h2buster

h2buster v0.4d 一个快速、多线程、递归的 HTTP/2 网络目录暴力扫描器，基于 hyper，灵感来源于 Gobuster。 功能 快速且可移植 - 安装 hyper 即可运行。 多连接扫描。 多线程连接。 可伸缩：可根据配置使扫描温和或激进。 支持 h2 和 h2c。 可配置的目录递归深度。 robots.txt 扫描。 跨平台：可在 nix 和 Windows 上运行。 安装 需要 Python 3.6。 你只需安装一个依赖项。如果你没有 hyper，请运行： pip3 install -r requirements.txt 用法 root@kitploit: usag...

StegCracker

StegCracker Steganography brute-force utility to uncover hidden data inside files. Looking for the Docker repository? You can find it here Deprecation Stop wasting time and CPU, use stegseek instead! Not convinced? Look at these benchmarks stolen with love: password| Line| Stegseek v0.4|...

Wordpresscan

Wordpresscan A simple Wordpress scanner written in python based on the work of WPScan Ruby version, some features are inspired by WPSeku. Disclaimer root@kitploit: The authors of this github are not responsible for misuse or for any damage that you may cause! You agree that you use this software ...

parameth

parameth 该工具可用于暴力发现GET和POST参数 通常，当你在目录中爆破常见文件时，可能会识别出一些看起来需要传入未知参数的脚本（例如test.php）。该工具有望帮助你找到这些参数。 示例扫描 -off 标志允许你指定一个偏移量（有助于处理动态页面），例如，如果你得到交替的响应大小4444和4448，将偏移量设为5，工具将仅显示超出正常范围的内容。 安装 root@kitploit: virtualenv venv . ./venv/bin/activate pip install -u -r requirements.txt 用法 root@kitploit: usage:...

CrawlBox

CrawlBox | Easy way to brute-force web directory. Operating Systems Tested MacOSX Kali Linux Ubuntu 16.04 Usage root@kitploit: python crawlbox.py -h -v -w WORDLIST url positional arguments: root@kitploit: url specific target url, like domain.com optional arguments: root@kitploit: -h, --help show...

CrawlBox

CrawlBox | 暴力破解网站目录的简单方法。 已测试的操作系统 MacOSX Kali Linux Ubuntu 16.04 用法 root@kitploit: python crawlbox.py -h -v -w WORDLIST url 位置参数： root@kitploit: url 具体的目标网址，例如 domain.com 可选参数： root@kitploit: -h, --help 显示此帮助信息并退出 -v, --version 显示程序版本号并退出 -w WORDLIST 指定字典文件的路径 -d DELAY 在请求之间添加延迟 示例 使用内置字典扫描网站...

wildPwn

wildPwn - WildFly Exploitation Tool It is a tool for WildFly. Tool can be used to brute force or shell deploy. wildPwn.war contains modified Laudanum Shell. userList.txt contains common usernames and passList.txt contains common passwords. Usage Bruteforce root@kitploit: python wildPwn.py -m brut...

hassh

"HASSH" - SSH客户端和服务器的指纹识别方法 "HASSH"是一种网络指纹识别标准，可用于识别特定的客户端和服务器SSH实现。这些指纹可以以MD5指纹的形式轻松存储、搜索和共享。 HASSH于2018年在Salesforce发明。然而，该项目已不再由Salesforce积极维护。其原始创建者Ben Reardon在Corelight维护着活跃的分支。 HASSH可以帮助解决什么： 用于高度可控、充分理解的环境中，任何不在已知良好集合中的指纹均可触发告警。...

leviathan

Leviathan is a mass audit toolkit which has wide range service discovery, brute force, SQL injection detection and running custom exploit capabilities. It consists open source tools such masscan, ncrack, dsss and gives you the flexibility of using them with a combination. The main goal of this...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

pathprober

pathprober 使用暴力破解方法论探测并发现HTTP路径名，并通过特定单词或同时两个单词进行过滤。 目的 暴力破解网站目录或HTTP路径名，并使用HTTP响应码进行验证的方式已不再适用。本工具将帮助您执行渗透测试，因为它能够通过特定单词或同时两个单词来验证目录，结果更加准确。 它将帮助您发现： Web管理员/登录面板 某些路径中的凭据 第三方令牌 等 安装 root@kitploit: git clone https://github.com/xchopath/pathprober cd pathprober/ 依赖 root@kitploit: pip3 install -r...

xmlrpc-bruteforcer

An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage root@kitploit: python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in...

xmlrpc-bruteforcer

Wordpress XMLRPC 暴力破解工具 - 受 1N3@CrowdShield 启发 注意 - 该项目已停止维护 使用方式 root@kitploit: python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt 进行中 目标具有漏洞。 --=目标:...

kraker

关于 安装 服务端 安装 代理端 安装 从源码构建 使用发布版 联系方式 关于 Kraker 是一个分布式密码暴力破解系统，允许你在不同的服务器和工作站上运行和管理 hashcat，专注于易用性。在设计和开发过程中有两个主要目标：创建最简单的分布式哈希破解工具，并使其具有容错性。 Kraker 由两个主要组件组成——服务端和代理端，它们通过 REST API 进行通信。你可以阅读下面的安装和配置说明。 Kraker 仍在开发中，因此新功能、文档和更新将在可用时发布。如果你有改进建议、想参与开发或发现错误，欢迎提交 issue、pull request，或联系我们：@w34kp455 和...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

DomainDouche

DomainDouche Abusing SecurityTrails domain suggestion API to find potentially related domains by keyword and brute force. Use it while it still works 🙃 aaaand it's dead Also, hmu on Mastodon: @[email protected] Demo: Usage: root@kitploit: usage: domaindouche.py -h -n N -c COOKIE -a USERAGENT...

f609-brute

f609-brute f609-brute is a simple brute force tool for Telkom Indonesia's ZTE F609 routers. Hence Telkom Indonesia implements TR-069 to ZTE F609 modems, they routinely update admin password. f609-brute is running on Python 2.7. Usage usage: python f609.py Example Usage python f609.py...

xmlrpc-brute

WordPress XML-RPC Bruteforce Tool A tool designed to test WordPress sites for XML-RPC vulnerabilities by attempting to brute force user credentials through the XML-RPC interface. Description This tool tests WordPress installations for XML-RPC authentication vulnerabilities. It can perform standar...

detect_bruteforce

detectbruteforce...

cisco-SNMP-enumeration

Cisc0wn - Script SNMP de Cisco Script de enumeración SNMP de Cisco, fuerza bruta, descarga de configuración y descifrado de contraseñas. Probado y diseñado para funcionar con switches y routers Cisco IOS. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por...