11948 matches found
SCADAShutdownTool
SCADA关机工具 SCADA安全测试工具 SCADAShutdownTool 是一个工业控制系统自动化与测试工具，允许安全研究人员和专家测试SCADA安全系统、枚举从站控制器、读取控制器寄存器值以及重写寄存器数据。 SCADAShutdownTool 支持枚举控制器的所有寄存器类型，包括线圈输出、数字输入、模拟输入、保持寄存器和扩展寄存器。 SCADAShutdownTool 可以在不同模式下运行，包括： 安全模式：只读并列出非零值。 真实模式：仅重写非零值。 攻击模式：重写所有控制器寄存器。 控制器的寄存器可以使用默认值或用户指定的“关机值”进行重写。 SCADAShutdownTo...
fastfinder
FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...
goblob
Goblob 🫐 Goblob 是一款轻量且快速的枚举工具，旨在帮助发现 Azure Blob 中公开暴露的敏感信息，可用于漏洞评估、渗透测试和情报收集等各种研究目的。 警告 。Goblob 会为每个存储账户中的每个容器名称生成独立的协程，仅受 -goroutines 参数指定的最大并发协程数限制。在大多数情况下，使用默认词表时，这种实现方式会迅速耗尽带宽，或者如果您在云环境中使用该工具，可能会产生高昂的费用。运行该工具前，请确保您清楚自己在做什么。 安装 go install github.com/Macmod/goblob@latest 用法 使用 goblob 只需运行以下命令：...
cloud_enum
cloudenum cloudenum 的未来 我在2019年构建了这个工具，用于一次涉及Azure的渗透测试，因为当时没有其他枚举工具支持它。它从那里发展起来，在添加功能的过程中我学到了很多。 构建工具很有趣，但维护工具很难。我有一段时间没有积极使用这个工具了，但我已尽力修复错误和审查拉取请求。 向前看，将这些功能整合到一个维护良好、处理基本事项（Web/DNS请求、线程、I/O、日志等）的项目中是合理的。Nuclei 非常适合这个目的。你可以看到我第一个将 cloudenum 功能迁移到 Nuclei 的拉取请求此处。 我鼓励其他人向 Nuclei...
CVE-2019-9053-Exploit-Python-3
CVE-2019-9053 漏洞利用脚本（Python 3） 本仓库包含 CMS Made Simple CMSMS 软件中发现的漏洞 CVE-2019-9053 的利用脚本。该脚本已修改为支持 Python 3，兼容 CMSMS 2.2.9 及以下版本。 描述 CVE-2019-9053 是一种基于时间的盲 SQL 注入漏洞，攻击者可通过监控应用程序响应的延迟来枚举数据库信息。该漏洞存在于 CMSMS 2.2.9 及以下版本中。 漏洞利用详情 提供的 Python...
BaRMIe
BaRMIe BaRMIe es una herramienta para enumerar y atacar servicios Java RMI Remote Method Invocation. Los servicios RMI a menudo exponen funcionalidades peligrosas sin controles de seguridad adecuados; sin embargo, los servicios RMI tienden a pasar desapercibidos durante las evaluaciones de...
Raccoon
Raccoon 用于侦察和信息收集的进攻性安全工具 功能特性 DNS 详情 使用 DNS dumpster 进行 DNS 可视化映射 WHOIS 信息 TLS 数据 – 支持的密码套件、TLS 版本、证书详情和 SAN 端口扫描 服务和脚本扫描 URL 模糊测试和目录/文件检测 子域名枚举 – 使用 Google dorking、DNS dumpster 查询、SAN 发现和暴力破解 Web 应用数据检索： CMS 检测 Web 服务器信息和 X-Powered-By robots.txt 和 sitemap 提取 Cookie 检查 提取所有可模糊测试的 URL 发现 HTML 表单...
Bluto
BLUTO DNS侦察 | 暴力破解器 | DNS区域传输 | DNS通配符检查 | DNS通配符暴力破解器 | 电子邮件枚举 | 员工枚举 | 泄露账户枚举 | 元数据收割 作者：Darryl Lane | Twitter：@darryllane101 https://github.com/darryllane/Bluto 喜欢Bluto？ 给我们投票：https://n0where.net/dns-analysis-tool-bluto/...
Garud
An automation tool that scans sub-domains, sub-domain takeover and then filters out xss, ssti, ssrf and more injection point parameters...
GoEnumerator
关于 GoEnumerator GoEnumerator 是我出于乐趣而编写的工具，但也用于我自己的枚举工作，因此我会不断添加更多功能，以加快在 CTF 枚举或专业渗透测试中的初始步骤。我还会添加功能和选项，使工具不会触发 IDS 等。 为什么选择 GoEnumerator？如上所述，我希望拥有能够写入数据库的工具，这样我以后可以导出数据，或使用 PostgreSQL UI 来组织数据，或者轻松导出到其他工具（我希望以后也会制作的其他工具）。 使用方法 复制 GoEnumerator.yaml 或将其创建在 /.GoEnumerator.yaml 填写数据库凭据，详情请参见下方“数据库配...
