navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

domain

概述 Recon-ng 和 Alt-DNS 很棒。这个脚本结合了这些工具的强大功能，并能在同一会话中运行多个域名。 TL;DR：我只想通过一条命令完成子域名发现，然后搞定。 只有一个模块需要API密钥（/api/googlesite），在recon-ng维基上可以找到相关说明。 该脚本利用recon-ng枚举子域名。使用Google抓取、Bing抓取、百度抓取、Yahoo抓取、Netcraft和暴力破解来查找子域名。此外，还能解析为IP地址。 前置条件 从源码安装recon-ng 1. 克隆Recon-ng仓库 git clone...

python-pentesting

渗透测试人员的Python 概述 对于渗透测试和红队参与，开始使用Python相当容易！这个仓库只是一个随机脚本的小集合，帮助你入门。 由以下机构提供： 示例：由Mike Felch @ustayready和Joff Thyer @joffthyer提供 此代码纯粹用于教育目的。 pivotwinrm.py: 展示如何使用Python与winrm在远程机器上执行命令 cloudawss3.py: 搜索AWS S3桶中是否存在敏感文件名 cloudawssecrets.py: 转储AWS Secrets Manager中的所有秘密 cloudazuread.py: 转储AzureAD用户...

CVE-2025-51868

CVE-2025-51868 Descripción de la vulnerabilidad Dippy es un popular sitio web para chatear con millones de personajes de IA proactivos. Dippy permite a los usuarios chatear con personajes basados en LLM, que es vulnerable a una Referencia Insegura Directa a Objetos IDOR en su componente de chat. ...

words-scraper

Words Scraper 基于Selenium的网页抓取器，用于生成密码列表。 安装 root@kitploit: Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriver --version Make sure webdriver is...

hackerone

hackerone I have collected all hackerone disclosed reports by brute forcing on their api https://api.hackerone.com/v1/hackers/reports/id from number 1 to 1500000. May be there are more reports, that it's id is more than 1500000. File reports.csv contain more than 10000 disclosed report, every lin...

spraygen

Spraygen 密码喷洒的密码列表生成器——内置实用功能 版本 1.7 生成月份、季节、年份、运动队（NFL、NBA、MLB、NHL）、运动比分、"Password"甚至指定大小的可迭代密钥空间的排列组合。 所有排列组合都会附加/前置常见属性（例如"!"或""），或使用自定义分隔符（例如"."或""）。 常见字母替换选项（例如将所有A替换为4/@） 用户可以通过逗号分隔的字符列表来扩展属性和分隔符。 除了已有功能外，Spraygen 还接受单个单词或外部单词列表，从而生成自定义调谐的单词列表。 你可以使用 crunch、对 SecLists 进行花哨的 bash...

snmpwn

SNMPwn 是一款 SNMPv3 用户枚举与攻击工具。它是一款合法的安全工具，专为安全专业人员和渗透测试人员设计，用于对已获得测试授权的主机进行测试。它利用了 SNMPv3 系统在 SNMP 用户不存在时会响应“Unknown user name”这一特点，从而允许我们循环遍历大量用户列表以找出存在的用户。 它有什么功能？ 检查您提供的主机是否响应 SNMP 请求。 通过逐一测试您提供的列表中的用户来枚举 SNMP 用户（类似于用户暴力破解）。 使用枚举到的账户以及您提供的密码列表和加密密码列表对服务器进行攻击。无需攻击整个用户列表，仅攻击有效账户。 攻击所有不同的协议类型：...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

ncrack

ncrack Ncrack 是一款高速网络认证破解工具。它旨在帮助企业通过主动测试所有主机和网络设备的弱密码来保障网络安全。安全专业人员在审计客户时也同样依赖 Ncrack。Ncrack 采用模块化方法设计，命令行语法类似于 Nmap，并拥有一个可根据网络反馈调整自身行为的动态引擎。它能够快速且可靠地对多个主机进行大规模审计。 Ncrack 的功能包括一个非常灵活的界面，让用户能够完全控制网络操作，从而实现极其复杂的暴力破解攻击；内置易于使用的定时模板；类似 Nmap...

ios_Restriction_PassCode_Crack---Python-version

iOS 限制密码破解 - Python 版本 概述 iOS 限制密码破解器 ，此版本应用程序使用 Python 编程语言编写，用于破解 iPhone/iPad 的访问限制密码。 iphone/ipad 访问限制密码破解 方法（与 C 版本相同） 暴力破解 1. 从电脑中的备份文件获取 Base64 密钥和盐值。 2. 解码 Base64 密钥和盐值。 3. 使用 passlib 库通过 pbkdf2-hmac-sha1 哈希从 1 尝试到 9999 passlib 模块需提前安装：easyinstall passlib 使用方法 1. 确保使用 iTunes 将 iOS 设备备份到电脑 ...

