gospider

GoSpider GoSpider - 用Go编写的快速网络爬虫 无需痛苦地将Gospider集成到你的侦察工作流中？ 该项目是Osmedeus引擎的一部分。查看它在@OsmedeusEngine上的集成方式 安装 GO安装 root@kitploit: GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker root@kitploit: 克隆仓库 git clone https://github.com/jaeles-project/gospider.git 构建容器 docker build...

plown

关于 Plown 是一款针对 Plone CMS 的安全扫描器。尽管 Plone 在所有主流 CMS 中拥有最佳的安全记录，且被认为高度安全，但错误配置和弱密码仍可能导致系统入侵。Plown 旨在简化用户名和密码的发现过程，并作为系统管理员的助手，帮助加强其 Plone 网站的安全性。 安装 Plown 使用 Python 编写，无需安装。只需克隆 GitHub 仓库并运行即可。 user@user:/Desktop$ git clonehttps://github.com/unweb/plown user@user:/Desktop$ cd plown...

reaver-wps-fork-t6x

Resumen Reaver implementa un ataque de fuerza bruta contra los PINs del registrador de Wifi Protected Setup WPS para recuperar contraseñas WPA/WPA2 , como se describe en Fuerza bruta a Wi-Fi Protected Setup: cuando un mal diseño se encuentra con una mala implementación. por Stefan Viehböck. Reave...

reaver-wps-fork-t6x

Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...

Burp_AES_Plugin

Burpsuite 的 AES 爆破插件 0x00 mvn install 获取 jar 包 git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INFO Installing...

IkeAbuser

IkeAbuser IPSec VPNゲートウェイの列挙、フィンガープリンティング、PSK抽出を自動化するシンプルなツールラッパーです。 特別なものではありません。CTFやCPENTの勉強中に、同じコマンドを何度も入力しなくて済むように作成したスクリプトです。ike-scan、nmap、hashcatを連結して、手間を省いています。 免責事項 許可されたテストおよび教育目的のみに使用してください。所有しているマシン、または明示的なテスト許可を得ているマシン（自習ラボ、CTFボックスなど）に対してのみ実行してください。その使用結果については、利用者自身が責任を負います。 機能...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

BruteLoops

BruteLoops 一个极其简单的库，为针对认证接口的高效密码暴力攻击提供基础逻辑。 文档 文档可在 此处 找到。 如果你在寻找旧版示例模块... 请参阅 BFG。 示例已转移至独立项目，以减少代码和打包问题。数据库和攻击能力也已合并为单个二进制文件。 主要特性 协议无关 — 只要能用 Python 编写回调函数，BruteLoops 就能用于攻击该接口 SQLite 支持 — 所有用户名、密码和凭据均维护在 SQLite 数据库中。 随附配套工具 dbmanager.py，用于创建和管理输入数据库 喷射与填充攻击合二为一 — BruteLoops...

iDictPy

iDictPy 一个暴躁的、100%正宗黑客状态的Python脚本，能把苹果ID变成苹果脆片 nicememe 我最初制作此脚本是为了替代这个垃圾：https://github.com/Pr0x13/iDict/ 但后来我忘了自己有点醉，然后就这样了。 前置条件为"requests"和"threadpool"。使用pip或easyinstall安装。 这些家伙有时很好，除非他们认为你错了：http://reddit.com/r/netsec 我真的很孤独：http://twitter.com/BinaryGoblin 强制性警告...

openclaw-security-monitor

OpenClaw 安全监控器 为 OpenClaw 部署提供主动安全监控、威胁扫描和实时可见性。检测来自 ClawHavoc 活动（824+ 恶意技能）、AMOS 窃密木马 、Vidar 信息窃取器 、GhostSocks 代理恶意软件、ClawJacked WebSocket 暴力破解、工作区插件自动加载攻击、共享认证范围提升、批准重放/完整性绕过、供应链攻击、内存投毒、日志投毒、浏览器中继劫持、TAR 路径遍历、SSRF、SHA-1 缓存投毒、MCP 工具投毒、SANDWORM 蠕虫传播、170 项安全建议 和 500+ CVE 的威胁。 为什么存在 2026年1月底，安全研究人员发...

CVE-2020-15392

CVE-2020-15392 Supravizio BPM 10.1.2 上的用户枚举漏洞 描述 在 Supravizio BPM 10.1.2 版本中发现了一个用户枚举漏洞。该问题出现在密码找回过程中，由于返回消息的差异，攻击者能够判断用户是否存在，从而利用有效用户进行暴力破解攻击。 利用方法 要利用此漏洞，需要发起密码找回请求。当输入无效的联系邮箱时，系统显示消息："email not found"；而当输入有效邮箱时，显示："contact the system administrator"。 PoC 无效用户 有效用户 暴力破解 - 无效用户 暴力破解 - 有效用户...

