ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

exist

EXIST 사이버 위협에 대한 외부 정보 수집 시스템 ⚠️ 이 저장소는 유지보수되지 않으며 보관되었습니다. 보안 문제는 수정되지 않습니다. EXIST는 CTI사이버 위협 인텔리전스를 수집하고 분석하기 위한 웹 애플리케이션입니다. EXIST는 다음 소프트웨어로 작성되었습니다. Python 3 Django 1.11 개념 EXIST는 보안 운영자가 관련 지표를 기반으로 사고를 조사할 수 있도록 CTI를 수집하는 웹 애플리케이션입니다. EXIST는 여러 CTI 서비스와 Twitter의 API 및 피드를 통해 자동으로 데이터를 가져옵니다...

email-header-analyzer

E-Mail 헤더 분석기 MHA E-Mail 헤더 분석기MHA란? E-Mail 헤더 분석기는 flask로 작성된 도구로, 이메일 헤더를 파싱하여 사람이 읽을 수 있는 형식으로 변환합니다. 또한 다음 기능을 제공합니다: 홉 지연 식별 이메일 출처 식별 홉 국가 식별 MHA는 다음 도구들의 대안입니다: 이름| 개발사| 문제점 ---|---|--- MessageHeader| Google| 모든 홉을 표시하지 않음. EmailHeaders| Mxtoolbox| 정확하지 않고 느림. Message Header Analyzer|...

BabyShark

介绍 这是一个使用 Python 和 Flask 编写的基础 C2 通用服务器。 此代码基于 GTRS 的思路，该工具利用 Google 翻译 作为代理向受感染主机发送命令。BabyShark 项目旨在集中管理与代理的反向连接，提供一种将多种类型的连接集中在一个地方的方式。 BabyShark 不生成感染代理，但提供连接模板。 安装 root@kitploit: git clone https://github.com/danilovazb/BabyShark/ cd BabyShark mkdir database sqlite3 database/c2.db &1 $output &...

nexphisher

Project not maintained anymore. UseZPhisher Installation : apt update apt install git -y git clone git://github.com/htr-tech/nexphisher.git cd nexphisher SETUP : bash setup SETUP TERMUX : bash tmuxsetup Run : bash nexphisher Single Command : root@kitploit: apt update ; apt install git -y ; git...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

PowerSploit

このプロジェクトはサポートされなくなりました PowerSploitは、評価のすべてのフェーズでペネトレーションテスターを支援するために使用できるMicrosoft PowerShellモジュールのコレクションです。PowerSploitは、以下のモジュールとスクリプトで構成されています： CodeExecution ターゲットマシン上でコードを実行します。 Invoke-DllInjection DLLを指定したプロセスIDに注入します。 Invoke-ReflectivePEInjection Windows...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

wotop

Web-On-Top-Of-Protocol WOTOP root@kitploit: ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

shhgit

🚨 shhgit는 더 이상 유지보수되지 않습니다. 비밀 스캐닝 작업에 대한 지원이나 컨설팅이 필요하시면 [email protected]로 이메일을 보내주세요. 🚨 shhgit는 보안 침해로 이어지기 전에 코드 전반에서 비밀을 찾아내어 미래 지향적인 개발, 운영 및 보안 팀을 안전하게 보호합니다. 공개 코드 저장소에 실수로 비밀사용자 이름과 비밀번호, API 토큰 또는 개인 키을 유출하는 것은 개발자와 보안 팀의 최악의 악몽입니다. 사기꾼들은 이러한 비밀을 찾기 위해 공개 코드 저장소를 지속적으로 스캔하여 시스템에...

SniffAir

SniffAir...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

goop

goop Google Search Scraper Note: It no longer works. Google team told me it's not a legitimate issue when I reported it to them but now they just silently fixed it. Contents Introduction How it works? Usage Installation Example Legal Introduction goop can perform google searches without being...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

r3con1z3r

R3CON1Z3R R3con1z3r is a lightweight Web information gathering tool with an intuitive features written in python. it provides a powerful environment in which open source intelligence OSINT web-based footprinting can be conducted quickly and thoroughly. Footprinting is the first phase of ethical...

armory

root@kitploit: dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM...

ttyd

ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support...