shortscan

🌀 Shortscan 一个IIS短文件名枚举工具。 功能 Shortscan旨在快速确定IIS Web服务器上存在哪些具有短文件名的文件。一旦识别出短文件名，该工具将尝试自动识别完整的文件名。 除了标准发现方法外，Shortscan还使用独特的校验和匹配方法来尝试查找长文件名，其中短文件名基于Windows专有的短名称冲突避免校验和算法（关于此研究的更多信息将在日后发布）。 安装 快速安装 使用最新版本的Go: root@kitploit: go install github.com/bitquark/shortscan/cmd/shortscan@latest 手动安装...

SCANNER-INURLBR

描述 在搜索引擎中进行高级搜索，支持分析提供的 GET / POST 以捕获电子邮件和 URL，并为每个找到的目标/URL 内置自定义验证逻辑。 一款可在不同 Linux 发行版上运行的 PHP 工具，帮助黑客和安全专业人员执行特定搜索引擎的任务。 内置多种自动化探索方法，包括扫描器。 INURLBR（代号：Facada）工具旨在帮助黑客社区识别 Web 中的潜在漏洞，通过使用 Google Hacking（Dorking）技术执行高级搜索以在互联网上寻找目标。 该工具拥有搜索引擎的强大能力。 免责声明 This or previous program is for Educationa...

cve-2016-20012

CVE-2016-20012 SSH用户名枚举脚本 该Python脚本通过尝试使用无效密码连接SSH服务器，来枚举有效的用户名。它测量每个用户名的响应时间，以根据服务器行为识别可能有效的账户。 目录 概述 工作原理 需求 设置与使用 免责声明 概述 该脚本利用paramiko库执行SSH用户名枚举。它尝试使用提供的用户名列表和无效密码连接到SSH服务器。收集每次尝试的响应时间，并计算平均响应时间和标准差。 该脚本可帮助安全研究人员或渗透测试人员通过识别服务器响应时间的差异，检查目标系统上是否存在某些用户名。 工作原理 1. SSH客户端...

o365spray

o365spray o365spray 是一款针对 Microsoft Office 365 O365 的用户名枚举和密码喷洒工具。此工具重新实现了由致谢中提及的人员研究和识别的一系列枚举和喷洒技术。 仅用于教育、授权和/或研究目的。 警告：Autologon、oAuth2 和 RST 用户枚举模块通过每个用户提交一次身份验证尝试来工作。如果在单次执行中将这些模块与密码喷洒一起运行，o365spray 会在执行密码喷洒之前自动重置锁定计时器——如果仅单独运行枚举，用户应了解每次身份验证尝试的次数和时间，并在执行任何密码喷洒之前手动重置锁定计时器。 目录 用法 模块 验证 枚举 喷洒...

CVE-2023-3897

CVE-2023-3897 通过绕过CAPTCHA，在Windows部署的本地SureMDM解决方案中可以实现用户名枚举，攻击者可以通过错误消息枚举本地用户信息。 该问题影响SureMDM本地版：6.31及以下版本 https://nvd.nist.gov/vuln/detail/CVE-2023-3897 https://www.42gears.com/trust-center/information-security/security-advisories/42g-2023-003/ https://www.exploit-db.com/exploits/51804...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP Vuelca el ID, la contraseña y la configuración de la cuenta de TeamViewer desde una instancia de TeamViewer en ejecución mediante la enumeración de ventanas hijas. Compilación y requisitos 1. Compilar con CL 2. cl TeamViewerDump.cpp 3. o con cl TeamViewerDump.cpp /EHsc 4...

enyx

enyx Herramienta de enumeración SNMP IPV6 - n3rdh4x0r -...

haxunit

简介 • 安装 • 使用 • 运行 HaxUnit • 功能 HaxUnit.com 加入 Discord！ 📘简介 HaxUnit 是一款基于 Python 的综合侦察与安全评估工具，专为 Web 域名设计。它集成了多种工具，用于子域名枚举、端口扫描、漏洞扫描等。 HaxUnit 专注于简洁性，旨在成为 Web 安全评估领域最佳且最完整的解决方案。 ✨ 特性 子域名枚举 ：使用 Subfinder、Chaos-client、DNSx 及自定义暴力破解方法。 AI 驱动子域名预测 ：集成 Subwiz，基于机器学习进行子域名发现。 端口扫描 ：利用 Naabu...

CVE-2018-9995

工具 显示DVR凭证 root@kitploit: 漏洞标题: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS 基础评分 v3: 7.3 / 10 CVSS 向量字符串: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期: 09/04/2018 漏洞作者: Fernandez Ezequiel（从 CodeHolic 优化） 利用方法: root@kitploit: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie:...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX：Atlassian Central GraphQL — 电子邮件枚举预言机 产品 Atlassian Central GraphQL 网关 （api.atlassian.com/graphql） 漏洞类型 CWE-204：可观测响应差异 — 电子邮件枚举预言机 严重等级 中危 — CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 描述 Atlassian 中央 GraphQL 网关上的 loomUnauthenticatedprimaryAuthTypeForEmail GraphQL 查询会根据电子邮件地址是否已在...