AWSBucketDump
AWSBucketDump AWSBucketDump 是一个用于快速枚举 AWS S3 存储桶以寻找目标的工具。它类似于子域名暴力破解器，但专为 S3 存储桶设计，并且额外具备一些功能，允许你搜索感兴趣的文件，以及在不担心硬盘迅速装满的情况下下载有趣的文档。 @okbyenow 前置条件 非标准 Python 库： xmltodict requests argparse 使用 Python 3.6 创建 使用 virtualenv 安装 root@kitploit: source venv/bin/activate pip install -r requirements.txt 概述...
CVE-2018-15473-exp
CVE-2018-15473-exp This is a exp of CVE-2018-15473 emmm感觉这个openssh7.7的用户名枚举还真的挺多的,所以顺手写了一个exp可以调用poc,结合字典进行利用 poc使用python2.7写的,openssh.py采用python3写的,调用的时候要注意一下...
gitlab-watchman
GitLab Watchman 关于 GitLab Watchman GitLab Watchman 是一款利用 GitLab API 检测暴露的机密信息和个人数据的应用程序。它还会枚举 GitLab 实例，收集任何有用的信息。 功能特点 机密检测 它会在 GitLab 中搜索内部共享的项目，并检查以下内容： 代码 提交记录 Wiki 页面 议题 合并请求 里程碑 评论 代码片段 检测以下数据： GCP 密钥和服务账号文件 AWS 密钥 Azure 密钥和服务账号文件 Google API 密钥 Slack API 令牌和 Webhooks 私钥（SSH、PGP 及其他杂项私钥）...
cve-2018-15473
CVE-2018-15473 OpenSSH 至 7.7 版本存在用户枚举漏洞，原因在于未将无效验证用户的延迟退出推迟到包含请求的数据包完全解析之后，涉及 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c。 安装 你可能需要安装你的发行版对应的 openssl-dev 包 root@kitploit: 注意：如果你在 kali 上安装，可以跳过 pip install；paramiko 已经存在。 git clone https://gitlab.com/epi052/cve-2018-15473.git cd cve-2018-15473 p...
waldo
Waldo 是一个轻量级、多线程的目录和子域名暴力破解器，使用 Python 实现。它可用于定位指定目标的隐藏 Web 资源和未发现的子域名。 主要特性 快速轻松地生成目标域的所有子域名列表 发现可能被利用作为攻击一部分的隐藏 Web 资源 使用 Python 编写，非常便携 快速、多线程设计 安装 可通过运行以下命令安装依赖项： root@kitploit: $ pip install -r pip.req 要运行 waldo： root@kitploit: $ python waldo.py 用法 要枚举 some-fake-site.example 的子域名，执行以下命令：...
subscraper
SubScraper 概述 :smallbluediamond: 用法 :smallbluediamond: 贡献 SubScraper 是一个子域名枚举工具，使用多种技术来发现给定目标的子域名。子域名枚举在渗透测试和漏洞赏金猎人中尤其有用，可以揭示组织的攻击面。 根据应用的 CMD 参数，SubScraper 可以解析 DNS 名称、请求 HTTPS 信息，并在枚举过程中执行 CNAME 查找以寻找劫持机会。这有助于识别后续步骤并发现利用模式。 关键特性 模块化设计，便于添加新技术/源。 多种枚举级别，用于额外数据收集。 支持多个目标输入，可从 .txt 或 STDIN 读取。...
scripthunter
scripthunter Scripthunter 是一个用于查找给定网站 JavaScript 文件的工具。要扫描 Google，只需运行 ./scripthunter.sh https://google.com。请注意，扫描可能需要一段时间，因此 scripthunter 还实现了一个通知机制，通过 Telegram API 在扫描完成时通知您。博客文章 安装 要安装 scripthunter，请克隆此仓库。Scripthunter 依赖于一些已安装的工具，请确保您具备以下工具： gau ffuf hakrawler httpx unfurl 请注意，由于这些工具大多是用 Go...
ATEAM
ATEAM：Azure 租户枚举与归因模块 一款 Python 侦察工具，旨在发现 Azure 服务并基于其响应信息归因租户所有权。 作者、贡献者和许可证 作者： Karl Fosaaen（@kfosaaen - 在大多数平台上），NetSPI Thomas Elling（@thomaselling1），NetSPI 许可证：BSD 3-Clause 🎯 目的 该工具帮助安全研究人员、渗透测试人员和 Azure 管理员发现与特定租户 ID 关联的 Azure 资源。 ✨ 功能特性 多服务发现 对资源名称测试 6 种不同的 Azure 服务及其子域： Azure 应用服务...
linuxprivchecker
Linuxprivchecker.py 一个Linux权限提升检查脚本 原作者：Mike Czumak Tv3rn1x -- @SecuritySift 当前维护者：Michael Contino @Sleventyeleven 该脚本旨在本地Linux系统上执行，以枚举基本系统信息并搜索常见的权限提升向量，例如全局可写文件、配置错误、明文密码以及适用的漏洞利用。 Linuxprivchecker旨在识别需要进一步调查的潜在区域，而非提供直接的操作或利用。这是为了帮助用户进一步了解这些权限提升的工作原理，并遵循为OSCP、HTB及其他CTF/考试所设定的规则，进行自主探索性利用。...