msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

SWE-agent

!warning 我们目前的开发重点已转移至 mini-swe-agent， 它已取代 SWE-agent。其性能与 SWE-agent 相当，但更简单。 关于二者差异的更多详情，请参见 FAQ。 我们通常建议用户改用 mini-SWE-agent 而非 SWE-agent。 SWE-agent 使您选择的语言模型（例如 GPT-4o 或 Claude Sonnet 4）能够自主使用工具， 修复真实 GitHub 仓库中的问题、 发现网络安全漏洞，或 执行任何自定义任务。 ✅ 开源项目在 SWE-bench 上的领先水平 ✅ 自由流动且通用 ：赋予语言模型最大的自主权 ✅ 可配置且文档齐...

emp3r0r

emp3r0r 一个面向 Linux 和 Windows 的自愈、纯内存 C2 —— 代理能够挺过断链、从不落盘，并通过脚本调用 Win32 API。 什么是 emp3r0r？...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 识别所有 Windows 服务器、整个域（可跨多域）中的 log4j 组件。CVE-2021-44228 可扩展至 1000+ 台 Windows 服务器，每次处理 250+ 台。1000 台服务器约需 1.5 小时。 Apache log4j CVE-2021-44228 单服务器版本： 单服务器版本 脚本运行： 导出： 描述： root@kitploit: 专为 CVE-2021-44228 制作 通过筛选条件搜索 AD 中的所有计算机对象。（适用于 Windows 服务器） 从中央服务器在远程服务器上调用 PowerShell。...

wpx

root@kitploit: █ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ...

OpenDoor

OpenDoor — OWASP Web 侦察与目录发现平台 OpenDoor 是一个开源 CLI 侦察平台，用于经授权的 Web 侦察、目录发现、子域名枚举、指纹识别、WAF 检测、绕过探测、响应过滤、报告生成、开放重定向检查、受限爬取以及基于传输的扫描工作流。 它帮助安全研究人员、渗透测试人员、漏洞赏金猎人、DevSecOps 工程师和开发人员识别暴露的路径、登录面板、目录列表、受限资源、备份文件、Web Shell、子域名以及其他可能敏感的 Web 资产。 仅在您拥有或已获得明确测试许可的系统上使用 OpenDoor。 ✅ 项目状态 🧪 CI 矩阵 🚀 快速链接 文档 快速入门...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder 用于识别有效的 o365 账户和域，且没有账户锁定的风险。该工具解析响应，判断 "IfExistsResult" 标志是否为 null，并据此识别用户是否有效。该工具会根据响应尝试识别误报，并自动创建等待期以允许限制值重置，或提示用户增加尝试之间的超时时间。 Oh365UserFinder 还可以使用 -d 或 --domain 标志轻松识别某个域是否存在于 o365 中。这省去了从笔记中复制 URL 并在 URL 栏中手动输入目标域的麻烦。 从 1.1.0 版本开始，现在可以进行密码喷洒。如果启用了...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh 是一个包含 bash 和 python 脚本的集合，用于安装常见的漏洞赏金工具、执行侦察扫描和持续的资产发现。 Bountystrike-sh 是开源的，但属于 BountyStrike 项目，一个自托管的漏洞赏金管理系统。 root@kitploit: | \ / | | | | \ | | \ \ / / | | | | |/ / | | | | | | | | | | | | | | \ / / | | | | | | | | ' /| | | 项目 域名 bstrike.sh install 安装工具...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

whosthere

Whosthere Herramienta de descubrimiento de redes de área local con una interfaz de usuario de terminal interactiva TUI escrita en Go. Descubre, explora y comprende tu LAN de forma intuitiva. Whosthere realiza escaneos concurrentes sin privilegios utilizando escáneres mDNS y SSDP. Además, recorre ...

typofinder

域名拼写错误发现器 用于域名拼写错误发现的Typofinder 由NCC Group Plc以开源形式发布 - http://www.nccgroup.com/ 开发人员: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com Stephen Tomkinson, Twitter上的@neonbunny9 Matt Summers, matt dot summers at nccgroup dot com https://github.com/nccgroup/typofinder 基于AGPL发布，更多信息请参阅LICEN...

xsssniper

XSSSNIPER xsssniper 是一个方便的 XSS 发现工具，具有批量扫描功能。 使用方法： root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS number of threads...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 包含我追踪 MOVEit CVE-2023-34362 影响的所有内容的仓库 包括可能受影响的组织和利用 SFTP Header 及 Cookie 发现方法的域名。 我还构建了一个新闻滚动条，用于追踪 MOVEit 的最新报道，访问地址：https://firehose.kenbuckler.com/moveit...

ffuf

ffuf - 更快地模糊测试，你这个傻瓜 一个用 Go 编写的快速 Web 模糊测试工具。 安装 示例用法 内容发现 虚拟主机发现 参数模糊测试 POST 数据模糊测试 使用外部变异器 配置文件 帮助 交互模式 安装 从发布页面下载预编译二进制文件，解压并运行！ 或 如果你在 Windows 上并使用 Scoop，可以通过以下命令安装 ffuf：scoop install ffuf 或 如果你在 Windows 上并使用 Winget，可以通过以下命令安装 ffuf：winget install ffuf.ffuf 或 如果你在 macOS 上并使用 homebrew，可以通过以下命令安...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

waybackurls

waybackurls 从标准输入接受以换行符分隔的域名，从 Wayback Machine 获取 .domain 的已知 URL，并输出到标准输出。 使用示例： root@kitploit: ▶ cat domains.txt | waybackurls urls 安装： root@kitploit: ▶ go install github.com/tomnomnom/waybackurls@latest 致谢 本工具受 @mhmdiaa 的 waybackurls.py 脚本启发。 感谢他/她提供的绝妙创意！...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

TheTimeMachine

🚀 TheTimeMachine v3.0 - Armando Wayback para Reconocimiento, Bug Bounties, OSINT y más! Has oído hablar de los viajes en el tiempo en películas y cómics, ¿verdad? Bueno, esto ya no es ficción 😎. TheTimeMachine te permite explorar el pasado de cualquier aplicación web extrayendo URLs archivadas de...

MATE

MATE MATE 是一套用于交互式程序分析的工具集，专注于在 C 和 C++ 代码中寻找漏洞。MATE 通过代码属性图（CPGs）统一了应用特定漏洞分析和底层漏洞分析，从而能够发现高度依赖于目标 C/C++ 程序实现细节和高级语义的应用特定漏洞。 更多信息请参见 在线文档。 致谢 本材料基于美国空军和国防高级研究计划局（DARPA）根据合同号 FA8750-19-C-0004 支持的工作。本文中表达的任何观点、发现、结论或建议均为作者个人观点，并不一定反映美国空军或 DARPA 的立场。已批准公开发布，分发无限制。...