RatRace

RatRace 一款轻量级CLI工具，用于系统性地检测和利用Web应用、API及现代服务中的竞争条件漏洞。 解决的问题 竞争条件是现代应用中最具破坏性的安全漏洞之一，然而自动化扫描器对此类问题的覆盖依然不足。Nuclei、ffuf、sqlmap等工具擅长发现静态漏洞，但从根本上无法识别基于并发的安全问题。 渗透测试人员面临两难选择：要么为每次测试手动编写一次性脚本，要么完全跳过竞争条件测试。这两种方案都不可扩展，也不够专业。 RatRace 通过提供一个精致且可重复的竞争条件测试工作流解决了这一难题 ——将以往临时拼凑的脚本过程转变为系统化的流程，可与CI/CD流水线集成，并生成专业报告...

preflight

Preflight.sh Preflight.sh は、コードベースを本番環境へのデプロイ前にスキャンして、起動準備が整っているかを確認するコマンドラインツールです。設定の欠落、統合の問題、セキュリティ上の懸念、SEOメタデータの欠落、その他のよくあるミスを検出します。 本番環境で恥をかかないように。コマンドを実行するだけです。 インストール Homebrew macOS/Linux root@kitploit: brew install preflightsh/preflight/preflight npm root@kitploit: npm install -g...

JShunter

JSHunter Herramienta Profesional de Análisis de Seguridad en JavaScript Descubrimiento completo de endpoints, detección de datos sensibles y análisis avanzado de código para profesionales de seguridad Acerca de JSHunter es una herramienta integral de línea de comandos para el análisis de segurida...

PwnedCheck

PwnedCheck PwnedCheck 是一个命令行工具，用于通过Have I Been Pwned API 检查密码是否出现在已知的数据泄露事件中，并支持加密的 Bitwarden 密码库导出文件。 功能特性 从命令行检查单个密码 从文件处理密码 使用 -hashed 接受预计算的 SHA-1 哈希输入 使用 -bw 检查 Bitwarden 加密导出文件 使用 -hide 在输出中隐藏明文密码 使用 -v 显示请求级别的 HIBP 诊断信息 使用 -stats 打印运行结束时的统计信息 安装 预编译版本 你可以直接从发布页面下载针对你操作系统预编译的静态二进制文件： 1. 访问...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...

custom-bytecode-analyzer

custom-bytecode-analyzer JSONルールでカスタマイズ可能なJavaバイトコードアナライザ。これはコマンドラインツールで、1つ以上のJarまたはWarファイルを含むパスを受け取り、提供されたルールを使用して解析し、結果のHTMLレポートを生成します。 使用方法 root@kitploit: usage: java -jar cba-cli.jar OPTIONS -a DIRECTORYTOANALYZE -a,--analyze 解析を実行するディレクトリのパス。 -c,--checks 解析で実行されるカスタムチェックのスペース区切りリスト。...

ghidrecomp

Ghidrecomp - 命令行 Ghidra 反编译器 关于 这个 Python 命令行工具会反编译二进制文件中的所有函数，并将它们以单独的 C 文件形式写入目录：mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph decompilations direction LR ifunc1.c hfunc2.c ffuncB.c end subgraph callgraphs...

cwe-tool

cwe-tool Una herramienta de línea de comandos para el descubrimiento de CWE basada en la base de datos OWASP / CAPSEC de Common Weakness Enumeration. Página oficial del kit de herramientas CWE de OWASP...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

xsubfind3r

xsubfind3r xsubfind3r は、指定されたドメインのサブドメインをシンプルかつ効率的に見つけるためのコマンドラインユーティリティです。さまざまな受動的情報源から情報を収集することで動作します。つまり、対象と直接やり取りせず、既に公開されているデータを収集します。これにより、xsubfind3r はセキュリティ研究者、ITプロフェッショナル、そしてドメインに関連するサブドメインについて洞察を得たいすべての人にとって強力なツールとなります。 リソース 機能 インストール リリースバイナリのインストール（Go未インストール環境） ソースからのインストール（Goインストール環境）...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

wappalyzer-next

Wappalyzer Next このプロジェクトは、Wappalyzerブラウザ拡張機能とそのフィンガープリントを使用して技術を検出するコマンドラインツールおよびPythonライブラリです。公式オープンソースプロジェクトの終了後に登場した他のプロジェクトは、古いフィンガープリントを使用しており、動的Webアプリでの精度が不足しています。このプロジェクトは、Playwrightを介してChromiumで拡張機能を実行することで、これらの制限を回避します。 インストール ユーザー向け 開発者向け FAQ インストール...