SwiftBelt

SwiftBelt 关于 SwiftBelt 是一个 macOS 枚举工具，灵感来源于 @harmjoy 基于 Windows 的 Seatbelt 枚举工具。SwiftBelt 不使用任何命令行实用程序，而是使用 Swift 代码（利用 Cocoa 框架、Foundation 库、OSKit 库等）执行系统枚举。这可以在攻击侧用于在获取 macOS 主机访问权限后执行枚举。我特意没有包含任何会导致弹出窗口的功能（例如：钥匙串枚举）。 感谢 Ramos04 贡献代码以查找各种 Objective See 工具，以及 mattreduce 贡献的 zshell 历史和 azure 凭据代码...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

goscan

GoScan 是一个交互式网络扫描客户端，具有自动补全功能，为 nmap 提供抽象化和自动化。 尽管最初我只是为了学习 @golang 而开发的一个小项目，但 GoScan 现在可用于执行主机发现、端口扫描和服务枚举，不仅适用于无需隐身且时间有限的情况（如 CTF、OSCP、考试等），而且通过少量配置调整，也可用于专业渗透测试。 GoScan 尤其适用于不稳定的环境（如不可靠的网络连接、没有 "screen" 等），因为它将扫描结果及其状态保存在 SQLite 数据库中。扫描在后台运行（与主线程分离），因此即使与运行 GoScan...

AD_Enumeration_Hunt

ADEnumerationHunt 描述 欢迎使用AD渗透测试工具包！该仓库包含一系列PowerShell脚本和命令，可用于Active Directory（AD）渗透测试和安全评估。脚本涵盖AD枚举、用户和组管理、计算机枚举、网络与安全分析等多个方面。 本工具包旨在供渗透测试人员、红队成员以及希望测试和评估Active Directory环境安全性的安全专业人员使用。在生产环境中使用这些脚本之前，请确保您已获得适当的授权和权限。 每个人都在看你所看的；但每个人都能看到他所能看到的吗？你才是他们之间唯一的区别…… ——梅夫拉纳·杰拉莱丁·鲁米 功能特性...

o365enum

Office 365 用户枚举 使用 ActiveSync、Autodiscover 或 office.com 登录页面枚举 Office 365 中的有效用户名。 使用方法 o365enum 将从作为第一个参数提供的文件中读取用户名。文件每行应包含一个用户名。输出采用 CSV 格式，便于解析。有效状态可以是 0（无效用户）、1（有效用户）、2（有效用户且密码有效）。 root@kitploit: python3.6 o365enum.py -h usage: o365enum.py -h -u USERLIST -p PASSWORD -n NUM -v -m...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

jackdaw

jackdaw 收集 收集 收集 这是什么？ Jackdaw 旨在收集你域中的所有信息，将其存储到 SQL 数据库中，并以精美的图形展示域对象之间的交互关系，以及潜在攻击者可能如何利用这些交互。 它还附带一个便利的功能，可帮你处理密码破解项目：存储/查找/报告哈希/密码/用户。 快速使用信息 如果不使用自动收集（例如不在 Windows 上），你需要通过 dbinit 创建一个初始空数据库 首先你需要执行 enum。在 Windows 上可以双击可执行文件或输入 jackdaw.exe auto 自动完成。 其次你需要运行 nest 来启动 Web 界面。默认情况下，它提供在...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

EDD

CodeFactor EDD Enumerate Domain Data（枚举域数据）旨在类似于 PowerView，但基于 .NET。PowerView 本质上是终极的域枚举工具，我们希望有一个我们自己开发的 .NET 实现。该工具主要通过查看各种现有项目中不同功能的实现，并将它们整合到 EDD 中而构建的。 WPF 前端 使用方法 要使用 EDD，只需调用应用程序，提供要运行的函数（如下所列），并提供该函数所需的任何可选/必需参数。 参数： root@kitploit: -f, --function=VALUE 你要使用的函数 -o, --output=VALUE 保存文件的路径 -...

Group3r

作者：Mike Loss @mikeloss 感谢 @LukeHealy、@Sh3r4 和 @LegendOfLynkle 的帮助 Group3r 的开发得到了我前雇主的慷慨支持： 好吧，但它是干啥的？？？ 和它的前辈们一样，Group3r 是一个供渗透测试人员和红队成员快速枚举 AD 组策略中相关设置并识别可利用配置错误的工具。它通过向域控制器发起 LDAP 查询、解析域 SYSVOL 共享中的 GPO 配置文件，以及检查 GPO 中引用的其他文件（通常是文件共享上的脚本、MSI 包、exe 等）来实现这一点。...