys, no subscriptions. You give it a target IP or domain. It runs real recon tools nmap, whois, whatweb, curl, dig, nikto, feeds all results to a locally running AI model, and the...

CVE-2026-3270

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

GHSA-429M-9874-RX9W PSI Probe vulnerable to Server-Side Request Forgery

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

PSI Probe vulnerable to Server-Side Request Forgery

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

CVE-2026-3270

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...