GitHacker

GitHacker 一个多线程的 .git 文件夹利用工具。即使禁用了目录列表（DirectoryListings），也能通过暴力破解已知引用来完整重建目标仓库——包括源代码、提交历史、分支、暂存区、远程仓库和标签。 配套研究网站位于 https://githacker.pages.dev ，发布了： 一份可重现的 基准测试 ，针对其他六个掠夺工具（GitTools、dvcs-ripper、GitHack、git-dumper、dumpall、rbozburun/git-hacker）在五种 Web 服务器场景下的表现。 一套对抗性的 安全测试套件 ，针对恶意构造的 .git/...

BirDuster

BirDuster 关于 BirDuster 是一个基于 Python 的仿制品，模仿了原始的 DirBuster。 BirDuster 是一个多线程 Python 应用程序，旨在暴力枚举 Web/应用服务器上的目录和文件名。很多时候，表面上看起来是默认安装状态的 Web 服务器实际上并非如此，其中隐藏着页面和应用程序。 安装 使用 PIP： pip3 install --user BirDuster 克隆源码： root@kitploit: git clone https://www.github.com/ytisf/BirDuster cd BirDuster pip3 instal...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. root@kitploit: git clone...

nelson

Nelson 通过笨拙的暴力破解寻找漏洞 受 Nicholas Carlini 的演讲和 Ralph 循环 的启发，Nelson 是一个工具，用于遍历项目中的每个文件，提示代理查找漏洞。它有一个扫描模式，类似于 Carlini 的 bash 循环，要求模型在文件或文件目录中查找任何漏洞；一个审查模式，由（通常更智能的）模型重新检查每个报告的漏洞，并决定是否值得升级给人工审查者；以及中间的去重步骤，因此多次发现的同一漏洞只被判断一次。 广泛基准测试的重要教训是，重复是暴露漏洞的关键 。早期版本有一个‘专注模式’，要求模型每次只搜索一个特定的 CWE...

CVE-2024-55555

Laravel Crypto Killer 批量扫描器 CVE-2024-55555 此脚本用于批量扫描存在 CVE-2024-55555 漏洞的 Laravel 应用程序，该漏洞是 Invoice Ninja 中的一个未经身份验证的远程代码执行 RCE 漏洞。它自动化检测使用弱或已知 APPKEY 值的站点，并检查它们是否易受攻击。 📌 工作原理 1. 从 list.txt 读取域名列表。 2. 向每个目标发送请求，捕获 Laravel 加密的 Cookie（排除 XSRF-TOKEN）。 3. 使用 laravel-crypto-killer 进行暴力破解解密，寻找有效的 APPKE...

blindy

Blindy 用于运行暴力破解盲注式MySQL注入的简单脚本 注意：此脚本仅供娱乐，在某些CTF挑战中或有帮助 : 描述 脚本将遍历提供文件中列出的查询集，并尝试对任何包含 占位符的位置进行暴力破解。 支持 GET 和 POST HTTP 方法 HTTP HEADERS 以与其他参数相同的方式支持 在默认模式下，脚本查找负面模式（注入成功时不可见的文本） 使用 --positive 标志可切换到查找预期响应 命令行界面 root@kitploit: $ python3 blindy.py --help usage: blindy.py -h -X HTTPMETHOD -p...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

python-pentesting

渗透测试人员的Python 概述 对于渗透测试和红队参与，开始使用Python相当容易！这个仓库只是一个随机脚本的小集合，帮助你入门。 由以下机构提供： 示例：由Mike Felch @ustayready和Joff Thyer @joffthyer提供 此代码纯粹用于教育目的。 pivotwinrm.py: 展示如何使用Python与winrm在远程机器上执行命令 cloudawss3.py: 搜索AWS S3桶中是否存在敏感文件名 cloudawssecrets.py: 转储AWS Secrets Manager中的所有秘密 cloudazuread.py: 转储AzureAD用户...

shuffledns

massDNS 封装工具，用于暴力枚举和解析子域名，支持泛域名处理 功能 • 安装 • 运行 • 泛域名 • 许可证 • Discord shuffleDNS 是一个围绕 massdns 的封装工具，使用 Go 编写，允许你通过主动暴力枚举来发现有效子域名，同时支持子域名解析、泛域名处理以及简便的输入输出。 基于 @blechschmidt 的 massdns 项目工作。 功能特性 简洁模块化的代码库，易于贡献。 快速且简单的主动子域名扫描。 智能处理泛域名子域名。 针对易用性 进行优化 支持 stdin 和 stdout ，方便集成到工作流中 使用方法 root@kitploit:...