AutoDirbuster

root@kitploit: / | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// Automatically run and save ffuf scans for multiple IPs Contents Quick Run FAQ Why? What is the recommended usage? What data does this need? How...

Reconator

Reconator は自動偵察フレームワークです。ターゲットを1つまたは一括で追加すると、ワーカーが約17の偵察モジュール（サブドメイン列挙、dirbrute、JS/リンクマイニング、WAFフィンガープリント、乗っ取りチェック、GFトリアージなど）を実行します。ダッシュボードにはモジュールごとの出力が到着次第表示されます。 スタック 層| 技術 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 Worker| タイムアウト＋キャンセル機能付きPythonサブプロセスランナー DB| PostgreSQL 16 Web|...

AdminSnatcher

AdminSnatcher Let's Snatch The Admin Panel Of Any Website In Seconds. Usage: 1. Go To The Terminal and cd To The Path. 2. Type: python3 adminsnatcher.py --url https://example.com Requirements 1. Python 3 2. Following Libraries Should Be Installed In Python3: Requests Random Colorama Why Only...

urlbrute

URLBrute Webサイトのディレクトリ/DNSブルートフォースツール 利用可能なモード ディレクトリ/ファイルのブルートフォース DNSブルートフォース インストール ソースからビルド 依存関係をインストール root@kitploit: go get 実行ファイルをビルド root@kitploit: go build $GOPATH/binフォルダにインストールする場合 root@kitploit: go install go getを使用する root@kitploit: go get github.com/ReddyyZ/urlbrute...

BirDuster

BirDuster 概要 BirDusterは、オリジナルのDirBusterをベースにしたPythonベースのクローンです。 BirDusterは、Web/アプリケーションサーバ上のディレクトリやファイル名をブルートフォースするために設計されたマルチスレッドPythonアプリケーションです。最近では、デフォルトインストール状態のWebサーバのように見えても、実際にはそうではなく、内部に隠されたページやアプリケーションが存在するケースがよくあります。 インストール PIPを使用: pip3 install --user BirDuster ソースのクローン: root@kitploit:...

insect

insect - Web 路径发现 当前版本: v1.4 20222.09.03 一个高级命令行工具，用于暴力破解 Web 服务器中的目录和文件，也称为 Web 路径扫描器 想法 来自 @maurosoria 和 @shelld3v Developement-2022 由 @nu11secur1ty 积极开发中 目录 安装 字典列表 选项 配置 如何使用 简单用法 暂停进度 递归 线程 前缀 / 后缀 黑名单 过滤器 原始请求 字典格式 排除扩展名 扫描子目录 代理 报告 更多示例命令 支持 Docker 在 Linux 上安装 Docker 构建 insect 镜像 使用 insect...

warf

WARF: Webアプリケーション偵察フレームワーク WARFを試す root@kitploit: ユーザー名: demo パスワード: demopass ⚠️ Herokuアプリはdynoと呼ばれる軽量コンテナで実行されるため、dynoの実行中に行われたファイルシステムへの変更は、dynoがシャットダウンまたは再起動されるまでしか持続しません。この動作により、保存されたスキャン結果がサーバーから削除され、保存結果を表示できなくなります。このファイルストレージの制限により、Herokuにデプロイされたアプリのライブバージョンは安定しておらず、一部の操作中にエラーが発生する可能性があります。...

CrawlBox

CrawlBox | 暴力破解网站目录的简单方法。 已测试的操作系统 MacOSX Kali Linux Ubuntu 16.04 用法 root@kitploit: python crawlbox.py -h -v -w WORDLIST url 位置参数： root@kitploit: url 具体的目标网址，例如 domain.com 可选参数： root@kitploit: -h, --help 显示此帮助信息并退出 -v, --version 显示程序版本号并退出 -w WORDLIST 指定字典文件的路径 -d DELAY 在请求之间添加延迟 示例 使用内置字典扫描网站...

PHANTOM_old

PHANTOM Autonomous Penetration Testing Framework Recon -...

PHANTOM

PHANTOM Autonomous Penetration Testing Framework Recon -...

PT-2026-26758

Name of the Vulnerable Software and Affected Versions MinIO versions prior to RELEASE.2026-03-17T21-25-16Z Description The MinIO AIStor Security Token Service STS AssumeRoleWithLDAPIdentity endpoint is susceptible to LDAP credential brute-forcing. This is due to a combination of distinguishable...

Exploit for Improper Access Control in Joomla Joomla\!

🚨 MegaScanner — Ethical Web Vulnerability Mega Scanner v2.0...

Penetration-testing-toolkit

Python Penetration Testing Toolkit A Python-based penetration t...

Exploit for Code Injection in Pivotal_Software Spring_Data_Commons

SpringBoot-Toolkit An interactive penetration-testing tool de...

0D1N v3.4 - Tool For Automating Customized Attacks Against Web Applications (Full Made In C Language With Pthreads, Have A Fast Performance)

0d1n is a tool for automating customized attacks against web applications. This tool is very faster because uses thread pool and C language. 0d1n is a tool for automating customized attacks against web applications. Video demo: Tool functions: Brute force login and passwords in auth forms Directo...

h1-ctf: [H1-2006 2020] CTF Writeup

Summary: Multiple Vulnerabilities leading to full account takeover and access to restricted functions 1. Information Disclosure 2. Login 2FA Bypass 3. SSRF 4. Hardcoded validation 5. Sensitive information disclosure 6. Privilege Escalation 7. Payments 2FA Bypass through SSRF Steps To Reproduce: 0...