XCTR-Hacking-Tools

🍀 XCTR 黑客工具 🍀 版本 1.0.0 一站式信息收集 工具。 Instagram：Capture the Root 🖼️ 屏幕截图 🖼️ 📹 如何使用 📹 点击图片... 感谢 Jolanda de Koff 。 您可以访问 https://hackingpassion.com 查看大量精彩文章。 📒 自述文件 📒 首先，您需要创建一个项目 来保存所有内容。 所有收集的信息都以 "项目名称" 的形式保存在 results 目录中。 ⚙️ 您可以在设置部分更新用户代理和代理信息，还可以更新 URL、代理、项目名称、字典、线程数。 🧰 功能 🧰 该工具包括： 漏洞搜索器...

Lfi-Space

🪐 LFI-SPACE ツール 🪐 作成者: TMRSWRR バージョン 1.0.0 LFI脆弱性発見 - LFIドーク発見 のためのオールインワンツール Instagram: TMRSWRR 📷 スクリーンショット 📷 👇 💫 使い方 💫 👇...

dorkbot

dorkbot 扫描 Google（或其他）搜索结果中的漏洞。 dorkbot 是一个模块化命令行工具，用于对 Google 搜索查询或其他支持来源返回的网页集合执行漏洞扫描。它分为两组模块： 索引器（Indexers） - 返回目标列表的模块 扫描器（Scanners） - 对每个目标执行漏洞扫描的模块 目标在索引时存储在数据库中。扫描后，将生成一个标准的 JSON 报告，其中包含发现的任何漏洞。索引和扫描过程可以单独运行，也可以合并到单个命令中（每种最多一个）。 快速开始 通过开发者控制台创建 Google API 凭据 创建 Google 自定义搜索引擎，并记下搜索引擎 ID，例如...

XSS-LOADER

💎 XSS-LOADER 工具 💎 作者：TMRSWRR 版本 1.0.0 XSS 载荷生成器 - XSS 扫描器 - XSS 后门查找器 的一体化工具 Instagram: TMRSWRR 📷 截图 📷...

google_explorer

欢迎使用 Google Explorer 特别感谢 ArchStrike 和 BlackArch 的支持 ; + Google 批量搜索工具 PYTHON 3.6 这是一个针对 Google 搜索引擎的自动化机器人，也是一个大规模漏洞利用工具。 执行 Google 搜索，然后在结果上运行特定的 --plugin 参数。你使用的 dork 是成功的关键 ; 。 使用 --help 参数可以列出所有选项。 用法: root@kitploit: googleexplorer.py --dork= --browser= --language= --location= --lastupdate=...

log4j-dork-scanner

Log4j dork 扫描器 这是一个自动脚本，用于使用 Google dorks 搜索、抓取和扫描受 Apache Log4j CVE-2021-44228 影响的文件。 安装： root@kitploit: git clone https://github.com/JagarYousef/log4j-dork-scanner cd log4j-dork-scanner pip install -r requirments.txt 扫描： root@kitploit: python scanner.py -d YOURSEARCHDORK -n...

Grawler

Grawler - v1.0 このプロジェクトはもうメンテナンスされていません 。 Grawlerは最高のツールであり、Google Dorkを自動化するために作られたPHP製のツールです。Webインターフェースを備え、Google Dorkの使用を自動化し、結果をスクレイピングしてファイルに保存します。バージョン1.0は、複数のプロキシをサポートしてこれまで以上に強力になりました。（機能を読む） 目次 一般情報 機能 セットアップ デモ 貢献 お問い合わせ 一般情報 Grawlerは、Webインターフェースを使用してGoogle...

domhttpx

domhttpx 是一个使用 Python 构建的 谷歌搜索引擎搜索器 及 HTTP 工具包，可以让你快速同时查找大量 URL/IP。 目录 安装 使用 参数 基本用法 单个关键词 多个关键词 提取页面标题 从真实路径提取页面标题 提取状态码 从真实路径提取状态码 提取 Web 服务器 运行示例 帮助与错误报告 致谢 安装 适用于 Windows、Linux 和 Mac root@kitploit: git clone https://github.com/naufalardhani/domhttpx.git cd domhttpx pip3 install -r...

getrails

GETRAILS OSINT と Dork ハッキングのライブラリで、Google、Duckduckgo、Torch で動作します。 気軽に貢献してください。 実行 root@kitploit: import getrails getrails.search'site:scanme.nmap.org' Try Google search if return error use Duckduckgo "http://scanme.nmap.org",... getrails.gogle"term" Searching Google getrails.goduck"term" Searchi...

