FinalRecon

Twitter - Telegram - Blog de thewhiteh4t FinalRecon es una herramienta automatizada de reconocimiento web todo en uno escrita en Python. El objetivo de FinalRecon es proporcionar una visión general del objetivo en un corto periodo de tiempo manteniendo la precisión de los resultados. En lugar de...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

NagaScan

NagaScan NagaScan 是一个用于 Web 应用的分布式被动漏洞扫描器。...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

web-traffic-generator

web-traffic-generator 一个快速而粗糙的 HTTP/S "自然"流量生成器。 简介 只是一个简单的（写得不太好）Python 脚本，它从预定义的 ROOTURLS 开始，随机"点击"页面上的链接，直到达到预定义的 MAXDEPTH，从而漫无目的地"浏览"互联网。 我创建它是为了在应急响应/网络防御模拟中用作噪声生成器。唯一的问题是，我的模拟环境使用了多个 IDS/IPS/NGFW 设备，这些设备不会传递和记录简单的 TCP 重放流量。我需要流量尽可能自然，本质上要模仿真实用户浏览网页。 已在 Ubuntu 14.04 和 16.04...

dark-fantasy-hack-tool

DARK FANTASY HACK TOOL 由 @ritvikb99、@CodesWhite 和 @meuzgebre 编写 需求文件创意由 @Swastik2561 提供 仅用于安全目的！ 安装： root@kitploit: $ pipenv install 或者： root@kitploit: $ pip3 install -r requirements.txt 功能特性： DOS工具：通过淹没HTTP连接来击垮小型网站。 端口扫描器：了解网站的开放/易受攻击端口。 FTP密码破解器：入侵网站的文件系统.. 横幅抓取器：获取端口上运行的服务或软件。...

natlas

Natlas 摘要 你拥有很多地图，它们变得越来越难以管理。你会怎么做？把它们装订成册，称之为地图册。这个项目也是如此，只不过它是一个网站，并且收集的是 nmap 扫描结果。Natlas 的目标是轻松实现持续扫描并审查收集到的数据。 Natlas 的目的不一定是发现大量漏洞，而是识别暴露面。或许你想确保没有人运行启用密码认证的 SSH，或者想寻找任何暴露的 NFS、SMB 或 rsync 共享，又或者想查找即将过期或已过期的 SSL 证书，或者正在使用的弱 SSL 密码套件。由于 Natlas 使用流行的 nmap 端口扫描器，你可以轻松地在扫描中使用任何默认的 nmap 脚本。 开始使...

natlas

Natlas Summary You've got a lot of maps and they are getting pretty unruly. What do you do? You put them in a book and call it an atlas. This is like that, except it's a website and it's a collection of nmaps. Natlas' objective is to make it easy to perform continuous scanning and review collecte...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ 目录 关于项目 致谢...

malicious_extension_sentry

恶意 Chrome/Edge 扩展数据库 一个自动更新的数据库，收录了因包含恶意软件、违反政策或捆绑不需要的软件而从 Chrome 网上应用店移除的 Chrome 扩展。 🌐 实时仪表板 基于此数据库构建，支持按威胁类别和来源报告进行实时搜索与过滤。 📖 概述 本仓库维护一份当前被移除的 Chrome 扩展列表，这些扩展因恶意软件、安全违规或恶意行为而被下架。由于不存在定期更新的公共数据库，本项目自动从多个来源收集和汇总扩展移除信息。 在寻找最新恶意 Chrome 扩展列表时，我发现大部分资源都已过时或不完整，因此创建了这个项目。我致力于通过自动监控和社区贡献使此数据库保持活跃和最新。 ...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Validación de Entrada Inadecuada en Siri Shortcuts y Shared Web Credentials Descubierto por: Joseph Goydish II Fecha de descubrimiento: 20 de agosto de 2025 Gravedad: Alta Resumen Ejecutivo Este informe describe una cadena de vulnerabilidades de alta gravedad que afecta a Siri Shortcuts y al...

AIDOR

AIDOR 👁️ - 自动不安全直接对象引用检测器 AIDOR （自动 IDOR 检测器）是一款专业的 Bash 工具，专为授权渗透测试人员 设计，用于识别 Web 应用程序中的不安全直接对象引用（IDOR）漏洞。它能够检测数值型 ID、参数模式，并执行自动枚举测试。 🔍 什么是 IDOR？ 不安全直接对象引用（IDOR）发生在应用程序暴露内部对象引用（如 userid=123）时，未进行适当的访问控制验证，从而允许攻击者操纵参数并访问未授权的数据。 🚀 功能特性 功能| 描述 ---|--- 🔍 参数检测| 识别 10+ 种常见的易受 IDOR 攻击的参数 🎯 数值枚举| 自动测试...

ChangeTower

ChangeTower ChangeTower está diseñado para ayudarte a monitorear cambios en páginas web y recibir notificaciones de cualquier cambio, escrito en Go. Esta herramienta es útil para saber si las páginas web se actualizan o no, para trabajar en el nuevo sitio antes que otros. Instrucciones de...

shellsum

Shellsum 这是什么？ 一个防御工具 - 通过 md5sum 检测本地目录中的 Web Shell 功能 速度快 轻量级 大数据库 表格输出 用法 安装 root@kitploit: git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pip install -r requirements.txt 运行 root@kitploit: python shellsum.py 演示 待办 平滑输出 导出文件报告 模块化 更大的数据库 参考...

CVE-2020-28653

CVE-2020-28653 Versión: 2016 - 2020 antes del parche Uso: root@kitploit: python exploit.py http://vuln-web.com...

katana

下一代爬取与爬虫框架 特性 • 安装 • 用法 • 范围 • 配置 • 过滤器 • 加入Discord 特性 快速且完全可配置的网页爬取 标准 和无头 模式 JavaScript 解析/爬取 可自定义的自动表单填写 范围控制 - 预配置字段/正则 知识库 - 机器学习页面类型/表单分类（自动下载模型） 可自定义的输出 - 预配置字段 输入 - STDIN 、URL 和LIST 输出 - STDOUT 、FILE 和JSON 安装 katana需要Go...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...