RED_HAWK

バージョン 2.0.0 作者: R3D@0R2H1N 別名 Tuhinshubhra 情報収集 と脆弱性スキャン のためのオールインワンツール RED HAWKで実行できるスキャン: 基本スキャン サイトタイトル NEW IPアドレス Webサーバー検出 IMPROVED CMS検出 Cloudflare検出 robots.txtスキャナー Whoisルックアップ IMPROVED Geo-IPルックアップ バナー取得 IMPROVED DNSルックアップ サブネット計算機 Nmapポートスキャン サブドメインスキャナー IMPROVED サブドメイン IPアドレス リバースIPルックア...

cngo

cngo v1 Herramienta rápida en Golang que toma un archivo con dominios y obtiene el cname para cada dominio s Instalación root@kitploit: $ go get -u github.com/yghonem14/cngo Uso básico cngo solo acepta archivos de texto: root@kitploit: $ cngo -f /targets/spotify.txt creativeservice.spotify.com -...

Crips

Crips IP ツール このツールは、IPアドレス、Webページ、DNSレコードに関する情報をすばやく取得するために使用できるオンラインIPツールのコレクションです。 メニュー Whois ルックアップ トレースルート DNS ルックアップ 逆DNS ルックアップ GeoIP ルックアップ ポートスキャン 逆IP ルックアップ インストールとアップデート 終了 Whois ルックアップ whoisツールを使用して、ドメインまたはIPアドレスブロックの登録所有者を特定します。 トレースルート 高度なトレースルートツールであるmtrを使用して、インターネット接続の経路をトレースします。 D...

scripts-and-tools

脚本和工具 30backups.sh -- 创建并保留最新的30个Web和SQL备份 adig.sh -- DNS、反向查询和名称服务器查询，以及任何重定向 blocklist-submission-forms.html -- 黑名单和滥用提交表单 character-classes.txt -- 对Web恶意软件分析有用的字符类 clearcache.sh -- 用于URL的XBAN和XPURGE coladd.sh -- 对文件中的一列求和 convertstr.pl -- 将字符串转换为多种格式 escape.pl -- 自动转义正则表达式 hosts-plus.txt --...

CVE-2022-42889-POC

CVE-2022-42889-POC CVE-2022-42889 脆弱性を悪用する方法を示すシンプルなデモアプリケーションです。 OOB（Out of Band）サービスを利用して、dnsおよびurlプレフィックスをデモンストレーションします。 commons-text 補間のJavaDocs commons-text JavaDocs 補間の例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url...

kanha

Kanha - 用 Rust 🦀 编写的 Web 应用渗透测试套件 安装 ⦾ 子命令 ⦾ 贡献 Kanha 是一个工具，可帮助你基于目标域名执行多种攻击。只需使用 kanha，你就能进行 模糊测试、 反向 DNS 查询、 通用 HTTP 响应、 子域名接管检测以及许多 其他功能。 该项目受 mini.nvim 启发，基本理念是让你在使用较少 工具（插件） 的情况下保持高效，且不会显得突兀，作为开箱即用的独立 单一二进制文件 运行。 从头开始构建，注重性能、易用性和可移植性，使用你最喜欢的编程语言 rust 💝 理念 KISS - 保持简单和愚蠢。 易用性 -...

nuubi

Nuubi ツール スキャナー, 偵察 詳細 root@kitploit: オプション: -h/--help | ヘルプメッセージを表示して終了 引数: -b/--banner | 対象IPアドレスのバナー取得 -s/--subnet | 対象のサブネットルックアップ -c/--cms | ヘッダーによるCMS検出 -d/--dns | 対象ドメインのDNSルックアップ -e/--extract | 対象URLhttps/httpからリンク抽出 -H/--http | 対象URLのHTTPヘッダー -n/--nmap | 対象ドメインのNmapスキャン -S/--sub |...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

cve-2020-28653-poc

Manage Engine OpManager CVE-2020-28653 概念验证 本概念验证用于检测 Manage Engine OpManager 实例是否存在 CVE-2020-28653 漏洞。检测方式为向目标实例发送一个包含序列化有效载荷的请求。当有效载荷被反序列化时，会导致实例发起一次 DNS 查询。 安装 1. 通过以下命令克隆仓库： git clone https://github.com/intrigueio/cve-2020-2853-poc 2. 通过以下命令安装所需的依赖： bundle install 用法 root@kitploit: bundle exe...

CVE-2023-25194

本工具仅作为安全测试，勿要进行非法攻击。否则造成的后果自行承担。 CVE-2023-25194检测工具，通过JNDI加载DNSlog平台返回的响应内容判断是否存在漏洞。响应内容判断逻辑为经过测试后能够顺利利用所响应的内容，部分响应内容在dnslog平台可以收到目标连接，但是最终无法利用这里已做忽略。 root@kitploit: python3 CVE-2023-25194Scan.py -h / / | / / / | \ / \ | / | \ / / / // / / / | | / / // // / / // / / / // \ / / // / // / / / | |/...

dnsdmpstr

dnsdmpstr DNS Dumpster および HackerTarget.com IP ツール向けの非公式 API とクライアントです。 https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ インストール root@kitploit: git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py 使い方 コマンドラインユーティリティとして...

Sooty

概要 Sootyは、SOCアナリストのワークフローの一部を自動化するために開発されたツールです。Sootyの目標の1つは、可能な限り多くのルーチンチェックを実行し、アナリストが同じ時間枠内でより深い分析に費やす時間を増やすことです。Sootyの多くの機能の詳細は以下をご覧ください。 Sootyは現在、Tines.comによってサポートされています！エンタープライズセキュリティチーム向けSOARプラットフォームです。 目次 現在の機能 要件とインストール 開発 変更履歴 ロードマップ コントリビューター Sootyの現在の機能: メールで安全に送信できるようにURLをサニタイズする...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

rapiddns

描述 简单的Python模块（非官方），允许您访问rapiddns.io的数据。您也可以将其作为模块使用。 正如rapiddns.io上所述： Rapiddns目前拥有超过30亿条DNS解析数据，支持A、CNAME、AAAA、MX类型。A记录21亿条，CNAME记录2.5亿条，AAAA记录1.03亿条，MX记录5.1亿条。可以查询相同IP网站的域名（支持IPv6）。您还可以查询子域名信息。 安装 root@kitploit: git clone https://github.com/nullt3r/rapiddns cd rapiddns pip3 install...

infoooze

Infoooze Reportar Bug · Solicitar Característica Tabla de Contenidos 1. Acerca de Infoooze Características Soporte 2. Primeros Pasos Requisitos Previos Instalación en Linux Instalación en Android Desinstalar 3. Uso Opciones Ejemplos 4. Ejecutar en Gitpod 5. Contribuir 6. Licencia 7. Contacto Acer...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

regresshion-check

regresshion-check regresshion-check es una herramienta CLI en Rust para comprobar servidores SSH contra la vulnerabilidad CVE-2024-6387. Acepta una sola IP o múltiples IPs/CIDRs separados por nuevas líneas en un archivo. Incluye la búsqueda DNS inversa y la cadena de versión con cualquier IP...

53R3N17Y

53R3N17Y 情報収集のためのPythonベースのスクリプト。 詳細を取得するために hackertarget.com を使用します。1つのIPアドレスから1日あたり100回のAPI呼び出し制限があります。 更新 root@kitploit: ----- | | |--o--| ╒ 53R3N17Y ════════════════════════════════════╕ ---------´ │ 情報収集のためのPythonベースのスクリプト。 │ ´U ╘══════════════════════════════════════════════╛ /A\ | | '..' ´...