contact.sh

contact.sh セキュリティ脆弱性を報告するための連絡先を見つけるOSINTツールです。 インストール 🐧 GNU/Linux whois パッケージと jq パッケージがインストールされていることを確認してください。 root@kitploit: $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $ ./contact.sh -d google.com -c google 🍎 OSX root@kitploit: $ brew insta...

instarecon

InstaRecon 自動化された基本的なデジタル偵察。ターゲットの初期フットプリントを取得し、追加のサブドメインを発見するのに最適です。InstaReconは以下を実行します: DNSルックアップ A, PTR, MX, NS 発見されたすべてのホストに対して再帰的にDNSルックアップ Whois ドメインおよびIP ルックアップ サブドメインとURLを探すGoogle dork Shodan ルックアップ 全体のCIDRに対する逆DNSルックアップ ターゲットがネットワークの場合のみ ...すべてコンソールまたはCSVファイルにきれいに出力されます。...

ditto

Ditto は、ドメイン名を入力として受け取り、ホモグラフ攻撃 のためのすべてのバリアントを生成し、どのドメインが利用可能で、どのドメインが既に登録されているかをチェックする小さなツールです。 PoC ドメイン https://tᴡitter.com/ https://clᴏudflare.com Docker の使用 Docker Hub 上のイメージ はプッシュのたびに更新されます。以下のように実行するだけです。 root@kitploit: docker run evilsocket/ditto -h ソースからのコンパイル ソースからのコンパイルには Go...

ktr

ktr 高い非同期性を持つトレースルートプログラムで、Rustで書かれています。ASN WHOISとPeeringDBの検索機能を備えています。主にhow-did-i-get-here.netのために急ごしらえで作成しました : コンポーネント: ktrlib: 主ライブラリコードで、トレースルート、ASNのWHOIS検索、およびPeeringDB SQLiteサポートを処理します ktragent: デーモン実行ファイルで、STDIN/STDOUTを介してライブラリを使用できるようにします...

TLDHunt

TLDHunt - ドメイン空き状況チェッカー TLDHuntは、オンラインプロジェクトやビジネス用に利用可能なドメイン名を見つけるためのコマンドラインツールです。キーワードとTLD（トップレベルドメイン）拡張子のリストを指定すると、TLDHuntはそれらの条件に一致するドメイン名の空き状況をチェックします。このツールは、ドメインレジストラのウェブサイトで手動検索することなく、まだ取得されていないドメイン名を素早く見つけたい場合に特に便利です。 レッドチーミングやフィッシング目的では、このツールは元のドメインとは異なる拡張子を持つ類似ドメインを見つけるのに役立ちます。 !NOTE...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmesは情報収集ツール（OSINT）です。主な目的は、インターネット上の公開情報を利用してドメイン、ユーザー名、電話番号に関する情報を取得することです。また、特定の研究者向けにGoogle Dork攻撃も使用します。さらに、プロキシを使用してリクエストを完全に匿名化し、WhoIS APIを使用してドメインに関する詳細情報を取得します。 ❗ 免責事項 このツールは100%正確ではなく、時々失敗することがあります。また、このツールは教育および研究目的のみで作成されており、不正使用に対する一切の責任を負いません。 スクリーンショット ✔️ Linux/Mac...

Mimir

Mimir OSINT脅威インテリジェンスインターフェース - 古ノルド神話の知識の神にちなんで名付けられました。 MimirはHoneyDBのCLIとして機能します。簡単に言えば、HoneyDBはOSINTの集約的な脅威インテルプールです。プログラムを起動すると、以下のオプションがあるメニューが表示されます。 root@kitploit: 1. Fetch Threat Feed 5. Visualize Top Malicious Hosts in Browser 2. Fetch Bad Host List 6. Visualize Top Targeted Services in...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

URLextractor

URLextractor 情報収集＆ウェブサイト偵察 使用方法: ./extractor http://www.hackthissite.org/ ヒント: Colorex: 出力に色を付けます pip install colorex そして次のように使用します ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: dnsenumeration 関数で使用されます pip install tldextract 機能:...

Artemis

Artemis 概要 APKインフラストラクチャを検索するためのツール。 提供: HADESSは、脆弱性分析、シナリオ攻撃計画、カスタム統合予防プロジェクトの実装を含むインフラストラクチャとソフトウェアを通じて、攻撃的サイバーセキュリティサービスを提供しています。企業、産業、研究所のサイバー脅威の防止を中心に活動を組織しています。 インストール root@kitploit: pip install -r requirements.txt python main.py コマンドラインオプション root@kitploit: --help Display help --path Requir...

OSIPs

OSIPs このスクリプトは、指定されたフォルダ内のすべてのファイルを再帰的にスキャンし、すべてのIPv4およびIPv6アドレスを抽出し、パブリックIPアドレスをフィルタリングし、これらのIPに対してTORリレー、WhoIsサービス、およびLocationサービスを照会します。出力は4つのファイルです。IPアドレスの詳細を含むCSVファイルとJSONファイル、見つかったすべてのIPアドレスのインデックスを含むCSVファイル、そして収集されたすべての位置情報を含むKMLファイルです。 Features 単一実行で任意の数のファイルを解析します 単一の入力ファイルに対しても実行可能です...

hostresolver

HostResolver 当前版本：1.0.0 意见和错误报告请发送至：[email protected] ==================================================================================== 目录： 1. 概述 2. 使用 HostResolver 输入文件 选项与设置 扫描 输出 ==================================================================================== 概述 一款用于协助外部基础设施扫描的...

AutoPentest-Framework

AutoPentest Framework A modular Automated Penetration Testing...

Black-Oracle

🖤 BLACK ORACLE 🖤 «The Eye That Sees Through Digital...

vulnscanx_v2

⚡ VulnScanX Advanced Vulnerability Scanning & Penetration...

METATRON AI Penetration Testing

Metatron is a CLI-based AI penetration testing assistant that runs entirely on your local machine - no cloud, no API keys, no subscriptions. You give it a target IP or domain. It runs real recon tools nmap, whois, whatweb, curl, dig, nikto, feeds all results to a locally running AI model, and the...

CVE-2026-3270

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

PSI Probe vulnerable to Server-Side Request Forgery

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

GHSA-429M-9874-RX9W PSI Probe vulnerable to Server-Side Request Forgery

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

CVE-2026-3270

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...