instarecon

InstaRecon Автоматизированная начальная цифровая разведка. Отлично подходит для получения первичного профиля ваших целей и обнаружения дополнительных поддоменов. InstaRecon выполняет: DNS-запросы A, PTR, MX, NS Рекурсивные DNS-запросы по всем обнаруженным хостам Whois-запросы по домену и IP...

TLDHunt

TLDHunt - 도메인 사용 가능 여부 확인 도구 TLDHunt는 사용자가 온라인 프로젝트나 비즈니스를 위한 사용 가능한 도메인 이름을 찾을 수 있도록 설계된 명령줄 도구입니다. 키워드와 TLD최상위 도메인 확장자 목록을 제공하면 TLDHunt가 해당 기준과 일치하는 도메인 이름의 사용 가능 여부를 확인합니다. 이 도구는 도메인 등록 웹사이트에서 수동으로 검색하지 않고도 이미 사용 중이지 않은 도메인 이름을 빠르게 찾고자 하는 사람들에게 특히 유용합니다. 레드 팀 또는 피싱 목적으로 이 도구는 원래 도메인과 다른 확장자를 가...

Mimir

Mimir Интерфейс OSINT Threat Intel - Назван в честь древнескандинавского бога знаний. Mimir работает как CLI-интерфейс к HoneyDB, который, вкратце, является агрегативным OSINT-пулом угроз. При запуске программы отображается меню со следующими опциями. root@kitploit: 1. Fetch Threat Feed 5...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes 是一款信息搜集工具（OSINT）。其主要目的是通过互联网上可用的公开资源获取关于域名、用户名和电话号码的信息，同时也利用 Google Dorks 攻击为特定研究者提供支持。它还使用代理使您的请求完全匿名，并利用 WhoIS API 获取关于域名的更多信息。 ❗ 免责声明 本工具并非 100% 准确，因此有时可能会失败。同时，本工具仅供教育和研究目的使用，对于任何不当使用本工具的行为，我不承担任何责任。 截图 ✔️ 安装（Linux/Mac）： root@kitploit: git clone...

contact.sh

contact.sh Инструмент OSINT для поиска контактов с целью сообщения об уязвимостях безопасности. Установка 🐧 GNU/Linux Убедитесь, что у вас установлены пакеты whois и jq. root@kitploit: $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $ ./contact.sh ...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

URLextractor

URLextractor Сбор информации и разведка веб-сайтов Использование: ./extractor http://www.hackthissite.org/ Советы: Colorex: раскрашивает вывод pip install colorex и используйте так ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: используется функцией...

OSIPs

OSIPs 该脚本递归扫描给定文件夹中的每个文件，提取所有 IPv4 和 IPv6 地址，过滤出公网 IP 地址，然后查询这些 IP 地址的 TOR 中继、WhoIs 服务和地理位置服务。它输出 4 个文件：一个包含所有 IP 地址详细信息的 CSV 文件和一个 JSON 文件，一个包含所有找到的 IP 地址索引的 CSV 文件，以及一个包含所有收集到的地理位置的 KML 文件。 特性 单次运行可解析任意数量的文件 也可针对单个输入文件运行 提取所有唯一的有效 IPv4 和 IPv6 地址（即使两个地址书写方式不同也能正确比较） 收集所有公网 IP 地址的公开 Who Is 信息...

Artemis

Artemis 개요 APK 인프라를 찾기 위한 도구입니다. 제공: HADESS는 취약점 분석, 시나리오 공격 계획 및 맞춤형 통합 예방 프로젝트 구현을 포함하는 인프라와 소프트웨어를 통해 공격적 사이버 보안 서비스를 수행합니다. 우리는 기업, 산업 및 연구소의 사이버 위협 예방을 중심으로 활동을 구성합니다. 설치 root@kitploit: pip install -r requirements.txt python main.py 명령줄 옵션 root@kitploit: --help Display help --path Required...

ktr

ktr Rust로 작성된 고도로 비동기적인 traceroute 프로그램입니다. ASN WHOIS 및 PeeringDB 조회를 지원합니다. 주로 how-did-i-get-here.net을 위해 급조되었습니다. : 구성 요소: ktrlib: 주요 라이브러리 코드로, traceroute, ASN의 WHOIS 조회, PeeringDB SQLite 지원을 처리합니다. ktragent: STDIN/STDOUT을 통해 라이브러리를 사용할 수 있는 데몬 실행 파일입니다...

AutoPentest-Framework

AutoPentest Framework A modular Automated Penetration Testing...

Black-Oracle

🖤 BLACK ORACLE 🖤 «The Eye That Sees Through Digital...

vulnscanx_v2

⚡ VulnScanX Advanced Vulnerability Scanning & Penetration...

METATRON AI Penetration Testing

Metatron is a CLI-based AI penetration testing assistant that runs entirely on your local machine - no cloud, no API keys, no subscriptions. You give it a target IP or domain. It runs real recon tools nmap, whois, whatweb, curl, dig, nikto, feeds all results to a locally running AI model, and the...

CVE-2026-3270

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

GHSA-429M-9874-RX9W PSI Probe vulnerable to Server-Side Request Forgery

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

PSI Probe vulnerable to Server-Side Request Forgery

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

CVE-2026-3270

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...

CVE-2026-3270

PSI Probe up to version 5.3.0 has a server-side request forgery (SSRF) in the Whois component. The root cause is in Whois.java (psi-probe-core/src/main/java/psiprobe/tools/Whois.java) where lookup logic is manipulated, allowing remote initiation. Public exploits have been disclosed; multiple sour...

CVE-2026-3270 psi-probe PSI Probe Whois Whois.java lookup server-side request forgery

A vulnerability has been found in psi-probe PSI Probe up to 5.3.0. This affects the function lookup of the file psi-probe-core/src/main/java/psiprobe/tools/Whois.java of the component Whois. The manipulation leads to server-side request forgery. The attack may be initiated remotely. The exploit h...