android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

D-Link-CVE-2021-27342-exploit

D-Link-CVE-2021-27342-exploit Exploit for CVE-2021-27342 vulnerability telnet authentication brute-force protection bypass...

netsec-project

Nombre del Proyecto Script de ataque CVE-2021-22555 Descripción Este proyecto es una herramienta de ataque automático implementada en Python. Realiza varias pruebas de seguridad y ataques en un sistema objetivo que ejecuta Ubuntu 20.04 con la versión del kernel 5.8.0-48. La herramienta incluye...

CVE-2026-71205-PoC

CVE-2026-71205 — changedetection.io: Sin límite de velocidad en /login permite fuerza bruta ilimitada de contraseñas Producto: dgtlmoon/changedetection.io — v0.55.7 Archivo: changedetectionio/flaskapp.py CWE: CWE-307 — Restricción inadecuada de intentos de autenticación excesivos CVSS 3.1:...

puredns

快速域名解析与子域名暴力破解工具，支持精准通配符过滤 快速上手 » 用法 · 工作原理 · 赞助 · 常见问题 关于 puredns 是一款快速域名解析与子域名暴力破解工具，能够精准过滤通配符子域名及 DNS 投毒条目。 它基于强大的存根 DNS 解析器 massdns 执行批量查询。在带宽充足且使用良好公共解析器列表的前提下，只需数分钟即可解析数百万条查询。然而，massdns 的结果质量完全取决于公共解析器返回的答案，这些答案常因错误 DNS 响应和通配符子域名的误报而受到污染。 puredns 通过其通配符检测算法解决了这一问题。它能基于从一组可信解析器获取的 DNS...

cangibrina

root@kitploit: / | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder English Português English Dashboard Finder Cangibrina is a multi platform tool which aims to obtain the admin Dashboard of sites using...

cangibrina

root@kitploit: / | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder Inglés Portugués Inglés Buscador de Panel de Administración Cangibrina es una herramienta multiplataforma que tiene como objetivo obtener...

AutoDirbuster

root@kitploit: / | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// Automatically run and save ffuf scans for multiple IPs Contents Quick Run FAQ Why? What is the recommended usage? What data does this need? How...

PassMute

PassMute - 密码变体/生成工具 这是一个用Python编写的命令行工具，可对一个或多个文件中读取的单个密码或密码列表应用一个或多个变体规则。该工具可用于生成变换后的密码，用于安全测试或研究目的。此外，在进行渗透测试时，它也将成为你暴力破解密码的得力助手！！ 使用PassMute生成的变体密码进行暴力破解的示例 PassMute如何进一步帮助我们保护密码？ PassMute可以通过对输入密码应用不同的变换规则来生成强而复杂的密码。然而，密码的安全性还取决于其他因素，例如密码长度、随机性以及避免使用常见短语或模式。 变换规则包括： reverse： 反转密码字符串 uppercas...

WordListGen

WordListGen 超级简单的Python密码破解（Hashcat）词表生成器！ 我知道你在想什么。为什么还要创建另一个词表生成器？嗯，我需要一个非常简单且能随时修改的东西，以便能精确获得当前任务所需的字符生成器。这个脚本本身功能完整，但旨在CTF或渗透测试中轻松 随时 修改。 Python帮助文档： root@kitploit: wordlistgen.py -h WordListGen: 0.2 Updated: June 2, 2019 usage: wordlistgen.py -h -all -lower -upper -leet -swap -ntlm -baseword...

