CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 username enumeration...

allthingsida

Sistema operativo MS Windows Scripts de enumeración de PEB/LDRDATATABLEENTRY Estructuras PEB/TEB x64 Estructuras PEB/TEB x86...

pentest-tools

pentest-tools Una colección de herramientas de seguridad personalizadas para necesidades rápidas. Nota importante ‼ Una gran limpieza ocurrió en 2022-11 ‼ Algunos scripts inútiles/que no funcionan han sido archivados y otros se han movido a su propio repositorio para tener más visibilidad, no dud...

wpUsersScan

wpUsersScan 关于 wpUsersScan 通过 REST API / CVE-2017-5487 枚举 WordPress 网站的用户列表，WordPress 4.7.1 - 用户名枚举 使用方式 root@kitploit: $ python wpUsersScan.py URL 如何安装 克隆 克隆仓库： root@kitploit: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依赖 安装所需依赖： root@kitploit:...

Admin-Panel_Finder

管理员面板查找器 一个Burp Suite扩展，用于枚举基础设施和应用管理员界面。 OWASP参考： 分类 ：Web应用程序安全测试 02-配置与部署管理测试 OTG v4 ：OWASP OTG-CONFIG-005 WSTG ：WSTG-CONF-05 为什么我应该使用这个扩展？ 多线程 不同且可配置的测试级别。 可包含的状态码 可排除的状态码 超过1000个内置载荷。 您可以加载自己的字典。 可编辑的根目录 自动检测所用技术以生成自定义载荷。 被动监听以查找登录页面。 安装 最快的方法是在Burp Suite的扩展程序选项卡中加载jar文件（adminPanelFinder.jar）...

domi-owned

Domi-Owned 摘要 Domi-Owned 是一个用于渗透测试 IBM/Lotus Domino 服务器的工具。 已在 Windows 和 Linux 上的 IBM/Lotus Domino 8.5.2、8.5.3、9.0.0 和 9.0.1 版本上测试通过。 依赖要求 Domi-Owned 使用 Python 3，可以通过发行版的包管理器（apt、yum 等）安装。 运行 pip3 install -r requirements.txt 安装所需的 Python 模块。 asyncio aiohttp beautifulsoup4 inflect requests tabulat...

meg

meg meg 是一个用于批量获取URL的工具，同时保持对服务器的“友好”。 它可以用来为多个主机获取多个路径；在移动到下一个路径并重复之前，为所有主机获取一个路径。 您可以快速获得大量结果，但不会对单个主机造成流量泛滥。 安装 meg 是用 Go 编写的，没有运行时依赖项。如果您已安装并配置了 Go 1.9 或更高版本，可以使用 go install 安装 meg： root@kitploit: ▶ go install github.com/tomnomnom/meg@latest 或者下载二进制文件并将其放在您的 $PATH 中（例如在 /usr/bin/ 下）。 安装错误...

Reconator

Reconator 是一个自动化侦察框架。添加一个目标（单独或批量添加），工作进程将对其运行约17个侦察模块（子域名枚举、目录爆破、JS/链接挖掘、WAF指纹识别、接管检查、GF分类等）。仪表板会实时显示各个模块的输出。 技术栈 层| 技术 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 工作进程| Python子进程运行器，支持超时和取消 数据库| PostgreSQL 16 前端| React 18 · TypeScript · Tailwind · shadcn/ui · 浅色/深色主题 认证| 写入操作使用...

ActiveDirectoryEnumeration

ADE - ActiveDirectoryEnum root@kitploit: python -m ade usage: ade -h --dc DC -o OUTFILE -u USER -s -smb -kp -bh -spn -sysvol --all --no-creds --dry-run --exploit EXPLOIT / | / / / \ / / / / / /| |/ / / / | / / / / / / / / / / / / / / / / / / / / / / \ / / // // /| |/ / / // / /...

jsubfinder

JSubFinder 是一款用 Go 语言编写的工具，用于在给定的 URL 中搜索网页和 JavaScript 中的隐藏子域名和秘密。该工具专为 BugBounty 研究人员设计，利用 Go 语言卓越的性能，能够处理大型数据集，并轻松与其他工具链结合使用。 安装 安装应用程序并下载查找秘密所需的签名文件 使用 GO： root@kitploit: go install github.com/ThreatUnkown/jsubfinder@latest wget...