CVE-2024-55555

Laravel Crypto Killer Mass Scanner CVE-2024-55555 Este script realiza un escaneo masivo de aplicaciones basadas en Laravel vulnerables a CVE-2024-55555, una vulnerabilidad de ejecución remota de código RCE no autenticada en Invoice Ninja. Automatiza el proceso de detección de sitios que utilizan...

o5logon-fetch

o5logon-fetch Un pequeño programa Java que intenta explotar CVE-2012-3137 en servidores Oracle 11 vulnerables. Al explotar esta vulnerabilidad, puedes ejecutar ataques de fuerza bruta fuera de línea hasta descubrir la contraseña de un usuario determinado, sin rastro de auditoría aparente. Detalle...

shuffledns

massDNS 封装工具，用于暴力枚举和解析子域名，支持泛域名处理 功能 • 安装 • 运行 • 泛域名 • 许可证 • Discord shuffleDNS 是一个围绕 massdns 的封装工具，使用 Go 编写，允许你通过主动暴力枚举来发现有效子域名，同时支持子域名解析、泛域名处理以及简便的输入输出。 基于 @blechschmidt 的 massdns 项目工作。 功能特性 简洁模块化的代码库，易于贡献。 快速且简单的主动子域名扫描。 智能处理泛域名子域名。 针对易用性 进行优化 支持 stdin 和 stdout ，方便集成到工作流中 使用方法 root@kitploit:...

Brute_Force

BruteForce instalación : root@kitploit: sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize Uso: Ataque BruteForce a Gmail root@kitploit: python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle...

Awesome_shiro

Awesome-shiro CVE-2016-4437 ShiroBase64解码--AES解密--反序列化 环境 linux/win10 均可 python2/python3 均可 由于module下有ysoserial.jar 所以项目略大，多多包涵 本地搭建靶场 root@kitploit: docker pull medicean/vulapps:sshiro1 docker run -d -p 80:8080 medicean/vulapps:sshiro1 脚本使用 1、shirocrack.py 爆破模块使用 需要结合http://dnslog.cn/...

Pyrit

请阅读 Pyrit 已经老旧，过时，且仍基于 Python2。我目前正在尝试从头重写它，所以感谢所有的星标，但请留意 Python3 版本。 Pyrit Pyrit 允许你通过时空权衡创建包含预计算 WPA/WPA2-PSK 认证阶段的大型数据库。 通过利用多核 CPU 以及其他平台（如 ATI-Stream、Nvidia CUDA 和 OpenCL）的计算能力， 它目前是对世界最常用安全协议之一进行攻击的最强大手段。 WPA/WPA2-PSK 是 IEEE 802.11 WPA/WPA2 的一个子集，它通过为每个参与方分配相同的 预共享密钥 ，跳过了密钥分发和客户端认证的复杂任务。 这...

gospider

GoSpider GoSpider - Rápido rastreador web escrito en Go ¿Integrar Gospider sin complicaciones en tu flujo de trabajo de reconocimiento? este proyecto fue parte de Osmedeus Engine. Mira cómo fue integrado en @OsmedeusEngine Instalación Instalación con GO root@kitploit: GO111MODULE=on go install...

stegbrute

stegbrute stegbrute 是一个用 Rust 编写的快速隐写术暴力破解工具 依赖 Stegbrute 无法在没有 steghide 的情况下运行！，要安装 steghide，请运行： root@kitploit: apt-get install -y steghide 如果你不是使用 Debian 发行版，你可以从 steghide 网站 下载它 安装 stegbrute 可以通过多种方式安装： Cargo 通过 cargo（Rust 包管理器） 如果你没有 cargo，你可以通过 apt 或下载 Rust 语言来安装它 root@kitploit: cargo insta...