nse-log4shell

nse-log4shell Nmap NSE 脚本，用于检查 log4shell 或 LogJam 漏洞（CVE-2021-44228）。 这些 NSE 脚本检查互联网上最常用的暴露服务。这是一个基础脚本，你可以自定义 payload。 示例 请注意，NSE 脚本只会向服务发出请求。Nmap 不会报告易受攻击的主机，你需要检查 DNS 日志来确定漏洞。如果你没有手动指定 payload，NSE 脚本将默认使用 dnslog.cn。这意味着请求将被 dnslog.cn 看到。 借助 dnslog.cn 快速开始 切换到这些脚本所在的目录，并执行以下命令（Nmap 会自动获取...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

progress-burp

進捗トラッカー Burp Suite拡張機能で脆弱性アセスメントの進捗を追跡します。 機能 Burp Suiteツール（Proxy、Repeater、Target）からの項目（一意のリクエスト）をキャプチャします。リクエストの一意キーは次のように定義されます：ターゲット（ホスト、ポート、プロトコル）、パス、メソッド。 項目には以下の編集可能なプロパティがあります： コメント ステータス（Blocked、Done、Ignored、In progress、New、Postponed） タグ 項目は次の条件でフィルタリングできます： ステータス タグ（フィルタリングモードは2つあります：AND...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start root@kitploit: pipx install...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

pcfg_cracker

PCFG = 確率文脈自由文法 Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser 一言で言えば: 人間がパスワードを生成する方法についての研究を行うためのツールコレクションです。これらはパスワードハッシュをクラックするために使用できますが、合成パスワード（ハニーワード）を作成したり、より優れたパスワード強度アルゴリズムの開発を支援するためにも使用できます。 ツールのバージョン Trainer: 4.4 Guesser: 4.6 PRINCELING: 4.3 PasswordScorer: 4.4...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

json-sanitizer

json-sanitizer 给定类 JSON 内容，JSON Sanitizer 会将其转换为有效的 JSON。 开始使用 - 联系我们 它可以附加在数据处理管道的任意一端，以帮助满足 Postel 原则： 对自己要保守，对别人要宽容 应用于来自他人的类 JSON 内容时，它将生成符合规范的 JSON，可满足您使用的任何解析器。 应用于发送前的输出时，它将纠正编码中的小错误，并使您的 JSON 更易于嵌入 HTML 和 XML。 动机 许多应用程序有大量代码使用临时方法生成 JSON 输出。...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

Sububy

Sububy SububyはRubyで書かれたワンストップサブドメイン列挙スイートです。精度と品質に重点を置き、ツールの実行フローに従わなくても個別にモジュールにアクセスできる柔軟性があり、ワークフローに統合できます。 Sububyには合計9つのモジュールがあり、この10のうち、6つは列挙用で、残りは列挙後の操作を実行します。 カテゴリ| モジュール| 説明 ---|---|--- 列挙| Cert| 証明書透過性ログからサブドメインを取得します。 | Brute| 提供されたワードリストを使用してサブドメインをブルートフォースします。 | Dnsd|...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

hostresolver

==================================================================================== HostResolver Current version: 1.0.0 Send comments and bug reports to: [email protected] ==================================================================================== Contents: 1. Overview 2. Using...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

SecretScrub

SecretScrub SecretScrub 将清除你所有肮脏的硬编码秘密。该脚本处理采用 SARIF 文件格式的文件，SARIF 由各种静态分析工具生成。该工具扫描文件系统中的目录，将所有在 SARIF 文件中检测到的秘密实例在目录的新副本中进行脱敏。由于秘密通常存在于 Git 历史记录中，因此生成副本时会省略 .git 目录。 尽管 SARIF 是行业标准格式，但各种工具生成的 SARIF 输出仍存在差异。因此，目前仅支持以下工具。 Tool| Version| Comments ---|---|--- Trivy| 0.37.0| Gitleaks| 8.15.2| 仅适用于使用...