nexfil

NExfil 是一款用 Python 编写的 OSINT 工具，用于通过用户名查找个人资料。提供的用户名会在几秒钟内在超过 350 个网站上进行检测。开发此工具的目标是快速获取结果，同时保持较低的误报率。 可用平台 特色推荐 隐私、安全和 OSINT 秀 https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 杂志 https://hakin9.org/product/socmint-for-hackers/ 功能特点 速度快 ，查询可在 20 秒内 完成 包含超过 300 个平台 批量处理...

cliam

cliam マルチクラウドIAM権限列挙ツール。現在対応: AWS GCP Azure Oracle 🚧 WIP 説明 Cliamはシンプルなクラウド権限識別ツールです。CLIには2つの主要コンポーネントがあります。列挙される権限のほとんどは、list、describe、またはgetの権限です。 enumerate: 特定の権限を列挙するために使用します（推奨） 一部のサービスプロバイダーには、特定のサービス/リソースのサブセットに対する権限をチェックできるサービスグループがあります。 インストール 最新のリリースをダウンロードしてください。DEVタグは最新ですが、安定していません。...

shortscan

🌀 Shortscan IIS のショートファイル名を列挙するツールです。 機能 Shortscan は、IIS ウェブサーバー上にどのショートファイル名のファイルが存在するかを迅速に特定するために設計されています。ショートファイル名が見つかると、ツールは自動的に完全なファイル名を特定しようと試みます。 標準的な発見方法に加えて、Shortscan は独自のチェックサム照合アプローチも使用して、ショートファイル名が Windows 独自のショートネーム衝突回避チェックサムアルゴリズムに基づいている場合に、長いファイル名を見つけようとします（この研究の詳細は後日公開予定です）。 インストー...

cve-2016-20012

CVE-2016-20012 SSH Username Enumeration Script This Python script attempts to enumerate valid usernames on an SSH server by trying to connect with an invalid password. It measures the response time for each username to identify possible valid accounts based on server behavior. Table of Contents...

enyx

enyx SNMP IPV6 Enumerator Tool - n3rdh4x0r -...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX: Atlassian Central GraphQL — Email Enumeration Oracle Product Atlassian Central GraphQL Gateway api.atlassian.com/graphql Vulnerability Type CWE-204: Observable Response Discrepancy — Email Enumeration Oracle Severity MEDIUM — CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N Description...

goscan

GoScan は、オートコンプリート機能を備えたインタラクティブなネットワークスキャナクライアントであり、nmap に対する抽象化と自動化を提供します。 当初は @golang を学ぶために開発した小さなサイドプロジェクトでしたが、現在の GoScan は、ステルス性が優先されず時間が限られている状況（CTF、OSCP、試験など）だけでなく、設定を少し調整することでプロフェッショナルなエンゲージメントにおいても、ホスト発見、ポートスキャン、サービス列挙を実行するために使用できます。 GoScan...

o365enum

Office 365 ユーザー列挙 ActiveSync、Autodiscover、または office.com のログインページを使用して、Office 365 から有効なユーザー名を列挙します。 使用方法 o365enum は、最初のパラメーターとして指定されたファイルからユーザー名を読み取ります。ファイルには1行に1つのユーザー名を記述します。出力はCSV形式で、解析が容易です。有効ステータスは、0（無効なユーザー）、1（有効なユーザー）、2（有効なユーザーかつ有効なパスワード）です。 root@kitploit: python3.6 o365enum.py -h usage:...

jackdaw

jackdaw 収集 収集 収集 これは何？ Jackdawは、ドメイン内のすべての情報を収集し、SQLデータベースに保存し、ドメインオブジェクトが互いにどのように相互作用するか、そして潜在的な攻撃者がこれらの相互作用をどのように悪用する可能性があるかを示す美しいグラフを表示するためのツールです。 また、ハッシュ/パスワード/ユーザーを保存、検索、レポートすることで、パスワードクラッキングプロジェクトを支援する便利な機能も備えています。 クイック使用方法 自動収集を使用しない場合（例：Windows以外）は、dbinit で最初に空のデータベースを作成する必要があります。 最初に enu...

waybackurls

waybackurls Acepta dominios separados por líneas en stdin, obtiene URLs conocidas de la Wayback Machine para .domain y las envía a stdout. Ejemplo de uso: root@kitploit: ▶ cat domains.txt | waybackurls urls Instalación: root@kitploit: ▶ go install github.com/tomnomnom/waybackurls@latest Crédito...

SSHEnumKL

This repository does not have a README...

CVE-2024-23897

CVE-2024-23897 Scraping tool to ennumerate directories or files with the CVE-2024-23897 vulnerability in Jenkins. Usage root@kitploit: python3 scraping.py -u http://server:8080 -l /path/to/wordlist -o output.txt...

CVE-2018-15473

You will need Python 2.7 to use this exploit. install all the module given bellow in python 2.7 Like: python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property To test single username use this command: python ./sshuserenumeration.py -u Like: python...

CVE-2026-92463

yshop-crm through 2.1.3 has an authorization bypass in the GET /admin-api/system/user/page endpoint, where the @PreAuthorize annotation is commented out. This allows any authenticated back-office user—without the system:user:list permission—to enumerate the complete user directory, including logi...

EUVD-2026-80668

yshop-crm through 2.1.3 contains an authorization failure in the GET /admin-api/system/user/page endpoint where the @PreAuthorize annotation is commented out, allowing authenticated back-office users without system:user:list permission to enumerate all users. Attackers with valid back-office...

goblob

Goblob 🫐 Goblob is a lightweight and fast enumeration tool designed to aid in the discovery of sensitive information exposed publicy in Azure blobs, which can be useful for various research purposes such as vulnerability assessments, penetration testing, and reconnaissance. Warning. Goblob will...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 Exploit Python 3 This repository contains an exploit for the vulnerability CVE-2019-9053 found in the CMS Made Simple CMSMS software. The exploit has been modified to work with Python 3 and is compatible with CMSMS version 2.2.9 and below. Description CVE-2019-9053 is a Time-Based...

CVE-2018-15473-exp

CVE-2018-15473-exp This is an exp for CVE-2018-15473 I feel that the username enumeration for openssh 7.7 is quite common, so I wrote an exp that can call poc and exploit it with a dictionary. The poc is written in python2.7, and openssh.py is written in python3; pay attention when calling them...

waldo

Waldo は、Python で実装された軽量かつマルチスレッドなディレクトリ・サブドメインのブルートフォーサーです。指定されたターゲットの隠された Web リソースや未発見のサブドメインを特定するために使用できます。 主な機能 ターゲットドメインの全サブドメインのリストを素早く簡単に生成 攻撃の一部として利用できる可能性のある隠れた Web リソースを発見 Python で記述されており、移植性が高い 高速でマルチスレッドな設計 セットアップ 依存関係は次のコマンドでインストールできます: root@kitploit: $ pip install -r pip.req waldo...

domi-owned

Domi-Owned 概要 Domi-Owned は、IBM/Lotus Domino サーバーを侵害するために使用されるツールです。 Windows および Linux 上で動作する IBM/Lotus Domino 8.5.2、8.5.3、9.0.0、9.0.1 でテストされています。 必要条件 Domi-Owned は Python 3 を使用しており、ディストリビューションのパッケージマネージャ（apt、yum など）からインストールできます。 pip3 install -r requirements.txt を実行して、必要な Python モジュールをインストールしてください...