PoisonApple

PoisonApple これは、macOS上で様々な永続化メカニズムの手法を実行するためのコマンドラインツールです。このツールは、脅威ハンターがサイバー脅威エミュレーションの目的で使用するために設計されました。 インストール 以下のコマンドでインストールします。 root@kitploit: $ pip3 install poisonapple --user 注: PoisonApple は Python 3.9 を使用して作成・テストされています。Python 3.6 以降で動作するはずです。 重要な注意事項 PoisonApple は macOS...

URS

root@kitploit: /\ /\ /'/',\ \ \ \ \ \ //, \ \ /\ \// // // // 通 用 R eddit S 爬虫 – 一个用 Python 编写、功能全面的 Reddit 爬取命令行工具。 赞助商 如果本项目为您节省了时间，请考虑赞助其开发。 --- 目录 联系方式 简介 用法概览 手册在哪里？ URS 手册 演示 GIF 子版块爬取 用户爬取 帖子评论爬取 Reddit 实时流 生成词频 生成词云 检查 PRAW 速率限制 显示目录树 联系方式 无论您是出于企业用途还是个人用途使用...

ip-finder-cli

IPFinder CLI（コマンドラインインターフェース） https://ipfinder.io/ 単一IPアドレス、ASN、レンジ、ファイアウォールを入力としてサポート 一括処理をサポート 結果を画面または出力ファイルにエクスポート IPv4およびIPv6をサポート ASN番号、レンジ、ファイアウォールをサポート はじめに 無料のIPFinder APIアクセストークンを取得するために、https://ipfinder.io/auth/signupで無料アカウントにサインアップしてください。...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 扫描器 用于检测和利用 Next.js 应用中 CVE-2025-55182（React 服务端组件远程代码执行）的简易命令行工具。 安装 root@kitploit: chmod +x scanner.sh 用法 root@kitploit: 使用默认命令（id）扫描 ./scanner.sh -d example.com 执行自定义命令 ./scanner.sh -d example.com -c "whoami" 使用完整 URL ./scanner.sh -d https://example.com -c "uname -a" 选项 -d,...

cpufetch

シンプルで見栄えの良いCPUアーキテクチャ取得ツール cpufetchはC言語で書かれたコマンドラインツールで、CPU情報をクリーンで美しい方法で表示します 目次 1. サポート 2. インストール 2.1 パッケージからのインストール 2.2 ソースからのビルド 2.3 Android 3. 例 3.1 x8664 3.2 ARM 3.3 PowerPC 3.4 RISC-V 4. 色 4.1 名前の指定 4.2 RGB形式で色を指定 5. 実装 6. バグや改善について 6.1 不明なマイクロアーキテクチャエラー 6.2 その他の状況 7. 謝辞 8...

ofp_sniffer

OFPSnifferは、トラブルシューティングや学習目的で使用するOpenFlowスニファです。 現在バージョン1.2では、すべてのOpenFlow 1.0メッセージを解析し、InfluxDB、Grafana、Slackと連携します。OpenFlow 1.3はOFPSnifferバージョン1.3で利用可能になる予定です（近日リリース予定）。...

ipsw

ipsw iOS/macOS 研究瑞士军刀 ipsw 是什么 🤔 ipsw 是一个全面的 iOS 和 macOS 命令行研究框架。它为安全研究人员、逆向工程师、越狱开发者和 iOS 爱好者提供了丰富的工具集，用于下载、解析和分析 Apple 固件以及与 iOS 设备交互。 核心功能 📱 IPSW/OTA 分析 - 下载、提取和分析 iOS 固件文件 🔍 二进制分析 - 高级 Mach-O 解析，支持 ARM 反汇编和 AI 辅助 🧠 dyldsharedcache - 完整的共享缓存分析，支持 ObjC/Swift 类导出 🔧 内核分析 - Kernelcache...