deadfinder

查找死链（失效链接） 文档 • 安装 • GitHub Action • 贡献 • 变更日志 死链（失效链接）是指网页中无法连接的链接。这些链接可能对 SEO 和安全性产生负面影响。本工具可轻松识别并修改此类链接。 正在寻找 v1（Ruby gem）版本？ 它现在位于 legacy/v1 分支，并继续发布 deadfinder gem，仅用于错误修复和安全更新。main 分支承载 Crystal 重写版本（v2+）。 安装 Homebrew root@kitploit: brew install deadfinder...

heartbleed

Heartbleed 一个针对CVE-2014-0160的检测工具（网站和工具）。 软件来自@FiloSottile，为iSC Inc.开发。...

ciphertest

cipherTest.sh por Patrick Bogen cipherTest.sh es un "mejor" comprobador de cifrados SSL en el sentido de que utiliza gnutls, que tiene soporte para muchas más configuraciones que openssl. Prueba potencialmente 3,200 configuraciones diferentes pero realiza una pre-optimización para minimizar las...

CVE-2025-0108-Authentication-Bypass-checker

This tool tests whether a target PAN-OS device is vulnerable to the CVE-2025-0108 authentication bypass vulnerability . It sends a crafted HTTP request to the target and analyzes the response to determine if the device is exploitable. Usage single ip root@kitploit: python authbypasscve20250108.py...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 适用于 Linux 的检查器，用于识别可能受到 CIFSwitch 漏洞 CVE-2026-46243 影响的配置。 该工具不利用漏洞，也不修改系统。主要目标是帮助识别潜在受影响的计算机并验证缓解措施。 该工具对以下内容执行被动检查： cifs-utils cifs.upcall request-key CIFS/SMB 用户命名空间 常见缓解措施 技术参考 原始漏洞和用于开发此检查器的概念验证 PoC 可在以下仓库中找到： https://github.com/manizada/CIFSwitch 安装与使用 克隆仓...

CodeChecker <= 6.24.1 - Authentication Bypass

Authentication bypass occurs when the API URL ends with Authentication, Configuration or ServerInfo. This bypass allows superuser access to all API endpoints other than Authentication. These endpoints include the ability to add, edit, and remove products, among others. id: CVE-2024-10081 info:...

CVE-2022-1388-checker

CVE-2022-1388-checker Simple script realizado en bash, para revisión de múltiples hosts para CVE-2022-1388 F5. + Uso: ./CVE-2022-1388.sh hosts.txt Referencias https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

redis-checker

redis-checker Detecta servidores Redis expuestos root@kitploit: usage: redis-checker.py -h -u URL -f FILE -p PROXY -P PORT -s SSL options: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging -P PORT...

drupalgeddon-2

Drupalgeddon-2 Drupal v7.x + v8.x 漏洞检测工具 使用方法 : root@kitploit: php drupalgeddon.php Target http://example.com :...

regreSSHion-checker

regreSSHion-checker 📜 描述 regreSSHion-checker 是一个轻量、高效的检测工具，用于识别运行存在漏洞的 OpenSSH 版本的服务器，专门针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该工具支持快速扫描多个 IP 地址、域名和 CIDR 网络范围，以检测潜在漏洞并确保基础设施安全。 🌟 功能特性 快速扫描 ：快速扫描多个 IP 地址、域名和 CIDR 范围，检测 CVE-2024-6387 漏洞。 横幅获取 ：无需身份验证即可高效获取 SSH 横幅信息。 并发支持 ：利用 Go...

static-file-checker

static-file-checker Comprueba si hay credenciales expuestas en /static/staticfiles.json de Django mediante nuclei...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

CVE-2024-24919

CVE-2024-24919 检查器 一个简单的 bash 脚本，用于检查 CVE-2024-24919 漏洞。 安装 克隆仓库： root@kitploit: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh 用法 ./CVE-2024-24919-scan.sh -l ips.txt HUNTER 查询 root@kitploit: product.name="Check Point SSL Network...

CVE-2026-18937

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-18937 CVE-2026-18937 Broken Link Checker 2.4.11 — Desconocido El plugin de WordPress Broken Link Checker anterior a 2.4.12 no limita qué variables de consulta acepta de la entrada del usuario en sitios que usan enlaces permanentes...

pwnkit_safety_check

Qué es PwnKit PwnKit explota una vulnerabilidad en el programa SUID-root /usr/bin/pkexec, permitiendo a usuarios sin privilegios obtener privilegios root completos en sistemas Linux. Esta vulnerabilidad existe desde 2009 y fue divulgada públicamente en enero de 2022. pwnkitsafetycheck.c PwnKit...

Laravel-debug-Checker

Laravel-debug-Checker CVE-2021-3129 Checker por ./MrMad Referencia : https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 instalar módulo root@kitploit: python -m pip install -r requirements.txt instalación en linux root@kitploit: git clone...

CVE-2023-27997-Check

CVE-2023-27997-检查 Fofa查询：app="FORTINET-SSLVPN" 安装 root@kitploit: $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt 使用方法 root@kitploit: usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help 显示此帮助信息并退出 -u URL, --ur...

ghost-checker

ghost-checker 测试你是否暴露于ghost CVE-2015-0235漏洞。所有荣誉归Qualys Security团队。 用法 root@kitploit: /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost 致谢 Qualys Security Team...

HTTPsys

一个针对 MS15-034 / CVE-2015-1635 的检测站点。 基于 @rhcp011235 的 POC: https://ghostbin.com/paste/semkg 公开站点可通过 https://lab.xpaw.me/MS15-034/ 访问...

CVE-2023-4596-OpenSSH-Multi-Checker

CVE-2024-6387-OpenSSH-Multi-Checker CVE-2024-6387-checker.sh 脚本是一款用于同时检查多个目标（IP 或主机名）是否存在 CVE-2024-6387 漏洞的工具。该脚本执行本地 OpenSSH 版本检查，扫描远程服务器的 SSH 横幅（banner），并确定它们是否容易受到 CVE-2024-6387 的影响。检查结果以易于阅读的报告形式呈现。 主要特性 自动安装 nmap ：在扫描前确保系统中已安装 nmap。 本地 OpenSSH 版本扫描 ：检查本地 OpenSSH 版本是否存在漏洞。 多目标扫描 ：支持同时扫描多个目标。...