RDWAtool

一款 Python 全能工具，用于在 Microsoft 远程桌面 Web 访问（RDWA）应用程序上提取信息、喷洒和暴力破解密码。 这款 Python 工具可以从 Microsoft 远程桌面 Web 访问（RDWA）应用程序中提取各种信息，例如远程服务器的 FQDN、内部 AD 域名（从 FQDN 解析得出）以及远程 Windows Server 版本。 使用方法 root@kitploit: $ rdwatool -h / / \ | / / | / / / / / // / / / / | /| / / /| |/ / / / / @podalirius / , / // /|...

wargame-turkey_in_2

wargame 1. flag file divide 2. Brute force prevent - delay 50005s 3. logging 4. password hashing -wargame-turkeyin2...

sharingan

Sharingan Sharingan 是一款用于进攻性安全/漏洞赏金的侦察多功能工具。 开发中，我能否完成？谁知道呢。 克隆以进行开发 在您的 gopath 之外 git clone https://github.com/leobeosab/sharingan 安装 go get github.com/leobeosab/sharingan/cmd/sharingancli 依赖 NMap Go 使用方法 注意 标志的顺序很重要，它必须是 sharingancli globalflags command commandflags。如果这不是您想要的功能，我可以更改它，但我喜欢它的简洁性...

Awesome_shiro

Awesome-shiro CVE-2016-4437 ShiroBase64解码--AES解密--反序列化 环境 linux/win10 均可 python2/python3 均可 由于module下有ysoserial.jar 所以项目略大，多多包涵 本地搭建靶场 root@kitploit: docker pull medicean/vulapps:sshiro1 docker run -d -p 80:8080 medicean/vulapps:sshiro1 脚本使用 1、shirocrack.py 爆破模块使用 需要结合http://dnslog.cn/...

kernelpop

kernelpop kernelpop is a framework for performing automated kernel vulnerability enumeration and exploitation on the following operating systems: Linux Mac It is designed to be python version-agnostic, meaning that it should work with both python2 and python3 please let me know if you find that i...

fscan

Fscan English 内网综合扫描工具，一键自动化漏扫。 版本 : 2.2.1 功能特性 扫描能力 主机发现 - ICMP/Ping存活探测，支持大网段B/C段存活统计 端口扫描 - TCP全连接扫描，内置133个常用端口，支持端口组web/db/service/all 服务识别 - 智能协议识别，支持20+种服务指纹匹配 Web探测 - 网站标题、CMS指纹、Web中间件、WAF/CDN识别40+指纹 爆破能力 弱密码爆破 - 28种服务爆破SSH/RDP/SMB/FTP/MySQL/MSSQL/Oracle/Redis等 Hash碰撞 - 支持NTLM...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

autocrack

AUTOCRACK.py 此 Python 脚本是 Hashcat https://hashcat.net 的一个封装器，旨在帮助自动化破解过程。该脚本包含多个功能，可选取一组字典和规则，并支持在字典/规则攻击之前运行带有自定义掩码的暴力破解攻击。 Autocrack 使用 Python 3，通常已在各种 Linux 发行版中预装。要在 OS X 上安装 Python 3，请按照此处说明操作：http://docs.python-guide.org/en/latest/starting/install3/osx/。 请务必在脚本开头设置路径变量。 root@kitploit: usage...

aiodnsbrute

Async DNS Brute A Python 3.5+ tool that uses asyncio to brute force domain names asynchronously. Speed It's fast. Benchmarks on small VPS hosts put around 100k DNS resoultions at 1.5-2mins. An amazon M3 box was used to make 1 mil requests in just over 3 minutes. Your mileage may vary. It's probab...

aiodnsbrute

异步DNS暴力破解 一个Python 3.5+工具，使用asyncio异步暴力破解域名。 速度 速度很快。 小规模VPS主机上的基准测试显示，约10万次DNS解析耗时1.5-2分钟。一台亚马逊M3机器在3分钟左右完成了100万次请求。实际速度可能因环境而异。如果你纯粹追求速度，最好避免使用谷歌的解析器。 免责声明 你的ISP和家用路由器的DNS服务器可能很糟。如果追求速度，请使用带有快速解析器的VPS（或自己搭建）。 警告 该工具可能产生大量DNS流量。如果你DoS了别人的DNS服务器，本人概不负责。 安装 root@kitploit: $ pip install aiodnsbrute...