sandmap

sandmap 描述 • 如何使用 • 命令行 • 配置 • 依赖 • 其他 • 贡献 • 许可证 • Wiki 描述 sandmap 是一款支持使用强大 Nmap 引擎 进行网络和系统侦察的工具。它提供用户友好的界面，自动化并加速扫描过程，使您能够轻松使用多种高级扫描技术。 主要特性 简单的 CLI ，能够运行纯粹的 Nmap 引擎 包含在 模块 中的预定义扫描 支持 Nmap 脚本引擎 （NSE）及脚本参数 TOR 支持（通过 proxychains） 同时进行多次扫描 目前：31 个模块，459 个扫描配置文件 如何使用 很简单： root@kitploit: Clone this...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

TheFatRat

TheFatRat 一个大规模漏洞利用工具 TheFatRat 是一款漏洞利用工具，它使用著名的载荷编译恶意软件，编译后的恶意软件可在 Linux、Windows、Mac 和 Android 上执行。TheFatRat 提供了一种简单的方法来创建后门和载荷，可以绕过大多数杀毒软件。 信息...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

sploitctl

描述 该脚本用于从知名网站（如 packetstormsecurity.org 和 exploit-db.com）获取、安装、更新和搜索漏洞利用档案。 在 Blackarch Linux 的最新版本中，它已被添加到 /usr/share/exploits 目录。 安装 pacman -S sploitctl 用法 root@kitploit: usage: sploitctl -f options | -u options | -s options | options: -f - download exploit archives from chosen sites - ? to lis...

webshells

各种 webshell。欢迎通过 pull requests 添加更多。: ⚠ 使用警告 ⚠ 这些 webshell 未经 BlackArch 团队审查，可能包含后门！在使用本仓库中的任何 webshell 之前，请务必阅读源代码。 安装 在 BlackArch 上，你可以安装一个提供它们的软件包： root@kitploit: $ sudo pacman -S webshells 之后，你就可以在 /usr/share/webshells/ 目录下找到这些 webshell。...

cansina

Cansina Cansina 是一款 Web 内容发现应用程序。 众所周知，Web 应用程序不会发布其所有资源或公共链接，因此发现这些资源的唯一方法是请求它们并检查响应。 Cansina 的职责是帮助您发出请求，并过滤和检查响应，以区分这是现有资源还是只是令人讨厌的伪装的 404。 欢迎提出功能请求和意见。 Cansina 包含在 BlackArch Linux 中，快来试试吧！ 安装 root@kitploit: pip install cansina 如果您不想污染环境来测试 cansina，只需创建一个虚拟环境。 用法 维基 包含完整的文档和示例。但作为快速示例：...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

wordlistctl

描述 用于从提供超过6400个词列表的网站获取、安装、更新和搜索词列表存档的脚本。 在最新版本的 Blackarch Linux 中，它已被添加到 /usr/share/wordlists/ 目录。 安装 pacman -S wordlistctl 用法 root@kitploit: $ wordlistctl -h -v fetch,search,list ... 从网站获取、安装和搜索词列表存档。 位置参数： fetch,search,list fetch 获取词列表 search 搜索词列表 list 列出词列表 可选参数： -h, --help 显示此帮助信息并退出 -v,...

nexfil

NExfil 是一款用 Python 编写的 OSINT 工具，用于通过用户名查找个人资料。提供的用户名会在几秒钟内在超过 350 个网站上进行检测。开发此工具的目标是快速获取结果，同时保持较低的误报率。 可用平台 特色推荐 隐私、安全和 OSINT 秀 https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 杂志 https://hakin9.org/product/socmint-for-hackers/ 功能特点 速度快 ，查询可在 20 秒内 完成 包含超过 300 个平台 批量处理...

truehunter

Truehunter Truehunter 的目标是使用快速且内存高效的方法检测加密容器，无需任何外部依赖，便于移植。它被设计用于检测 Truecrypt 和 Veracrypt 容器，但也可能检测到任何其“头部”不在数据库中包含的加密文件。 Truehunter 执行以下检查： 1. 将文件的前 8 个字节与其自身数据库进行比对。 2. 文件大小模 64 必须为零。 3. 计算文件的熵。 Truehunter 是 BlackArch 取证工具的一部分。 https://blackarch.org/forensic.html 安装 任何 Python 版本从 2.7 到 3.7...

bopscrk

bopscrk Generate smart and powerful wordlists for targeted attacks Explore the docs » View Demo · Report Bug · Request Feature Table of contents 1. About the Project What's new Built with 2. Getting started Installation Run interactive mode 3. Usage How it works Tips Advanced usage Lyricpass 4...

tor-router

TOR Router TOR Router 允许你使用 TOR 作为透明代理，并将所有流量（包括 DNS 请求 ）通过 TOR 传输，你只需要：一个使用 systemd 的系统（如果你想使用服务）和 tor。 与其他路由流量的工具不同，TOR Router 不会修改系统文件，原因在于：路由流量不需要移动文件，而且移动文件是个坏主意，因为脚本/工具中的故障可能导致系统网络连接中断，而你却不知道发生了什么。 注意： tor-router 不会路由 UDP 数据包，因为 TOR 不支持...

backcookie

backcookie 使用 cookie 的小型后门。 ========== root@kitploit: root@kitploit: Example one: python backcookie.py -u http://target.com/shell.php -c namecookie root@kitploit: Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie 自定义命令（binfo），可以获取目标信息。 root@kitploit: @pwned:$...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

NTLMRecon - Enumerate Information From NTLM Authentication Enabled Web Endpoints

A fast and flexible NTLM reconnaissance tool without external dependencies. Useful to find out information about NTLM endpoints when working with a large set of potential IP addresses and domains. NTLMRecon is built with flexibilty in mind. Need to run recon on a single URL, an IP address, an...