CVE-2016-6210-Exploit

这是针对 CVE-2016-6210 的“武器化”漏洞利用的第一个版本 背景： 由 Eddie Harari 在 Full Disclosure 上发布 http://seclists.org/fulldisclosure/2016/Jul/51 简要说明： 通过发送大密码，远程用户可以枚举运行SSHD的系统上的用户。由于计算SHA256/SHA512哈希比BLOWFISH哈希花费的时间长得多，大多数现代配置中都存在此问题。 更技术性的说明： 当SSHD尝试认证一个不存在的用户时，它会使用SSHD源代码中硬编码的虚假密码结构。这个硬编码密码结构中的密码哈希基于BLOWFISH...

bbot

BEE·bot 是一个多功能扫描器，灵感来自 Spiderfoot，旨在自动化你的侦察 、漏洞赏金 和ASM ！ https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 实时 BBOT 扫描 - 使用VivaGraphJS 进行可视化 安装 root@kitploit: stable version pipx install bbot bleeding edge dev branch pipx install --pip-args '--pre'...

ridenum

RIDENUM - Un método simple de código abierto para realizar ataques de fuerza bruta en sesiones nulas Copyright 2018 TrustedSec Escrito por: David Kennedy ReL1K Twitter: @HackingDave y @TrustedSec Sitio web: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | |...

nibble

Nibble 是一款用于本地网络扫描的 CLI 工具，注重速度与易用性。 选择一个网络接口，它会扫描你的本地子网。 列出主机、硬件制造商、开放端口及其服务。 ⚡ 极速，使用轻量级线程进行扫描 🔒 安全，无需管理员权限或特殊权限 🥷 隐蔽，在开始扫描前不发出任何网络信号 点击式界面，可使用鼠标导航和扫描 🖱️ 或使用 ↑/↓/←/→、w/s/a/d 或 h/j/k/l 导航 上下文相关的帮助屏幕，快捷键：? 支持 Docker 网络和 WSL 📦 检测到 Docker Socket 时可立即扫描 Docker 网络 可从 WSL 内部扫描 Windows 接口 显示检测到的硬件制造商：📙...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 Enumeración de usuarios para CVE-2018-15473 Este script es un método para usar un diccionario de usuarios con la enumeración de usuarios SSH CVE-2018-15473 de Leap Security @LeapSecurity https://leapsecurity.io. Script desarrollado para resolver la máquina Valentine de HTB...

DCOMrade

DCOMrade DCOMrade es un script de Powershell que es capaz de enumerar las posibles aplicaciones DCOM vulnerables que podrían permitir movimiento lateral, ejecución de código, exfiltración de datos, etc. El script está diseñado para funcionar con Powershell 2.0 pero también funcionará con todas la...

linWinPwn

linWinPwn - Active Directory 渗透测试的瑞士军刀（Linux 版） 描述 linWinPwn 是一个 bash 脚本，它封装了大量 Active Directory...

SMBCrunch

SMBCrunch 作为红队成员，最耗时的任务之一就是深入文件系统和共享，试图识别任何潜在的敏感信息。SMBCrunch 让红队成员能够快速发现网络中的 Windows 文件共享，对提供的共享执行递归目录列表，甚至可以在远程共享中发现看似有价值的目标时抓取文件。 有三个 3 不同的工具协同工作。请阅读以下三个部分，了解它们是如何协同工作的。 SMBHunt 给定一个文件（或 gnmap 文件），SMBHunt 会查找与提供的服务器关联的所有 Windows 文件共享（如果提供了 gnmap 文件，则只查看端口 445 开放的服务器）。如果未提供执行检查的凭据，它将检查空会话共享。...

CrossLinked

CrossLinked CrossLinked es una herramienta de enumeración de LinkedIn que utiliza el scraping de motores de búsqueda para recolectar nombres de empleados válidos de una organización. Esta técnica proporciona resultados precisos sin necesidad de usar claves de API, credenciales o acceder...

web-scanner

🌐 Web 扫描器工具 🌐 由 tmrswrr 开发 版本 1.0.0 一个全面的 Web 域名扫描 工具，包含子域名发现、目录枚举、网络扫描和网站识别。 📷 截图 📷 👇 💫 如何使用 💫 👇 📒 自述文件 📒 高级 Web 扫描器是一款基于 Python 的多功能 Web 应用程序，集成了 Sublist3r、Dirble、Nmap 和 WhatWeb 等工具，用于全谱 Web 域名扫描。专为安全专业人士和爱好者设计，提供基于 Flask 的友好用户界面，操作便捷。 该工具的功能包括使用 Sublist3r 发现子域名、使用 Dirble 进行目录枚举、使用 Nmap...