ATSCAN

ATSCAN 扫描器 高级批量搜索 / Dork / 漏洞利用扫描器 | Alisam Technology 不对因使用本脚本或在未事先获得双方同意的情况下攻击目标所造成的任何误用、损害负责！遵守法律是您的责任！ ---|--- 代号：| 4n0n4t ---|--- 作者：| Ali MEHDIOUI 团队：| Alisam@Technology ★ 描述： ★ 需要安装的库： --- Perl 是必需的。 适用于所有平台。 可在 Blackarch 和 Dracos Linux 中使用。 ★ 下载： --- ● git clone...

go-dork

go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...

go-dork

go-dork Goで書かれた最速のdorkスキャナーです。 また、go-dorkはGoogle、Shodan、Bing、Duck、Yahoo、Askなど様々な検索エンジンをサポートしています。 インストール 使い方 基本的な使い方 フラグ クエリ エンジンの指定 ページネーション カスタムヘッダーの追加 プロキシの使用 他のツールとの連携 参考資料 ヘルプとバグ報告 TODO ライセンス バージョン インストール リリースページからビルド済みバイナリをダウンロードして解凍し、実行してください！ または Go 1.15+ コンパイラがインストールされ設定されている場合：...

gh-dork

gh-dork dorksのリストを指定し、必要に応じて以下のいずれかを指定します： ユーザー -u ユーザーリストのファイル -uf 組織 -org 組織リストのファイル -of リポジトリ -r さらに、以下も指定できます： 結果を保存する出力ディレクトリ -o ユーザーまたは組織ファイルに存在しないユーザー・組織が含まれる場合、有効な項目を保存するファイル名 -vif すべての入力ファイル（dorks、ユーザー、組織）は改行区切りにする必要があります。 使用方法 リポジトリをクローンし、次を実行します： pip install -r requirements.txt...

FavFreak

FavFreak - 武器化 favicon.ico 用于漏洞赏金、OSINT 及其他 详细描述请参见此处： 阅读博客：https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139 简介 我创建这个工具是为了在使用 Favicon 哈希进行侦察时让工作更轻松。它从标准输入读取 URL 列表（支持 http 或 https 协议），然后获取 favicon.ico 并计算其哈希值。它根据 favicon 哈希对域名/子域名/IP...

vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms...

fses

fses 搜索引擎爬虫 - 用于从搜索引擎抓取 URL 的 Python 库 我们抓取的搜索引擎 root@kitploit: Ask Bing DuckDuckGO UOL Yahoo 安装 root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt 用法 使用 Ask 进行简单搜索 root@kitploit: from searchEngines.ask import ask print "Ask Search" query =...

dorkX

dorkX 使用Google Dork扫描器管道化不同工具 版本 1.0 安装 zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@MSI /dorkX go build zin.go 用法： 盲 XSS zoid@MSI...

CVE-2017-5638

CVE-2017-5638 Google Dork : "site:com filetype:action"...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879 和 CVE-2024-5217 ServiceNow RCE 扫描 使用 Nuclei 和 Shodan Dork 扫描 CVE-2024-4879 和 CVE-2024-5217 ServiceNow RCE 漏洞。 漏洞信息资源 https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data 使用方法 nuclei -t CVE-2024-4879-Detect-Database-ServiceNow.yaml -l...

sqlmate

sqlmate SQLMapにもあれば便利だと思う機能がいくつかあります。例えば、ターゲットの管理パネルの検出や、より高速なハッシュクラックなどです。同じように思うなら、SQLMateはあなたのためのツールです。 機能 --dork オプションでSQLインジェクションのdorkを指定すると、脆弱なサイトを見つけてくれます。その後、それらの管理パネルを探し出し、SQLクエリを使ってバイパスを試みます。 MD5、SHA1、SHA2のハッシュを非常に高速に検索できます。--hash オプションでハッシュを指定してください。平均検索時間は2秒未満です。 --list...